Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.

İşbu Aydınlatma Metni, FENER SAHİL DANIŞMANLIK EĞİTİM TEKNOLOJİ KİRALAMA TURİZM TİCARET ANONİM ŞİRKETİ (bundan sonra kısaca “Fener Sahil A.Ş. / Sahil İş Aklı Atölyesi” veya “Şirket” olarak anılacaktır) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, www.fenersahilas.com internet sitesi ziyaretçilerinin, üyelerinin, müşterilerinin, katılımcılarının, tedarikçi ve iş ortağı yetkililerinin ve çalışan adaylarının kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Kişisel verilerinizin güvenliği, Şirketimizin öncelikli sorumluluk alanlarından biridir. Bu metinde; veri sorumlusunun kim olduğunu, hangi kişisel verilerinizi hangi amaçlarla işlediğimizi, bu verileri kimlere ve hangi hukuki sebeple aktardığımızı, verileri hangi yöntemlerle topladığımızı, ne kadar süreyle sakladığımızı ve KVKK kapsamındaki haklarınızı nasıl kullanabileceğinizi açık ve anlaşılır biçimde bulacaksınız.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi”, bu veriler üzerinde gerçekleştirilen elde etme, kaydetme, depolama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, sınıflandırma gibi her türlü işlemi; “veri sorumlusu” ise kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.

İşbu Aydınlatma Metni kapsamında veri sorumlusu, aşağıda kimlik ve iletişim bilgileri yer alan Şirketimizdir:

Ticaret Unvanı

FENER SAHİL DANIŞMANLIK EĞİTİM TEKNOLOJİ KİRALAMA TURİZM TİCARET ANONİM ŞİRKETİ

Kısa Adı / Markası

Fener Sahil A.Ş. — Sahil İş Aklı Atölyesi

MERSİS No

0385209722200001

Ticaret Sicil No

40949 – Sakarya Ticaret ve Sanayi Odası (SATSO)

Vergi Dairesi / VKN

Kocaali Vergi Dairesi — 3852097222

Merkez Adresi

Alandere Mah. Atatürk Cad. Deniz Yalısı Sitesi D Blok No: 438/DA Kocaali / SAKARYA

İnternet Sitesi

www.fenersahilas.com

E-posta

info@fenersahilas.com

KEP Adresi

fenersahil@hs01.kep.tr

2. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Kişisel verileriniz, KVKK’nın 4. maddesinde sayılan genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli/açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) uygun olarak ve aşağıda kategoriler halinde belirtilen amaçlarla işlenmektedir.

2.1. Kimlik ve İletişim Verileri

Veri kategorisi: Ad, soyad, T.C. kimlik numarası, doğum tarihi; e-posta adresi, adres, sosyal medya hesap bilgisi ve tarafınızca bildirilen diğer iletişim kanalları.

İşleme amaçları: Üyelik ve kullanıcı kaydının oluşturulması; hizmet, program ve atölye çalışması taleplerinizin karşılanması; sözleşmenin kurulması ve ifası; faturalandırma ve tahsilat süreçlerinin yürütülmesi; e-fatura/e-arşiv faturanın düzenlenerek tarafınıza iletilmesi; talep, öneri ve şikâyetlerin yönetilmesi; müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi; iletişim faaliyetlerinin planlanması ve icrası; hizmet kalitesinin ölçülmesi ve geliştirilmesi; kurumsal yönetim ve denetim faaliyetlerinin yürütülmesi; açık rızanız bulunması hâlinde pazarlama, reklam, tanıtım ve kampanya süreçlerinin yürütülmesi.

2.2. Müşteri İşlem ve Finansal Veriler

Veri kategorisi: Müşteri numarası, sipariş ve sepet bilgileri, fatura bilgileri, ödeme şekli ve ödeme işlem kayıtları, banka hesabı/IBAN bilgisi, borç ve alacak bakiyeleri, sözleşme kayıtları ile hukuki metinlere ilişkin onay kayıtları.

İşleme amaçları: Finans ve muhasebe işlerinin yürütülmesi; ödeme ve tahsilat süreçlerinin yönetilmesi; ödeme hizmet sağlayıcıları ile yürütülen süreçlerin icrası; satış sonrası destek hizmetlerinin sunulması; olası uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; mevzuattan doğan vergisel ve ticari yükümlülüklerin ifası; hukuk işlerinin takibi.

Kredi kartı bilgileriniz hiçbir aşamada Şirketimiz tarafından görüntülenmez ve sistemlerimizde saklanmaz. Kart bilgileri, doğrudan yetkili ödeme kuruluşunun güvenli altyapısı üzerinden, güncel şifreleme protokolleriyle ilgili bankaya iletilir.

