Türkiye Veri İşleme
Bildirimi (KVKK)
Bu bildirim; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Quantum Intelligence Hub Ltd’nin veri sorumlusu sıfatıyla Türkiye’de yerleşik gerçek kişilere ait kişisel verileri nasıl işlediğini, hangi hukuki dayanağa dayandığını, veri sahiplerinin haklarını ve bu hakları nasıl kullanabileceklerini açıklamaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca Quantum Intelligence Hub Ltd, veri sorumlusu sıfatıyla Türkiye’de yerleşik veri sahiplerini kişisel verilerinin işlenmesine ilişkin olarak aydınlatmakla yükümlüdür. Bu bildirim söz konusu yükümlülüğün yerine getirilmesi amacıyla hazırlanmıştır.
Veri Sorumlusunun Kimliği ve İletişim Bilgileri
KVKK’nın 3. maddesi uyarınca veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
- Veri Sorumlusunun Unvanı: Quantum Intelligence Hub Ltd
- Şirket Numarası: 17246860 (İngiltere ve Galler’de tescilli)
- Kayıtlı Ofis Adresi: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- KVKK İletişim E-postası: legal@qihhub.com
- Veri Koruma E-postası: compliance@qihhub.com
- Telefon — UK: +44 7447 237982
- Telefon — NL: +31 638582434
- Web Sitesi: www.qihhub.com
Quantum Intelligence Hub Ltd, İngiltere’de tescilli yabancı bir şirket olarak Türkiye’ye yönelik hizmet sunmaktadır. Şirketimiz Türkiye’de fiziksel bir ofis veya şube bulundurmamaktadır. Türkiye Kişisel Verileri Koruma Kurumu (KVKK) VERBİS kayıt yükümlülüğüne ilişkin değerlendirmeler hukuk danışmanlarımız tarafından sürdürülmektedir.
İşlenen Kişisel Veri Kategorileri
QIH, Türkiye’de yerleşik kullanıcılar ve müşterilerden aşağıdaki kategorilerde kişisel veri işleyebilir:
| Veri Kategorisi | Veri Türleri | İşleme Amacı |
|---|---|---|
| Kimlik Verileri | Ad, soyad, kullanıcı adı | Hesap oluşturma, kimlik doğrulama |
| İletişim Verileri | E-posta, telefon, adres | Hizmet sunumu, müşteri iletişimi |
| Finansal Veriler | Fatura bilgileri, ödeme kaydı (kart verisi hariç) | Faturalandırma, muhasebe |
| Teknik Veriler | IP adresi, tarayıcı bilgisi, çerez verileri | Güvenlik, platform optimizasyonu |
| Kullanım Verileri | Platform etkileşimleri, tercihler, geçmiş | Hizmet iyileştirme, kişiselleştirme |
| İletişim İçeriği | E-posta yazışmaları, destek talepleri | Müşteri hizmetleri, uyuşmazlık çözümü |
| Eğitim Verileri | Kurs ilerlemesi, sınav sonuçları, sertifika bilgileri | Eğitim hizmeti sunumu |
QIH; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat veya biyometrik veriler gibi özel nitelikli kişisel verileri işlememektedir. İstisnai durumlarda özel nitelikli veri işlenmesi gerekirse ilgili kişinin açık rızası alınır.
