Gizlilik Politikası

KWIGA platformuna gösterdiğiniz ilgi için teşekkür ederiz. Bu Gizlilik Politikası, KWIGA web sitesi, platformu, mobil uygulamaları ve ilgili hizmetler (topluca “KWIGA Platformu” veya “Hizmetler”) ile bağlantılı olarak kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, açıklandığını ve başka şekillerde işlendiğini açıklamaktadır.

KWIGA; LMS, CRM, iletişim, otomasyon ve ilgili işlevler dâhil olmak üzere çevrimiçi kurslar ve diğer dijital ürün ve hizmetlerin oluşturulması, yönetilmesi, sunulması ve satılması için araçlar sağlayan bir platformdur.

Bu Gizlilik Politikası, aşağıdaki belgeyle birlikte okunmalıdır: KWIGA Hüküm ve Koşulları, Çerez Politikası ve, uygulanabildiği durumlarda, Veri İşleme Sözleşmesi (“DPA”).

Bu Belge Kimler Hakkındadır?

Platform Kullanıcısı: Web sitemizi ziyaret eden, KWIGA'ya kaydolan veya içerik sağlayıcı, Uzman, kurs oluşturucu, okul, kuruluş ya da işletme müşterisi olarak Platformu kullanan mevcut veya potansiyel bir Platform müşterisi.

Platform Kullanıcısının Müşterisi: Bir Platform Kullanıcısının faaliyetleriyle bağlantılı olarak kişisel verileri KWIGA Platformu aracılığıyla işlenen öğrenci, müşteri, öğrenen veya diğer kişi.

Platform Kullanıcısının Müşterisi aynı zamanda bağımsız olarak bir Platform Kullanıcısı da olabilir. Bu gibi durumlarda, işleme bağlamına bağlı olarak her bir role uygulanabilir ilgili hükümler geçerlidir.

Kişisel Veri Sorumlusu ve Veri İşleyen Rolleri

TUTERIA VCC, 17A Vrabcha Street, Floor 1, Apt 3, 1000 Sofia, Bulgaria, KWIGA Platformunun işletilmesinden sorumludur.

TUTERIA VCC'nin yürürlükteki veri koruma hukuku kapsamındaki rolü, işlemenin bağlamına ve amacına bağlıdır.

TUTERIA VCC'nin Veri Sorumlusu Olarak Hareket Ettiği Durumlar

TUTERIA VCC, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlediği durumlarda; buna kişisel verilerin KWIGA Platformunun işletilmesi, yönetimi, güvenliği ve korunması ile TUTERIA VCC'nin kendi ticari ve hukuki amaçları için işlendiği durumlar da dâhil olmak üzere, veri sorumlusu olarak hareket eder.

TUTERIA VCC'nin Veri İşleyen Olarak Hareket Ettiği Durumlar

Uzman, kurs oluşturucu, okul, kuruluş veya diğer işletme müşterileri dâhil olmak üzere bir Platform Kullanıcısı, öğrencilerinin, müşterilerinin, öğrenenlerinin veya diğer kişilerin kişisel verilerinin işlenme amaçlarını ve yöntemlerini belirlediğinde ve bu tür verileri işlemek için KWIGA Platformunu kullandığında, Platform Kullanıcısı veri sorumlusu olarak, TUTERIA VCC ise onun adına veri işleyen olarak hareket eder.

TUTERIA VCC, bu tür kişisel verileri Platform Kullanıcısının belgelenmiş talimatlarına, uygulanabilir Veri İşleme Sözleşmesine ve yürürlükteki veri koruma hukukuna uygun olarak işler.

Belirli durumlarda TUTERIA VCC ve bir Platform Kullanıcısı, aynı kişisel verileri kendi amaçları doğrultusunda bağımsız olarak işleyebilir. Bu gibi durumlarda, her taraf kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu olarak hareket eder.

Hizmet Verileri

Bu Gizlilik Politikası bakımından “Hizmet Verileri”; CRM, LMS, kurslar, eğitim programları, müşteri ve öğrenci yönetimi işlevleri ile ilgili Platform özellikleri aracılığıyla işlenen veriler dâhil olmak üzere, Hizmetlerin kullanımıyla bağlantılı olarak bir Platform Kullanıcısı tarafından veya onun adına KWIGA Platformuna yüklenen, KWIGA Platformu aracılığıyla toplanan, oluşturulan veya başka şekilde işlenen kişisel veriler anlamına gelir.

Bir Platform Kullanıcısı Hizmet Verilerinin işlenme amaçlarını ve yöntemlerini belirlerse, Platform Kullanıcısı Veri Sorumlusudur ve TUTERIA VCC bu tür Hizmet Verilerini Veri İşleyen olarak işler.

Platform Kullanıcısı, Hizmet Verilerinin işlenmesine ilişkin amaçları ve uygun hukuki dayanakları ve uygulanabildiği durumlarda uygun saklama sürelerini belirlemekten sorumludur.

