Katılımcı Aydınlatma Metni

ÇEVTEM KURUMSAL EĞİTİM PLATFORMU KATILIMCI AYDINLATMA METNİ Sürüm 5 · 14.09.2026

1. Veri sorumlusu ve kapsam

Bu Aydınlatma Metni, egitim.cevtemos.com adresinde sunulan kurumsal eğitim hizmetleri kapsamında kişisel verilerinizin işlenmesi hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.

Platformdaki eğitim içeriğinin, kayıt düzeninin, değerlendirme ve sertifikalandırma süreçlerinin belirlenmesi ve yürütülmesi bakımından veri sorumlusu Çevtem Çevre Danışmanlık Mühendislik İnşaat Proje ve Tic. Ltd. Şti.'dir (“ÇEVTEM”).

Adres: Tepealtı Mah. Mohaç Sk. No:128/4 Yenimahalle/ANKARA E-posta: bilgi@cevtemcevre.com KEP: cevtemcevre@hs01.kep.tr

Eğitim ve sınav içerikleri ile sertifika düzeni ÇEVTEM tarafından belirlenir. Eğitimin sınav içerip içermeyeceğine hizmet verilen işletme karar verir. İşvereninizin çalışan listesini ÇEVTEM'e iletmesi ve kendisine sunulan eğitim sonuçlarını kendi personel süreçlerinde kullanması, işvereninizin ayrıca değerlendirmesi gereken kişisel veri işleme faaliyetleridir. Bu metin, işvereninizin kendi aydınlatma yükümlülüğünün yerine geçmez.

2. İşlenen kişisel veriler ve toplama yöntemleri

Sunulan eğitimin özelliklerine ve kullandığınız işlevlere göre aşağıdaki bilgiler işlenebilir:

Kimlik ve çalışma bilgileri: Adınız, soyadınız, göreviniz ve eğitime katıldığınız işletme; varsa işvereninizin ilgili eğitim için sağladığı çalışan listesindeki adınız ve soyadınız.

İsteğe bağlı iletişim bilgileri: İlgili alanlara yazmanız hâlinde telefon numaranız ve e-posta adresiniz. Bu alanları boş bırakmanız eğitime katılmanızı engellemez.

Katılım ve eğitim bilgileri: Kayıt zamanı, katıldığınız eğitim, izleme ilerlemeniz, sistem tarafından doğrulanan izleme süresi ve tamamlama tarihi.

Sınav ve değerlendirme bilgileri: Eğitimde sınav bulunması hâlinde cevaplarınız, sınav denemeleriniz, puanınız ve başarı durumunuz.

Belgelendirme ve raporlama bilgileri: Sertifika numarası, düzenlenme tarihi ve geçerlilik durumu; katılım tutanağına yansıyan ad, soyad, görev ve tamamlama bilgileri.

İşlem güvenliği ve teknik erişim bilgileri: Oturum bilgileri, erişim zamanı, IP adresi veya IP adresinden türetilen kayıtlar, tarayıcı ve cihaz bilgileri, video erişim ve hata kayıtları. IP adresinden özet değer üretilmesi, verinin mutlaka anonim hâle geldiği anlamına gelmez.

Başvuru ve işlem kayıtları: Destek talepleriniz, kişisel verilerinize ilişkin başvurularınız, kayıt düzeltmeleri ve bunlara ilişkin işlem geçmişi; tarafınıza sunulan aydınlatma metninin sürümü ve bilgilendirme kaydı.

Veriler; kayıt formları, platform kullanımı sırasında oluşan teknik kayıtlar, işvereninizce sağlanan çalışan listesi ve tarafınızdan iletilen başvurular aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yöntemlerle toplanır. Destek ve hak kullanımı talepleri yazılı olarak da alınabilir.

İşvereniniz çalışan listesi sağladığında, yazdığınız ad ve soyad ilgili eğitim listesindeki bilgilerle karşılaştırılır. Türkçe karakter, büyük-küçük harf ve boşluk farklılıkları dikkate alınır. Tek eşleşme varsa size gösterilir; doğrulamanız üzerine listedeki yazım kullanılır. Bu işlem resmî kimlik doğrulaması değildir. Birden fazla eşleşme veya önceden kullanılmış kayıt durumunda yönetici kontrolü gerekir.

Kayıt sırasında T.C. kimlik numarası, kimlik belgesi veya sağlık bilgisi talep edilmez. Eğitim takibi için kamera ya da mikrofon kaydı alınmaz. İzleme ilerlemesi ve varsa sınav puanı otomatik hesaplanır; hatalı olduğunu düşündüğünüz sonuçların incelenmesini ÇEVTEM'den isteyebilirsiniz.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, ilgili işlem bakımından gerekli ve ölçülü olmak kaydıyla şu amaçlarla işlenir:

Eğitime erişim ve katılımın yürütülmesi: Kaydınızın oluşturulması, doğru işletme ve eğitimle ilişkilendirilmeniz, çalışan listesiyle eşleştirme, kaldığınız yerden devam etmeniz, eğitim ilerlemenizin ve varsa sınav sonucunuzun hesaplanması. Bu işlemler, temel hak ve özgürlüklerinize zarar vermemek koşuluyla eğitim hizmetinin düzenli ve güvenilir şekilde yürütülmesine yönelik meşru menfaat kapsamında yapılır (Kanun m.5/2-f).

