Gizlilik Politikası

1. Biz kimiz

Bu Gizlilik Politikası, Kuşadası, Aydın, Türkiye merkezli bir Çevik (Agile) ve yapay zeka danışmanlığı, eğitim ve çıraklık hizmet sağlayıcısı olan Sepenta Eğitim Danışmanlık Yazılım Turizm Ticaret Limited Şirketi ("Sepenta", "biz" veya "bizim") tarafından yayımlanmıştır.

İnternet sitemiz üzerinden ve danışmanlık, eğitim ve çıraklık hizmetlerimiz sırasında topladığımız kişisel veriler bakımından veri sorumlusu (KVKK: "veri sorumlusu"; GDPR: "controller") sıfatıyla hareket ediyoruz.

2. Topladığımız veriler

Kişisel verileri doğrudan sizden, sınırlı teknik verileri ise internet sitemizi ziyaret ettiğinizde otomatik olarak topluyoruz.

Bize sağladığınız veriler

• İletişim ve talep verileri: adınız, e-posta adresiniz, telefon numaranız ve bize gönderdiğiniz her mesajın içeriği (örneğin e-posta veya telefon yoluyla).
• Program başvuru verileri: Sepenta LaunchPad, FastTrack, Pro veya bir çıraklık programına başvurduğunuzda özgeçmişinizi, iş geçmişinizi, eğitim geçmişinizi ve paylaşmayı seçtiğiniz ilgili bilgileri toplayabiliriz.
• Talent Challenge verileri: Talent Challenge'ı çözerseniz adınızı ve e-posta adresinizi, cevaplarınızı ve puanlarınızı, dilinizi, geldiğiniz sayfayı ve sizinle iletişime geçilmesini ve bültenimizi almayı kabul edip etmediğinizi topluyoruz. Ayrıca kötüye kullanımı önlemek için IP adresinizin tek yönlü bir parmak izini (adresin kendisini değil) saklıyoruz.
• Müşteri ve kurumsal iletişim verileri: kuruluşunuza danışmanlık veya eğitim sağladığımızda çalışanlarınızın veya temsilcilerinizin kurumsal iletişim bilgilerini toplayabiliriz.

Otomatik olarak toplanan veriler

• Teknik ve kullanım verileri: sitemizde gezindiğinizde toplanan IP adresi, tarayıcı türü ve sürümü, cihaz türü, genel konum (IP'den türetilir), ziyaret edilen sayfalar ve yönlendiren internet sitesi.
• Çerez verileri: aşağıdaki 5. Bölümde açıklandığı gibi.

İnternet sitemiz üzerinden özel nitelikli kişisel verileri (sağlık, dini inanç veya biyometrik veriler gibi) bilerek toplamıyoruz. Kesinlikle gerekli ve ilgili olmadığı sürece bizimle iletişime geçerken bu tür bilgileri eklemekten kaçının.

3. Verilerinizi nasıl kullanıyoruz

Yukarıda açıklanan kişisel verileri şu amaçlarla kullanıyoruz:

• Taleplere yanıt vermek ve sizinle yazışmak;
• Eğitim programlarımıza ve çıraklıklara yapılan başvuruları değerlendirmek ve işleme almak;
• Talent Challenge sonucunuzu size iletmek ve ekibimizden bir kişinin bunu inceleyerek size uygun seviye ve olası bir burs konusunda tavsiyede bulunmasını sağlamak;
• Danışmanlık ve eğitim hizmetlerimizi sunmak, yönetmek ve geliştirmek;
• Program ayrıntıları veya teklifler gibi talep ettiğiniz bilgileri size göndermek;
• İnternet sitemizi işletmek, güvence altına almak ve geliştirmek;
• Türk hukuku kapsamındaki yasal, vergisel ve düzenleyici yükümlülüklerimize uymak; ve
• Hukuki taleplerin tesisi, kullanılması veya savunulması.

Kişisel verilerinizi satmıyoruz ve bunları sizin hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik karar alma süreçlerinde kullanmıyoruz.

4. İşlemenin hukuki dayanağı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") uyarınca aşağıdaki hukuki dayanaklara güveniyoruz:

Rızanıza dayandığımız durumlarda, geri çekilmeden önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin, 13. Bölümdeki bilgileri kullanarak bizimle iletişime geçerek rızanızı istediğiniz zaman geri çekebilirsiniz.

