1. Genel Bilgiler

Dimado olarak, kişisel verilerinizin gizliliğini korumak bizim için öncelikli bir konudur. Bu gizlilik politikası, sosyal hizmet etiği ve sorumlulukları konularında kariyer gelişimi eğitimi sunduğumuz dimado.info web sitesi üzerindeki veri işleme faaliyetlerimizi açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uygun olarak hazırlanmıştır.

Politikanın Kapsamı

Bu gizlilik politikası, web sitemizi ziyaret eden tüm kullanıcılar, eğitim programlarımıza kaydolan öğrenciler ve bizimle iletişime geçen kişiler için geçerlidir. Üçüncü taraf web sitelerine yönlendiren linkler için ayrı gizlilik politikaları geçerli olup, bu durumlardan sorumlu değiliz.

2. Hangi Verileri Topluyoruz

Kişisel Bilgiler

• Ad, soyad ve iletişim bilgileri (telefon, e-posta adresi)
• Demografik bilgiler (yaş, cinsiyet, meslek)
• Eğitim geçmişi ve mesleki deneyim bilgileri
• Özel gereksinimler ve erişilebilirlik talepleri

Teknik Veriler

• IP adresi ve coğrafi konum bilgileri
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgileri
• Web sitesindeki gezinme davranışları
• Oturum süreleri ve sayfa görüntüleme istatistikleri

Hassas kişisel verilerinizi (sağlık durumu, etnik köken, siyasi görüş vb.) yalnızca açık rızanızla ve yasal gerekliliklerin olduğu durumlarda işleriz.

3. Verilerinizi Nasıl Kullanıyoruz

Birincil Kullanım Amaçları

1. Eğitim Hizmetlerinin Sunumu: Kayıt işlemleri, ders materyallerinin sağlanması, ilerleme takibi
2. İletişim: Kurs duyuruları, önemli güncellemeler, öğrenci destek hizmetleri
3. Hizmet Geliştirme: Eğitim kalitesinin artırılması, yeni program geliştirme
4. Yasal Yükümlülükler: Mali mevzuat gereği belge saklama, denetim süreçleri

İkincil Kullanım Alanları

Açık rızanız dahilinde, aşağıdaki amaçlar için verilerinizi kullanabiliriz:

• Pazarlama ve tanıtım faaliyetleri
• Memnuniyet anketleri ve araştırmalar
• Kişiselleştirilmiş içerik önerileri
• Alumni ağı ve mezun takip programları

4. Veri Paylaşımı ve Aktarımlar

Yetkili Üçüncü Taraflar

Belirli durumlarda, verilerinizi güvenilir iş ortaklarımızla paylaşabiliriz:

• Teknik Hizmet Sağlayıcıları: Web hosting, e-posta hizmetleri, veri analizi
• Ödeme İşlemcileri: Güvenli ödeme işlemleri için gerekli finansal bilgiler
• Eğitim Ortakları: Ortak sertifika programları ve akreditasyon süreçleri
• Yasal Makamlar: Kanuni zorunluluk halinde yetkili kamu kuruluşları

Veri Aktarım Koşulları

Tüm üçüncü taraf paylaşımlarında aşağıdaki önlemleri alıyoruz:

1. Veri işleme sözleşmeleri imzalanması
2. Teknik ve idari güvenlik önlemlerinin denetimi
3. Veri minimizasyonu prensibinin uygulanması
4. Kullanım amacının sınırlandırılması

Uluslararası Veri Aktarımları

Bazı hizmet sağlayıcılarımız AB dışında faaliyet gösterebilir. Bu durumda, verilerinizin korunması için:

• AB Komisyonu tarafından onaylanmış ülkelere aktarım yapılır
• Standart Sözleşme Hükümleri (SCC) kullanılır
• Şirketlerin Privacy Shield benzeri sertifikaları kontrol edilir
• Ekstra güvenlik önlemleri (şifreleme, erişim kontrolü) uygulanır

5. Kullanıcı Hakları ve Başvuru Prosedürleri

Temel Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgilendirilme Hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim Hakkı: İşlenen verilerinizin kopyasını talep etme
• Düzeltme Hakkı: Yanlış veya eksik bilgilerin düzeltilmesini isteme
• Silme Hakkı: Verilerinizin silinmesini talep etme
• İşlemeyi Sınırlama Hakkı: Belirli durumlarda veri işlemeyi durdurma
• Taşınabilirlik Hakkı: Verilerinizi başka hizmet sağlayıcısına taşıma
• İtiraz Etme Hakkı: Veri işleme faaliyetlerine karşı çıkma