2.3. İşlem Güvenliği ve Kullanım Verileri

Veri kategorisi: IP adresi, log kayıtları, kullanıcı adı ve şifre bilgileri, kullanıcı kimliği, site giriş-çıkış ve gezinti bilgileri, çerez kayıtları, cihaz ve tarayıcı bilgileri, tarafımızla yaptığınız yazışmalar.

İşleme amaçları: Bilgi güvenliği süreçlerinin planlanması ve icrası; bilgi teknolojileri altyapısının kurulması ve yönetilmesi; erişim yetkilerinin yürütülmesi; sahtecilik ve dolandırıcılığın tespiti ile önlenmesi; şüpheli ve hukuka aykırı kullanımların tespiti; teknik destek hizmetinin verilmesi; hataların giderilmesi ve sistem performansının iyileştirilmesi; kanundan doğan ispat ve saklama yükümlülüklerinin yerine getirilmesi; yetkili kurum ve kuruluşlara mevzuattan kaynaklanan bilgi ve belge sunulması.

2.4. Katılım, Program ve Talep/Şikâyet Verileri

Veri kategorisi: Katılım sağlanan danışma toplantısı, meslek uygulama programı ve atölye çalışmasına ilişkin bilgiler, oturum katılım kayıtları, anket cevapları, değerlendirme ve geri bildirim bilgileri, her türlü kanaldan iletilen talep, öneri ve şikâyet verileri.

İşleme amaçları: Danışmanlık, meslek uygulama programları ve atölye çalışmalarının planlanması ve icrası; katılımcı deneyiminin ölçülmesi ve iyileştirilmesi; hizmet içeriklerinin geliştirilmesi; anket ve istatistiki çalışmaların yürütülmesi; talep ve şikâyetlerin takibi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi.

2.5. Tedarikçi, İş Ortağı ve Çalışan Adayı Verileri

Veri kategorisi: Tedarikçi ve iş ortağı yetkililerine ait kimlik ve iletişim bilgileri, sözleşme ve yetki belgeleri; çalışan adaylarına ait özgeçmiş, öğrenim ve mesleki deneyim bilgileri ile mülakat değerlendirme notları.

İşleme amaçları: Mal ve hizmet satın alım süreçlerinin yürütülmesi; iş ortakları ve tedarikçilerle ilişkilerin yönetimi; sözleşme süreçlerinin yürütülmesi; personel temin süreçlerinin ve çalışan adayı başvurularının değerlendirilmesi; hukuk işlerinin takibi; denetim faaliyetlerinin yürütülmesi.

2.6. Fiziksel Mekân Güvenliği Verileri

Veri kategorisi: Şirket merkezine ve tesislerine yapılan ziyaretlere ilişkin giriş-çıkış kayıtları ile varsa kamera görüntü kayıtları.

İşleme amaçları: Fiziksel mekân güvenliğinin temini; çalışanların, ziyaretçilerin ve Şirket varlıklarının korunması; hukuka aykırı fiillerin tespiti hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine bilgi sunulması.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki kanallar aracılığıyla ve tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır:

• www.fenersahilas.com internet sitesi üzerinden gerçekleştirilen üyelik, kayıt, satın alma ve form doldurma işlemleri,

• E-posta, KEP, iletişim formu, WhatsApp ve benzeri elektronik iletişim kanalları üzerinden tarafımıza iletilen mesaj ve belgeler,

• Çevrimiçi toplantı platformları üzerinden veya yüz yüze gerçekleştirilen program ve atölye çalışmalarına ilişkin katılım işlemleri,

• Çerezler ve benzeri izleme teknolojileri aracılığıyla elde edilen kullanım ve gezinti verileri,

• Fiziki olarak imzalanan sözleşmeler, formlar ve teslim edilen belgeler,

• Anket, değerlendirme, öneri ve şikâyet bildirimleri,

• Ödeme kuruluşları, bankalar, kamu kurum ve kuruluşları ile iş ortakları gibi üçüncü taraflardan mevzuata uygun biçimde elde edilen bilgiler.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c),

2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç) — özellikle 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki yükümlülükler,

3. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e),

4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f) — özellikle bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin geliştirilmesi,

5. Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a),

6. Ticari elektronik ileti gönderimi, pazarlama ve profilleme faaliyetleri bakımından açık rızanızın bulunması (KVKK m. 5/1).

