Pinna Mind Danışanlarına Yönelik Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Pinna Mind adi altinda faaliyet gosteren sirketimiz Nobilis Eğitim Teknoloji ve Danışmanlık Ltd. (“Şirket”) tarafından hazırlanmıştır.

İşbu Aydınlatma Metni <www.pinnamind.com> alan adlı internet sitemizden Danışan Sözleşmesini kabul ederek üyelik oluşturan kişileri ( “Danışanlar”)

• İşlenmekte olan kişisel verileri,
• Kişisel verilerin toplanma yöntemleri,
• Kişisel verilerin işlenme amaçları ve hukuki nedenleri,
• Kişisel verilerin aktarılma esasları,
• Kişisel verilerin saklanması ve imha süreçleri,
• Kişisel veri sahibi ilgili kişinin hakları,

gibi hususlarda şeffaf bir şekilde bilgilendirilmek ve bu kişilerin haklarını etkin şekilde kullanabilmelerini sağlamak amacıyla hazırlanmıştır.

1. Kişisel Verilerin İşlenmesi İlkeleri

Danışanlarımıza ait kişisel veriler, Şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde ve işbu Aydınlatma Metninin 4. maddesinde belirtilen amaçlar doğrultusunda işlenmektedir.

1. İşlenmekte Olan Kişisel Veriler

Şirketimiz; <www.pinnamind.com> İnternet Sitesi vasıtasıyla, danışanlara psikolojik danışmanlık hizmetlerini alabilmeleri için, alanında uzman ve yetkin danışmanlarla çevrimiçi bir araya gelebilecekleri bir elektronik ortam sağlamaktadır. Bunun yanı sıra şirketimiz; danışanlara yazılı, sesli ve görüntülü özel içerikler sunma, en uygun danışmanı önerme, ölçme ve değerlendirme, kişisel süreç takibi gibi hizmetler de sunmaktadır.

Şirketimiz, üyelik oluşturma süreçlerinde, hesaplarını kullanmaları esnasında ve sunulan hizmetlerden faydalanırlarken danışanlarımızın aşağıdaki kişisel verilerini işlemektedir:

Kişisel Veriler

| Kimlik | Adı Soyadı Doğum Tarihi Cinsiyet Medeni Hali | | --- | --- | | İletişim | E-posta adresi, cep telefonu numarası, iletişim adresi | | --- | --- | | Eğitim-Mesleki Deneyim | Eğitim Durumu ve Meslek | | --- | --- | | Hukuki İşlem | Uyuşmazlık konusu ve uyuşmazlığa ilişkin her türlü belgede yer alan bilgiler, adli makamlarla yazışmalardaki bilgi ve hukuk-dava ve icra dosya bilgileri | | --- | --- | | İşlem Güvenliği | Şifre, parola, IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri | | --- | --- | | Pazarlama | Reklam, kampanya, promosyon, anket sonuçları, çerez kayıtları, çalışmalarla elde edilen bilgiler | | --- | --- | | Sağlama Verisi | Meslek nedeniyle elde edilen fiziksel, zihinsel bilgiler kronik ve olağan hastalıklara dair bilgiler | | --- | --- |

1.Kişisel Verilerin İşlenmesi Amaçları

Şirketimiz, üyelik oluşturma süreçlerinde, hesaplarını kullanmaları esnasında ve sunulan hizmetlerden faydalanırlarken aşağıdaki amaçlarla danışanlarımızın kişisel verilerini işlemektedir:

a. Kimlik, İletişim, Eğitim - Mesleki Deneyim, Müşteri İşlem, Hukuki İşlem, İşlem Güvenliği Verileri