KWIGA, ilgili Hizmetin işlevselliğine ve yürürlükteki yasal gerekliliklere tabi olmak üzere, Platform Kullanıcılarına kontrolleri altındaki Hizmet Verilerine erişmek, bunları yönetmek, dışa aktarmak ve silmek için işlevsellik ve/veya uygun mekanizmalar sağlar.

Topladığımız Veriler

KWIGA aracılığıyla işlenen kişisel veriler, Platformun nasıl kullanıldığına ve TUTERIA VCC'nin belirli işleme faaliyetiyle ilgili olarak Veri Sorumlusu veya Veri İşleyen olarak hareket edip etmediğine bağlıdır.

Kişisel veriler şunları içerebilir:

ad, e-posta adresi, telefon numarası, saat dilimi ve profil görseli gibi hesap ve profil bilgileri;
KWIGA Hizmetlerine kaydolurken veya bu Hizmetleri kullanırken sağlanan bilgiler;
kurslar, eğitim programları ve diğer ürünler hakkındaki bilgiler;
CRM, LMS ve diğer Platform işlevleri aracılığıyla işlenen öğrenciler ve müşteriler hakkındaki bilgiler;
ürünler, tutarlar, para birimleri, indirimler, ödeme durumları, geri ödemeler ve işlem tarihleri hakkındaki bilgiler dâhil olmak üzere sipariş ve işlem bilgileri;
kurs ilerlemesi, test yanıtları ve sonuçları, ödevler, yorumlar, notlar, puanlar, başarılar ve sertifikalar dâhil olmak üzere öğrenme bilgileri;
özel ve grup sohbet özellikleri aracılığıyla gönderilen ve alınan mesajlar dâhil olmak üzere iletişimler ve müşteri desteğiyle ilgili bilgiler;
IP adresi, tarayıcı, işletim sistemi, uygulama sürümü ve diğer teknik tanımlayıcılar dâhil olmak üzere cihaz ve teknik bilgiler;
aşağıda açıklanan şekilde çerezler ve benzer teknolojiler aracılığıyla toplanan bilgiler Çerez Politikamız
entegrasyonlar, API'ler, web kancaları, ödeme sağlayıcıları ve diğer üçüncü taraf hizmetleri aracılığıyla elde edilen bilgiler; ve
Platform kullanılırken kullanıcılar tarafından sağlanan diğer bilgiler.

Kişisel veriler, Veri Sorumlusu olarak hareket eden bir Platform Kullanıcısı tarafından KWIGA'ya sağlanırsa, Platform Kullanıcısı bu tür verilerin toplanmasının ve KWIGA'ya aktarılmasının hukuka uygunluğunu sağlamaktan sorumludur.

KWIGA Mobil Uygulaması Aracılığıyla Toplanan Veriler

KWIGA mobil uygulaması, öğrencilerin ve öğrenenlerin KWIGA Platformu aracılığıyla sunulan kurslara, eğitim programlarına ve öğrenme içeriklerine erişmesini sağlar.

Uygulamanın işlevselliğini sağlamak için KWIGA şunları işleyebilir:

ad, e-posta adresi, telefon numarası, saat dilimi ve profil fotoğrafı dâhil olmak üzere hesap ve profil bilgileri;
kurs ilerlemesi, test yanıtları, yorumlar, puanlar ve sıralama konumu dâhil olmak üzere öğrenme bilgileri;
IP adresi, uygulama sürümü, platform, işletim sistemi sürümü ve uygulanabildiği durumlarda cihaz modeli dâhil olmak üzere cihaz ve teknik bilgiler;
uygulama kurulumunu bir hesapla ilişkilendirmek ve bildirimleri iletmek için kullanılan, rastgele oluşturulmuş kurulum tanımlayıcısı ve anlık bildirim belirteci dâhil cihaz tanımlayıcıları;
Expo Push Service, Apple Push Notification service (APNs) ve Google Firebase Cloud Messaging (FCM) gibi hizmetler aracılığıyla bildirimleri iletmek için kullanılan anlık bildirim bilgileri;
fotoğraflar, dosyalar ve diğer ekler dâhil olmak üzere kullanıcılar tarafından gönüllü olarak sağlanan içerikler; ve
bu işlev kullanıldığında uygulama içinde yerel olarak saklanan çevrimdışı öğrenme içerikleri.

Tanılama Verileri

KWIGA mobil uygulamasını kullanırken teknik hataları ve arızaları tespit etmek, analiz etmek ve çözmek ile uygulamanın kararlılığını ve performansını sağlamak amacıyla tanılama verileri toplayabiliriz.