Başvuru Prosedürü

Haklarınızı kullanmak için aşağıdaki adımları izleyebilirsiniz:

1. Başvuru Yöntemi: [email protected] adresine yazılı başvuru yapın
2. Kimlik Doğrulama: T.C. kimlik numaranızı ve imzanızı içeren başvuru gönderin
3. Talep Detayı: Hangi hakkınızı kullanmak istediğinizi açıkça belirtin
4. Değerlendirme Süresi: 30 gün içinde başvurunuzu değerlendirip sonuçlandırıyoruz

Şikayet Hakkı

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız:

• Kişisel Verileri Koruma Kurulu'na (KVKK) başvurabilirsiniz
• AB vatandaşıysanız, yerel veri koruma otoritesine şikayette bulunabilirsiniz
• Yasal haklarınızı mahkeme yoluyla arayabilirsiniz

6. Güvenlik Önlemleri

Teknik Güvenlik Önlemleri

• Şifreleme: Tüm veri aktarımlarında SSL/TLS şifreleme kullanılır
• Veri Tabanı Güvenliği: Şifrelenmiş veri tabanları ve düzenli yedekleme
• Erişim Kontrolü: İki faktörlü doğrulama ve rol tabanlı erişim
• Güvenlik Duvarı: Web uygulaması güvenlik duvarı (WAF) koruması
• Güvenlik Testleri: Düzenli penetrasyon testleri ve güvenlik açığı taramaları

İdari Güvenlik Önlemleri

• Personel güvenlik eğitimleri ve farkındalık programları
• Veri işleme yetkilerinin sınırlandırılması ve denetimi
• Gizlilik sözleşmeleri ve yasal yükümlülüklerin belirlenmesi
• Olaylarla ilgili müdahale planları ve prosedürler

Fiziksel Güvenlik

• Sunucu odalarına kontrollü erişim
• Güvenlik kameraları ve alarm sistemleri
• Yedek güç kaynakları ve yangın güvenlik sistemleri
• Düzenli güvenlik denetimleri

7. Çerez (Cookie) Politikası

Çerez Türleri

Web sitemizde kullandığımız çerez türleri:

• Zorunlu Çerezler: Web sitesinin temel işlevleri için gerekli
• Performans Çerezleri: Site performansının iyileştirilmesi için kullanılır
• İşlevsellik Çerezleri: Kişiselleştirilmiş deneyim sağlar
• Pazarlama Çerezleri: İlgi alanlarınıza uygun reklamlar gösterir

Çerez Yönetimi

Çerez tercihlerinizi şu yöntemlerle yönetebilirsiniz:

1. Web sitemizin çerez yönetim panelini kullanarak
2. Tarayıcınızın gizlilik ayarlarından
3. Üçüncü taraf çerez sağlayıcılarının opt-out araçlarıyla

Not: Zorunlu çerezleri devre dışı bırakmanız, web sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

8. Veri Saklama Süreleri

Saklama İlkeleri

Verilerinizi yalnızca gerekli olduğu sürece saklarız. Saklama süreleri aşağıdaki faktörlere bağlıdır:

• Hizmet sağlama gereksinimleri
• Yasal saklama yükümlülükleri
• Meşru menfaatlerimiz
• Kullanıcı tercihleriniz

Kategori Bazlı Saklama Süreleri

Veri İmha Prosedürü

Saklama süresi dolan veriler için aşağıdaki imha prosedürü uygulanır:

1. Yasal saklama sürelerinin kontrol edilmesi
2. Devam eden işlemler için gereklilik değerlendirmesi
3. Güvenli silme yöntemlerinin uygulanması
4. İmha işleminin belgelendirilmesi

9. Politika Güncellemeleri

Güncelleme Süreci

Bu gizlilik politikasını aşağıdaki durumlarda güncelleyebiliriz:

• Yasal düzenlemelerdeki değişiklikler
• Hizmetlerimizde yapılan önemli değişiklikler
• Yeni veri işleme faaliyetlerinin eklenmesi
• Kullanıcı geri bildirimleri ve öneriler

Bilgilendirme

Önemli değişiklikler için:

• E-posta ile bireysel bilgilendirme yapılır
• Web sitesinde duyuru banner'ı gösterilir
• 30 gün önceden önemli değişiklikler hakkında uyarı verilir