Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz Novafig tarafından aşağıda açıklanan kapsamda işlenmektedir.

Eğitim kurumumuz eco-floristry alanında kariyer geliştirme programları sunmaktadır. Kişisel verileriniz, sunduğumuz eğitim hizmetleri kapsamında ve yasal yükümlülüklerimizi yerine getirmek amacıyla işlenmektedir.

Toplanan Kişisel Veriler

Eğitim hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini toplayabiliriz:

Kimlik ve İletişim Bilgileri

• Ad, soyad, T.C. kimlik numarası
• E-posta adresi, telefon numarası
• Adres bilgileri
• Doğum tarihi ve yeri

Eğitim ve Meslek Bilgileri

• Öğrenim durumu ve mezun olunan okullar
• Meslek bilgileri ve iş deneyimi
• Kurs başvuru ve katılım bilgileri
• Başarı durumu ve sertifika bilgileri

Finansal Bilgiler

• Ödeme bilgileri (banka hesap numarası, kredi kartı bilgileri)
• Fatura ve makbuz bilgileri
• Burs ve indirim başvuru bilgileri

Dijital İz Bilgileri

• IP adresi, çerez bilgileri
• Website kullanım logları
• Cihaz ve tarayıcı bilgileri

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Eğitim Hizmetlerinin Sunulması

• Kurs kayıt işlemlerinin gerçekleştirilmesi
• Eğitim programlarının planlanması ve yürütülmesi
• Öğrenci takip ve değerlendirme işlemleri
• Sertifika düzenleme ve akademik kayıt işlemleri

İletişim ve Bilgilendirme

• Eğitim programları hakkında bilgilendirme
• Önemli duyuru ve güncellemelerin paylaşılması
• Teknik destek ve müşteri hizmetleri
• Anket ve geri bildirim toplama

Yasal Yükümlülükler

• Mali mevzuat gereği belge saklama
• Milli Eğitim Bakanlığı raporlama yükümlülükleri
• Vergi mevzuatından kaynaklanan yükümlülükler

Kişisel Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlar ve kurumlarla sınırlı olmak üzere paylaşılabilir:

Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri almaktayız:

Teknik Güvenlik Önlemleri

• SSL sertifikası ile şifreli veri iletimi
• Güvenli sunucu altyapısı ve firewall koruması
• Düzenli güvenlik güncellemeleri ve patch yönetimi
• Veri yedekleme ve kurtarma sistemleri
• Antivirüs ve zararlı yazılım koruması

İdari Güvenlik Önlemleri

• Çalışan gizlilik sözleşmeleri ve eğitimleri
• Veri erişim yetkilendirme sistemi
• Periyodik güvenlik denetimleri
• Olay müdahale ve bildirim prosedürleri

Güvenlik ihlali durumunda yasal süre içerisinde (72 saat) Kişisel Verileri Koruma Kurumu'na bildirim yapılır ve etkilenen kişiler bilgilendirilir.

Kişisel Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir:

Saklama süreleri dolan veriler güvenli yöntemlerle imha edilir veya anonim hale getirilir. Silme işlemleri kayıt altına alınır ve denetlenebilir şekilde gerçekleştirilir.

Kişisel Veri Sahibi Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Hak Kullanım Prosedürü

Haklarınızı kullanmak için aşağıdaki yöntemleri kullanabilirsiniz:

• E-posta: info@novafig.info adresine başvuru yapabilirsiniz
• Yazılı Başvuru: İmzalı başvurunuzu adresimize gönderebilirsiniz
• Bizzat Başvuru: Kimlik belgesiyle kurumumuza gelerek başvurabilirsiniz

Başvurularınız en geç 30 gün içerisinde değerlendirilir ve sonucu tarafınıza bildirilir. Başvuru ücretsizdir, ancak işlemin maliyeti fazla ise KVKK tarafından belirlenen tarife uygulanabilir.

Çerez (Cookie) Politikası

Web sitemizde kullanıcı deneyimini iyileştirmek ve analiz yapmak amacıyla çerezler kullanılmaktadır:

Kullanılan Çerez Türleri

• Zorunlu Çerezler: Sitenin temel işlevlerini yerine getirmek için gerekli
• Analitik Çerezler: Site kullanımını analiz etmek ve iyileştirmeler yapmak için
• İşlevsellik Çerezler: Kullanıcı tercihlerini hatırlamak için
• Performans Çerezler: Site performansını ölçmek ve optimize etmek için

Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri kabul etmeme, silme veya uyarı alma seçeneklerini kullanabilirsiniz. Çerezleri devre dışı bırakmanız durumunda sitenin bazı özellikleri düzgün çalışmayabilir.

Uluslararası Veri Transferi

Kişisel verileriniz Türkiye sınırları içerisinde işlenmektedir. Teknik altyapı hizmetleri için kullandığımız bazı servislerin sunucuları Avrupa Birliği ülkelerinde bulunabilir.

Transfer Güvenliği

• Tüm uluslararası transferler GDPR uyumlu şirketlerle yapılır
• Veri işleme sözleşmeleri ile güvenlik standartları belirlenir
• Transfer edilen veriler şifreleme ile korunur
• Düzenli güvenlik denetimleri yapılır

Herhangi bir veri transferi öncesinde yasal dayanaklar kontrol edilir ve gerekli güvenlik önlemleri alınır. Veri sahipleri transfer hakkında bilgilendirilir.

Otomatik Karar Verme ve Profilleme

Kurumumuz, tamamen otomatik sistemlere dayalı karar verme süreçleri kullanmamaktadır. Tüm önemli kararlar insan müdahalesi ile alınır.

Kullandığımız Otomatik Sistemler

• Spam e-posta filtreleme
• Website güvenlik kontrolleri
• Temel performans analizi
• Sistem yedekleme otomasyonu

Bu sistemler öğrencilerimizin haklarını etkileyecek şekilde kullanılmaz ve her zaman insan kontrolü altında çalışır.

Veri İhlali Bildirimi

Kişisel veri güvenliği ihlali durumunda aşağıdaki prosedür uygulanır:

İç Süreç

• İhlalin tespit edilmesi ve değerlendirilmesi
• Etki analizi yapılması ve risk değerlendirmesi
• Acil güvenlik önlemlerinin alınması
• İhlal kaynağının tespit edilmesi ve kapatılması

Yasal Bildirim

• 72 saat içerisinde KVKK'ya bildirim
• Etkilenen kişilerin bilgilendirilmesi
• Düzeltici önlemlerin raporlanması
• İleriye yönelik önleme tedbirlerinin alınması

İhlal durumunda şeffaflık ilkesi gereği etkilenen kişiler mümkün olan en kısa sürede bilgilendirilir ve gerekli destek sağlanır.