Bu amaçlarla Sentry hizmetini kullanırız. Sentry, uygulama çökmeleri, JavaScript hataları ve diğer işlenmeyen hatalar hakkında bilgilerin yanı sıra uygulama performansı, uygulama sürümü, işletim sistemi ve cihaz bilgileri dâhil olmak üzere bu tür hatalarla ilgili teknik bilgileri toplayabilir.

Tanılama verileri yalnızca uygulama kararlılığını izlemek, hataları tespit etmek ve çözmek, performansı analiz etmek ve Hizmetleri iyileştirmek için kullanılır. Aşırı miktarda kişisel verinin ve gizli bilginin Sentry'ye aktarılmasını önlemek için önlemler alırız.

Bir kullanıcı içerik yüklemeyi veya eklemeyi seçerse, uygulama kameraya, mikrofona, fotoğraf kitaplığına veya dosyalara erişim isteyebilir. Bu durum kullanıcıya açıkça bildirilmedikçe ve belirli bir özellik için gerekli olmadıkça uygulama kişilere veya cihazın hassas konumuna erişim istemez.

Biyometrik Kimlik Doğrulama

KWIGA uygulaması, kullanıcıların Face ID veya Touch ID gibi cihazları tarafından desteklenen biyometrik kimlik doğrulamayı kullanmalarına izin verebilir. Biyometrik bilgiler cihazın işletim sistemi tarafından işlenir ve KWIGA'ya aktarılmaz veya KWIGA tarafından saklanmaz.

Çerezler ve Üçüncü Taraf İçerikleri

KWIGA uygulaması, aksi ayrıca belirtilmedikçe kendi reklam veya izleme teknolojilerini kullanmaz. Kurs içeriği, kendi gizlilik politikalarına uygun olarak bilgi işleyebilecek YouTube veya Vimeo gibi gömülü üçüncü taraf hizmetleri içerebilir.

Öğrenme Verileri

Kurs ilerlemesi, test yanıtları ve sonuçları, tamamlanan ödevler, yorumlar, notlar, puanlar, başarılar ve sertifikalar dâhil olmak üzere öğrenme faaliyeti verileri, Platformun eğitim işlevselliğinin sunulmasının bir parçası olarak KWIGA sunucularında işlenebilir.

Bu tür bilgiler, bir Platform Kullanıcısı adına işlenen Hizmet Verilerinin bir parçasını oluşturuyorsa, Platform Kullanıcısı Veri Sorumlusu olarak hareket eder ve bu tür verilerin işlenme amaçlarını ve uygulanabilir saklama gerekliliklerini belirler.

Hesap Silme

Kullanıcılar, mevcut hesap silme işlevini kullanarak veya KWIGA ile iletişime geçerek KWIGA hesaplarının silinmesini talep edebilir.

Bir hesabın silinmesi, silinen hesaba erişimi sonlandırır ve geri döndürülemez olabilir.

Yalnızca hesapla ilişkili olan ve toplandıkları amaçlar için artık gerekli olmayan kişisel veriler, yürürlükteki yasal gerekliliklere ve TUTERIA VCC'nin Veri Sorumlusu veya Veri İşleyen olarak ilgili rolüne tabi olmak üzere silinecek veya anonimleştirilecektir.

Yürürlükteki hukuki, muhasebe, vergi veya düzenleyici yükümlülüklere uymak, gerekli sipariş veya işlem kayıtlarını tutmak, dolandırıcılığı, kötüye kullanımı veya güvenlik olaylarını önlemek ya da soruşturmak, uyuşmazlıkları çözmek veya hukuki talepleri tesis etmek, kullanmak veya savunmak için gerekli olduğu durumlarda belirli bilgiler saklanabilir.

Bu amaçlar için bir kişinin daha fazla tanımlanması gerekli değilse, saklanan kayıtlarla ilişkili kişisel veriler uygun olduğu durumlarda silinecek, anonimleştirilecek veya başka şekilde asgariye indirilecektir.

Bilgilerin bir Platform Kullanıcısı adına işlenen Hizmet Verilerini oluşturması durumunda, bu bilgilerin silinmesi ve saklanması Platform Kullanıcısının belgelenmiş talimatlarına, uygulanabilir DPA'ya ve yürürlükteki hukuka tabidir.

Etkin Olmayan Hesaplar

KWIGA, uzun süreli hareketsizlik durumunda bir hesabı silebilir veya devre dışı bırakabilir. Hesap türüne, abonelik durumuna ve Hizmetlerin kullanımının niteliğine bağlı olarak, bir hesap faaliyetsiz geçen altı (6) ila on iki (12) aylık bir sürenin ardından etkin olmayan olarak kabul edilebilir.

Öngörülen silme veya devre dışı bırakmadan en az on dört (14) gün önce KWIGA, ilgili hesapla ilişkili e-posta adresine bir bildirim gönderir. Kullanıcı bu süre içinde hesaba giriş yapmaz veya hesabı korumak için bildirimde belirtilen başka bir işlemi gerçekleştirmezse, KWIGA bu hesabı silebilir veya devre dışı bırakabilir.

