Kişisel verilerinizin hangi amaçla, hangi hukuki sebeple işlendiği ve haklarınız.
Zeta İletişim Ltd. Şti. ("Şirket"), diva.net.tr üzerinden üyelik oluşturan, eğitim satın alan veya DİVA Patron Eğitimi'ne katılan kişilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla işlemektedir.
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad, 18 yaş üstü olma bilgisi; fatura için mevzuat gerektiriyorsa kimlik/vergi bilgileri |
| İletişim | E-posta, telefon, adres, KEP bilgisi (varsa) |
| Müşteri işlem | Sipariş no, eğitim tarihi, ücret, ödeme durumu, iptal/iade/devir talepleri, sözleşme ve onay kayıtları |
| Finans | Ödeme yöntemi, işlem sonucu, iade ve fatura bilgileri; kart numarasının tamamı saklanmaz |
| Mesleki/kurumsal | Şirket/kurum adı, görev/unvan (kullanıcı paylaşırsa) |
| İşlem güvenliği | IP, oturum ve giriş kayıtları, zaman damgası, cihaz/tarayıcı, güvenlik logları |
| Hukuki işlem | Başvuru, şikâyet, uyuşmazlık ve resmi kurum kayıtları |
| Pazarlama | İleti tercihleri, kampanya etkileşimleri, izin/ret kayıtları |
| Görsel ve işitsel | Rıza veya uygun işleme şartına dayalı görüntü, ses, ad, soru ve yorumlar |
| Çerez/çevrim içi | Çerez kimlikleri, analiz ve reklam ölçüm verileri, kullanıcı tercihleri |
| Amaç | Başlıca hukuki sebep |
|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi | Sözleşmenin kurulması/ifası; meşru menfaat |
| Sipariş, ödeme, fatura, iade ve muhasebe | Sözleşmenin ifası; hukuki yükümlülük; hakkın korunması |
| Eğitim bağlantısı ve canlı eğitimin sunulması | Sözleşmenin ifası |
| 30 günlük kayıt erişiminin sağlanması | Sözleşmenin ifası; görüntü/ses için gerekli hâllerde açık rıza |
| Destek, talep ve şikâyetlerin yönetimi | Sözleşmenin ifası; meşru menfaat |
| Bilgi güvenliği ve dolandırıcılığın önlenmesi | Hukuki yükümlülük; meşru menfaat |
| Yasal bildirim ve resmi kurum talepleri | Hukuki yükümlülük; kanunda öngörülme |
| E-posta/SMS/WhatsApp ile kampanya gönderimi | Ayrı ticari elektronik ileti onayı ve gerektiğinde açık rıza |
| Görüntü/sesin tanıtım ve reklamda kullanılması | Ayrı, belirli ve isteğe bağlı açık rıza |
| Analitik ve reklam çerezleri | Zorunlu olmayan çerezlerde kullanıcının aktif tercihi/açık rızası |
Cloudflare, Zoom, Google, Meta, Brevo, Resend, Supabase ve Web3Forms hizmetlerinin küresel/yurt dışı altyapıları nedeniyle kişisel veriler yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir. Resend üzerinden gönderilen işlemsel e-postalarda alıcı e-postası, ad-soyad, sipariş/eğitim bilgileri, ileti içeriği, teslimat durumu ve teknik e-posta kayıtları işlenebilir; hesap verileri ve loglar Amerika Birleşik Devletleri'nde saklanabilir. Bu aktarımlar; KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvence (örneğin Kurulca ilan edilen standart sözleşme ve gerekli bildirim) veya arızi aktarım şartlarının gerçekten mevcut olduğu hâllerde ilgili istisna temelinde gerçekleştirilir. Bu metin tek başına aktarım için uygun güvence oluşturmaz.
Veriler; üyelik ve sipariş formları, PayTR ödeme ekranı, Resend ve Brevo e-posta iletişimleri, telefon, Web3Forms formları, Zoom oturumları, kullanıcı hesabı, çerezler/etiketler, destek talepleri ve hukuki/mali süreçler üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.
| Veri / kayıt | Genel yaklaşım |
|---|---|
| Sipariş, sözleşme ve ön bilgilendirme kayıtları | En az 3 yıl; mali/hukuki yükümlülükler gerektiriyorsa daha uzun yasal süre |
| Fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatındaki yasal süreler boyunca |
| Üyelik hesabı | Üyelik sürdüğü müddetçe; kapanıştan sonra yasal/güvenlik ihtiyacıyla sınırlı süre |
| Eğitim kaydı | Katılımcı erişimi 30 gün; operasyonel yedekler en geç 60 gün içinde silinir veya anonimleştirilir |
| Pazarlama izin/ret kayıtları | İzin ilişkisi ve ispat yükümlülüğü sürdüğü müddetçe |
| Çerez verileri | Çerez envanterinde belirtilen süre boyunca |
| Talep ve şikâyet kayıtları | Talebin niteliği ve zamanaşımı sürelerine göre |
KVKK'nın 11. maddesi kapsamında ilgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini ve bunların üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.
Başvurular; kimliği ve talebi açıkça belirtecek şekilde e-posta (bilgi@diva.net.tr — daha önce Şirkete bildirilen adresten), KEP (zeta@hs03.kep.tr) veya posta/elden (Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Tower No:12, Kat:18, 34381 Şişli/İstanbul) yoluyla iletilebilir. Şirket başvuruyu niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırır.