Brightland; yalnızca sunduğu hizmetler, yasal yükümlülükleri ve güvenli operasyonları için gerekli olan kişisel verileri işler. Kişisel veriler satılmaz; yalnızca ilgili hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli ve hukuken izin verilen durumlarda yetkili alıcılarla paylaşılır. KVKK kapsamındaki talepler info@brightlandcorp.com adresine veya aşağıda belirtilen şirket adresine iletilebilir.
Bu kısa bilgilendirme, aşağıdaki ayrıntılı Aydınlatma Metni'nin yerine geçmez.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz;
Brightland Eğitim Danışmanlık ve Yönetim Hizmetleri Anonim Şirketi
Vergi Kimlik No: 1871621497
Adres: Tuna Mahallesi, Salah Birsel Sokak, No: 48, Türemenler Apartmanı, Daire: 1, Karşıyaka, İzmir, Türkiye
Web Sitesi: www.brightlandcorp.com
E-posta: info@brightlandcorp.com
(“Brightland” veya “Şirket”) tarafından, veri sorumlusu sıfatıyla işlenmektedir.
Bu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Belirli bir hizmet veya veri toplama noktası için sunulan özel aydınlatma metinleri, bu genel metni tamamlayıcı niteliktedir. Öğrenci başvuruları, etkinlikler, uluslararası programlar, insan kaynakları, CCTV ve benzeri faaliyetler için gerekli olduğunda ayrıca faaliyet özelinde bilgilendirme yapılır.
Brightland tarafından sunulan hizmetin niteliğine ve sizinle kurulan ilişkinin kapsamına bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Ad-soyad, doğum tarihi, uyruk, kimlik veya pasaport bilgileri ve kimlik doğrulama amacıyla gerekli olabilecek bilgiler.
Telefon numarası, e-posta adresi, iletişim adresi ve iletişim tercihlerine ilişkin bilgiler.
Eğitim geçmişi, okul ve üniversite bilgileri, bölüm/program bilgileri, diploma ve sertifika bilgileri, akademik başarı bilgileri, yabancı dil bilgileri, özgeçmiş bilgileri ve hizmetin sunulması için gerekli diğer mesleki bilgiler.
Brightland'dan talep edilen hizmet, başvuru bilgileri, danışmanlık sürecine ilişkin bilgiler, tercih ve talepler, başvuru belgeleri ve hizmetin yürütülmesi için gerekli diğer bilgiler.
Yalnızca ilgili hizmet veya etkinliğin gerektirmesi halinde seyahat, konaklama, ulaşım ve ilgili organizasyon bilgileri.
Fatura, ödeme ve tahsilat bilgileri, banka hesap bilgileri ve finansal işlemlerin yürütülmesi için gerekli bilgiler.
Etkinlik, eğitim, toplantı veya benzeri faaliyetler kapsamında elde edilen fotoğraf, video ve gerektiğinde ses kayıtları.
Brightland ile gerçekleştirilen görüşme, başvuru, talep, e-posta ve diğer iletişimlere ilişkin kayıtlar.
IP adresi, internet sitesi kullanımına ilişkin teknik kayıtlar, erişim/log bilgileri, cihaz ve tarayıcı bilgileri ile bilgi güvenliğinin sağlanması için gerekli teknik veriler.
Hukuki süreçlerin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve mevzuata uyumun sağlanması için gerekli bilgiler.
Brightland, kişisel verileri yalnızca ilgili işleme faaliyeti bakımından gerekli, ölçülü ve amaçla bağlantılı olan verilerle sınırlı olarak işler.
KVKK kapsamında özel nitelikli kişisel veriler; sağlık, biyometrik ve genetik veriler ile kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ve cinsel hayatına ilişkin verileri kapsamaktadır.
Brightland tarafından özel nitelikli kişisel veriler, yalnızca ilgili hizmetin veya faaliyetin gerektirdiği durumlarda ve KVKK'nın 6. maddesinde düzenlenen işleme şartlarından birinin bulunması halinde işlenir.
Örneğin, eğitim, etkinlik veya danışmanlık hizmetinin gerektirdiği durumlarda kişinin alerji, intolerans veya sağlık durumuna ilişkin bilgilerinin paylaşılması söz konusu olabilir. Bu tür bilgiler, niteliğine göre özel nitelikli kişisel veri kapsamında değerlendirilebilir.
Özel nitelikli kişisel verilerin işlenmesinde KVKK ve ilgili ikincil mevzuat kapsamında öngörülen yeterli ve gerekli teknik ve idari tedbirler uygulanır.
Kişisel verileriniz, aşağıdaki amaçlardan biri veya birkaçı kapsamında ve ilgili işleme faaliyetiyle sınırlı olmak üzere işlenebilir:
Kişisel verileriniz, burada belirtilen amaçlarla bağlantılı olmayan ve önceden öngörülemeyen genel veya belirsiz amaçlarla işlenmez.
Brightland, kişisel verilerinizi KVKK'nın 5. ve 6. maddelerinde düzenlenen işleme şartlarından, ilgili faaliyet bakımından uygulanabilir olan hukuki sebebe dayanarak işler.
İşleme amacı ile hukuki sebep birbirinden ayrı unsurlardır. Bu nedenle, kişisel verilerinizin işlenmesinde hangi hukuki sebebin uygulandığı aşağıdaki şekilde somutlaştırılmıştır:
| İşleme faaliyeti / amacı | İlgili veri kategorileri | Hukuki sebep |
|---|---|---|
| Talep edilen eğitim ve danışmanlık hizmetinin sunulması | Kimlik, iletişim, eğitim, hizmet ve başvuru bilgileri | KVKK m. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması |
| Başvuru ve üniversite/eğitim süreçlerinin yürütülmesi | Kimlik, iletişim, eğitim ve başvuru bilgileri | KVKK m. 5/2-c; ilgili faaliyetin niteliğine göre diğer uygulanabilir işleme şartları |
| Sözleşme ve müşteri ilişkisinin yürütülmesi | Kimlik, iletişim, hizmet ve işlem bilgileri | KVKK m. 5/2-c |
| Faturalandırma ve muhasebe süreçleri | Kimlik, finansal ve işlem bilgileri | KVKK m. 5/2-a ve m. 5/2-c |
| Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi | İlgili kimlik, finansal, işlem ve hukuki bilgiler | KVKK m. 5/2-a |
| Hukuki süreçlerin yürütülmesi ve hakların korunması | Kimlik, iletişim, işlem ve gerekli diğer veriler | KVKK m. 5/2-e |
| Bilgi ve sistem güvenliğinin sağlanması | Teknik veriler, işlem güvenliği kayıtları ve loglar | KVKK m. 5/2-f |
| Yetkisiz erişim ve kötüye kullanımın önlenmesi | Teknik ve işlem güvenliği verileri | KVKK m. 5/2-f |
| Kişinin kendi iradesiyle kamuya açık hale getirdiği verilerin ilgili amaçla işlenmesi | İlgili kişisel veri kategorileri | KVKK m. 5/2-d |
| Açık rızaya dayalı işlemler | İlgili veri kategorileri | KVKK m. 5/1 ve gerektiğinde KVKK m. 6 |
| Mevzuata uygun pazarlama ve tanıtım faaliyetleri | İletişim bilgileri ve ilgili tercih bilgileri | İlgili faaliyetin niteliğine göre KVKK m. 5'teki uygulanabilir işleme şartı ve gerektiğinde açık rıza |
Özel nitelikli kişisel veriler bakımından KVKK'nın 6. maddesinde düzenlenen özel işleme şartları ayrıca uygulanır.
Önemli: Bir işleme faaliyeti bakımından birden fazla hukuki sebebin uygulanabilir olması halinde, Brightland ilgili faaliyet için somut olayın niteliğine uygun hukuki sebebe dayanır.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bir kişisel veri işleme faaliyetinin açık rızaya dayanması halinde, ilgili kişiye aydınlatma yapılması açık rızanın yerine geçmez; açık rıza ayrıca ve mevzuata uygun şekilde alınır.
Kişisel verileriniz, ilgili işleme faaliyetinin niteliğine göre;
aracılığıyla sözlü, yazılı, fiziksel veya elektronik yöntemlerle toplanabilir.
Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.
Kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda, KVKK ve ilgili mevzuat kapsamında öngörülen zamanlama ve bilgilendirme yükümlülüklerine uygun hareket edilir.
Kişisel verileriniz, ilgili işleme faaliyetiyle sınırlı olmak ve KVKK'da öngörülen şartların bulunması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Üniversiteler, okullar ve diğer eğitim kurumlarına; başvuru, kabul, kayıt, eğitim ve danışmanlık süreçlerinin yürütülmesi amacıyla.
Brightland adına veya Brightland'ın hizmetlerinin yürütülmesi kapsamında hizmet alınan teknoloji, yazılım, bulut, iletişim, organizasyon, seyahat ve benzeri hizmet sağlayıcılarına; ilgili hizmetin yerine getirilmesi amacıyla.