Etkin olmayan bir hesabın silinmesi veya devre dışı bırakılması, TUTERIA VCC'nin yürürlükteki hukuk veya başka bir uygulanabilir hukuki dayanak uyarınca saklamaya devam etmesinin gerekli olduğu ya da buna izin verildiği verilerin otomatik olarak silinmesi sonucunu doğurmaz.

Etkin olmayan bir hesap, TUTERIA VCC tarafından bir Platform Kullanıcısı adına Veri İşleyen olarak işlenen Hizmet Verileriyle ilişkiliyse, bu Hizmet Verilerinin saklanması ve silinmesi ilgili Veri Sorumlusunun belgelenmiş talimatlarına, uygulanabilir DPA'ya ve Hizmetlerin sunulmasını düzenleyen uygulanabilir koşullara uygun olarak gerçekleştirilecektir.

Entegrasyonlar ve Üçüncü Taraf Hizmetleri

Platform Kullanıcıları KWIGA'yı ödeme sağlayıcıları, Facebook, Google, Zoom ve diğer entegrasyonlar gibi üçüncü taraf hizmetlerine bağlayabilir.

KWIGA mobil uygulamasındaki hataları, çökmeleri ve performansı izlemek için Sentry hizmetini kullanıyoruz. Sentry kullanımımız kapsamında, çökmeler, hatalar ve uygulama performansına ilişkin bilgiler ile teknik sorunları teşhis etmek için gerekli cihaz, işletim sistemi ve uygulama sürümü bilgileri dâhil olmak üzere, uygulamanın çalışmasıyla ilgili teşhis ve teknik veriler hizmete iletilebilir. Sentry, bu tür verileri gizlilik politikası ve geçerli koşulları uyarınca işler.

Belirli bir entegrasyon aracılığıyla erişilebilen bilgiler, ilgili hizmete, Platform Kullanıcısı tarafından seçilen entegrasyona ve ilgili taraflarca uygulanan ayarlara ve izinlere bağlıdır.

Üçüncü taraf hizmetleri bağımsız olarak faaliyet gösterir ve kişisel verileri kendi gizlilik politikaları ve koşulları uyarınca işleyebilir. Kullanıcılar, ilgili üçüncü taraf sağlayıcı tarafından sunulan gizlilik bilgilerini incelemelidir.

Bir entegrasyonun bir Platform Kullanıcısı tarafından Hizmet Verileri ile bağlantılı olarak kullanılması hâlinde, Platform Kullanıcısı, bu entegrasyonun kendi işleme amaçları doğrultusunda kullanılıp kullanılmayacağını ve nasıl kullanılacağını belirlemekten sorumlu olmaya devam eder.

İşleme Amaçları

TUTERIA VCC Veri Sorumlusu olarak hareket ettiğinde, kişisel veriler aşağıdaki amaçlarla işlenebilir:

KWIGA Platformunun ve talep edilen Hizmetlerin sağlanması, işletilmesi ve sürdürülmesi;
kullanıcı hesaplarının oluşturulması ve yönetilmesi;
Platform işlevselliğine ve satın alınan ürünlere erişim sağlanması;
işlem geçmişinin tutulması, satın alınan ürünlere erişimin yönetilmesi, ödeme ve iade durumlarının işlenmesi, destek sağlanması, uyuşmazlıkların çözülmesi ve işlemlerin doğrulanması dâhil olmak üzere, KWIGA Platformu aracılığıyla gerçekleştirilen veya yönetilen sipariş, işlem ve satın alma kayıtlarının yönetilmesi ve sürdürülmesi;
teknik ve müşteri desteği sağlanması;
Hizmetle ilgili bilgilerin, güncellemelerin ve güvenlik bildirimlerinin iletilmesi;
Platformun ve işlevselliğinin iyileştirilmesi, test edilmesi ve geliştirilmesi;
Platformun işleyişinin ve kullanımının denetlenmesi ve analiz edilmesi;
Platformun güvenliğinin ve bütünlüğünün korunması;
dolandırıcılığın, kötüye kullanımın, şüpheli faaliyetlerin, güvenlik olaylarının ve yetkisiz erişimin tespit edilmesi, önlenmesi ve soruşturulması;
hukuki taleplerin ileri sürülmesi, kullanılması ve savunulması ile TUTERIA VCC'nin, Platform Kullanıcılarının ve diğer kişilerin haklarının ve menfaatlerinin korunması;
geçerli yasal, düzenleyici, muhasebe ve vergi yükümlülüklerine uyulması; ve
geçerli hukukun izin verdiği durumlarda pazarlama iletişimlerinin veya kişiselleştirilmiş içeriğin sağlanması.
teknik sorunları belirlemek ve çözmek, uygulamanın istikrarını ve güvenliğini sağlamak ve Hizmetleri iyileştirmek amacıyla Sentry hizmeti kullanılarak mobil uygulama çökmeleri, hataları ve performansına ilişkin veriler dâhil teşhis bilgilerinin toplanması ve analiz edilmesi;

TUTERIA VCC Veri İşleyen olarak hareket ettiğinde, kişisel veriler ilgili Platform Kullanıcısı tarafından belirlenen amaçlar doğrultusunda ve belgelenmiş talimatları ile geçerli DPA.

İşlemenin Hukuki Dayanakları

TUTERIA VCC Veri Sorumlusu olarak hareket ettiğinde, kişisel verileri işleme amacına ve koşullarına bağlı olarak aşağıdaki hukuki dayanaklardan biri veya birkaçı temelinde işleriz.

Bir Sözleşmenin İfası — GDPR Madde 6(1)(b)

Talep edilen KWIGA Hizmetlerini sağlamak, hesapları yönetmek, Platform işlevselliğini sağlamak, siparişleri ve işlemleri yönetmek, müşteri desteği sağlamak ve diğer şekillerde sözleşmesel yükümlülüklerimizi yerine getirmek veya bir sözleşme akdedilmesinden önce bir kişinin talebi üzerine adımlar atmak için gerekli olduğu durumlarda kişisel verileri işleriz.

Hukuki Yükümlülüklere Uyum — GDPR Madde 6(1)(c)

Geçerli yasal, muhasebe, vergi, düzenleyici veya diğer kanuni yükümlülüklere uymak için gerekli olduğu durumlarda kişisel verileri işler ve saklarız.

Meşru Menfaatler — GDPR Madde 6(1)(f)

Bu menfaatlerin, ilgili kişinin menfaatleri, hakları ve özgürlükleri tarafından geçersiz kılınmaması koşuluyla, kendi meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri için gerekli olduğu durumlarda kişisel verileri işleyebiliriz.

Bu tür meşru menfaatler; Platformun güvenliğinin ve bütünlüğünün korunmasını, dolandırıcılığın, kötüye kullanımın ve yetkisiz erişimin önlenmesini ve soruşturulmasını, uygun işletme ve işlem kayıtlarının tutulmasını, Hizmetlerin iyileştirilmesini ve korunmasını, uyuşmazlıkların çözülmesini ve hukuki taleplerin ileri sürülmesini, kullanılmasını veya savunulmasını içerebilir.

Rıza — GDPR Madde 6(1)(a)

Geçerli hukukun gerektirdiği durumlarda, belirli pazarlama iletişimleri, çerezler veya benzer teknolojiler dâhil olmak üzere, kişisel verileri rızaya dayanarak işleriz.

İşlemenin rızaya dayandığı durumlarda, rıza geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rıza herhangi bir zamanda geri çekilebilir.

Platform Kullanıcıları Adına İşleme

TUTERIA VCC yalnızca Veri İşleyen olarak hareket ettiğinde, Veri Sorumlusu sıfatıyla ilgili Platform Kullanıcısı, işleme için geçerli hukuki dayanağı belirlemekten sorumludur. TUTERIA VCC, bu tür kişisel verileri Veri Sorumlusunun belgelenmiş talimatları ve geçerli DPA uyarınca işler.

Veri Saklama

Kişisel verilerin saklama süresi, işleme amacına, veri kategorisine ve TUTERIA VCC'nin ilgili verileri işlediği role bağlıdır.

TUTERIA VCC Tarafından Veri Sorumlusu Olarak İşlenen Veriler

TUTERIA VCC Veri Sorumlusu olarak hareket ettiğinde, kişisel veriler yalnızca toplandıkları ve işlendikleri amaçlar için gerekli olduğu süre boyunca; verilerin niteliği, işleme amaçları, ilgili ilişkinin süresi ve geçerli yasal, muhasebe, vergi, düzenleyici ve güvenlik gereklilikleri dikkate alınarak saklanır.

Sipariş ve işlem kayıtları; işlem geçmişini tutmak, satın alınan ürünleri ve bunlara erişimi yönetmek, ödemeler, iadeler ve uyuşmazlıklarla ilgili konuları çözmek, dolandırıcılığı ve kötüye kullanımı önlemek, işlemleri doğrulamak, hukuki talepleri ileri sürmek, kullanmak veya savunmak ve geçerli muhasebe, vergi ve diğer yasal yükümlülüklere uymak için gerekli süre boyunca saklanabilir.

Geçerli hukukun belirli muhasebe, vergi veya işlem kayıtlarının belirli bir süre boyunca saklanmasını gerektirmesi hâlinde, bu tür kayıtlar karşılık gelen kanuni süre boyunca saklanacaktır. Özellikle, belirli muhasebe ve vergi kayıtları, TUTERIA VCC için geçerli yasal gereklilikler uyarınca on (10) yıl boyunca saklanabilir. Geçerli hukukun belirli bir kayıt kategorisi için farklı bir saklama süresi öngörmesi hâlinde, karşılık gelen kanuni saklama süresi uygulanacaktır.

Bir sipariş veya işlem kaydının saklanması, bu kayıtla başlangıçta ilişkilendirilmiş tüm kişisel verilerin aynı süre boyunca saklanması gerektiği anlamına otomatik olarak gelmez. Bir sipariş veya işlemle ilişkilendirilen kişisel veriler yalnızca ilgili amaç için gerekli olan kapsamda ve süre boyunca saklanır.

Bir kişinin daha fazla tanımlanması artık gerekli değilse, kişisel tanımlayıcılar silinebilir, anonim hâle getirilebilir veya başka şekilde asgari düzeye indirilebilir; ancak bu tür saklama için hukuka uygun bir amaç bulunması hâlinde, temel işlem kaydı saklanmaya devam edebilir.

Platform Kullanıcıları Adına İşlenen Hizmet Verileri

KWIGA, Veri Sorumlusu olarak hareket eden bir Platform Kullanıcısı adına Hizmet Verilerini işlediğinde, KWIGA tüm CRM, LMS, öğrenci, müşteri veya diğer Hizmet Verilerine uygulanacak tek bir genel saklama süresi belirlemez.

Hizmet Verileri, genel olarak Platform Kullanıcısının ilgili KWIGA Hizmetlerini kullandığı süre boyunca ve Platform Kullanıcısının belgelenmiş talimatları ile geçerli DPA uyarınca saklanır.

Veri Sorumlusu sıfatıyla Platform Kullanıcısı, işleme amaçlarını ve geçerli yasal gereklilikleri dikkate alarak, kendi amaçları için işlenen kişisel veriler açısından uygun saklama sürelerini belirlemekten sorumludur.

KWIGA, ilgili Hizmetin işlevselliğine ve geçerli yasal gerekliliklere tabi olarak, Platform Kullanıcılarına kontrolleri altındaki Hizmet Verilerine erişmek, bunları yönetmek, dışa aktarmak ve silmek için işlevsellik ve/veya uygun mekanizmalar sağlar.

Bir Platform Kullanıcısının aboneliğinin sona ermesinin veya süresinin dolmasının ardından, ilgili Platform Kullanıcısına ilişkin Hizmet Verileri, yeniden etkinleştirmeyi, verilerin alınmasını ve Hizmet kullanımının düzenli şekilde sonlandırılmasını sağlamak amacıyla abonelik döneminin bitiminden itibaren doksan (90) güne kadar saklanabilir.

Bu 90 günlük sürenin sona ermesinden sonra, ilgili hesap ve/veya okul, içerdiği Hizmet Verileri silinmeden veya değiştirilmeden, KWIGA Platformunun olağan arayüzü aracılığıyla devre dışı bırakılabilir, gizlenebilir veya başka şekilde erişilemez hâle getirilebilir.

İlgili Hizmet Verileri; kurtarmayı sağlamak, teknik veya sözleşmesel konuları çözmek ve Hizmetlerin sunumunun düzenli şekilde tamamlanmasını sağlamak amacıyla ilave olarak doksan (90) güne kadar saklanabilir.

Aboneliğin sona ermesinden veya süresinin dolmasından itibaren toplam yüz seksen (180) günlük sürenin dolması üzerine, ilgili Hizmet Verileri, geçerli veri saklama ve silme prosedürleri uyarınca KWIGA Platformunun aktif sistemlerinden silinecektir.

TUTERIA VCC, Veri İşleyen olarak bir Platform Kullanıcısı adına Kişisel Verileri işlediğinde, yukarıdaki saklama ve silme prosedürleri, Platform Kullanıcısının belgelenmiş talimatlarına, geçerli Veri İşleme Sözleşmesine ve geçerli veri koruma hukukuna tabi olarak uygulanır.

Aktif sistemlerden silinmesinden sonra Hizmet Verilerinin yedekleme, felaket kurtarma veya benzer sistemlerde geçici olarak saklanması hâlinde, bu tür veriler uygun güvenlik önlemleriyle korunmaya devam edecek ve felaket kurtarma, güvenlik, hukuki uyum veya diğer meşru teknik amaçlar için gerekli olması dışında, olağan işleme için geri yüklenmeyecek veya kullanılmayacaktır. Bu tür kopyalar, KWIGA'nın geçerli yedek saklama prosedürleri uyarınca silinecek veya üzerine yazılacaktır.

Sohbetler ve Mesajlar

KWIGA özel ve grup sohbetleri kullanılırken, KWIGA sohbet işlevselliğini sağlamak için mesajları ve ilgili verileri işler.

