Sürüm: KVKK-2026-09-12 · Yürürlük ve son gözden geçirme: 12 Eylül 2026
1. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Nexanorm Global Danışmanlık Eğitim ve Belgelendirme Hizmetleri – Eyüp Erkesim'dir. İletişim: info@nexanorm.com; İzzet Paşa Mahallesi, Yeni Yol Caddesi, Nurol Tower No:3, İç Kapı No:303, Şişli/İstanbul.
2. Faaliyet bazında işlenen veriler, amaç ve hukuki sebep
| Faaliyet | Başlıca veriler ve amaç | Başlıca hukuki sebep |
|---|---|---|
| İletişim ve hizmet talebi | Ad, iletişim, firma, konu ve mesaj; talebin yanıtlanması, teklif ve sözleşme öncesi sürecin yürütülmesi. | KVKK m.5/2-c; koşulları varsa m.5/2-f. |
| Eğitim başvurusu | Kimlik, iletişim, firma, program, katılım ve sertifika tercihleri; planlama, kayıt, teslim ve sözleşmenin ifası. | KVKK m.5/2-c, ç, e. |
| Sertifika kaydı | Ad-soyad, eğitim, tarih, sonuç, numara ve durum; belgenin üretilmesi, kayıt bütünlüğü ve doğrulama. | KVKK m.5/2-c, e ve belgelenmiş meşru menfaat değerlendirmesi kapsamında m.5/2-f. |
| Güvenlik ve yönetim | IP, zaman, oturum, cihaz ve işlem günlükleri; yetkisiz erişimin ve kötüye kullanımın önlenmesi. | KVKK m.5/2-ç, e ve f. |
| Ticari elektronik ileti | Seçilen kanala göre e-posta ve/veya telefon; izin yönetimi, duyuru ve kampanya iletişimi. | Ayrı, özgür iradeyle verilen kanal bazlı onay; ETK ve İYS yükümlülükleri. |
Basılı sertifika istenirse teslimat adresi yalnız teslim amacıyla alınır. Formların serbest metin alanlarına özel nitelikli kişisel veri, kimlik belgesi, parola veya ilgisiz üçüncü kişi bilgisi yazmamanızı rica ederiz.
3. Toplama yöntemi
Veriler; web formları, e-posta, telefon, WhatsApp, yüz yüze veya çevrimiçi görüşmeler, eğitim ve sözleşme süreçleri üzerinden elektronik ya da fiziki yöntemlerle elde edilir. Formdaki “aydınlatma metnini okudum” kaydı açık rıza değildir. Açık rıza veya ticari ileti onayı gereken faaliyetler ayrı ve isteğe bağlı kontrollerle sunulur.
4. Alıcı grupları ve aktarım
Veriler, amaçla ve erişim ihtiyacıyla sınırlı olmak üzere yetkili kamu kurumlarına; hukuk, mali müşavirlik ve denetim danışmanlarına; eğitimde görev alan yetkili kişilere; barındırma, güvenlik, iletişim, baskı ve kargo tedarikçilerine aktarılabilir. Yurt dışı altyapı veya erişim söz konusu olduğunda KVKK m.9 kapsamında geçerli aktarım mekanizması ve tamamlayıcı güvenlik tedbirleri kurulmadan rutin aktarım yapılmaması esastır.
5. Sertifika doğrulama ve veri minimizasyonu
Sertifika numarası ile QR/doğrulama anahtarı birbirinden ayrıdır. Açık doğrulama yalnız doğru ve tahmin edilmesi güç anahtar girildiğinde çalışır; maskeli ad-soyad, program, sertifika numarası, düzenlenme tarihi ve kayıt durumu gösterilir. E-posta, telefon, adres, sınav puanı ve iç notlar yayımlanmaz. Sorgular kötüye kullanıma karşı sınırlandırılır ve güvenlik kaydı tutulabilir.
6. Saklama ve silme
Veriler; talebin veya sözleşmenin yürütülmesi, mevzuattaki saklama yükümlülükleri, hakların tesisi ve sertifika doğrulama amacı için gerekli süreyle sınırlı tutulur. Her işleme amacı için dayanak ortadan kalktığında veriler, uygulanabilir istisnalar saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir. Pazarlama izni geri alındığında iletişim durdurulur; yalnız ret ve izin ispatı için gerekli asgari kayıt mevzuattaki süre boyunca korunur.
7. KVKK m.11 kapsamındaki haklarınız
Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve uygun kullanımı öğrenme; alıcıları bilme; düzeltme; şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Başvuru kanalları, gerekli içerik ve kimlik doğrulama yaklaşımı için KVKK Başvuru Usulü sayfasını inceleyebilirsiniz. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Bu metin mevcut web işlevlerine göre hazırlanmıştır. Veri sorumlusu bilgileri, VERBİS durumu, kullanılan tedarikçiler, kesin saklama süreleri ve yurt dışı aktarım mekanizmaları fiili operasyon değiştikçe güncellenmeli ve Türkiye'de yetkili hukuk danışmanı tarafından doğrulanmalıdır.