İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Bilişim Üssü tarafından hazırlanmıştır.

1. Veri Sorumlusu

Belgeyi düzenleyen kurumların öğrencilerine ait kişisel verilerde, ilgili kurum/okul veri sorumlusu olup Bilişim Üssü bu verileri kurum adına işleyen “veri işleyen” sıfatıyla işler.

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad, kullanıcı adı.
• İletişim: e-posta, telefon (varsa).
• Belge: belge sahibinin adı-soyadı, eğitim/kurs adı, belge türü, tarih, sertifika kodu.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, çerez bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap süreçlerinin yürütülmesi, kimlik doğrulama ve yetkilendirme.
• Sertifika oluşturma, düzenleme, üretme (PDF/PNG) ve doğrulama hizmetlerinin sunulması.
• Bilgi güvenliği süreçlerinin yürütülmesi ve belge bütünlüğünün korunması.
• Hizmetin geliştirilmesi, talep ve şikâyetlerin yönetilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.
• Gerekli hâllerde ilgili kişinin açık rızasının bulunması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK m.8 ve m.9’a uygun olarak, hizmetin sunulması için kullanılan altyapı/hizmet sağlayıcılarına (gizlilik yükümlülüğü altında) ve yasal yükümlülük hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Veriler, pazarlama amacıyla üçüncü kişilere aktarılmaz veya satılmaz.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; platforma kayıt, hesap kullanımı ve belge oluşturma işlemleri sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

7. İlgili Kişinin Hakları (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’da öngörülen şartlarda silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme,
9. Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@bilisimussu.com.tr adresine e-posta ile veya İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.