1. Veri sorumlusu1. Data controller
Telefon:Phone: +90 216 577 00 57
Web:Web: yankisolutions.com
2. Hangi verileri, hangi amaçla işliyoruz2. What we process and why
| Veri kategorisiData category | Örnek verilerExamples | AmaçPurpose |
|---|---|---|
| Kimlik ve iletişimIdentity and contact | Ad soyad, e-posta, telefon, kurumName, email, phone, company | Eğitim ön kaydı, teklif talebi, iletişim ve bilgilendirmeCourse pre-registration, proposal requests, contact and notifications |
| Eğitim kayıtlarıTraining records | Katılım/yoklama, sınav ve anket sonuçları, sertifika numarasıAttendance, test and survey results, certificate number | Eğitimin yürütülmesi, belgelendirme, yasal İSG kayıt yükümlülükleriDelivering training, certification, statutory OHS record keeping |
| Fatura bilgileriBilling details | Fatura unvanı, vergi dairesi/no, adresBilling name, tax office/number, address | Faturalandırma ve mali yükümlülüklerInvoicing and financial obligations |
| Sertifika doğrulamaCertificate verification | Doğrulama numarası ile sorgu; sonuçta ad maskeli gösterilirLookup by verification number; the name is shown masked | Belgenin gerçekliğinin teyidiConfirming a certificate is genuine |
| Teknik verilerTechnical data | Dil tercihi (tarayıcı yerel depolaması), güvenlik günlükleriLanguage preference (browser local storage), security logs | Sitenin çalışması ve güvenliğiSite operation and security |
3. Hukuki sebepler3. Legal bases
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): eğitim kaydı, teklif ve hizmet süreçleri.Performance of a contract (Art. 5/2-c): registrations, proposals and service delivery.
- Hukuki yükümlülük (m.5/2-ç): İSG eğitim kayıtlarının saklanması, faturalandırma.Legal obligation (Art. 5/2-ç): keeping OHS training records, invoicing.
- Meşru menfaat (m.5/2-f): sitenin güvenliği, hizmet kalitesinin ölçülmesi.Legitimate interest (Art. 5/2-f): site security, measuring service quality.
- Açık rıza (m.5/1): yalnızca rızanızı aldığımız durumlarda, ör. ticari bilgilendirme.Explicit consent (Art. 5/1): only where we ask for it, e.g. marketing communications.
4. Verilerin aktarılması4. Sharing of data
Kişisel verileriniz; eğitimi birlikte yürüttüğümüz kurumunuzla (kurumsal eğitimlerde), yasal zorunluluk hâlinde yetkili kamu kurumlarıyla ve hizmetin yürütülmesi için zorunlu olan altyapı sağlayıcılarıyla (barındırma, e-fatura), yalnızca amaçla sınırlı ve gerekli ölçüde paylaşılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.Your data is shared only as needed and for the stated purposes: with your employer for in-company training, with public authorities where the law requires, and with the infrastructure providers we rely on to deliver the service (hosting, e-invoicing). We never sell your data.
5. Saklama süreleri5. Retention
- İletişim ve teklif talepleri: talebin sonuçlanmasından itibaren 2 yıl.Contact and proposal requests: 2 years after the request is closed.
- Eğitim ve sertifika kayıtları: İSG mevzuatının öngördüğü süre boyunca (asgari 15 yıl) ve sertifikanın geçerliliği süresince doğrulanabilir kalması için.Training and certificate records: for the period required by OHS legislation (minimum 15 years) and for as long as the certificate must remain verifiable.
- Fatura kayıtları: vergi mevzuatı gereği 10 yıl.Invoicing records: 10 years under tax law.
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.Data past its retention period is deleted, destroyed or anonymised.
6. Haklarınız (KVKK m.11)6. Your rights (Art. 11)
- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etmeLearn whether your data is processed and request information
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmeLearn the purpose and whether data is used accordingly
- Aktarıldığı üçüncü kişileri bilmeKnow the third parties it is shared with
- Eksik veya yanlış işlenmişse düzeltilmesini istemeRequest correction of incomplete or inaccurate data
- Şartları oluşmuşsa silinmesini veya yok edilmesini istemeRequest deletion or destruction where the conditions are met
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etmeObject to a result produced solely by automated analysis
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderilmesini talep etmeClaim compensation for damage caused by unlawful processing
7. Çerezler ve yerel depolama7. Cookies and local storage
Web sitemiz reklam veya takip çerezi kullanmaz. Yalnızca dil tercihinizi hatırlamak için tarayıcınızın yerel depolamasına küçük bir ayar yazılır; bu veri cihazınızda kalır, bize ya da üçüncü kişilere iletilmez. Yönetim portalına giriş yapan kullanıcılar için oturumun sürdürülmesi amacıyla zorunlu bir oturum çerezi kullanılır.Our website uses no advertising or tracking cookies. A single setting is written to your browser's local storage to remember your language; it stays on your device and is not sent to us or anyone else. Signed-in portal users receive one strictly necessary session cookie.
8. Güvenlik8. Security
Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir; erişim rol bazlı yetkilerle sınırlandırılır ve işlemler denetim kaydına alınır. Sertifika doğrulama ekranında kişisel veriler maskeli gösterilir.Data travels over encrypted connections (HTTPS); access is limited by role-based permissions and actions are audit-logged. Personal data is shown masked on the certificate verification screen.
9. Değişiklikler9. Changes
Bu metin mevzuat ve hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.This notice may be updated as legislation or our services change; the current version is always published on this page.