5. Çerezler ve benzeri teknolojiler

İnternet sitemiz az sayıda kesinlikle gerekli ve işlevsel öğe kullanır: tarayıcınız çerez tercihinizi ve, Talent Challenge'ı başlatırsanız, tamamlanmamış cevaplarınızı kendi cihazınızda (tarayıcı depolaması) hatırlar. Bunlar izleme için kullanılmaz.

Yalnızca rızanızla, sitenin nasıl kullanıldığını anlamak için Google Analytics'i (Google LLC) ve e-posta pazarlama sağlayıcımız Kit'in bülten formu betiğini de kullanırız. Bunlar, çerez bannerında Kabul et'e tıklayana kadar yüklenmez. Tercihinizi istediğiniz zaman herhangi bir sayfanın alt bölümündeki "Çerez ayarları" ile veya çerezleri engellemenize ya da silmenize izin veren tarayıcı ayarlarınızla değiştirebilirsiniz. YouTube videoları yalnızca oynat'a bastığınızda, YouTube'un gizlilik odaklı modu kullanılarak yüklenir. Reklam çerezleri kullanmıyoruz.

6. Üçüncü taraf hizmetler

Yalnızca internet sitemizi ve işimizi işletmek amacıyla, aşağıdaki üçüncü taraf kategorileriyle sınırlı veri paylaşıyoruz:

• Google Fonts (Google LLC): internet sitemiz yazı tiplerini Google'ın yazı tipi hizmetinden yükler. Bu yazı tiplerinin yüklenmesi tarayıcınızın Google sunucularına bağlanmasına neden olur ve IP adresiniz işlenebilir. Bu bağlantı yalnızca yazı tipi dosyalarını sunmak için kullanılır.
• Google Analytics (Google LLC): internet sitesinin nasıl kullanıldığını ölçer; yalnızca çerezleri kabul ederseniz.
• Google Cloud ve Firebase (Google LLC): internet sitemizi barındırır ve formlarımızı işler. Talent Challenge kayıtları ve dönem bilgileri, Amerika Birleşik Devletleri'nde bulunan bir Google Cloud veritabanında saklanır.
• Kit (Kit, Inc.): internet sitemizdeki form aracılığıyla bültenimize abone olursanız e-posta adresinizi alır.
• Calendly: görüşme planlamak için bir bağlantıya tıklarsanız, randevunuzu yöneten Calendly'nin internet sitesine yönlendirilirsiniz.
• YouTube (Google LLC): tanıtım videomuz yalnızca oynat'a bastığınızda YouTube'dan yüklenir.
• E-posta ve iletişim sağlayıcıları: bizimle iletişime geçtiğinizde, yanıt verebilmemiz için mesajınız kurumsal e-posta sağlayıcımız aracılığıyla işlenir.
• BT, barındırma ve profesyonel hizmet sağlayıcıları: internet sitemizi, sistemlerimizi ve iş operasyonlarımızı destekleyen, gizlilik yükümlülükleri altında ve yalnızca bize hizmet sunmak için gerektiği ölçüde hareket eden sağlayıcılar.
• Kamu kurumları: Türk hukukunun veya geçerli bir yasal talebin gerektirdiği durumlarda.

Bu sağlayıcıların kişisel verilerinizi kendi pazarlama amaçları için kullanmasına izin vermiyoruz.

7. Uluslararası aktarımlar

6. Bölümde açıklanan üçüncü taraflardan bazıları, Google dahil, verileri Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil, işleyebilir. Kişisel verileri uluslararası olarak aktardığımızda, verilerinizin uygun düzeyde korunmaya devam etmesini sağlamak için KVKK madde 9 uyarınca gerekli adımları (uygulanabildiği durumlarda alıcının bağlayıcı taahhüdüne veya Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına dayanmak dahil) ve GDPR'ın uygulandığı durumlarda GDPR Bölüm V uyarınca gerekli adımları (standart sözleşme maddeleri veya yeterlilik kararı gibi) atıyoruz.

