Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm: v3-2026-10-18 · Certus Academy (TÜVSILA grup ürünü)
1. Veri Sorumlusu
Certus Academy eğitim hizmetleri kapsamında veri sorumlusu Tüv Austria Sıla Kalite Kontrol Muayene Gözetim ve Denetim Hizm. San. ve Tic. Ltd. Şti.'dir. Adres: Alaaddinbey Mah. 637 Sok. No:5B Nilüfer/Bursa. İletişim: info@tuvsila.com. Kayıtlı elektronik posta (KEP): silakalitekontrol@hs01.kep.tr. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında eğitim hizmetine ilişkin bilgilendirmedir.
2. İşlenen Kişisel Veriler
Hesap ve iletişim bilgileri (ad-soyad, e-posta), kuruma bağlı eğitim erişim onayları ve iptalleri ile bunların gerekçeleri, eğitim kayıtları (video izleme ve ders ilerlemesi, deneme sınavı cevapları ve sonuçları, katılım, yoklama ve saat kayıtları), kullanılan soruların geçmişi ve Eğitim Başarı Belgesi bilgileri işlenir. Belge düzeltmelerinde belge üzerindeki ad ve eğitim adı, düzeltme gerekçesi, dayanak referansı, önceki ve onaylı revizyonlar ile işlemi yapan görevlinin yetki ve karar kayıtları tutulur. Aydınlatma sürümü, ayrı pazarlama tercihi, ilgili kişi başvuruları ve gerekli güvenlik kayıtları da işlenir.
3. İşleme Amaçları
Kişisel veriler; eğitim hizmetinin sunulması, ilerleme ve başarı takibi, denetlenebilir eğitim kaydı (saat/yoklama/deneme) tutulması, Eğitim Başarı Belgesi düzenlenmesi, düzeltilmesi ve doğrulanması için işlenir. Soru kullanım geçmişi, eğitimde kullanılan sorunun o eğitime bağlı resmî sınavda yeniden kullanılmasını önlemeye hizmet eder. İşlem izleri erişim güvenliği, işlemlerin denetlenmesi, başvuruların yanıtlanması ve hakların korunması için tutulur. Eğitim Başarı Belgesi resmî yeterlilik sertifikası değildir; deneme sınavı resmî sınav değildir.
4. Hukuki Sebep
Eğitim hizmetinin sunulması sözleşmenin kurulması veya ifası (KVKK m.5/2-c); gerekli belge ve işlem kanıtlarının tutulması bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); kanuni yükümlülükler ve ilgili kişi başvuruları hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) kapsamında değerlendirilir. Gerekli erişim ve işlem güvenliği kayıtları, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) kapsamında işlenir. İsteğe bağlı pazarlama iletişimi için ayrıca açık rıza alınır; bu tercih geri çekilebilir ve eğitim hizmetinin şartı değildir. Bu metnin sunulması açık rıza yerine geçmez.
5. Toplama Yöntemi ve Erişim
Veriler hesap ve başvuru formlarından, eğitim sırasındaki elektronik işlemlerden, eğitmenlerin yoklama ve değerlendirme girişlerinden ve belge düzeltme başvurularından alınır. Eğitim, kalite ve destek görevlileri görevlerinin gerektirdiği kayıtlara erişir. Belge düzeltme onayı, ayrıca görevlendirilmiş Eğitim Bölüm Yöneticisi veya vekili tarafından verilir.
6. Hizmet Sağlayıcıları ve Aktarım
Veri tabanı, kimlik doğrulama ve dosya saklama hizmetleri Supabase; uygulamanın barındırılması ve sunulması Vercel altyapısında yürütülür. Video yayını Mux, işlem bildirimleri Resend üzerinden sağlanır. Video oynatımı sırasında bağlantı ve cihaz bilgileri video altyapısına; bildirim için alıcı adresi ve ilgili eğitim işleminin içeriği e-posta sağlayıcısına iletilir. Bu hizmetler yurt dışındaki bulut altyapılarını kullanır. Yedekleme işlemlerinde GitHub Actions altyapısı kullanılır; saklanan yedek dosyaları şifrelidir. Hizmet sağlayıcılarına aktarımın amacı eğitimin sunulması, güvenliği ve sürekliliğidir. Hukuken yetkili kurumların taleplerinde gerekli kayıtlar ilgili kuruma sunulabilir.
7. QR ile Kamuya Açık Belge Doğrulama
Doğrulama sayfası belge numarası, durum ve eğitim/program adı gibi sınırlı bilgileri gösterir; ad-soyad ve e-posta kamuya açık gösterilmez. Bu sınırlama kayıtların kendiliğinden anonim olduğu anlamına gelmez. Belgeye ilişkin bir düzeltme onaylandığında eski QR da aynı belgenin güncel onaylı revizyonunu gösterir.
8. Saklama ve Silme Talepleri
Kayıtlar ilgili mevzuatın, kapsamına uygun kurum arşiv kurallarının ve somut işleme amacının gerektirdiği süreyle sınırlı tutulur. Ham video izleme olayları 365 gün, eğitim belgesi doğrulama kayıtları 730 gün saklanır; gerekli bir saklama yükümlülüğü veya devam eden uyuşmazlık ayrıca değerlendirilir. Eğitim belgesi, revizyon, yetki ve tamamlanma kanıtlarının saklanması hesap kaydından ayrı değerlendirilir. Hesabın kapatılması veya profil bilgilerinin maskelenmesi bütün bağlı kayıtların silindiği ya da anonimleştiği anlamına gelmez. İşleme şartları sona eren kayıtlar silinir, yok edilir veya anonim hale getirilir. Saklanması gereken kayıtların kapsamı ve gerekçesi başvuru sahibine bildirilir.
9. Haklarınız ve Başvuru (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanımını, yurt içi veya yurt dışındaki alıcıları öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnız otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz. Başvurunuzu yukarıdaki adrese yazılı olarak, KEP kanalından veya mevzuattaki diğer başvuru yollarıyla iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçesiyle birlikte yazılı ya da elektronik olarak yanıtlanır. Silme talebinin alınması, imhanın tamamlandığı anlamına gelmez.