Privacy Notice

FORENZONE EXECUTIVE LEARNING LIBRARY KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ Sürüm: v1.0 | Yürürlük: 10 Eylül 2026 | Son Güncelleme: 10 Eylül 2026 1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla GELECEKTEKİSEN DANIŞMANLIK VE EĞİTİM ANONİM ŞİRKETİ (“Forenzone”, “Şirket” veya “biz”) tarafından aşağıda açıklanan kapsamda işlenebilir. Kişisel verilerinize ilişkin sorularınız için hi@forenzone.com adresinden bizimle iletişime geçebilirsiniz. Şirket'in resmî adresi Dikilitaş Sok. Bingül Apt. No:34 Kapı No:6, 34349 Beşiktaş / İstanbul / Türkiye olup, MERSİS No: 0390106865700001'dir. 2. Learning Library Hakkında Forenzone Executive Learning Library; Open Briefings'te ele alınan soruları, Forenzone'un içerikleri ve seçilmiş dış kaynaklar üzerinden derinleştirmeye yönelik küratörlü bir öğrenme alanıdır. İlk sürümde üyelik, kullanıcı hesabı veya kişisel dashboard bulunmamaktadır. Reflection bölümü isteğe bağlıdır. 3. Hangi Kişisel Verileri İşliyoruz? Reflection verileri: seçtiğiniz Reflection cevabı, isteğe bağlı olarak yazdığınız kısa açıklama, ilgili Learning Path ve pseudonymous kullanıcı kimliği. Teknik ve güvenlik verileri: hizmetin güvenli şekilde sunulması için gerekli asgari IP, tarih-saat, hata ve güvenlik logları ile tarayıcı/cihaz bilgileri. İletişim tercih verileri: ticari elektronik ileti izni vermeniz halinde e-posta adresiniz, izin/ret tercihiniz, kanal ve tarih-saat bilgisi. Başvuru verileri: KVKK kapsamındaki bir talebinizi iletmeniz halinde başvurunun doğrulanması ve cevaplandırılması için gerekli kimlik, iletişim, talep ve yazışma bilgileri. 4. Kişisel Verileri Hangi Amaçlarla ve Hangi Hukuki Sebeplerle İşliyoruz? Pseudonymous Reflection verilerinizi; Reflection deneyimini sunmak, Learning Library içeriklerini ve Learning Path'leri geliştirmek amacıyla, KVKK m.5/2(f) kapsamında meşru menfaat hukuki sebebine dayanarak işleriz. Bu süreçte veri minimizasyonu uygulanır ve Reflection yanıtı varsayılan olarak kimliğinizle eşleştirilmez. Reflection yanıtınızın kimliğiniz veya CRM kaydınızla eşleştirilerek kişisel bir 'need signal' oluşturulması yalnızca bunun için ayrıca açık rıza vermeniz halinde, KVKK m.5/1 kapsamında gerçekleştirilir. Teknik ve güvenlik loglarını sistem güvenliği, hata analizi ve kötüye kullanımın önlenmesi amacıyla KVKK m.5/2(f) kapsamında işleriz. Ticari ileti izin ve ret kayıtlarını, ilgili ticari elektronik ileti mevzuatından doğan yükümlülüklerimizi yerine getirmek ve izin durumunu ispatlamak amacıyla KVKK m.5/2(ç) ve gerektiğinde m.5/2(e) kapsamında işleriz. KVKK başvurularına ilişkin verileri, hukuki yükümlülüklerimizi yerine getirmek ve hakların tesisi, kullanılması veya korunması amacıyla KVKK m.5/2(ç) ve m.5/2(e) kapsamında işleriz. 5. Reflection Veriniz Kimliğinizle Eşleştiriliyor mu? Hayır. V1.0'da Reflection cevapları doğrudan ad, soyad veya e-posta adresinizle birlikte tutulmaz. Yanıtlar pseudonymous bir kimlik altında saklanır. Reflection yanıtınızın kimliğiniz veya CRM kaydınızla ilişkilendirilmesi, yalnızca ayrıca ve açıkça bu işleme rıza vermeniz halinde yapılabilir. Bu rızayı vermemeniz Learning Library'ye erişiminizi etkilemez. 6. Kişisel Verilerin Aktarılması Kişisel verileriniz; hizmetin teknik olarak sunulması, güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi veya açıkça izin verdiğiniz süreçlerin yürütülmesi amacıyla, gerektiği ölçüde yetkili kamu kurum ve kuruluşları, hukuk ve bilgi teknolojileri hizmet sağlayıcıları ile paylaşılabilir. V1.0 Reflection verisi yurt dışındaki form sağlayıcılarına aktarılmaz. İleride kişisel verilerin yurt dışına aktarılmasını gerektiren bir hizmet sağlayıcı kullanılacaksa, KVKK m.9 ve ilgili ikincil mevzuatta öngörülen aktarım şartları ve uygun güvenceler sağlanmadan aktarım yapılmaz. 7. Verileri Nasıl Topluyoruz? Veriler; Learning Library web sayfası, Reflection alanı, iletişim tercih alanları ve doğrudan bize yaptığınız başvurular üzerinden elektronik yöntemlerle, tamamen veya kısmen otomatik yollarla elde edilir. 8. Saklama Süreleri Pseudonymous Reflection verileri: 12 ay. Açık rıza ile CRM/need signal olarak eşleştirilen kayıtlar: açık rıza geri çekilene kadar veya en fazla 24 ay; hangisi önce gerçekleşirse. Teknik/güvenlik logları: 90 gün. Ticari ileti izin/ret kayıtları: izin veya iletişim ilişkisinin sona ermesinden itibaren 3 yıl. KVKK başvuru ve cevap kayıtları: başvurunun sonuçlanmasından itibaren 3 yıl. Aydınlatma/versiyon ispat kayıtları: ilgili metnin kullanımının sona ermesinden itibaren 3 yıl. Saklama süresi sona eren veriler üç ayda bir gerçekleştirilen periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir. 9. Haklarınız KVKK'nın 11. maddesi kapsamındaki haklarınız çerçevesinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, yapılan düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep etme haklarına sahipsiniz. 10. Başvuru KVKK kapsamındaki taleplerinizi, mevzuatta öngörülen başvuru yöntemlerinden biriyle Şirkete iletebilirsiniz. Şirket sisteminde daha önce kayıtlı bulunan e-posta adresiniz üzerinden yapılacak elektronik başvurular için hi@forenzone.com kullanılabilir. Başvurular talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde sonuçlandırılır. KVKK başvurularınız Şirket nezdinde İnci Abay tarafından değerlendirilir ve cevaplandırılır. 11. Aydınlatma Metninin Güncellenmesi Bu metin veri işleme faaliyetlerinde veya mevzuatta değişiklik olması halinde güncellenebilir. Sadece açıklama, yazım veya iletişim bilgisi değişiklikleri için yeniden açık rıza istenmez. Açık rızaya dayalı bir işlemin amacı, kapsamı, veri kategorisi veya kişiyle eşleştirme niteliği değişirse, yeni işleme başlamadan önce gerekli olduğu ölçüde yeni açık rıza alınır.