Açık rızaya dayalı işleme faaliyetleri bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alınma anına kadar yürütülen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak ve KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uyulmak kaydıyla aşağıdaki taraflara aktarılabilmektedir:

• Bankalar, ödeme ve elektronik para kuruluşları ile finansal hizmet sağlayıcıları,

• Muhasebe, mali müşavirlik, bağımsız denetim ve hukuk hizmeti sağlayan danışmanlar,

• Bilgi teknolojileri, barındırma (hosting), bulut, yazılım lisanslama, e-posta ve altyapı hizmeti sağlayıcıları,

• Çağrı merkezi, müşteri ilişkileri, pazarlama ve reklam hizmeti veren iş ortakları (açık rızanız kapsamında),

• Danışmanlık ve atölye çalışmalarının ifası kapsamında birlikte çalışılan uzman, kolaylaştırıcı ve kurumsal iş ortakları,

• Kanunen yetkili kamu kurum ve kuruluşları ile idari ve adli makamlar.

Yurt dışında yerleşik hizmet sağlayıcıların (örneğin bulut altyapısı veya çevrimiçi toplantı platformları) kullanılması hâlinde aktarım, KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde; yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları vb.) veya Kanun’da öngörülen istisnalar kapsamında gerçekleştirilir.

6. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri sona erinceye kadar muhafaza edilir. İlgili sürelerin sona ermesinin ardından verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Veri kategorisi

Saklama süresi

Dayanak

Üyelik ve iletişim verileri

Üyeliğin sona ermesinden itibaren 10 yıl

TBK m. 146 (genel zamanaşımı)

Fatura, ödeme ve muhasebe kayıtları

İlgili mali yılı takip eden 5 / 10 yıl

VUK m. 253, TTK m. 82

Sözleşme ve onay kayıtları

Sözleşmenin sona ermesinden itibaren 10 yıl

TBK m. 146

Trafik ve log kayıtları

2 yıl

5651 sayılı Kanun ve ikincil mevzuat

Ticari elektronik ileti onay kayıtları

Onayın geri alınmasından itibaren 1 yıl

Ticari İletişim Yönetmeliği m. 13

Çalışan adayı başvuru verileri

Başvuru tarihinden itibaren 1 yıl

Meşru menfaat

7. Kişisel Veri Güvenliğine İlişkin Tedbirlerimiz

Şirketimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda uygulanan başlıca tedbirler şunlardır:

• Yetki matrisi ve rol bazlı erişim kontrolü ile verilere erişimin “bilmesi gereken” ilkesine göre sınırlandırılması,

• Aktarım ve depolama süreçlerinde güncel şifreleme protokollerinin kullanılması,

• Güvenlik duvarı, kötü amaçlı yazılım koruması ve düzenli güvenlik güncellemeleri,

• Düzenli yedekleme ve iş sürekliliği planlaması,

• Çalışanlar ve hizmet sağlayıcılarla gizlilik taahhütnamesi ve veri işleyen sözleşmelerinin imzalanması,

• Kişisel veri işleme envanterinin tutulması, saklama ve imha politikasının uygulanması,

• Farkındalık ve bilgi güvenliği eğitimlerinin düzenli olarak yürütülmesi,

• Veri ihlali hâlinde en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim yapılmasını sağlayan müdahale prosedürünün işletilmesi.

8. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi ve Süreç

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ile talep konunuzu içerecek şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Islak imzalı başvuru: Kimliğinizi tevsik edici belgelerle birlikte, şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile Alandere Mah. Atatürk Cad. Deniz Yalısı Sitesi D Blok No: 438/DA Kocaali / SAKARYA adresine iletilmesi,

• Güvenli elektronik imzalı başvuru: 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak fenersahil@hs01.kep.tr kayıtlı elektronik posta adresine gönderilmesi,

• Sisteme kayıtlı e-posta ile başvuru: Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@fenersahilas.com adresine iletilmesi,

• Kişisel Verileri Koruma Kurulu tarafından ayrıca belirlenen diğer yöntemlerin kullanılması.

Şirketimiz, başvurunuzu talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuz kabul edilir veya gerekçesi açıklanarak reddedilir; cevap tarafınıza yazılı olarak ya da elektronik ortamda bildirilir.

Şirketimiz, başvuruda bulunan kişinin ilgili kişi olup olmadığını tespit etmek amacıyla ek bilgi talep edebilir; başvuruda belirtilen hususları netleştirmek için sorular yöneltebilir. Üçüncü kişiler adına yapılacak başvurularda, noter kanalıyla düzenlenmiş özel vekâletname ibrazı gerekmektedir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Aydınlatma Metni’nde Yapılacak Değişiklikler

Şirketimiz, işbu Aydınlatma Metni’ni mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya iş süreçlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin her zaman www.fenersahilas.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

İlgili metinler

• Gizlilik Politikası

• Çerez Politikası

• Mesafeli Satış Sözleşmesi

Yürürlük / son güncelleme tarihi: 20.08.2026 · Sürüm 1.0