KVKK Aydınlatma Metni · GRCP Türkiye

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, grcp.com.tr internet sitesi ("Site") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır; metindeki ifadeler için onayınız veya rızanız istenmez. Açık rızaya dayanan tek işleme faaliyeti olan duyuru gönderimi için onayınız, formda ayrı bir kutucuk ve ayrı bir metinle alınır.

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ticaret unvanı: DNS Bilgi Güvenliği Bilişim Teknoloji ve Danışmanlık Ltd. Şti. ("DNS" veya "biz")
Adres: 23 Nisan Mah. Ata Bulvarı Gizemler 3 Plaza K:1 D:6 Nilüfer / BURSA
MERSİS No: 0302090876800001
Ticaret Sicil No: 101128 (Bursa Ticaret Sicili Müdürlüğü)
Vergi dairesi / no: Nilüfer Vergi Dairesi / 3020908768
E-posta: info@grcp.com.tr

DNS, yönetişim, risk ve uyum (GRC) profesyonellerine yönelik GRCP sertifika programının Türkiye’deki yetkili temsilcisidir. GRCP’nin merkezi ve belgelendirme kuruluşu, Birleşik Krallık’ta kurulu Complify Limited’dir (şirket no. 15534944, 30 Dukes Place, London EC3A 7LP). Sınavlar, belgelendirme kararları ve sertifika sicili Complify Limited tarafından yürütülür.

İşlenen Kişisel Veriler

Site üzerinde kullanıcı hesabı bulunmamaktadır. Kişisel verileriniz yalnızca aşağıdaki formlar ve teknik işlemler aracılığıyla işlenir:

Kaynak	İşlenen veriler	Veri kategorisi
Kurucu kohort ilgi formu	Ad soyad, iş e-postası, ilgilenilen sertifika/hizmet; duyuru almak isteyip istemediğiniz tercihi	Kimlik, iletişim, talep bilgisi, pazarlama izni
İletişim formu	Ad soyad, e-posta, kurum (isteğe bağlı), konu, mesaj; şüpheli sertifika bildiriminde sertifika numarası veya kuruluş adı	Kimlik, iletişim, mesleki bilgi, talep/şikâyet bilgisi
Eğitim kurumu (ATO) başvuru formu	Kurum adı, ülke, web sitesi, eğitim şekli, verilmek istenen sertifikalar, irtibat kişisinin ad soyadı ve e-postası, kurum hakkında bilgi	İrtibat kişisinin kimlik ve iletişim bilgisi, mesleki bilgi
Sertifika doğrulama	Sertifika numarası ve isteğe bağlı olarak soyadı	Kimlik, sertifika bilgisi
Sunucu kayıtları	IP adresi ve istek bilgileri (ör. tarih-saat, talep edilen sayfa, tarayıcı bilgisi)	İşlem güvenliği

Sertifika doğrulama aracına girdiğiniz bilgiler yalnızca sorgunun yapılması için kullanılır ve saklanmaz.

Sitemizde özel nitelikli kişisel veri talep edilmez. Lütfen mesaj alanlarına sağlık, din, ceza mahkûmiyeti gibi özel nitelikli verilerinizi yazmayınız.

İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, aşağıda her amaç için belirtilen KVKK’nın 5. maddesindeki hukuki sebeplere dayanılarak işlenir:

Amaç	Hukuki sebep
Kurucu kohort ilgi formunu almak, ilginizi kayıt altına almak, sınav kayıtları açıldığında sizinle sertifika ve kayıt süreci hakkında iletişime geçmek	Bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f)
Sınav kayıtlarının açılması, sınav tarihleri ve eğitim seçenekleri hakkında duyuru (ticari elektronik ileti) göndermek	Açık rızanız (m. 5/1). Bu rıza formda ayrı olarak verilir ve dilediğiniz zaman geri alınabilir.
İletişim formu üzerinden gelen soru, talep ve önerileri yanıtlamak	Meşru menfaatimiz (m. 5/2-f); talebiniz bir sözleşmenin kurulması veya ifasıyla ilgiliyse m. 5/2-c
Şüpheli veya sahte sertifika bildirimlerini incelemek, GRCP sertifikalarının güvenilirliğini korumak	Meşru menfaatimiz (m. 5/2-f); bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e)
Eğitim kurumu (ATO) başvurularını değerlendirmek, başvuru sahibi kurumla iletişim kurmak ve yetkilendirme sözleşmesini hazırlamak	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c); irtibat kişisi bilgileri bakımından meşru menfaatimiz (m. 5/2-f)
Sertifika doğrulama sorgusunu gerçekleştirmek	Meşru menfaatimiz ve sorgu yapanın talebinin karşılanması (m. 5/2-f)
Sitenin güvenliğini sağlamak, kötüye kullanımı ve saldırıları tespit etmek ve önlemek	Meşru menfaatimiz (m. 5/2-f); bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e)
Yetkili kamu kurum ve kuruluşlarının talepleri ile mevzuattan doğan yükümlülüklerimizi yerine getirmek	Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması (m. 5/2-ç)

Kişisel Verilerin Aktarılması

Yurt içine aktarım

Kişisel verileriniz, yalnızca hukuki bir yükümlülük veya talep bulunması hâlinde ve bununla sınırlı olarak, yetkili kamu kurum ve kuruluşlarına, mahkemelere ve icra dairelerine KVKK’nın 8. maddesine uygun olarak aktarılabilir.

