KVKK Aydınlatma Metni

ALTIN ATLAS tarafından, sunulan hizmetin niteliğine ve kullanıcının site üzerindeki işlemlerine bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası
• Müşteri işlem verileri: sipariş bilgileri, satın alma kayıtları, test erişim bilgileri, rapor iletim bilgileri
• Finans / ödeme işlem verileri: ödeme işlemine ilişkin kayıtlar, tahsilat bilgileri, fatura/ödeme sürecine ilişkin veriler
• Kullanıcı işlem verileri: kullanıcı hesabı bilgileri, hesap hareketleri, hesap silme talepleri
• Test ve değerlendirme verileri: envanter sorularına verilen cevaplar, bu cevaplara göre oluşturulan raporlar ve değerlendirme çıktıları
• İşlem güvenliği verileri: IP adresi, cihaz bilgisi, oturum/log kayıtları, site kullanım kayıtları
• Destek ve iletişim verileri: e-posta yoluyla iletilen destek talepleri ve telefon görüşmeleri kapsamında paylaşılan bilgiler
• Çerez ve analitik verileri: Google Analytics ve benzeri araçlar aracılığıyla elde edilen kullanım ve trafik verileri

Tarafınızca açık uçlu metin girilmesine imkân veren alanlar bulunmadığı, ayrıca sağlık, din, siyasi görüş, sendika üyeliği gibi özel nitelikli kişisel veriler talep edilmediği anlaşılmaktadır.

Kişisel verileriniz, aşağıdaki amaçlarla işlenebilmektedir:

• İnternet sitesinin çalıştırılması ve yönetilmesi
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Satın alınan test erişiminin sağlanması
• Testlerin uygulanması
• Test cevaplarına göre rapor hazırlanması ve kullanıcıya iletilmesi
• Ödeme, tahsilat ve sipariş süreçlerinin yürütülmesi
• Kullanıcı destek taleplerinin karşılanması
• Sistem güvenliğinin ve hizmet sürekliliğinin sağlanması
• Kötüye kullanım, usulsüz işlem, teknik arıza ve güvenlik risklerinin tespit edilmesi
• Muhasebe, kayıt, ispat ve mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Site performansının ölçülmesi, analiz edilmesi ve geliştirilmesi

Kişisel verileriniz;

• İnternet sitesi üzerinden üyelik/hesap oluşturmanız,
• Test satın almanız,
• Ödeme işlemi gerçekleştirmeniz,
• Testi tamamlamanız,
• Destek talebinde bulunmanız,
• Telefon veya e-posta ile iletişime geçmeniz,
• Siteyi ziyaret etmeniz ve çerez tercihlerinizi kullanmanız

yollarıyla elektronik ortamda toplanmaktadır.

Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenebilmektedir. Bunlar, somut işleme faaliyetine göre özellikle şu hukuki sebepleri içerebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Gerekli hallerde ilgili kişinin açık rızasının bulunması

KVKK rehberine göre aydınlatma metninde hukuki sebebin de açıkça belirtilmesi gerekir.

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Ödeme hizmet sağlayıcısı
• E-posta/iletişim altyapısı sağlayıcıları (SMTP hizmetleri)
• Muhasebe / mali müşavirlik hizmeti sunan kişi ve kuruluşlar
• Gerektiğinde avukat / hukuk danışmanları
• Mevzuatın zorunlu kıldığı veya yetkili mercilerce usulüne uygun talep edildiği hallerde yetkili kamu kurum ve kuruluşları

Aydınlatma yükümlülüğü kapsamında aktarım amaçları ve aktarılacak alıcı gruplarının belirtilmesi zorunludur.

İnternet sitesi altyapısı ve teknik barındırma hizmetleri kapsamında kullanılan sunucuların yurtdışında bulunması nedeniyle, kişisel verilerinizin teknik olarak yurt dışında bulunan sunucularda barındırılması ve işlenmesi söz konusu olabilir. Ayrıca analitik ve teknik hizmetler kapsamında kullanılan bazı araçlar nedeniyle de verilerin yurt dışı bağlantılı sistemlerle temas etmesi ihtimali bulunabilir.

Bu çerçevede kişisel verileriniz, KVKK’nın 9. maddesi uyarınca ve ilgili mevzuatta öngörülen usul ve güvencelere uygun şekilde yurt dışına aktarılabilir. KVKK’nın yurt dışına aktarım rehberi, yeterlilik kararı bulunmayan durumlarda uygun güvenceler ve kanuni şartların ayrıca değerlendirilmesi gerektiğini açıkça düzenler.

İnternet sitesinde çerezler ve benzeri teknolojiler kullanılabilmektedir. Bu kapsamda özellikle Google Analytics aracılığıyla site trafiği, kullanım yoğunluğu, sayfa performansı ve kullanıcı deneyimi gibi alanlarda analiz yapılabilmektedir.

Analitik çerezler için kullanıcı tercihine dayalı çerez banner’ı/onay mekanizması işletildiği anlaşılmaktadır. Çerezlerin kullanımı ve tercihlere ilişkin detaylar ayrıca Çerez Politikası metninde düzenlenebilir.

Kişisel verileriniz;

• Kullanıcı hesabınız aktif olduğu sürece,
• Hesap silininceye kadar,
• İlgili mevzuattan doğan saklama yükümlülükleri devam ettiği ölçüde,
• Olası uyuşmazlık, ispat ve denetim ihtiyaçları kapsamında gerekli olduğu kadar

saklanabilmektedir.

Kullanıcının hesabını panel üzerinden silmesi halinde, hesapla ilişkili veriler ve raporlar sistemden kaldırılabilir; ancak mevzuattan doğan saklama, kayıt ve ispat yükümlülükleri kapsamındaki veriler, ilgili hukuki zorunluluk ölçüsünde ayrıca muhafaza edilebilir.

ALTIN ATLAS üzerinden 18 yaş altı kullanıcılar da hizmetlerden yararlanabilmektedir. Bununla birlikte, yaş küçüklüğüne bağlı hukuki işlem ehliyeti, veli/yasal temsilci onayı gerekliliği ve benzeri hususlar ilgili mevzuat çerçevesinde ayrıca değerlendirilir.

Hâlihazırda özel bir ebeveyn onay akışı bulunmamakta olup, bu durumun gerektiğinde güncellenmesi mümkündür. Çocuklara ilişkin veri işleme faaliyetlerinde daha yüksek özen gösterilmesi gerektiği KVKK uygulamalarında özellikle vurgulanmaktadır.

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan veri sorumlusuna iletebilirsiniz:

Veri Sorumlusu / Marka: ALTIN ATLAS Adres: Samandağ / Hatay / Türkiye E-posta: support@altinatlas.com

Başvurular, KVKK ve ilgili mevzuata uygun olarak değerlendirilir ve yasal süre içinde sonuçlandırılır.

İşbu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin genel bilgilendirme amacıyla hazırlanmış olup, mevzuat değişiklikleri, hizmet kapsamındaki değişiklikler veya teknik altyapıdaki güncellemeler doğrultusunda revize edilebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.