1. Veri sorumlusu ve iletişim
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Veri sorumlusu, OPERA markasını işleten Nest Danışmanlık’tır. Platforma operaotizm.com alan adı üzerinden erişilir. Kişisel verilerinize ilişkin her türlü talep ve başvurunuzu info@nestdanisma.com adresine iletebilirsiniz.
2. İşlenen kişisel veri kategorileri
Platformda, kullanıcı tipine ve kullanılan modüle göre aşağıdaki veri kategorileri işlenir:
- Kimlik verisi: ad, soyad, unvan.
- İletişim verisi: e-posta adresi, telefon numarası, il/ilçe bilgisi.
- Müşteri işlem verisi: eğitim satın alma referansı, kayıt ve katılım durumu, sertifika ve belge kayıtları.
- İşlem güvenliği verisi: oturum kayıtları, iki adımlı doğrulama kodları, IP adresi, tarayıcı ve cihaz bilgisi, güvenlik günlükleri.
- Mesleki deneyim verisi: uygulayıcı yetkisi, kurum bilgisi, uygulayıcı rehberinde yayımlanmasına izin verilen profil ve fotoğraf.
- Değerlendirme verisi: uygulayıcı tarafından sisteme girilen çocuğa ait ad, doğum tarihi, cinsiyet, eğitim durumu, OPERA-B/OPERA-P yanıtları, puanlar ve raporlar.
3. Özel nitelikli kişisel veriler ve çocuklara ait veriler
OPERA değerlendirme modülünde işlenen gelişimsel değerlendirme sonuçları, tanı durumu ve buna ilişkin puanlamalar KVKK m.6 anlamında sağlık verisi niteliğindedir ve özel nitelikli kişisel veri sayılır.
Bu veriler yalnızca, sertifikalı ve yetkisi onaylanmış uygulayıcılar tarafından, ilgili çocuğun ebeveyni veya yasal temsilcisinin AÇIK RIZASI alınarak sisteme girilebilir. Açık rızanın alınması ve belgelenmesi, değerlendirmeyi yapan uygulayıcının sorumluluğundadır.
Özel nitelikli veriler, yetkisiz erişime karşı ek tedbirlerle korunur; yalnızca kaydı oluşturan uygulayıcı ve yetkili sistem yöneticisi tarafından görüntülenebilir.
4. İşleme amaçları
Kişisel verileriniz şu amaçlarla işlenir:
- Hesap oluşturma, kimlik doğrulama ve iki adımlı doğrulama ile oturum güvenliğinin sağlanması.
- Satın alınan eğitime erişimin tanımlanması, eğitim takvimi, materyal ve sınav süreçlerinin yürütülmesi.
- Sertifikasyon sürecinin ve uygulayıcı yetkisinin değerlendirilmesi, onaylanması ve takibi.
- OPERA-B ve OPERA-P ölçeklerinin uygulanması, puanlanması, dijital gelişim profili ve raporların oluşturulması.
- Talep hâlinde uygulayıcı rehberinde yayımlanarak hizmete erişimin kolaylaştırılması.
- Destek taleplerinin karşılanması ve iletişimin yürütülmesi.
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
5. Hukuki sebepler
Kimlik, iletişim ve müşteri işlem verileri; sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c) ile veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanır.
İşlem güvenliği verileri, hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) kapsamında işlenir.
Uygulayıcı rehberinde yayımlanan profil bilgileri ile isteğe bağlı analitik çerezler AÇIK RIZAYA (m.5/1) dayanır; rızanızı dilediğiniz an geri alabilirsiniz.
Değerlendirilen çocuğa ait sağlık verileri, ebeveyn/yasal temsilcinin açık rızasına (m.6/2) dayanır.
6. Toplama yöntemi
Veriler; kayıt ve giriş formları, panel içi veri girişleri, destek talepleri, çerezler ve sunucu güvenlik günlükleri aracılığıyla tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır.
7. Aktarım
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
Veriler yalnızca hizmetin sağlanması için zorunlu olduğu ölçüde; barındırma ve altyapı sağlayıcısı, e-posta gönderim sağlayıcısı ve içerik dağıtım hizmeti sağlayıcılarına ve talep hâlinde hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Uygulayıcı rehberinde yayımlanmasına izin verdiğiniz bilgiler (ad, il/ilçe, iletişim ve sosyal medya bağlantıları) internet sitesinde herkese açık şekilde görüntülenir.
Analitik çerezlere onay vermeniz hâlinde sınırlı kullanım verisi yurt dışında yerleşik ölçümleme sağlayıcılarına aktarılabilir; onay vermezseniz bu aktarım gerçekleşmez.
8. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı kapatmak veya değerlendirme kayıtlarının silinmesini istemek için info@nestdanisma.com adresine başvurabilirsiniz.
9. İlgili kişi hakları ve başvuru
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı info@nestdanisma.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.