Sertifika, katılım tutanağı ve raporların hazırlanması: Eğitimin tamamlandığının belgelendirilmesi, işletmenize katılım durumunun sunulması ve sertifikanın doğrulanması. İlgili işlemler için gerekli bilgiler meşru menfaat kapsamında işlenir (m.5/2-f). Bir hakkın kurulması, kullanılması veya korunması için gerekli delil niteliğindeki kayıtlar bakımından, bu ihtiyaçla sınırlı olarak m.5/2-e uygulanır.

Güvenlik ve hizmet sürekliliği: Yetkisiz erişimin ve kötüye kullanımın önlenmesi, teknik sorunların incelenmesi, destek taleplerinin karşılanması ve kayıtların yedeklenmesi. Gerekli teknik ve işlem bilgileri ile isteğe bağlı paylaşılan iletişim bilgileri, temel hak ve özgürlükleriniz gözetilerek hizmet güvenliği ve sürekliliğine yönelik meşru menfaat kapsamında işlenir (m.5/2-f).

Hukuki yükümlülükler ve başvurular: Kişisel veri başvurularının cevaplanması ve hukuken bağlayıcı resmî taleplerin karşılanması için gerekli bilgiler hukuki yükümlülük kapsamında işlenir (m.5/2-ç). Uyuşmazlıklarda bir hakkın kurulması, kullanılması veya korunması için zorunlu işlemlerde m.5/2-e uygulanır.

Her hukuki sebep, yalnızca koşullarını karşılayan işlem için geçerlidir. İşletmenizle yapılan hizmet sözleşmesi, tek başına sizin taraf olduğunuz bir sözleşme olarak değerlendirilmez. Platforma katılımınız, reklam veya pazarlama izni verdiğiniz anlamına gelmez.

4. Verilerin paylaşılabileceği kişiler ve kuruluşlar

Kişisel verileriniz, belirtilen amaçlarla bağlantılı ve gerekli kapsamla sınırlı olarak; eğitimi düzenleyen ve takip eden yetkili ÇEVTEM personeliyle, ilgili işletmenin eğitim takibinden sorumlu yetkilileriyle, Bölüm 5'te açıklanan teknik altyapı sağlayıcılarıyla, kanunen yetkili kamu kurumları ve yargı mercileriyle ve bir hukuki talebin değerlendirilmesi veya hakkın korunması için gerektiğinde hukuk danışmanlarıyla paylaşılabilir.

İşletme yetkililerine sunulan raporlar; ad, soyad, görev, katılım, ilerleme, tamamlama, varsa sınav sonucu ve sertifika durumunu içerebilir. Yurt içi paylaşımlar, ilgili amaç ve işleme şartlarıyla sınırlı olarak Kanun'un 8. maddesi kapsamında değerlendirilir.

Sertifika doğrulama ekranına giriş yapmadan, sertifika numarası veya QR bağlantısı üzerinden erişilebilir. Bu ekranda ad ve soyadın her bölümünün yalnızca ilk harfi görünür; kalan harfler maskelenir. Eğitim tarihi, sertifika numarası ve geçerlilik durumu gösterilir. Tam ad-soyad, işletme, eğitim başlığı, iletişim bilgileri, sınav cevapları ve ayrıntılı izleme kayıtları herkese açık doğrulama ekranında gösterilmez. Sertifikanın tam içeriği, belgeye erişim yetkisi bulunan katılımcı ve yöneticilere sunulur.

Yetkili yöneticiler katılım tutanaklarını PDF, Word veya Excel biçiminde indirebilir. Çalışan imzası sütunu, kâğıt üzerinde imza alınması için boş alan oluşturur; platform çalışan imzasını çevrim içi toplamaz. Kâğıt üzerindeki imzaların toplanması ve saklanması, belgeyi toplayan kuruluş tarafından ayrıca açıklanmalıdır.

5. Teknik hizmetler ve yurt dışına veri aktarımı

Platformun işletilmesi, eğitim içeriklerinin sunulması, kayıtların korunması ve hizmet sürekliliği amacıyla aşağıdaki teknik altyapı hizmetlerinden yararlanılır. İşlenen veriler, ilgili hizmetin amacı ve kapsamıyla sınırlıdır.

Vercel: Uygulama barındırma ve sunucu işlemlerinin yürütülmesi. İşlemin niteliğine göre kimlik, çalışma, isteğe bağlı iletişim, eğitim, sınav, sertifika ve teknik erişim bilgileri uygulama sunucularında işlenebilir.