Kişisel Verilerin İşlenme Amaçları
QIH, Türkiye’de yerleşik veri sahiplerine ait kişisel verileri aşağıdaki amaçlarla işlemektedir:
- Sözleşme kapsamındaki hizmetlerin eksiksiz ve doğru şekilde sunulması
- Müşteri hesaplarının oluşturulması, yönetilmesi ve güvenliğinin sağlanması
- Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi
- Müşteri talep, şikayet ve destek başvurularının karşılanması
- Platform güvenliğinin, bütünlüğünün ve siber güvenliğin sağlanması
- Yasal yükümlülüklerin, düzenleyici gereksinimlerin ve mahkeme kararlarının yerine getirilmesi
- Açık rıza alınması kaydıyla hizmet geliştirme, analiz ve pazarlama faaliyetleri
- Kara para aklamayla mücadele ve yaptırım tarama yükümlülükleri
- Eğitim hizmetlerinde ilerleme takibi ve sertifika yönetimi
Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
KVKK’nın 5. ve 6. maddeleri uyarınca kişisel veriler ancak kanunda öngörülen hukuki dayanakların varlığı halinde işlenebilir. QIH aşağıdaki hukuki dayanaklara dayanmaktadır:
- Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c): Hizmet sözleşmesinin kurulması ve ifası için zorunlu olan veriler bu dayanak kapsamında işlenir
- Kanuni Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): Vergi, muhasebe, AML ve yasal bildirim yükümlülükleri bu kapsamda değerlendirilir
- Meşru Menfaat (KVKK m.5/2-f): Platform güvenliği, dolandırıcılık önleme ve hizmet kalitesi iyileştirme amacıyla temel hakları zedelemeyecek ölçüde işleme yapılır
- Açık Rıza (KVKK m.5/1): Pazarlama iletişimi, çerez analitikleri ve isteğe bağlı kişiselleştirme hizmetleri için açık rıza alınır
- Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e): Hukuki uyuşmazlıklarda delil oluşturma ve hakların korunması amacıyla işleme yapılır
Kişisel Verilerin Aktarılması
QIH, Türkiye’de yerleşik veri sahiplerine ait kişisel verileri aşağıdaki koşullar çerçevesinde üçüncü taraflara aktarabilir:
- Hizmet Tedarikçileri: Hosting, ödeme işleme, e-posta ve analitik hizmetleri sunan üçüncü taraf sağlayıcılara yalnızca hizmetin ifası için gerekli veriler aktarılır
- Yetkili Makamlar: Yasal zorunluluk halinde Türk yargı mercileri veya düzenleyici kurumlarının talepleri karşılanır
- Sertifikasyon Kuruluşları: Eğitim hizmetlerinde EC-Council gibi sertifikasyon kuruluşlarına ilgili veri aktarımı gerçekleştirilir
- Ödeme Sağlayıcıları: Stripe, PayPal veya Wise gibi ödeme platformlarına işlem verilerinin aktarımı yapılır
Yurt Dışına Veri Aktarımı:
Kişisel verileriniz Türkiye dışına, özellikle Birleşik Krallık ve Hollanda’ya aktarılmaktadır. Bu aktarım KVKK’nın 9. maddesi kapsamında aşağıdaki güvenceler çerçevesinde gerçekleştirilir:
- Birleşik Krallık, Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağlayan ülkeler listesinde değerlendirilmekte olup gerekli standart sözleşme hükümleri uygulanır
- Üçüncü taraf veri işleyenlerle imzalanan veri işleme anlaşmaları (DPA) KVKK ve UK GDPR güvencelerini kapsamaktadır
- Yeterli korumayı sağlamayan ülkelere aktarım yalnızca açık rıza veya zorunlu hukuki gereklilik kapsamında gerçekleştirilir
Kişisel Verilerin Saklanma Süreleri
QIH, kişisel verileri yalnızca işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza eder.
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Sözleşme ve Fatura Verileri | 10 yıl | Türk Ticaret Kanunu / UK muhasebe mevzuatı |
| Müşteri Hesap Verileri | Hesap aktif olduğu sürece + 3 yıl | Sözleşme ve meşru menfaat |
| Teknik Log Verileri | 12 ay | Güvenlik ve sistem yönetimi |
| AML / KYC Verileri | 5 yıl (ilişki sona erdikten sonra) | Kara para aklamayla mücadele mevzuatı |
| Pazarlama Verileri | Rızanın geri alınmasına kadar | Açık rıza |
| Eğitim ve Sertifika Verileri | Hizmet süresince + 5 yıl | Sertifikasyon gereksinimleri |
Saklama süresi dolan kişisel veriler güvenli silme, anonimleştirme veya imha prosedürleri uygulanarak silinir.
KVKK Kapsamındaki Veri Sahibi Hakları
KVKK’nın 11. maddesi uyarınca Türkiye’de yerleşik veri sahipleri aşağıdaki haklara sahiptir:
Kişisel verilerinizin işlenip işlenmediğini ve işleniyorsa hangi verilerin işlendiğini öğrenme hakkı (KVKK m.11/1-a).
Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkı (KVKK m.11/1-b).
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı (KVKK m.11/1-c).
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini talep etme hakkı (KVKK m.11/1-d).
İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkı (KVKK m.11/1-e).
Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini talep etme hakkı (KVKK m.11/1-f).
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı (KVKK m.11/1-g).
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı (KVKK m.11/1-ğ).
