Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenir. "PAIRA" markası ve mypaira.com internet sitesi bu tüzel kişi tarafından işletilmektedir.

2. İşlenen Kişisel Veriler

Sitemiz üzerinden bizimle kurduğunuz temasa göre aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası.
• Mesleki ve işlem bilgileri: unvan, kurum adı, mesleki rol (hukuk bürosu ortağı, kurum içi hukuk yöneticisi, avukat), Yapay Zeka Hazırlık Skoru değerlendirmesinde verdiğiniz yanıtlar (büro büyüklüğü, mesleki uygulamalarınıza ilişkin beyanlar, öncelik durumu ve iletişim tercihiniz dahil), talep ve mesaj içerikleriniz, görüşme talepleriniz.
• Müşteri işlem ve finansal bilgiler: satın aldığınız eğitim veya etkinlik, kayıt türünüz (fiziki veya çevrimiçi), ödeme tarihi, tutarı ve durumu, fatura düzenlenmesi için gerekli bilgiler, kayıt sırasında ilave not alanına yazdığınız içerik. Ödeme sırasında girdiğiniz kart bilgileri tarafımızca görülmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu iyzico tarafından kendi sorumluluğunda işlenir.
• Görsel ve işitsel kayıtlar: eğitim ve etkinliklerimiz Zoom üzerinden canlı yayınlanır ve kayıt altına alınır. Bu kapsamda çevrimiçi katılımcıların açık olması halinde kamera görüntüsü ve sesi, ekran adı, sohbet ve soru mesajları; fiziki katılımcıların ise söz aldıkları ve soru sordukları anlarda görüntü ve sesleri işlenir. Kamera görüntüsü esas olarak eğitmenlere ve sunuma yöneliktir.
• Pazarlama: bülten ve ticari elektronik ileti tercihleriniz.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgileri, site kullanım verileri. Bu veriler, sitede kullanılan barındırma altyapısı ve gömülü üçüncü taraf hizmetleri aracılığıyla toplanabilir. Sitemizde çerez kullanılmamaktadır.

Sitemiz özel nitelikli kişisel veri toplamaya yönelik değildir; lütfen formlar ve serbest metin alanları (ilave not dahil) aracılığıyla özel nitelikli kişisel veri paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• İletişim ve talep formları üzerinden ilettiğiniz taleplerin değerlendirilmesi ve yanıtlanması.
• Danışmanlık, eğitim ve etkinlik hizmetlerinin sunulması, tanışma ve değerlendirme görüşmelerinin planlanması.
• Eğitim ve etkinlik kayıtlarının alınması, mesafeli satış sözleşmesi ve ön bilgilendirme formunun kurulması, ödemenin tahsil edilmesi, faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması.
• Kayıt onayının iletilmesi, etkinlik öncesi ve sonrası bilgilendirme yapılması, çevrimiçi katılım bağlantısı ve eğitim materyallerinin paylaşılması.
• Eğitimin Zoom üzerinden canlı yayınlanması, kayıt altına alınması ve kaydın etkinlik tarihinden itibaren 30 gün boyunca tüm katılımcıların tekrar erişimine sunulması; bu erişimin yönetilmesi.
• Kayıtların, erişim süresi sona erdikten sonra eğitim içeriğinin geliştirilmesi, hizmet kalitesinin değerlendirilmesi ve olası uyuşmazlıklarda ispat amacıyla sınırlı biçimde saklanması.
• Yapay Zeka Hazırlık Skoru değerlendirmesinin yürütülmesi, yanıtlarınızın otomatik olarak puanlanması ve size özel raporun hazırlanıp ekranda gösterilmesi ve tarafınızca PDF olarak indirilebilmesi.
• VibeLegal topluluk başvurularının değerlendirilmesi ve topluluk üyeliğinin yönetilmesi.
• Açık rızanız bulunması halinde PAIRA Notes bülteni ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi.
• Site güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

Eğitim kayıtları tanıtım veya pazarlama amacıyla kullanılmaz. Böyle bir kullanım ancak ilgili katılımcıların ayrıca alınacak açık rızasına dayanılarak gerçekleştirilebilir.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesindeki şartlara dayanılarak işlenir. Her bir süreç için hukuki sebep şu şekilde belirlenmiştir:

• Eğitim ve etkinlik satışı, kayıt işlemleri, canlı yayın ve kaydın 30 gün boyunca katılımcı erişimine sunulması: talebiniz üzerine bir sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c). Söz alan ve soru soran katılımcıların görüntü ve seslerinin kayda girmesi bakımından ayrıca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f). Kayda girmek istemeyen katılımcılar sorularını yazılı olarak iletebilir; bu husus etkinlik başında ayrıca hatırlatılır.
• Fatura düzenlenmesi, ödeme ve muhasebe kayıtlarının tutulması, mesafeli satış kayıtlarının saklanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç). Bu yükümlülükler özellikle 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden kaynaklanır.
• Kayıtların erişim süresi sonrasında içerik geliştirme ve ispat amacıyla saklanması: veri sorumlusunun meşru menfaati (md. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
• Talep ve iletişim formları, danışmanlık başvuruları, görüşme planlama ve Hazırlık Skoru raporunun sunulması: sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c) ve veri sorumlusunun meşru menfaati (md. 5/2-f).
• Kayıtların saklanması ve hukuki yükümlülükler: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
• PAIRA Notes bülteni ve ticari elektronik iletiler: açık rızanız (md. 5/1). Bu iletiler, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) mevzuatı çerçevesinde gönderilir. Rızanızı dilediğiniz an geri alabilirsiniz. Satın aldığınız eğitime ilişkin kayıt onayı, bağlantı ve bilgilendirme mesajları ticari elektronik ileti niteliğinde olmayıp sözleşmenin ifası kapsamında gönderilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerindeki şartlara uygun biçimde paylaşılabilir:

