Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, BLAK Academy eğitim platformunu kullanan personelin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu BLAK Kafe İşletmeciliği Ticaret Limited Şirketi'dir.

• Adres: Doldurulacak alan: [doldurulacak]şirket merkez adresi
• MERSİS No: Doldurulacak alan: [doldurulacak]MERSİS numarası
• Vergi Dairesi / No: Doldurulacak alan: [doldurulacak]vergi dairesi ve numarası
• KVKK başvuru e-posta adresi: Doldurulacak alan: [doldurulacak]kvkk@... adresi

2. İşlenen kişisel veriler

Platform kapalı bir sistemdir; hesaplar yalnızca yöneticiler tarafından oluşturulur ve kullanıcı kendi kendine kayıt olamaz. İşlenen veriler şunlardır:

Kimlik ve iletişim verileri

• Ad soyad
• Kullanıcı adı
• E-posta adresi (zorunlu değildir)
• Telefon numarası (zorunlu değildir)

Özlük ve çalışma verileri

• Görev/rol bilgisi (Jr. Barista, Barista, Supervisor, Eğitmen vb.)
• Bağlı olunan şube ve şubenin bulunduğu şehir
• Hesabın aktif olup olmadığı bilgisi

İşlem güvenliği verileri

• Şifrenin geri döndürülemez şekilde şifrelenmiş özeti (bcrypt); şifrenin kendisi saklanmaz
• Oturum bilgileri ve son etkinlik zamanı

Eğitim ve performans verileri

• İzlenen videolar ve tamamlanma yüzdeleri, okunan dokümanlar
• Sınav ve ödev cevapları — açık uçlu sorularda yazdığınız serbest metinler dâhil
• Sınav puanları, geçme/kalma durumu, deneme sayısı
• Değerlendiren yöneticinin cevabınıza yazdığı yorumlar

Güvenlik olay kayıtları

Eğitim içeriğinin izinsiz çoğaltılmasını ve sınav kurallarının ihlalini tespit etmek amacıyla, aşağıdaki olaylar adınıza, tarih ve saatiyle birlikte kaydedilmektedir. Bu konudaki ayrıntılar için 6. bölüme bakınız.

3. İşleme amaçları

• Eğitim platformuna erişimin sağlanması ve hesabın yönetilmesi
• Eğitim programının yürütülmesi, ilerlemenin ve sınav sonuçlarının takibi
• Şube ve rol bazlı içerik erişiminin düzenlenmesi
• Eğitim içeriğinin izinsiz kopyalanmasına ve yayılmasına karşı korunması
• Sınavların güvenilirliğinin sağlanması
• Mevzuattan doğan eğitim ve belgelendirme yükümlülüklerinin yerine getirilmesi

4. Hukuki sebepler

Kişisel verileriniz, KVKK m.5/2'de sayılan ve açık rıza gerektirmeyen hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-c — İş sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap oluşturma, eğitim kayıtları, ilerleme ve sınav sonuçları.
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: mevzuat gereği zorunlu olan eğitimlerin yapıldığının belgelenmesi.
• m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri: eğitim içeriğinin korunması ve sınav güvenliği.

Bu işlemeler için sizden açık rıza alınmamaktadır ve alınması gerekmemektedir. Bunun nedeni, işveren–çalışan ilişkisindeki yapısal güç dengesizliği sebebiyle çalışanın rızasının özgür iradeyle verilmiş sayılamayacağı ve yukarıdaki hukuki sebeplerin zaten mevcut olmasıdır. Rıza alınmadığı için, rızanızı geri çekmeniz gibi bir durum da söz konusu değildir; bunun yerine KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz.

5. Verilerinize kimler erişebilir

• Şube sorumlunuz ve eğitmeniniz — yalnızca kendi şubelerindeki kullanıcıların ilerleme ve sınav bilgilerini görebilir.
• Franchise sahibi — yalnızca kendi şubesine ait raporları görebilir.
• Eğitim direktörü ve sistem yöneticisi — tüm eğitim kayıtlarına, raporlara ve güvenlik olay kayıtlarına erişebilir.