Muhasebeci, mali müşavir, bağımsız denetçi, hukuk danışmanı ve benzeri profesyonel hizmet sağlayıcılarına; mali, hukuki ve mevzuata uyum süreçlerinin yürütülmesi amacıyla.
Ödeme, tahsilat ve finansal işlemlerin gerçekleştirilmesi amacıyla ilgili banka ve ödeme hizmeti sağlayıcılarına.
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuken geçerli taleplerinin karşılanması amacıyla.
Hukuki uyuşmazlıkların yürütülmesi ve hakların tesisi, kullanılması veya korunması amacıyla mahkemeler ve diğer yetkili yargı mercilerine.
Kişisel verileriniz, hukuken geçerli bir işleme veya aktarım şartı bulunmadıkça üçüncü kişilere satılmaz veya kiralanmaz.
Brightland'ın kullandığı bazı teknoloji, yazılım, bulut, iletişim veya diğer hizmet altyapılarının yurt dışında bulunması veya hizmet sağlayıcıların yurt dışında yerleşik olması halinde, kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde düzenlenen güncel aktarım rejimine uygun şekilde gerçekleştirilir.
Bu kapsamda, aktarımın niteliğine göre;
uygulanabilir.
Uygun güvence yöntemleri arasında, mevzuatta öngörülen şartlara bağlı olarak standart sözleşmeler ve bağlayıcı şirket kuralları yer almaktadır. Standart sözleşmeye dayalı aktarımlarda ilgili bildirim yükümlülükleri de yerine getirilir.
Yurt dışına aktarımın açık rızaya dayanması gereken istisnai durumlarda, ilgili kişiden ayrıca ve açıkça rıza alınır.
Brightland, yurt dışına yapılan aktarımları ilgili hizmet, veri kategorisi, alıcı ve aktarım mekanizması bakımından yürürlükteki mevzuata uygun şekilde gerçekleştirir.
Kişisel verileriniz;
ile sınırlı olarak saklanır.
Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel verileriniz, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Brightland; başvuru kayıtları, müşteri sözleşmeleri, öğrenci ve seyahat belgeleri, mali kayıtlar, CCTV görüntüleri, pazarlama izinleri ve görsel-işitsel kayıtlar için veri türü ve işleme amacı bazında bir saklama ve imha planı uygular. Mevzuatta açık bir süre bulunmayan durumlarda saklama süresi; işleme amacı, ölçülülük ilkesi, sözleşmesel ihtiyaçlar ve olası hukuki talepler dikkate alınarak belirlenir.
Brightland, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, ayrıca kişisel verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri alır.
Bu kapsamda, işleme faaliyetinin niteliğine göre;
uygulanabilir.
Bununla birlikte, internet üzerinden gerçekleştirilen veri aktarımı veya elektronik sistemlerin hiçbir şekilde mutlak güvenlik garantisi sağlayamayacağı dikkate alınmalıdır.
Brightland tarafından düzenlenen eğitim, toplantı, etkinlik veya organizasyonlarda fotoğraf ve video çekimi gerçekleştirilebilir.
Bu kapsamda elde edilen görsel ve işitsel kayıtlar, ilgili işleme şartının bulunması halinde;
amaçlarıyla işlenebilir.
Fotoğraf veya video kayıtlarının tanıtım, sosyal medya, internet sitesi veya benzeri kamuya açık mecralarda kullanılması bakımından, ilgili işleme faaliyetine uygulanabilecek hukuki şartlar ayrıca değerlendirilir ve gerekli olduğu durumlarda açık rıza alınır.
Tanıtım amaçlı görsel ve işitsel kayıtlar için gerekli olduğu durumlarda ayrı ve özgür iradeye dayalı onay süreci uygulanır. İlgili kişiler, hizmete katılım için zorunlu olmayan tanıtım kullanımını reddedebilir veya ilgili mevzuat çerçevesinde daha önce verdikleri rızayı geri çekebilir.
Ofis veya diğer fiziksel alanlarda CCTV kullanılması halinde, kamera ile izleme faaliyetine ilişkin ayrı ve uygun bir aydınlatma ilgili kişilere erişilebilir şekilde sunulur. CCTV bakımından yalnızca bu genel metne atıf yapılmasıyla yetinilmez.
Brightland'ın internet sitesinde, internet sitesinin çalışması, güvenliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi ve mevzuata uygun olması halinde analiz, tercih veya pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezler ve benzeri teknolojiler kapsamında gerçekleştirilen veri işleme faaliyetleri, kullanılan teknolojilerin niteliğine ve ilgili mevzuata göre değerlendirilir.