• Hizmet sağlayıcılar: site altyapısı, ödeme, e-posta, randevu, bülten, canlı yayın ve benzeri hizmetleri aldığımız tedarikçiler; gerektiğinde hukuk, mali müşavirlik ve bilişim danışmanlarımız. Fatura ve muhasebe kayıtları, yasal yükümlülüklerimizin yerine getirilmesi amacıyla mali müşavirimizle paylaşılır.
• Ödeme kuruluşu: eğitim ve etkinlik ödemeleri, Türkiye'de yerleşik ve 6493 sayılı Kanun kapsamında yetkilendirilmiş bir ödeme kuruluşu olan İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) aracılığıyla tahsil edilir. Ödeme sayfasında girdiğiniz bilgiler iyzico tarafından kendi aydınlatma metni çerçevesinde işlenir.
• Diğer katılımcılar: canlı yayın sırasında ve kayıtta, söz aldığınız veya kameranızı açtığınız ölçüde görüntünüz, sesiniz ve ekran adınız aynı eğitimin diğer katılımcıları tarafından görülebilir.
• Yetkili kurum ve kuruluşlar: hukuki yükümlülük gereği talep halinde yetkili kamu kurumları ve adli merciler.

Sitemizde ve hizmetlerimizde kullanılan bazı araçlar yurt dışında yerleşik sağlayıcılar tarafından sunulmaktadır ve bu kapsamda kişisel verileriniz yurt dışına aktarılabilir:

• Cloudflare, Inc.: internet sitesi barındırma ve içerik dağıtımı (Amerika Birleşik Devletleri).
• Zoom Video Communications, Inc.: eğitimlerin canlı yayını, kaydı ve kayıtlara erişim (Amerika Birleşik Devletleri).
• Microsoft Corporation (Microsoft 365): kurumsal e-posta ve iletişim altyapısı.
• Make (Celonis GmbH): kurumsal talep formlarının iletilmesine ilişkin otomasyon (Avrupa Birliği).
• Notion Labs, Inc.: kurumsal taleplerin kayıt altına alınması (Amerika Birleşik Devletleri).
• Substack: PAIRA Notes bülteni aboneliği ve gönderimi.
• Calendly: tanışma ve değerlendirme görüşmelerinin planlanması.
• Google (Google Fonts): yazı tiplerinin sunulması sırasında teknik bağlantı verileri.

Bu aktarımlar düzenli ve sistematik nitelikte olmayıp, ilgili hizmetin sunulmasıyla sınırlı olarak arızi biçimde gerçekleşir. Yurt dışına aktarımlar, KVKK'nın 9. maddesinin 6. fıkrası uyarınca; aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olması (md. 9/6-b) veya aktarımın sizin yararınıza olmak üzere veri sorumlusu ile ilgili hizmet sağlayıcı arasındaki sözleşmenin kurulması veya ifası için zorunlu olması (md. 9/6-c) halinde yapılır. PAIRA Notes bülteni için aktarım, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla vereceğiniz açık rızanıza dayanır (md. 9/6-a). Yurt dışında yerleşik sağlayıcıların bulunduğu ülkelerde kişisel verilerinize ilişkin koruma düzeyi Türkiye'dekinden farklı olabilir; sağlayıcılarımız, aktarılan verileri yalnızca ilgili hizmetin sunulması amacıyla ve kendi gizlilik taahhütleri çerçevesinde işler.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; mypaira.com üzerindeki formlar, değerlendirme akışları, iyzico ödeme sayfası, Zoom platformu, gömülü hizmetler (bülten kayıt alanları ve randevu araçları), e-posta ve benzeri elektronik kanallar aracılığıyla, kısmen otomatik ve otomatik yollarla toplanır. Fiziki etkinliklerde görüntü ve ses kayıtları salonda bulunan kayıt sistemi aracılığıyla alınır. Hazırlık Skoru değerlendirmesinde verdiğiniz yanıtlar otomatik olarak puanlanır.

7. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri boyunca muhafaza edilir. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

• Bizimle iletişime geçen, ancak herhangi bir hizmet ilişkisi kurmayan kişilere ait kayıtlar, son temas tarihinden itibaren 12 ay içinde silinir veya anonim hale getirilir.
• Hizmet ilişkisi kurulan kişilerin verileri, ilişki süresince ve sona ermesinin ardından ilgili mevzuattaki saklama ve zamanaşımı süreleri boyunca saklanır.
• Eğitim ve etkinlik satışlarına ilişkin sözleşme, fatura ve ödeme kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca ilgili yılın sonundan itibaren 10 yıl süreyle saklanır.
• Eğitim kayıtları, etkinlik tarihinden itibaren 30 gün boyunca katılımcıların erişimine açık tutulur. Bu sürenin sonunda katılımcı erişimi kapatılır; kayıt, yalnızca 3. maddede belirtilen içerik geliştirme ve ispat amaçlarıyla ve erişimi sınırlı biçimde, etkinlik tarihinden itibaren 2 yıl süreyle saklanır, ardından silinir.
• Bülten aboneliği verileri, aboneliğinizi iptal edene kadar saklanır.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıda belirtilen adrese yazılı olarak veya burak@mypaira.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

10. Güncelleme

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya süreçlerimizdeki güncellemeler doğrultusunda gözden geçirilebilir. Güncel metin her zaman bu sayfada yayımlanır.