Verileriniz pazarlama amacıyla kullanılmaz, satılmaz ve üçüncü kişilerle paylaşılmaz. Platform herhangi bir analitik, reklam veya izleme hizmeti (Google Analytics, Meta Pixel vb.) kullanmamaktadır. Sistem tarafından size e-posta veya SMS gönderilmez; bildirimler yalnızca uygulama içinde gösterilir.

6. Güvenlik olaylarının kaydedilmesi

Eğitim içeriğinin platform dışına çıkmasını ve sınav ihlallerini tespit etmek amacıyla, aşağıdaki olaylar adınız, tarih ve saat bilgisiyle birlikte kayıt altına alınmaktadır:

• Sınav veya video ekranındayken başka bir sekmeye/uygulamaya geçilmesi
• Ekran görüntüsü alma girişimi (PrintScreen tuşuna basılması)
• Sağ tık (bağlam menüsü) açma girişimi
• Tam ekran modundan çıkılması
• Metin kopyalama girişimi
• Sınav sorularında ileri/geri gezinme

Bu kayıtlar eğitim direktörü ve sistem yöneticisi tarafından görüntülenebilir ve gerektiğinde disiplin süreçlerinde kullanılabilir.

Ekran görüntüsü ve sağ tık kayıtları, uygulamanın tamamında geçerlidir; yalnızca sınav sırasında değil, platformda gezinirken de kaydedilir. Bu kayıt, Jr. Barista, Barista, Senior Barista ve Runner rollerindeki kullanıcılar için tutulmaktadır.

Söz konusu önlemlerin teknik olarak sınırlı olduğunu belirtmek isteriz: tarayıcı kısıtlamaları nedeniyle ekran görüntüsü alınması tümüyle engellenememekte, yalnızca tespit edilebildiği ölçüde kayıt altına alınmaktadır.

7. Saklama süreleri

• Hesap, kimlik ve iletişim verileri — hesabınız aktif olduğu sürece ve iş ilişkisinin sona ermesinin ardından ilgili zamanaşımı süreleri boyunca.
• Eğitim ve sınav kayıtları — eğitim geçmişinin belgelenebilmesi amacıyla iş ilişkisi süresince ve sonrasında ilgili zamanaşımı süreleri boyunca. Geçersiz kılınan sınav denemeleri silinmez, geçmiş kayıt olarak saklanır.
• Güvenlik olay kayıtları — Doldurulacak alan: [doldurulacak]süresiz olarak saklanmaktadır; otomatik silme uygulanmamaktadır. Bu süre hukuk danışmanı tarafından KVKK m.4/2-e ve m.7/1 kapsamında değerlendirilmelidir.

8. Verilerin yurt dışına aktarılması

Platformun barındırıldığı sunucu Almanya'nın Frankfurt şehrinde bulunmaktadır. Bu nedenle yukarıda sayılan tüm kişisel verileriniz, veri işleyen sıfatıyla hizmet alınan barındırma sağlayıcısının sunucularında yurt dışında saklanmaktadır. Bu durum KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir.

Doldurulacak alan: [doldurulacak]Aktarımın dayandığı uygun güvence (standart sözleşme) henüz tamamlanmamıştır. Kurul tarafından herhangi bir ülke hakkında yeterlilik kararı verilmemiş olduğundan, bu bölüm hukuk danışmanı tarafından tamamlanmalı; standart sözleşme imzalanarak imza tarihinden itibaren 5 iş günü içinde Kuruma bildirilmeli veya sunucu Türkiye'ye taşınmalıdır.

9. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı Doldurulacak alan: [doldurulacak]kvkk@... adresine veya şirket merkez adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

10. Metnin güncellenmesi

Bu aydınlatma metni, platformdaki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve önemli değişiklikler kullanıcılara uygulama içinde duyurulur.