Kullanıcılar mesajlarını düzenleyebilir ve silebilir. Bir sohbet silindiğinde, silmeyi başlatan kullanıcının mesajları derhâl silinirken, diğer katılımcı kendi mesajlarına erişmeye devam eder. Sohbet diğer katılımcı tarafından daha önce silinmemişse, kalan sohbet verileri 30 gün sonra otomatik ve kalıcı olarak silinir.

KWIGA'nın bir Platform Kullanıcısı adına işlediği Hizmet Verileri için Veri İşleme Sözleşmesinin şartları ve ilgili Veri Sorumlusunun talimatları uygulanır.

Saklama Sürelerinin Sona Ermesi

Geçerli saklama süresinin sona ermesi üzerine, kişisel veriler silinecek, anonim hâle getirilecek veya kişi artık tanımlanamayacak şekilde başka biçimde işlenecektir; ancak geçerli hukukun daha fazla saklamayı gerektirmesi veya buna izin vermesi ya da devam eden bir hukuki, düzenleyici veya güvenlik meselesiyle bağlantılı olarak gerekli olması durumları hariçtir.

Veri Saklama ve Uluslararası Aktarımlar

KWIGA Platformunun ana altyapısı ve bu altyapıda saklanan kişisel veriler Avrupa Ekonomik Alanı (EEA) içinde barındırılmaktadır.

KWIGA, Hizmetlerinin işletilmesi, desteklenmesi, güvenliği ve sunulmasıyla bağlantılı olarak hizmet sağlayıcıları ve üçüncü taraf entegrasyonlarını kullanabilir.

Bu tür sağlayıcıların kullanımının kişisel verilerin EEA dışına aktarılmasını içermesi hâlinde, KWIGA, uygun olduğu durumlarda yeterlilik kararı, Standart Sözleşme Maddeleri veya hukuken tanınan başka bir aktarım mekanizması dâhil olmak üzere, geçerli veri koruma hukukunun gerektirdiği güvenceleri uygular.

Kişisel Verilerin Güvenliği

KWIGA, kişisel verileri kazara veya hukuka aykırı imha, kayıp, değişiklik, yetkisiz ifşa, erişim veya diğer hukuka aykırı işlemlere karşı korumak üzere tasarlanmış uygun teknik ve organizasyonel önlemleri uygular.

İşlemenin niteliğine ve risklerine bağlı olarak, bu tür önlemler erişim kontrolü ve yetkilendirme mekanizmalarını, faaliyet günlüğe kaydını ve izlemeyi, şüpheli faaliyetleri, kötüye kullanımı ve yetkisiz erişimi tespit etmek ve önlemek üzere tasarlanmış önlemleri, hız sınırlamayı, güvenlik testlerini, olay tespit ve müdahale prosedürlerini ve güvenlik önlemlerinin periyodik olarak gözden geçirilmesini içerir.

KWIGA, işlemenin niteliğini ve kapsamını, belirlenen riskleri ve teknolojik gelişmeleri dikkate alarak teknik ve organizasyonel güvenlik önlemlerini gözden geçirir ve günceller.

Bir Kişisel Veri İhlali durumunda, KWIGA olayı soruşturur, olayı kontrol altına almak ve sonuçlarını hafifletmek için uygun önlemleri alır, etkilenen kişiler için olası riskleri değerlendirir ve geçerli veri koruma hukukunun gerektirdiği durumlarda yetkili Denetim Otoritesini ve/veya etkilenen kişileri bilgilendirir.

Etkilenen kişisel verilerin KWIGA tarafından bir Platform Kullanıcısı adına işlenmesi hâlinde, KWIGA ilgili Veri Sorumlusunu bilgilendirir ve geçerli DPA ile geçerli veri koruma hukuku uyarınca yardım sağlar.

Haklarınız ve Seçenekleriniz

Geçerli veri koruma hukukuna, işlemenin koşullarına ve TUTERIA VCC'nin ilgili kişisel verileri işlediği role bağlı olarak, kişilerin aşağıdaki hakları olabilir:

kişisel verilerine erişim talep etme;
yanlış veya eksik kişisel verilerin düzeltilmesini talep etme;
kişisel verilerin silinmesini talep etme;
işlemenin kısıtlanmasını talep etme;
meşru menfaatlere dayalı işlemeye itiraz etme;
sağladıkları kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve uygun olduğu durumlarda bunların başka bir Veri Sorumlusuna aktarılmasını talep etme;
işlemenin rızaya dayandığı durumlarda, rıza geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızayı herhangi bir zamanda geri çekme; ve
yetkili veri koruma Denetim Makamına şikâyette bulunmak.

Bu haklar, yürürlükteki hukukun öngördüğü koşullara ve istisnalara tabidir. Özellikle, silme hakkı mutlak değildir ve daha fazla işlemenin yürürlükteki hukuk tarafından gerekli kılındığı veya izin verildiği durumlarda belirli bilgiler saklanmaya devam edebilir.

TUTERIA VCC bir Veri Sorumlusu olarak hareket ettiğinde, talepler support@kwiga.com adresine gönderilebilir. Talepte bulunan kişinin kimliğini doğrulamak için makul ölçüde gerekli bilgileri talep edebilir ve yürürlükteki hukukun öngördüğü süre sınırları içinde yanıt verebiliriz.

KWIGA, kişisel verileri yalnızca bir Platform Kullanıcısı adına Veri İşleyen olarak işlediğinde, ilgili Platform Kullanıcısı Veri Sahibi taleplerine yanıt vermekten sorumludur. KWIGA, yürürlükteki DPA'ya uygun olarak Platform Kullanıcısına makul yardım sağlar.

Kaliforniya Sakinleri İçin Ek Bilgiler

Bu bölüm, bu Gizlilik Politikasını tamamlar ve yürürlükteki Kaliforniya gizlilik yasaları kapsamındaki kişilere uygulanır.

Yürürlükteki hukuka bağlı olarak, Kaliforniya sakinleri kişisel verilere erişim, bunların düzeltilmesi, silinmesi ve taşınabilirliği; kişisel bilgilerin toplanması ve ifşa edilmesiyle ilgili uygulamalar hakkında bilgi edinme; ayrıca kişisel bilgilerin belirli kullanımlarını veya ifşalarını reddetme haklarına sahip olabilir.

TUTERIA VCC tarafından Veri Sorumlusu olarak işlenen kişisel bilgilere ilişkin talepler support@kwiga.com adresine gönderilebilir.

KWIGA kişisel bilgileri bir Platform Kullanıcısı adına işlediğinde, bu tür Hizmet Verilerine ilişkin talepler, işleme amaçlarını belirlemekten sorumlu işletme veya Veri Sorumlusu sıfatıyla genellikle ilgili Platform Kullanıcısına yöneltilmelidir.

KWIGA, yürürlükteki gizlilik yasası kapsamında tanınan haklarını kullanan kişilere karşı ayrımcılık yapmayacaktır.

Kişisel Verilerin Hizmet Sağlayıcılara ve Diğer Alıcılara Açıklanması

KWIGA, bu Gizlilik Politikasında açıklanan amaçlar için gerekli olduğunda kişisel verileri hizmet sağlayıcılara ve diğer alıcılara açıklayabilir.

İlgili işleme faaliyetine bağlı olarak alıcılar şunları içerebilir:

bulut altyapısı ve barındırma sağlayıcıları;
teknik ve yazılım hizmeti sağlayıcıları;
iletişim ve e-posta hizmeti sağlayıcıları;
ödeme ve finansal teknoloji hizmeti sağlayıcıları;
hukuk ve muhasebe hizmeti sağlayıcıları dâhil olmak üzere profesyonel danışmanlar;
analitik ve güvenlik hizmeti sağlayıcıları;
Platform Kullanıcıları tarafından seçilen veya etkinleştirilen entegrasyon sağlayıcıları; ve
açıklamanın yürürlükteki hukuk tarafından gerekli kılındığı durumlarda kamu makamları veya diğer alıcılar.

Platform Kullanıcılarının Müşterilerine ait kişisel veriler, ilgili eğitim, müşteri yönetimi veya diğer hizmetlerin sağlanması için gerekli olduğunda, ilgili Platform Kullanıcısına ve onun talimatları doğrultusunda hareket eden yetkili kişilere de sunulabilir.

Reklam ve promosyon ortakları, Platform Kullanıcılarına ilişkin bilgileri yalnızca yürürlükteki hukukun izin verdiği durumlarda ve geçerli onay ve reddetme gerekliliklerine tabi olarak alabilir.

TUTERIA VCC, kişisel verileri kendi adına işlemek üzere bir hizmet sağlayıcı görevlendirdiğinde, yürürlükteki veri koruma hukukunun gerektirdiği durumlarda uygun sözleşmesel ve organizasyonel önlemler uygulanır.

Bu Gizlilik Politikasındaki Değişiklikler

Veri işleme faaliyetlerimizde, Hizmetlerde, yasal gerekliliklerde veya veri koruma uygulamalarında meydana gelen değişiklikleri yansıtmak için bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz.

Güncellenmiş sürüm, son revizyon tarihiyle birlikte bu sayfada yayımlanacaktır.

Yürürlükteki hukukun gerekli kıldığı durumlarda veya değişikliklerin kişisel verilerin işlenmesini önemli ölçüde etkilediği hallerde, e-posta yoluyla veya Platform içi bildirim aracılığıyla gibi uygun bir yöntemle ek bildirim sağlayabiliriz.

Bize Ulaşın

Bu Gizlilik Politikası veya TUTERIA VCC'nin kişisel verileri işlemesi hakkında sorularınız için lütfen iletişime geçin:

TUTERIA VCC
17A Vrabcha Street, Floor 1, Apt 3
1000 Sofia, Bulgaria
E-posta: support@kwiga.com