Çerezlerin türleri, amaçları, kullanım süreleri ve üçüncü taraf hizmet sağlayıcıları hakkında ayrıntılı bilgi Brightland Çerez Politikası üzerinden sunulur. Zorunlu olmayan analiz, tercih veya pazarlama çerezleri, gerekli olduğu durumlarda kullanıcının çerez yönetim paneli üzerinden vereceği tercihe göre etkinleştirilir.
Brightland tarafından SMS, e-posta, telefon veya diğer elektronik iletişim kanalları aracılığıyla gönderilebilecek ticari elektronik iletiler bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili ikincil mevzuat ve İleti Yönetim Sistemi (“İYS”) kapsamında uygulanması gereken kurallara uyulur.
Ticari elektronik ileti gönderimi için mevzuat kapsamında açık rıza veya onay alınmasının gerektiği durumlarda gerekli onay alınır ve ilgili süreçler İYS üzerinden yürütülür.
KVKK kapsamındaki açık rıza ile ticari elektronik ileti onayı, hukuki nitelikleri ve amaçları farklı olduğundan, gerekli olduğu ölçüde ayrı ve anlaşılır seçenekler halinde sunulur. Bir hizmetin sunulması için zorunlu olmayan pazarlama onayı, hizmetten yararlanmanın ön şartı haline getirilmez.
Ticari elektronik ileti gönderimine ilişkin onayın geri alınması veya ileti gönderiminin reddedilmesi, mevzuat kapsamında ilgili hizmetin yürütülmesi için gerekli olan zorunlu iletişimlerin gerçekleştirilmesine engel teşkil etmez.
Brightland'ın eğitim ve danışmanlık hizmetlerinin niteliği gereği 18 yaşından küçük kişilere ait kişisel verilerin işlenmesi söz konusu olabilir.
Bu durumda, işleme faaliyetinin niteliğine ve ilgili mevzuata göre gerekli olduğu ölçüde veli veya kanuni temsilci ile iletişim kurulabilir ve yetki/yaş doğrulaması yapılabilir.
Çocuklara ait kişisel veriler yalnızca ilgili hizmet veya faaliyetin gerektirdiği kapsamla sınırlı olarak işlenir.
KVKK'nın 11. maddesi kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme ve aşağıdaki haklara sahipsiniz:
KVKK kapsamındaki haklarınızı kullanmak için başvurunuzu;
Brightland'a iletebilirsiniz.
Başvurularınızı aşağıdaki iletişim bilgileri üzerinden gerçekleştirebilirsiniz:
Brightland Eğitim Danışmanlık ve Yönetim Hizmetleri Anonim Şirketi
Adres: Tuna Mahallesi, Salah Birsel Sokak, No: 48, Türemenler Apartmanı, Daire: 1, Karşıyaka, İzmir, Türkiye
E-posta: info@brightlandcorp.com
Başvurunun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki bilgileri içermesi gerekir:
Başvurunun değerlendirilmesi için kimliğinizin doğrulanmasına ve talebinizin niteliğine göre ek bilgilerin sunulmasına ihtiyaç duyulabilir. Kimlik doğrulaması sırasında talep edilen bilgiler, başvuru sahibinin kimliğini ve başvuru yetkisini güvenli şekilde doğrulamakla sınırlı tutulur.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
Başvurunun sonuçlandırılması için ayrıca bir maliyet doğması hâlinde, KVKK ve ilgili mevzuatta belirlenen esaslar ve Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.
Brightland, kişisel veri işleme faaliyetlerinde, kullanılan teknoloji ve hizmetlerde, mevzuatta veya operasyonel süreçlerde meydana gelen değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.
Güncellenen metin, yürürlük tarihi belirtilerek Brightland'ın internet sitesinde yayımlanır ve gerekli olduğu durumlarda ilgili kişilere ayrıca sunulur.
Bu Aydınlatma Metni veya kişisel verilerinizin işlenmesine ilişkin sorularınız için aşağıdaki iletişim kanallarından Brightland ile iletişime geçebilirsiniz:
Brightland Eğitim Danışmanlık ve Yönetim Hizmetleri Anonim Şirketi
Adres: Tuna Mahallesi, Salah Birsel Sokak, No: 48, Türemenler Apartmanı, Daire: 1, Karşıyaka, İzmir, Türkiye
E-posta: info@brightlandcorp.com
Yürürlük Tarihi: 7 Eylül 2026