• Danışan hesabı açma ve aktivasyon süreçlerinin yönetilmesi (kimlik doğrulama, sms veya e-posta aktivasyon işlemleri),
• Danışan ile sözleşme süreçlerinin yürütülmesi,
• Danışana sunulacak hizmete ilişkin operasyon süreçlerinin yürütülmesi,
• Danışana hizmetin sunulabilmesi ve danışanın bu hizmetlerden faydalandırılması
• Danışanın uygun danışman’a yönlendirilmesi ve ilgili danışman’a danışan hakkında bilgi verilmesi
• Danışan ile iletişim faaliyetlerinin yürütülmesi,
• Talep/şikayetlerin takibi,
• Danışanlara destek hizmetlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Sağlık Kuruluşları ve/veya Adli Merciler),
• Bilgi güvenliği süreçlerinin yönetilmesi,
• Hukuki iş ve işlemlerin yürütülmesi ve takibi,
• Faaliyetlerin mevzuata uygun şekilde yürütülmesi

b. Pazarlama ve İletişim Verileri

• Pazarlama süreçlerinin yönetilmesi,
• Reklam/kampanya/promosyon/bilgilendirme süreçlerinin yönetilmesi
• Danışanlara ticari elektronik ileti gönderilmesi,
• Danışan memnuniyetine yönelik aktivitelerin yürütülmesi,
• İnternet sitesi ve mobil uygulamanın danışan deneyimini arttırıcı yönde geliştirilmesi ve güncellenmesi,
• Sunulan hizmetlere bağlılık oluşturma süreçlerinin yürütülmesi

c. Sağlık Verileri

• Danışana hizmetin sunulabilmesi ve danışanın bu hizmetlerden faydalandırılması,
• Danışanın uygun danışmana yönlendirilmesi ve ilgili danışmana danışan hakkında bilgi verilmesi

amaçlarıyla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir.

1. Kişisel Verilerin Aktarılması

Danışanlarımıza ait kişisel veriler aşağıda belirtilen amaçlarla ve belirtilen kişi gruplarına yalnızca yurt içinde aktarılmaktadır.

| Aktarılan Kişi Grubu | Kişisel Veriler | Aktarma Amacı | | --- | --- | --- | | Yetkili Kurum ve Kuruluşlar | Kimlik, İletişim, Sağlık Verileri, Müşteri İşlem ve İşlem Güvenliği | Faaliyetlerin mevzuata uygun şekilde yürütülmesi | | --- | --- | --- | | Avukatlar | Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem | Hukuki iş ve işlemlerin yürütülmesi ve takibi | | --- | --- | --- | | Tedarikçiler, İş/Çözüm Ortakları | Pazarlama Verileri, İletişim Verileri | Danışanın Açık Rızasına dayanarak; Kullanıcılara yönelik Reklam ve Pazarlama Faaliyetlerinin yürütülmesi, Kullanıcılara ticari elektronik ileti gönderilmesi | | --- | --- | --- | | Sistemimizde Kayıtlı Profesyoneller (Çeşitli mesleklere sahip alanında uzman ve yetkin kişiler) | Kimlik, İletişim, Müşteri İşlem, Sağlık Verileri | Danışanın Açık Rıza’sına dayanarak; danışana şirket hizmetlerinin sunulabilmesi, danışanın bu hizmetlerden faydalanmasının sağlanması, danışanın uygun danışmana yönlendirilmesi ve ilgili danışmana danışan hakkında bilgi verilmesi | | --- | --- | --- |

Kişisel verilerin aktarılması esnasında Kanunun 8. maddesinde öngörülen esaslara uyulmaktadır. Danışanlarımıza ait kişisel veriler yurt dışına aktarılmamaktadır.

1. Kişisel Verilerin Toplanma Yöntemi

Danışanlarımıza ait kişisel veriler, www.pinnamind.com İnternet Sitesinde bulunan üyelik formları, danışanların hesap sayfaları içeriğinde yer alan ve danışanların tercihine bağlı olarak doldurulabilecek veya değiştirilebilecek alanlar, çerezler ve internet tarayıcısı, danışanların yazılı/elektronik ortamdan ilettikleri talep ve başvurular, sözleşmeler, adli ve idari makamlardan gelen resmi yazılar ve basılı/elektronik diğer formlar ve belgeler aracılığıyla toplanmakta; otomatik ve otomatik olmayan yöntemlerle işlenmektedir.

1. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

İşbu Aydınlatma Metninin 4. başlığının (a) bendinde sayılan kişisel veriler danışanlarımızın açık rızaları olmaksızın Şirketimizce işlenebilecektir. Ancak (b) ve (c) bendinde sayılan kişisel veriler ancak danışanlarımızın özgür iradeleriyle açık rıza vermeleri kaydıyla işlenebilecektir. Danışanlarımız açık rızalarını geri aldıkları takdirde artık bu kişisel veriler işlenemeyecektir.

(a) bendinde sayılan kişisel verilerin işlenmesinin hukuki sebebi Kanunun “Kişisel Verilerin İşlenme Şartları” başlıklı 5. maddesinin 2. fıkrasında düzenlenen;

• Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması,
• Kanunlarda Açıkça Öngörülmesi,
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması,
• Veri Sorumlusunun Meşru Menfaati

hukuki sebeplerine dayanmaktadır.

(b) bendinde belirtilen Pazarlama ve İletişim verilerinin işlenmesinin hukuki sebebi, Kanunun “Kişisel Verilerin İşlenme Şartları” başlıklı 5. maddesinin 1. fıkrasında düzenlenen Açık Rıza’dır.

(c) bendinde belirtilen Sağlık verilerinin işlenmesinin hukuki sebebi Kanunun “Özel Nitelikli Kişisel Verilerin İşlenme Şartları” başlıklı 6. maddesinin 2. fıkrasında düzenlenen Açık Rıza’dır.

1. Kişisel Verilerin Saklanması ve İmhası

İşbu Aydınlatma Metninin 4. başlığının (a) bendinde sayılan kişisel veriler Danışanlarımız ile hizmet ilişkimizin sona erdiği tarihten itibaren, 10 (on) yıllık saklama süresinin sonuna kadar saklanmaktadır. (b) ve (c) bendinde sayılan Pazarlama, İletişim ve Sağlık Verileri ise Danışanlarımız ile hizmet ilişkimiz devam ettiği müddetçe saklanmaktadır. Kişisel verilerin saklanma süreleri sona erdiğinde; Şirketimiz tarafından hazırlanan Kişisel Verileri Saklama ve İmha Politikasına ve Kanun’a uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.

1. Veri Sahibi İlgili Kişilerin Hakları

Her bir kişisel veri sahibi; (I) Şirketimiz tarafından kişisel verisinin işlenip işlenmediğini öğrenme, (II) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (III) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (IV) Kişisel verilerin aktarıldığı üçüncü kişileri bilme, (V) Kişisel verileri eksik veya yanlış işlenmişse bunların düzeltilmesini talep etme, (VI) Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme, (VII) (v). ve (vı). bentler uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (VIII) Kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme (IX) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle uğradığı zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin talepte bulunmak isterse; talebini açık, anlaşır bir şekilde ve kimlik ve adres bilgilerini tespit edici belgeleri de ekleyerek, yazılı ve ıslak imzalı olarak elden, postayla ya da noter kanalıyla Şirket adresimiz 30 Ağustos Sk. Mila Marina Residence No:15 Ofis: 10 Girne/KKTC adresine ulaştırabilir ya da kvkk@pinnamind.com adresine iletebilir.

Şirketimiz, talebe cevap vermeden önce kişisel veri sahibinin kimliğini doğrulama hakkına sahip olmakla birlikte başvuruda kişisel veri sahibinin;

• Adı, soyadı ve başvuru yazılı ise imzası,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancı uyruklular kişiler için ise pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret istenebilecektir.

Kişisel veri sahibi Kanunun 14. maddesi gereğince başvurusunun reddedilmesi, verilen cevabın yetersiz bulması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

1. Veri Sorumlusu Bilgileri

Ticaret Unvanı: Nobilis Eğitim Teknoloji ve Danışmanlık Ltd.

Adres: 30 Ağustos Sk. Mila Marina Residence No:15 Ofis:10 Girne/KKTC

Vergi Dairesi -Vergi No: Gazimağusa Vergi Dairesi

Ticaret Sicil No: SLBT 1642

E-Posta: kvkk@pinnamind.com