8. Verilerin saklanması

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için, her türlü yasal, muhasebesel veya raporlama gerekliliğini karşılamak dahil, gerekli olduğu süre boyunca saklıyoruz. Genel kural olarak:

• Talep ve yazışma verileri, talebinizi ele almak için gerekli olduğu süre boyunca ve takip ihtimaline karşı sonrasında makul bir süre, genellikle en fazla 2 yıl saklanır.
• Program başvuru verileri, başvuru ve seçim süreci boyunca ve başarısız olunması halinde, daha erken silmemizi istemediğiniz sürece sonrasında sınırlı bir süre saklanır.
• Talent Challenge sonuçları (ad, e-posta, cevaplar ve puanlar) tamamladıktan sonra 12 ay saklanır ve ardından otomatik olarak silinir. Tamamlanmamış denemeler 30 gün sonra silinir.
• Müşteri ve sözleşme kayıtları, Türk ticaret ve vergi hukuku uyarınca gereken süreler boyunca (belirli mali kayıtlar için genellikle 10 yıla kadar) saklanır.

Veriler artık gerekli olmadığında, bunları güvenli biçimde siler, yok eder veya anonim hale getiririz.

9. Veri güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, kötüye kullanıma veya değiştirilmesine karşı korumak için, KVKK madde 12 ve GDPR madde 32 kapsamındaki yükümlülüklerimiz doğrultusunda erişim kontrolleri, iletim sırasında şifreleme ve kişisel verilere erişimi yetkili personelle sınırlama gibi uygun teknik ve idari tedbirler uyguluyoruz. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir, ancak verilerinizi korumak için ticari olarak makul araçlar kullanmaya çalışıyoruz.

10. Haklarınız

Bulunduğunuz yere bağlı olarak, kişisel verilerinizle ilgili olarak KVKK ve/veya GDPR kapsamında haklara sahipsiniz.

Türk KVKK kapsamındaki haklar (Madde 11)

Şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek;
• Veriler işlenmişse buna ilişkin bilgi talep etmek;
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek;
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek;
• Yasal gereklilikler saklı kalmak üzere verilerinizin silinmesini veya yok edilmesini istemek;
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek; ve
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek.

AB GDPR kapsamındaki haklar

Verilerinizin işlenmesine GDPR uygulanıyorsa ayrıca şu haklara sahipsiniz:

• Kişisel verilerinize erişmek ve bir kopyasını almak;
• Yanlış veya eksik verileri düzeltmek;
• Belirli durumlarda verilerinizin silinmesini ("unutulma hakkı") talep etmek;
• Belirli durumlarda işlemenin kısıtlanmasını talep etmek;
• Veri taşınabilirliği: verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak;
• Meşru menfaatlere dayanan veya doğrudan pazarlama amaçlı işlemeye itiraz etmek;
• İşleme rızaya dayanıyorsa rızayı istediğiniz zaman geri çekmek; ve
• Bulunduğunuz yerdeki AB veri koruma otoritesi gibi bir denetim otoritesine şikayette bulunmak.

Bu haklardan herhangi birini kullanmak için lütfen 13. Bölümdeki bilgileri kullanarak bizimle iletişime geçin. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir ve yürürlükteki hukukun gerektirdiği sürelerde (genellikle KVKK kapsamında 30 gün içinde, GDPR kapsamında bir ay içinde) yanıt vereceğiz.

Ayrıca Türkiye'deki Kişisel Verileri Koruma Kurumu'na ("KVKK Kurumu") veya GDPR size uygulanıyorsa ikamet ettiğiniz AB üye devletindeki veri koruma otoritesine şikayette bulunabilirsiniz.

11. Çocukların gizliliği

İnternet sitemiz ve hizmetlerimiz, danışmanlık, eğitim veya çıraklık fırsatları arayan yetişkinlere ve kuruluşlara yöneliktir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, silebilmemiz için lütfen bizimle iletişime geçin.

12. Bu politikadaki değişiklikler

Uygulamalarımızdaki, teknolojilerimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş sürümü, değiştirilmiş "Son güncelleme" tarihiyle bu sayfada yayımlayacağız. Bu sayfayı düzenli olarak gözden geçirmenizi öneririz.