Yurt dışına aktarım

Sitenin teknik altyapısı ve GRCP belgelendirme süreçlerinin merkezi yapısı nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır:

Alıcı	Ülke	Aktarılan veriler ve amaç
Complify Limited (GRCP merkezi ve belgelendirme kuruluşu)	Birleşik Krallık	Form kayıtları; başvuruların, taleplerin ve bildirimlerin yönetim panelinde incelenmesi, e-posta ile bildirim alınması, sınav ve belgelendirme süreçlerinin yürütülmesi
Vercel Inc. (barındırma hizmet sağlayıcısı)	Amerika Birleşik Devletleri	Sitenin barındırılması kapsamında form verileri ve sunucu kayıtları
Bulut veritabanı hizmet sağlayıcısı	Yurt dışı	Form kayıtlarının saklanması
E-posta hizmet sağlayıcısı	Yurt dışı	Form gönderimlerine ilişkin bildirim e-postalarının iletilmesi

KVKK’nın 9. maddesi uyarınca, aktarımın yapıldığı ülke hakkında Kişisel Verileri Koruma Kurulu ("Kurul") tarafından verilmiş bir yeterlilik kararı bulunmaması hâlinde, bu aktarımlar Kanun’un 9. maddesinin dördüncü fıkrasında sayılan uygun güvencelerden biri olan, Kurul tarafından ilan edilen standart sözleşmeye dayanılarak yapılır. Standart sözleşmeler, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.

Düzenli olmayan, tek veya birkaç sefer gerçekleşen arızi aktarımlarda ise Kanun’un 9. maddesinin altıncı fıkrasında sayılan istisnai hâllerden birine dayanılabilir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, Site üzerindeki formları doldurmanız ve sertifika doğrulama aracını kullanmanız yoluyla doğrudan sizden; sunucu kayıtları ise Siteyi ziyaret ettiğinizde barındırma hizmet sağlayıcısı tarafından otomatik yollarla elektronik ortamda toplanır.

Site çerez kullanmamaktadır. Ayrıntılar için Çerez Politikası sayfasını inceleyebilirsiniz.

Saklama Süreleri

Veri	Saklama süresi
Kurucu kohort ilgi formu	Duyuru aboneliğinden çıkmanıza veya sınav kayıtlarının açılmasından itibaren 12 ay geçmesine kadar (hangisi önce gerçekleşirse)
İletişim formu ve şüpheli sertifika bildirimleri	Son iletişimden itibaren 24 ay; devam eden bir inceleme veya hukuki talep bulunması hâlinde bu süreç sonuçlanıncaya kadar
Eğitim kurumu (ATO) başvuruları	İş ilişkisi süresince; başvuru ilerlemezse başvuru tarihinden itibaren 24 ay
Sertifika doğrulama sorguları	Saklanmaz
Sunucu kayıtları	Barındırma hizmet sağlayıcısının belirlediği kısa süre boyunca

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru Yöntemi ve Yanıt Süresi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Yazılı olarak: Islak imzalı dilekçenizi şahsen teslim ederek veya posta/kargo yoluyla "23 Nisan Mah. Ata Bulvarı Gizemler 3 Plaza K:1 D:6 Nilüfer / BURSA" adresine göndererek,
Güvenli elektronik imza veya mobil imza ile: İmzaladığınız başvurunuzu info@grcp.com.tr adresine göndererek,
Kayıtlı e-posta adresinizden: Formlar aracılığıyla bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@grcp.com.tr adresine e-posta göndererek.

Başvurunuzda ad soyadınız, imzanız (yazılı başvurularda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması gerekir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi talep edebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın yazılı olarak verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için Tebliğ’de belirlenen işlem ücreti alınabilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Tebliğ’de öngörülen ücret talep edilebilir.

Kişisel Verileri Koruma Kurulu’na Şikâyet

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Şikâyet yolu ve usulü hakkında bilgiye kvkk.gov.tr adresinden ulaşabilirsiniz.

Elektronik Ticari İletiler (Duyurular)

Kurucu kohort ilgi formundaki duyuru kutucuğunu işaretlemeniz hâlinde, sınav kayıtlarının açılması, sınav tarihleri ve eğitim seçenekleri hakkında size e-posta ile duyuru gönderilir. Bu duyurular, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında ticari elektronik ileti niteliğindedir.

Duyurular yalnızca önceden onay vermeniz hâlinde gönderilir. Kutucuk önceden işaretli değildir. Kurucu kohort ilgi formunun tek amacı bu bilgilendirme olduğundan bu formun gönderilmesi için onay gerekir; iletişim ve eğitim kurumu başvuru formlarında böyle bir onay istenmez.
Onay metninin tamamına Açık Rıza ve Ticari Elektronik İleti Onay Metni sayfasından ulaşabilirsiniz.
Onayınız, mevzuat gereği İleti Yönetim Sistemi’ne (İYS) kaydedilir.
Onayınızı dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz. Bunun için her duyurudaki abonelikten çıkma bağlantısını kullanabilir, info@grcp.com.tr adresine e-posta gönderebilir veya ret hakkınızı doğrudan İYS üzerinden (iys.org.tr) kullanabilirsiniz.
Ret talebiniz en geç üç iş günü içinde işleme alınır ve bu tarihten sonra size duyuru gönderilmez.

Onayın geri alınması, sınav kaydı veya bir talebinizle ilgili olarak size gönderilmesi gereken bilgilendirme iletilerini etkilemez.

Güncellemeler

Bu aydınlatma metni, mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Sorularınız için İletişim sayfasını kullanabilir veya info@grcp.com.tr adresine yazabilirsiniz.