Hakların Kullanılması — Başvuru Yöntemi
KVKK’nın 11. maddesi kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle QIH’e başvurabilirsiniz:
- E-posta ile Başvuru: legal@qihhub.com adresine “KVKK Veri Sahibi Başvurusu” konu başlığıyla e-posta gönderilebilir
- Posta ile Başvuru: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom adresine ıslak imzalı yazılı başvuru yapılabilir
Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:
- Ad, soyad ve imza (yazılı başvurularda)
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancı uyrukluların pasaport numarası veya kimlik belgesi bilgisi
- Tebligata esas yerleşim yeri veya iş yeri adresi ya da bildirime esas elektronik posta adresi
- Talep konusu: Hangi hakkı kullanmak istediğiniz ve varsa ek açıklamalarınız
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu’na (KVKK) şikayette bulunma hakkınız saklıdır.
Kişisel Verilerin Güvenliği
QIH, kişisel verilerin güvenliğini sağlamak amacıyla KVKK’nın 12. maddesi ve ilgili teknik ve idari tedbirler kapsamında aşağıdaki önlemleri uygulamaktadır:
- Kişisel veriler transit ve depolama aşamalarında TLS/SSL şifreleme ile korunmaktadır
- Sisteme erişim rol tabanlı yetkilendirme ve çok faktörlü kimlik doğrulama ile sınırlandırılmaktadır
- Erişim logları düzenli olarak denetlenmekte; yetkisiz erişim girişimleri izlenmektedir
- Kişisel veri işleyen çalışan ve danışmanlar gizlilik taahhüdü ile bağlıdır
- Veri ihlali tespit prosedürleri mevcuttur; ihlal durumunda veri sahipleri ve yetkili makamlar yasal süre içinde bilgilendirilir
- Periyodik sızma testleri ve güvenlik denetimleri gerçekleştirilmektedir
Çerezler ve Otomatik İşleme
QIH web siteleri; zorunlu çerezler, analitik çerezler ve pazarlama çerezleri kullanmaktadır. Türkiye’de yerleşik kullanıcılar için:
- Zorunlu çerezler hizmetin işleyişi için gerekli olup bunları devre dışı bırakmak hizmetin kullanımını olumsuz etkileyebilir
- Analitik ve pazarlama çerezleri için açık rızanız alınmaktadır; bu çerezleri reddedebilirsiniz
- Çerez tercihlerinizi tarayıcı ayarlarınızdan veya sitemizin çerez yönetim panelinden her zaman değiştirebilirsiniz
- Profilleme veya otomatik karar alma süreçleri kullanılıyorsa bu durum ilgili hizmet sayfasında ayrıca belirtilir
Pazarlama İletişimi ve Rıza Yönetimi
QIH, Türkiye’de yerleşik kullanıcılara ticari elektronik ileti göndermek için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve KVKK kapsamında açık rıza almaktadır.
- Ticari elektronik ileti gönderimine ilişkin rızanız her zaman geri alınabilir
- Rızanızı geri almak için e-postalardaki “abonelikten çık” bağlantısını kullanabilir veya compliance@qihhub.com adresine bildirimde bulunabilirsiniz
- Rızanın geri alınması, geri almadan önce gerçekleştirilen işlemlerin hukuka aykırılığını etkilemez
- Rıza geri alma taleplerini en geç 3 iş günü içinde işleme alıyoruz
Kişisel Verileri Koruma Kurulu’na Şikayet Hakkı
QIH’e yaptığınız başvurunun reddedilmesi, yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu’na (KVKK) şikayette bulunma hakkınız mevcuttur.
- Kurul Web Sitesi: www.kvkk.gov.tr
- Şikayet Başvurusu: Kurul’un resmi web sitesi üzerinden online başvuru yapılabilir
- Posta Adresi: Kişisel Verileri Koruma Kurumu, Nasuh Akar Mah. Ziyabey Cad. No:1272 06520 Balgat / Ankara
- Telefon: 0 (312) 216 50 50
Bildirim Güncellemeleri
QIH, KVKK mevzuatındaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya hizmet operasyonlarındaki gelişmeler doğrultusunda bu bildirimi güncelleme hakkını saklı tutar.
Güncel versiyona her zaman qihhub.com/turkiye-veri-isleme-bildirimi adresinden erişilebilir. Önemli değişiklikler e-posta bildirimi veya platform duyurusu aracılığıyla bildirilir.
Bu bildirim İngiltere ve Galler hukuku ile 6698 sayılı KVKK hükümleri çerçevesinde hazırlanmıştır.
İletişim
Bu bildirime ilişkin soru ve talepleriniz için:
- KVKK Başvuruları: legal@qihhub.com (Konu: KVKK Veri Sahibi Başvurusu)
- Veri Koruma: compliance@qihhub.com
- Genel Destek: support@qihhub.com
- UK Merkez: +44 7447 237982
- NL Operasyonlar: +31 638582434
- Posta Adresi: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom