Sözleşmeler ve Aydınlatma Metni

TURPAK olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, bu platformu kullanmanız sırasında kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz. 1. HANGİ VERİLERİ İŞLİYORUZ Kimlik ve iletişim: ad soyad, kurumsal e-posta adresiniz, cep telefonu numaranız, çalıştığınız istasyon. Eğitim ve ölçme: size atanan eğitimler, izleme süreniz, sınav denemeleriniz ve puanlarınız, aldığınız sertifikalar. Güvenlik ve işlem kayıtları: giriş denemeleri, oturum bilgileri, yaptığınız işlemlerin denetim kayıtları. Bu kayıtlarda IP adresiniz ve tarayıcı bilginiz AÇIK OLARAK SAKLANMAZ; yalnızca geri döndürülemez özetleri tutulur. Farkındalık simülasyonları: size gönderilen simülasyon iletisiyle etkileşimde bulunup bulunmadığınız (açtınız mı, bağlantıya tıkladınız mı, bildirdiniz mi). 2. NELERİ İŞLEMİYORUZ Parolanız hiçbir yöneticinin göremeyeceği biçimde, geri döndürülemez şekilde saklanır. Platform yöneticileri dâhil hiç kimse parolanızı göremez. Simülasyon sayfalarına yazdığınız hiçbir değer (parola, kullanıcı adı, kod) KAYDEDİLMEZ, GÖRÜNTÜLENMEZ, İLETİLMEZ. Yalnızca "bir etkileşim gerçekleşti" bilgisi tutulur. 3. NEDEN İŞLİYORUZ İşveren olarak bilgi güvenliği farkındalığı eğitimi verme ve bunu belgeleme yükümlülüğümüzü yerine getirmek; eğitim tamamlama durumunuzu takip etmek; yasal ve sözleşmesel uyum yükümlülüklerimizi karşılamak. Hukuki sebep: KVKK m.5/2-(c) sözleşmenin ifası, m.5/2-(ç) hukuki yükümlülük ve m.5/2-(f) meşru menfaat. 4. NASIL KULLANILIR — VE NASIL KULLANILMAZ Eğitim ve simülasyon sonuçlarınız düzeltici öğrenme ve kurumsal risk azaltma amacıyla kullanılır. Bireysel sonuçlarınız teşhir, kamuoyu sıralaması, performans değerlendirmesi ya da disiplin işlemi amacıyla KULLANILMAZ. Yöneticilere sunulan raporlar varsayılan olarak istasyon ve eğitim düzeyinde toplu gösterilir. 5. KİMLERLE PAYLAŞILIR Verileriniz, hizmetin sağlanabilmesi için gereken ölçüde barındırma ve iletişim (e-posta, SMS) hizmet sağlayıcılarımızla paylaşılır. Bunun dışında üçüncü kişilere aktarılmaz; yalnızca yasal olarak yetkili kamu kurumlarının talebi hâlinde mevzuat çerçevesinde paylaşılabilir. Sunucularımız Avrupa Birliği sınırları içinde bulunmaktadır. Yurt dışına aktarım KVKK m.9 çerçevesinde değerlendirilir. 6. NE KADAR SAKLANIR Eğitim ve sertifika kayıtları: iş ilişkinizin sona ermesinden itibaren 10 yıl (yasal zamanaşımı süresi boyunca ispat yükümlülüğü nedeniyle). Güvenlik ve denetim kayıtları: 2 yıl. Simülasyon etkileşim kayıtları: 2 yıl. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. 7. HAKLARINIZ KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı kvkk@turpak.com.tr adresine iletebilirsiniz.

Bu platform, TURPAK çalışanlarına bilgi güvenliği farkındalığı eğitimi vermek amacıyla sağlanmaktadır. Platformu kullanarak aşağıdaki şartları kabul etmiş olursunuz. 1. HESABINIZ SİZE AİTTİR Hesabınız kişiseldir ve devredilemez. Giriş bilgilerinizi hiç kimseyle — yöneticiniz dâhil — paylaşmamalısınız. Hesabınızla yapılan işlemlerden siz sorumlusunuz. Parolanızın ele geçirildiğini düşünüyorsanız derhâl değiştirin ve bilgi güvenliği ekibine bildirin. 2. EĞİTİMLERİ KENDİNİZ TAMAMLARSINIZ Size atanan eğitimleri kendiniz izlemeniz ve sınavları kendiniz çözmeniz beklenir. Eğitim tamamlama kaydınız, kurumun yasal uyum belgesine dayanak oluşturur; başkası adına eğitim tamamlamak bu belgeyi geçersiz kılar. 3. SİMÜLASYONLAR Zaman zaman size, gerçek bir saldırıyı taklit eden ancak zararsız olan farkındalık simülasyonları gönderilebilir. Bu simülasyonlar sizi denemek için değil, birlikte öğrenmek içindir. Bir simülasyonda hata yapmanız disiplin işlemine konu edilmez. Amaç, gerçek bir saldırı geldiğinde hazır olmanızdır. 4. PLATFORMU AMACINA UYGUN KULLANIN Platformun güvenliğini test etmeye, başkalarının verilerine erişmeye veya sistemin işleyişini bozmaya yönelik girişimlerde bulunmamalısınız. Böyle bir açık fark ederseniz kullanmak yerine bilgi güvenliği ekibine bildirin. 5. İÇERİK Platformdaki eğitim içerikleri TURPAK'a aittir ve kurum dışına çıkarılamaz, çoğaltılamaz, paylaşılamaz. 6. DEĞİŞİKLİKLER Bu şartlar güncellenebilir. Önemli bir değişiklik olduğunda sizden yeniden onay istenir; onaylamadan platformu kullanmaya devam edemezsiniz.

Bu metin, zorunlu eğitim yükümlülüğünün ötesinde kalan işlemler için rızanızı almak amacıyla sunulmaktadır. Onaylamamanız hâlinde platformu kullanmaya devam edebilirsiniz. NEYE RIZA VERİYORSUNUZ Size kurumsal e-posta adresinize ve/veya cep telefonunuza, gerçek bir saldırıyı taklit eden ancak zararsız farkındalık simülasyonları gönderilmesine. Bu simülasyonlardaki davranışınızın (iletiyi açtınız mı, bağlantıya tıkladınız mı, şüpheli olarak bildirdiniz mi) kaydedilmesine ve size özel eğitim önerilmesinde kullanılmasına. NELER KAYDEDİLMEZ Simülasyon sayfalarına yazdığınız hiçbir değer kaydedilmez. Parolanızı yazsanız bile o değer sunucuya iletilmez, hiçbir yerde saklanmaz ve hiç kimse tarafından görülemez. Yalnızca "bir etkileşim gerçekleşti" bilgisi tutulur. SONUÇLAR NASIL KULLANILIR Bireysel simülasyon sonuçlarınız yalnızca size uygun eğitim önerilmesi için kullanılır. Teşhir, sıralama, performans değerlendirmesi veya disiplin işlemi amacıyla kullanılmaz. RIZANIZI GERİ ÇEKEBİLİRSİNİZ Bu rızayı dilediğiniz zaman profil sayfanızdan geri çekebilirsiniz. Geri çekmeniz, geri çekme anına kadar yapılmış işlemleri etkilemez.