Supabase: Veritabanı yönetimi, kimlik doğrulama ve kayıtların saklanması. Kimlik, çalışma, isteğe bağlı iletişim, eğitim, sınav, sertifika ve işlem güvenliği kayıtları işlenebilir.

Bunny.net: Eğitim videolarının depolanması ve içerik dağıtımı. IP adresi, tarayıcı/cihazın teknik bilgileri ve video erişim kayıtları işlenebilir. Video erişim bağlantılarına katılımcının adı, soyadı, telefonu veya sınav cevapları eklenmez. Videonun kendisi kişisel veri içeriyorsa bu bilgiler de video hizmeti kapsamında işlenir.

GitHub / GitHub Actions: Kaynak kodu yönetimi ve otomatik iş akışları. Günlük yedekleme sırasında yedek kapsamındaki kayıtlar geçici bulut çalışma ortamında işlenir ve şifreli yedek dosyası hazırlanır.

Google Drive: Şifreli sistem yedeklerinin kurumsal saklama alanında tutulması. Yedekler herkese açık paylaşılmaz.

Bu hizmetlerde kullanılan altyapı yurt dışında bulunduğundan kişisel veriler Türkiye dışına aktarılır ve yurt dışında işlenir. Depolama, dağıtım, destek ve alt hizmet sağlayıcı işlemleri tek ülkeyle sınırlı değildir. Alıcılar ve aktarım kapsamı hakkında ÇEVTEM'den bilgi isteyebilirsiniz.

Yurt dışı aktarımlar Kanun'un 9. maddesindeki koşullara tabidir. Düzenli altyapı hizmetleri bakımından uygulanabilir bir yeterlilik kararı veya Kanun'da öngörülen uygun güvencelerin koşullarının karşılanması gerekir. Arızi aktarımlar için düzenlenen açık rıza istisnası, sürekli barındırma, veritabanı ve yedekleme işlemleri için genel bir izin olarak kullanılamaz. Aydınlatma metnini okuduğunuza ilişkin bildirim, yurt dışına aktarım izni değildir.

6. Oturum çerezi, saklama ve imha

Platform, katılımcı oturumunun sürdürülmesi ve eğitime yeniden erişim için gerekli olan lms_participant çerezini kullanır. Tarayıcıdaki azami süresi 180 gündür. Çerezin silinmesi yeniden erişim için devam bağlantısı gerektirebilir; sunucudaki eğitim kayıtlarını kendiliğinden silmez. Katılımcı akışında reklam veya davranışsal pazarlama çerezleri kullanılmaz.

Verileriniz; ilgili işleme amacı, uygulanabilir yasal saklama yükümlülükleri, zamanaşımı süreleri ve bir hakkın korunması ihtiyacı dikkate alınarak gerekli olan süre boyunca saklanır. Bu ölçütler, bütün veri kategorilerinin aynı süreyle saklanmasını kendiliğinden gerektirmez.

Verinin işlenmesini haklı kılan sebeplerin tamamı ortadan kalktığında silme, yok etme veya anonim hâle getirme işlemleri Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında yerine getirilir. İlgili verinin bulunduğu yedekler de imha değerlendirmesine dâhildir. Arşivleme veya kaydın ekranda gizlenmesi, tek başına verinin imha edildiği anlamına gelmez.

7. Haklarınız ve başvuru yolları

Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa bilgi isteme, işleme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içindeki ve yurt dışındaki alıcıları öğrenme haklarınız vardır.

Eksik veya yanlış verilerinizin düzeltilmesini; kanuni koşullar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnızca otomatik analiz sonucunda aleyhinize doğan bir sonuca itiraz edebilir, hukuka aykırı işleme nedeniyle zarar görmeniz hâlinde giderilmesini talep edebilirsiniz.

Başvurularınızı şirket adresimize yazılı olarak, cevtemcevre@hs01.kep.tr KEP adresine veya daha önce ÇEVTEM'e bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden bilgi@cevtemcevre.com adresine iletebilirsiniz. Güvenli elektronik imza, mobil imza ve mevzuatta kabul edilen diğer başvuru yöntemleri saklıdır.

Başvurunuzda talebinizin, yanıt için iletişim bilgilerinizin ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de gereken bilgilerin bulunması gerekir. Yazılı başvuruda imza aranır. Kimliğin ve başvuru yetkisinin doğrulanması için gerektiğinde sınırlı ek bilgi istenebilir.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır. İşlemler kural olarak ücretsizdir; ayrıca maliyet gerektiren durumlarda Kurul tarafından belirlenen tarife uygulanabilir. Kanun'un 14. maddesindeki koşul ve sürelerle Kurula şikâyet hakkınız saklıdır.

8. Bilgilendirme bildirimi

Aydınlatma metninin tarafınıza sunulduğuna ilişkin kayıt, metnin sürümü ve işlem zamanı ile saklanır.

“Aydınlatma metnini okudum ve bilgilendirildim” bildirimi, açık rıza veya kanuni haklarınızdan feragat anlamına gelmez.