KVKK Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, kişisel verileriniz; veri sorumlusu olarak AB ORTADOĞU DIŞ TİCARET VE EĞİTİM HİZMETLERİ LTD. ŞTİ. ("Şirket" veya "TestEd") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU

2.1. Kurumsal Müşteri Yetkililerinden Toplanan Veriler

Kimlik Verileri:

• Ad, soyad

• T.C. kimlik numarası (fatura için)

• Unvan

İletişim Verileri:

• E-posta adresi

• Telefon numarası (cep/iş)

• Adres bilgileri

• KEP adresi

Müşteri İşlem Verileri:

• Platform kullanım logları

• Satın alma geçmişi

• Sözleşme bilgileri

• Destek talep kayıtları

Finansal Veriler:

• Banka hesap bilgileri

• Fatura bilgileri

• Vergi numarası/mükellefiyet bilgileri

• Ödeme geçmişi

2.2. Platform Kullanıcılarından (Çalışanlar) Toplanan Veriler

Kimlik Verileri:

• Ad, soyad

• Doğum tarihi (opsiyonel)

• Cinsiyet (opsiyonel)

Mesleki Veriler:

• Çalıştığı şirket

• Departman

• Pozisyon/unvan

• Çalışan ID (şirket tarafından atanan)

• Kıdem bilgisi

Eğitim ve Yetkinlik Verileri:

• Test sonuçları

• Yetkinlik analizleri

• Kişilik envanteri sonuçları

• Gelişim alanları

• Eğitim geçmişi (opsiyonel)

2.3. Demo/QR Kod Kullanıcılarından Toplanan Veriler

• Ad, soyad (opsiyonel)

• E-posta adresi

• Demo test sonuçları

• QR kod bilgisi

• Test tamamlanma süresi

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz tarafından toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumuna Yönelik Amaçlar

• Online değerlendirme testlerinin uygulanması ve yönetimi

• Kişilik envanteri ve yetkinlik analizlerinin gerçekleştirilmesi

• Test sonuçlarının raporlanması ve analiz edilmesi

• Gelişim önerilerinin sunulması

• Kurumsal raporların hazırlanması

• Yetenek yönetimi süreçlerinin desteklenmesi

3.2. Yasal Yükümlülüklerin Yerine Getirilmesi

• 5651 sayılı Kanun kapsamında log kayıtlarının tutulması

• Vergi mevzuatı kapsamında fatura ve muhasebe kayıtlarının tutulması

• Yetkili kamu kurumlarının taleplerinin yerine getirilmesi

• Yasal saklama sürelerine uyum

3.3. İletişim ve Müşteri Hizmetleri

• Kullanıcı destek taleplerinin yanıtlanması

• Platform güncellemeleri hakkında bilgilendirme

• Eğitim ve webinar davetlerinin gönderilmesi

• Müşteri memnuniyeti anketlerinin uygulanması

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, elektronik ortamda toplanmaktadır. Bu veriler aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Toplanan kişisel verileriniz; Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilecektir:

5.1. Yurt İçi Aktarımlar

• Kurumsal Müşteriler: Çalışan test sonuçları ve analizleri, sadece ilgili şirket yetkilileri ile paylaşılır

• İş Ortakları: Hizmet sunumu için gerekli teknik altyapı sağlayıcıları

• Tedarikçiler: E-posta gönderim servisleri, SMS servisleri

• Kamu Kurumları: İlgili mevzuat gereği yetkili kamu kurumları

• Hukuk Büroları: Hukuki süreçlerin yürütülmesi amacıyla

5.2. Yurt Dışı Aktarımlar

• Bulut Hizmet Sağlayıcıları: AWS (İrlanda), Google Cloud (Avrupa)

• Analitik Araçları: Google Analytics (ABD)

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler boyunca saklanmaktadır. Saklama süreleri belirlenirken aşağıdaki kriterler dikkate alınır:

7. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI

8.1. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için:

• E-posta: kvkk@tested.com.tr adresine kimliğinizi tespit edici bilgiler ile başvurabilirsiniz

• Posta: Islak imzalı dilekçenizi "Feneryolu Mh. Bağdat Cd. Gazimuhtarpaşa Sk. Feneryolu Sitesi No:59/53 Kadıköy/İstanbul" adresine gönderebilirsiniz

• KEP: abortadoguticaret@hs01.kep.tr adresine güvenli elektronik imza ile başvurabilirsiniz

• Online Form: tested.com.tr/kvkk-basvuru adresindeki formu doldurabilirsiniz

8.2. Başvuru Süreci

• Başvurular en geç 30 gün içinde cevaplanır

• Başvurular ücretsizdir (İşlemin ayrıca bir maliyeti gerektirmesi halinde ücret talep edilebilir)

• Kimlik doğrulama yapılır

• Başvuru sonucu tarafınıza yazılı veya elektronik ortamda iletilir

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

9.1. Teknik Tedbirler

• SSL sertifikası ile güvenli veri iletimi

• Güvenlik duvarı ve antivirüs sistemleri

• Veri şifreleme (AES-256)

• Düzenli güvenlik testleri ve penetrasyon testleri

• Yedekleme ve felaket kurtarma sistemleri

• Log kayıtları ve izleme sistemleri

9.2. İdari Tedbirler

• Çalışanlarla gizlilik sözleşmeleri imzalanması

• Veri erişim yetkilendirme matrisi

• Düzenli KVKK eğitimleri

• Veri ihlali müdahale prosedürü

• Tedarikçi ve iş ortağı denetimleri

10. ÇEREZ (COOKIE) KULLANIMI

Web sitemizde çerezler kullanılmaktadır. Çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11. VERİ İHLALİ DURUMUNDA

Kişisel verilerinizin güvenliğini etkileyebilecek bir veri ihlali durumunda:

• 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır

• İlgili kişilere en kısa sürede bilgilendirme yapılır

• İhlali gidermek için gerekli teknik ve idari tedbirler alınır

Bu aydınlatma metni 01.08.2025 tarihinde güncellenmiştir.