KVKK Aydınlatma Metni

Kapadokya Üniversitesi ("İdare"), 2 Nisan 2026 tarihli ve 33212 sayılı Çalışanların İş Sağlığı ve Güvenliği Eğitimlerinin Usul ve Esasları Hakkında Yönetmelik kapsamında, anılan Yönetmeliğin Ek-2'sine uygun temel iş sağlığı ve güvenliği eğitimini uzaktan eğitim yöntemiyle vermektedir. isgonlineegitim.com, bu eğitimin tanıtımına ayrılmış internet sitesidir.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, isgonlineegitim.com üzerindeki kurumsal teklif talebi ve bireysel bilgi talebi formlarını doldurmanız hâlinde kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Kapadokya Üniversitesi tarafından işlenmektedir.

İdare'nin Kanun anlamında bir temsilcisi bulunmamaktadır.

2. İşlenen Kişisel Veriler

2.1. Kurumsal teklif talebi formu

2.2. Bireysel bilgi talebi formu

İşlem güvenliği bilgileri, formu doldurmanız hâlinde sistem tarafından otomatik olarak kaydedilir; bu veriler tarafınızca girilmez.

Yukarıdaki formlar aracılığıyla özel nitelikli kişisel veri toplanmamaktadır. Formlar üzerinde açılan mesaj alanına özel nitelikli kişisel veri niteliğindeki bilgileri (sağlık durumu, ceza mahkûmiyeti, dernek veya sendika üyeliği gibi) yazmamanızı önemle rica ederiz.

2.3. Bu metnin kapsamı dışında kalanlar

Çerezler. Sitemiz, ziyaretiniz sırasında çerezler aracılığıyla da kişisel veri işlemektedir. Çerezler yoluyla işlenen veriler, bu verilerin işlenme amaçları ve hukuki sebepleri, verdiğiniz çerez izninin ispat amacıyla kayıt altına alınması ile çerez tercihlerinizi yönetme yöntemi, sitemizde ayrıca yayımlanan Çerez Politikası'nda açıklanmıştır.

Diğer platformlar. Bireysel eğitim satın alma, kurum ve çalışan girişi ile İSG uzmanı girişi işlemleri isgonlineegitim.com üzerinde yürütülmemekte; yönlendirildiğiniz ayrı platformlar üzerinden gerçekleştirilmektedir. Bu platformlarda işlenen kişisel verileriniz, ilgili platformların kendi aydınlatma metinlerine tabidir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Kimlik, iletişim, mesleki ve kurumsal bilgiler ile talep içeriği:

• Talebinizin kaydedilmesi ve değerlendirilmesi,
• Kurumunuzun çalışan sayısı ve ihtiyaçları dikkate alınarak eğitim hizmetine ilişkin teklif hazırlanması (kurumsal form),
• Eğitim hizmetinin kapsamı, süresi, ücreti ve katılım koşulları hakkında tarafınıza bilgi verilmesi,
• Talebinizle ilgili olarak sizinle telefon veya e-posta yoluyla iletişime geçilmesi.

b) İşlem güvenliği bilgileri:

• Formun kötüye kullanılmasının, otomatik ve toplu gönderimlerin engellenmesi,
• Sistem ve veri güvenliğinin sağlanması.

Kişisel verileriniz, yukarıda sayılan amaçlar dışında hiçbir amaçla işlenmez. Verileriniz pazarlama, reklam veya kampanya amacıyla kullanılmaz; ticari elektronik ileti gönderimi için kullanılmaz ve reklam platformlarına aktarılmaz.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, isgonlineegitim.com üzerindeki ilgili formu doldurup göndermeniz suretiyle, tamamen otomatik yollarla ve elektronik ortamda toplanmaktadır.

Verileriniz, Kanun'un 5 inci maddesinin ikinci fıkrasında yer alan ve aşağıda her veri grubu bakımından ayrı ayrı gösterilen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda açık rızanız aranmamaktadır.

5. Kişisel Verilerin Aktarılması

5.1. Yurt içindeki aktarımlar

Form aracılığıyla ilettiğiniz veriler, talebinize dönüş yapılabilmesi amacıyla, İdare'nin elektronik posta hizmetini aldığı Türkiye'de yerleşik elektronik haberleşme hizmeti sağlayıcısına aktarılmaktadır. Bu aktarım, Kanun'un 8 inci maddesinin ikinci fıkrası uyarınca, 4 üncü bölümde belirtilen işleme şartlarına dayanılarak açık rızanız aranmaksızın gerçekleştirilmektedir.

