KVKK Aydınlatma Metni

Metin Sürümü: 2026-10-v4 (taslak). Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri Sorumlusu

"Peritus Akademi", Peritus Bağımsız Denetim ve Danışmanlık Hizmetleri Ticaret Anonim Şirketi'nin eğitim markası olup tüzel kişilik, şirket unvanı ile kayıtlıdır. KVKK kapsamında veri sorumlusu: Peritus Bağımsız Denetim ve Danışmanlık Hizmetleri Ticaret Anonim Şirketi. Adres: 19 Mayıs Mah. Sümer Sk. Sümko Sitesi No.5A-M7, B Blok, K.8 D.36, Kadıköy / İstanbul. İletişim: [email protected] · 0506 250 26 95. KVKK ile ilgili talepler için: [email protected]

Şirketimiz, yıllık çalışan sayısı (50'nin altında) ve mali bilanço büyüklüğü ile ana faaliyet konusu bakımından, Kişisel Verileri Koruma Kurulu'nun 04.09.2025 tarihli kararı uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü kapsamına girmemektedir.

2. İşlenen Kişisel Veriler

Eğitim başvuruları kapsamında: ad-soyad, e-posta, telefon, meslek ünvanı, T.C. kimlik numarası ve meslek sicil numarası (Bağımsız Denetçi/SMMM/YMM/Stajyer için); eğitimlere kayıt, ödeme ve faturalama için sipariş, ödeme ve fatura verileri; talep edilmesi hâlinde vergi kimlik numarası ve adres; başvuru evraklarınız (imzalı başvuru formu, kimlik kartı fotokopisi, ödeme dekontu, rıza metni); oturum ve giriş doğrulama kayıtları (OTP kayıtları, hukuki rıza kayıtları — zaman damgası ve IP); iletişim formu aracılığıyla ilettiğiniz mesajlar; eğitimlerimizde çekilen fotoğraf görüntüleri; çerezler aracılığıyla teknik veriler (IP, tarayıcı türü, ziyaret davranışı — yalnız onayınız hâlinde). Canlı çevrim içi eğitimlerde Google Meet tarafından sağlanması hâlinde katılımcının görünen adı ve Google hesap e-posta adresi, toplantıya giriş/çıkış zamanları ve bağlantı aralıkları; otomatik toplantı kaydı ve eğitmenin saatlik kontrol sorusu/yoklama kanıtı da işlenebilir.

3. İşleme Amaçları

Eğitim başvurularının alınması, değerlendirilmesi ve kayıt işlemlerinin yürütülmesi; kontenjan ve bekleme listesi yönetimi ve başvuruların mükerrerliğinin önlenmesi; ödeme talimatlarının iletilmesi, ödeme ve faturalama süreçlerinin yürütülmesi; eğitim hatırlatmalarının gönderilmesi; KGK bağımsız denetçiler sürekli eğitim programı gereği kayıt ve arşiv yükümlülüklerinin yerine getirilmesi; talep hâlinde eğitim belgelerinin iletilmesi; açık rızanız hâlinde eğitim duyurularının iletilebilmesi; site güvenliğinin sağlanması ve kötüye kullanımın (spam/bot) önlenmesi; çerezler yoluyla web analizi. Canlı eğitimlerde fiilî katılımın, devam süresinin ve katılımcı kimliğinin doğrulanması; toplantı kaydı ve saatlik eğitmen kontrol kanıtlarının saklanması; KGK raporlama ve denetim yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebepler

Sözleşmenin kurulması ve ifası ile sözleşme öncesi tedbirler (KVKK m.5/2-c: başvuru, kayıt, ödeme, eğitim iletişimi); hukuki yükümlülük (m.5/2-ç: fatura ve muhasebe kayıtlarının 10 yıl saklanması — VUK; eğitim kayıtları); meşru menfaat (m.5/2-f: site güvenliği, bot/spam koruması); açık rıza (m.5/1: pazarlama iletişimi, çerez onayı, eğitim fotoğraflarının paylaşımı). Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma geçmişe etkili değildir.

5. Kişisel Verilerin Aktarımı

Yurt içinde: eğitim kayıt yükümlülükleri kapsamında talep edilmesi hâlinde Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) ve yasal talep hâlinde yetkili kamu kurum ve kuruluşları; ödeme süreçlerinde bankanız.

Yurt dışına: e-posta iletişimi (Google/Gmail), canlı eğitim toplantı ve katılım verileri (Google Meet/People API/Drive) ve web analizi (Google Analytics) hizmetleri kapsamında kişisel verileriniz yurt dışına aktarılabilmektedir. Meet kaydı organizatörün Google Drive’ında tutulur; Peritus Meet video dosyasını değil, erişim kısıtlı bağlantıyı ve katılım zaman/kimlik kanıtlarını saklar. Bu aktarım, KVKK m.9 uyarınca yeterlilik kararı ve/veya uygun güvencelere (standart sözleşme) dayalı olarak, yalnızca yukarıdaki amaçlarla sınırlı olarak gerçekleştirilir.

6. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla; web sitemizdeki başvuru ve iletişim formları, üyelik girişiniz (OTP doğrulama), evrak yükleme ekranınız, Google Meet API bağlantısı ve çerezler aracılığıyla; kısmen otomatik olmayan yöntemlerle ise e-posta yoluyla gönderdiğiniz belgelerden toplanmaktadır. Meet katılım aralıkları Peritus’a otomatik aktarılır; Google hesabı e-postasıyla kayıt eşleşmediğinde kayıt “inceleme gerekli” olarak işaretlenir ve otomatik kredi verilmez.

7. Saklama Süreleri

Fatura ve muhasebe kayıtları: 10 yıl (VUK). Başvuru, kayıt ve eğitim evrakları: eğitim yılı boyunca ve yasal arşiv süresince. OTP doğrulama kodları: 10 dakika (kullanımdan sonra silinir). Oturum çerezi: 8 saat. Pazarlama rızası kayıtları: rızanız çekilene kadar. Cookie onay kayıtları: 12 ay. Meet katılım zamanları ve eğitim kanıtları: ilgili eğitim kayıtlarına uygulanan yasal arşiv süresi boyunca; Google Meet kayıt dosyaları Google Workspace/Drive saklama kurallarına tabidir. Erişim yalnız yetkili eğitim yöneticileri ve KGK rapor rolüyle sınırlandırılır.

8. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 kapsamında: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, (e) silinmesini veya yok edilmesini isteme, (f) bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme sebebiyle zararınızın giderilmesini talep etme haklarına sahipsiniz. 2024 değişikliği uyarınca, düzeltme ve silme taleplerinizin sonuçları talebiniz üzerine üç gün içinde sizinle paylaşılır.

Taleplerinizi [email protected] adresine ulaştırabilirsiniz. Ayrıca Panelim sayfasından tüm verilerinizi JSON olarak indirebilir ve hesabınızı silebilirsiniz.

9. Çerezler

Sitemizde zorunlu çerezler dışında (analitik/pazarlama) çerezler yalnızca açık onayınız hâlinde çalışır; onayınızı dilediğiniz zaman çerez tercihlerinden geri alabilirsiniz.