KVKK Aydınlatma Metni

1. Veri sorumlusu ve geçici iletişim bilgileri

Geçici etiket: Ekvator Eğitim

Bu adres ve e-posta, yayın öncesinde veri sorumlusunun resmî adresi ve hak talebi kanalı olarak ayrıca doğrulanacaktır.

2. İşlenebilecek veri kategorileri

• Kimlik ve iletişim: Ad soyad, telefon ve isteğe bağlı e-posta.
• Eğitim tercihi: Eğitim seçeneği, alan kategorisi, bölüm, eğitim dili, şehir tercihi ve mevcut eğitim durumu.
• Talep içeriği: İsteğe bağlı not ile telefon, e-posta veya WhatsApp üzerinden kendi isteğinizle paylaştığınız bilgiler.
• İşlem güvenliği: Bağlantı zamanı, kısa süreli oturum tokenı, rastgele talep kimliği, gönderim süresi ve aynı oturumdaki kötüye kullanım kontrol sonucu.
• Ölçüm ve tercih: Analitik izin durumu; izin verilmişse cihaz kategorisi, sorgusuz ana sayfa adresi, kampanya alanları ve kişisel form verisi içermeyen etkileşim olayları.

Form dosya yükleme alanı içermez ve özel nitelikli kişisel veri talep etmez. Lütfen serbest metin alanına sağlık bilgisi veya başka bir hassas bilgi yazmayın.

3. İşleme amaçları

• Talep ettiğiniz eğitim seçenekleri hakkında sizinle iletişim kurmak ve teklif hazırlamak.
• Form verilerini doğrulamak, talebi yetkili ekibe iletmek ve yinelenen gönderimleri önlemek.
• Site ve form güvenliğini sağlamak, kötüye kullanım ve otomatik gönderimleri sınırlandırmak.
• İzin verilmişse sayfa kullanımını toplu düzeyde ölçmek ve kullanıcı deneyimini geliştirmek.
• Uygulanabilir hukuki yükümlülükleri yerine getirmek ve hakların tesisi, kullanılması veya korunması için gerekli kayıtları yönetmek.

4. Toplama yöntemi ve işleme şartı

Form bilgileri, açık gönderim işleminiz üzerine elektronik ortamda ve otomatik yollarla aynı internet alanındaki PHP uç noktasına iletilir. Doğrulamayı geçen içerik Ekvator’un kimlik doğrulamalı SMTP posta hizmetiyle sabit Gmail alıcısına iletilir. Gönderim kabul edilmezse başarı ekranı açılmaz; uygulama ayrı bir talep yedeği veya teslimat kuyruğu oluşturmaz.

Talebin yanıtlanması için gerekli işlemler, somut ilişkiye göre bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma ya da temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi KVKK’nın 5. maddesindeki uygun işleme şartına dayandırılabilir. İşlem güvenliği ve saklama gereklilikleri için uygulanabilir diğer şartlar ayrıca belirlenir. Nihai şart eşlemesi yayın öncesi hukuk değerlendirmesiyle doğrulanacaktır.

İsteğe bağlı analitik yalnız ayrı izin tercihinizden sonra etkinleşir. Bu tercih, eğitim içeriğine erişmenin veya formu kullanmanın koşulu değildir.

5. Alıcılar ve hizmet sağlayıcılar

Form talebi sunucu tarafında değiştirilemeyen alıcı olarak yalnız atabay.ergenekon@gmail.com adresine yönlendirilir. Talep içeriğine, yalnız bilgi talebini değerlendirmek için yetkilendirilmiş Ekvator Eğitim personeli erişebilir.

Barındırma ve posta hizmeti sağlayıcısı PHP ile kimlik doğrulamalı SMTP iletimi kapsamında, Google ise Gmail posta altyapısı kapsamında verileri işleyebilir. WhatsApp, telefon veya YouTube bağlantısını kendi seçiminizle kullandığınızda ilgili harici sağlayıcı ayrıca devreye girer.

Geçerli bir ölçüm kimliği ve analitik izni birlikte bulunursa, kişisel form alanlarını içermeyen olaylar yapılandırılmış analitik sağlayıcısına iletilebilir. Etiket yöneticisi etkinse aynı olay için doğrudan yükleyiciler ayrıca çalıştırılmaz.

6. Yurt dışına aktarım

Analitik veya video sağlayıcısının ülke dışındaki altyapısı da ayrı aktarım doğurabilir. Analitik bağlantısı izin öncesinde kurulmaz; YouTube bağlantısı yalnız oynatma düğmesini seçtiğinizde kurulur. Her aktarım kanalı yayın öncesi veri haritasında ayrıca değerlendirilir.

7. Saklama süreleri

• Uygulama ayrı bir sunucu yedeği oluşturmaz; gönderimi kabul edilen talepler Gmail hesabında en fazla 90 gün tutulur ve sürenin sonunda silinir.
• Sonuçlanan bir ilişkiye ait kayıtlar, uygulanabilir sözleşmesel ve hukuki yükümlülüklerin gerektirdiği süreyle sınırlandırılır.
• Kısa süreli oturum tokenı ve gönderim deneme zamanları açık PHP oturumu içinde tutulur; bu teknik değerler form içeriğini taşımaz.
• Analitik tercihi siz değiştirene veya tarayıcı verilerini temizleyene kadar cihazınızda kalabilir; analitik verilerin süresi etkin sağlayıcının doğrulanmış ayarlarıyla sınırlandırılır.
• Standart sunucu günlükleri güvenlik ve hata ayıklama için gerekli en kısa süreyle tutulacak şekilde yapılandırılır; form gövdesi günlüklere yazılmaz.

8. Veri minimizasyonu ve güvenlik

Form verileri URL’ye, kalıcı tarayıcı depolamasına, WhatsApp mesajına veya dataLayer içine eklenmez. Kullanıcı e-postası yalnız geçerliyse e-posta yanıt adresi olarak kullanılır. SMTP parolası tarayıcıya gönderilmeyen ve HTTP erişimi engellenen sunucu ayar dosyasında tutulur.

Gönderimler kısa süreli oturum tokenı, köken kontrolü, alan ve boyut doğrulaması, honeypot, minimum doldurma süresi ve oturum bazlı hız sınırıyla korunur. Uygulama kişisel form alanlarını ayrı bir günlük dosyasına yazmaz. Bu önlemler mutlak güvenlik taahhüdü oluşturmaz.

9. KVKK’nın 11. maddesi kapsamındaki haklar

İlgili kişi olarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini isteme haklarına sahipsiniz.

Koşulları oluştuğunda silme veya yok etme isteme; düzeltme, silme veya yok etme sonucunun alıcılara bildirilmesini isteme; yalnız otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız da bulunur.

10. Hak taleplerinin iletilmesi

Geçici olarak, kimliğinizi ve kullanmak istediğiniz hakkı anlaşılır biçimde belirten talepler bilgi@ekvatoregitim.com.tr adresine veya yukarıdaki posta adresine iletilebilir. Bu kanallar veri sorumlusunun tam unvanı ve yetkili iletişim yöntemiyle yayın öncesinde doğrulanacaktır.

Güvenli yanıt verebilmek için yalnız gerekli ölçüde ek kimlik doğrulaması istenebilir. Talepler uygulanabilir mevzuattaki usul ve süreler içinde değerlendirilir.

11. Aydınlatma bildirimi açık rıza değildir

Bu ayrım, Kişisel Verileri Koruma Kurulunun 18 Şubat 2026 tarihli ve 2026/347 sayılı ilke kararı duyurusu dikkate alınarak kurulmuştur.