Verileriniz ayrıca, talebinizin değerlendirilmesi ve sonuçlandırılması amacıyla İdare'nin bu konuda yetkilendirilmiş personeli tarafından erişilebilir durumdadır.

5.2. Yurt dışına aktarım yapılmaması

isgonlineegitim.com'un uygulama sunucusu, veri tabanı ve yedekleri Türkiye'de (İstanbul) bulunan veri merkezinde yer almaktadır. Form aracılığıyla ilettiğiniz kişisel veriler yurt dışına aktarılmamaktadır; verileriniz Türkiye sınırları içinde işlenir ve saklanır.

Bu kapsamda Kanun'un 9 uncu maddesi uyarınca yurt dışına veri aktarımına ilişkin herhangi bir işlem yapılmamaktadır.

Çerezler aracılığıyla gerçekleşen aktarımlar bu bölümün kapsamı dışındadır; analitik ve reklam çerezlerine izin vermeniz hâlinde bu teknolojiler yoluyla gerçekleşen aktarımlara ilişkin bilgiler Çerez Politikası'nda yer almaktadır.

5.3. Aktarılmayan hâller

Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir gerçek veya tüzel kişiye aktarılmaz. Verileriniz reklam ve pazarlama platformlarına aktarılmaz, üçüncü kişilere satılmaz veya devredilmez. Kanunlarda açıkça öngörülen hâllerde yetkili kamu kurum ve kuruluşlarına yapılacak aktarımlar saklıdır.

6. Saklama Süreleri

Kişisel verileriniz, Kanun'un 4 üncü maddesinde yer alan genel ilkeler doğrultusunda, işlendikleri amaç için gerekli olan süre kadar saklanır.

Çerez izinlerine ilişkin rıza kayıtlarının saklama süresi bu tablonun kapsamı dışındadır ve Çerez Politikası'nda ayrıca belirtilmiştir.

Sürenin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz, Kanun'un 7 nci maddesi uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Form verileri sunucu üzerindeki veri tabanında tutulur. Veri kaybına karşı alınan yedekler de Türkiye sınırları içinde saklanır ve yukarıdaki sürelerin sonunda silinir.

7. Veri Güvenliği ve İhlal Bildirimi

İdare, Kanun'un 12 nci maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı erişilmesini önlemek ile verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında şunlar yer alır:

• Form verilerinin şifreli bağlantı (HTTPS/TLS) üzerinden iletilmesi,
• Kayıtlara erişimin yalnızca yetkilendirilmiş personelle sınırlandırılması ve erişimin kimlik doğrulamasına bağlanması,
• Formların otomatik ve toplu gönderime karşı korunması (gönderim sıklığı sınırlaması ve bot filtreleri),
• Sistem ve erişim kayıtlarının tutulması ve düzenli olarak gözden geçirilmesi,
• Verilerin ve yedeklerinin Türkiye sınırları içindeki sunucularda saklanması.

İhlal hâlinde bildirim. Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde İdare, Kanun'un 12 nci maddesinin beşinci fıkrası uyarınca bu durumu öğrendiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir. İhlalden etkilenen ilgili kişiler, tespit edilmelerini takiben makul olan en kısa sürede bilgilendirilir.

Kurum içi bildirim. İdare'nin iç işleyişinde, bir veri ihlali veya ihlal şüphesi ile yetkisiz erişim girişimleri, öğrenilmesinden itibaren 24 saat içinde Kapadokya Üniversitesi Bilgi Güvenliği Komitesine bildirilir. Komite, olayın incelenmesi, etkilerinin sınırlandırılması ve Kurul bildiriminin yapılması süreçlerini yürütür.

8. İlgili Kişi Olarak Haklarınız

Kanun'un 11 inci maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıdaki iki bent uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerden biriyle İdare'ye iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi 1 inci bölümde belirtilen adrese şahsen veya noter aracılığıyla göndererek,
• KEP ile: kapadokyauniversitesi@hs02.kep.tr adresine kayıtlı elektronik posta göndererek,
• Güvenli elektronik imza veya mobil imza ile: isg@kapadokya.edu.tr adresine imzalı başvurunuzu göndererek,
• Sistemimizde kayıtlı e-posta adresinizle: Formu doldururken bize bildirmiş olduğunuz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanarak isg@kapadokya.edu.tr adresine e-posta göndererek.

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

İdare, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun İdare'nin hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Aydınlatma Metninde Yapılacak Değişiklikler

İdare, bu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Metnin güncel sürümü ve sürüm tarihi bu sayfanın başında yer alır. Kişisel veri işleme amacının değişmesi hâlinde, veri işleme faaliyetinden önce yeni amaç için ayrıca aydınlatma yapılır.