KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Son Güncelleme Tarihi: 3 Ağustos 2026

Bu Aydınlatma Metni, BMC Danışmanlı, Sanayi ve Dış Ticaret Ltd. Şti. tarafından sunulan GBMC – PDU Circle çevrim içi eğitim hizmetleri kapsamında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

Ticari Unvan: BMC Danışmanlık, Sanayi ve Dış Ticaret Ltd. Şti.
Marka / İşletme Adı: GBMC – PDU Circle
Adres: Halkalı Caddesi 193, Sefaköy, İstanbul - Türkiye
Telefon: +90 532 214 4009
E-posta: ozbilen@bmc-global.com

Vergi Dairesi: Küçükçekmece
Vergi Numarası: 265 001 7293

Bundan sonra “Şirket” veya “Veri Sorumlusu” olarak anılacaktır.

2. İşlenen Kişisel Veriler

PDU Circle web sitesi, satın alma süreci ve eğitim platformunun kullanımı sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

Ad ve soyadı
Fatura düzenlenmesi için gerekli olması hâlinde T.C. kimlik numarası veya vergi kimlik bilgileri
Kullanıcı veya müşteri numarası

İletişim bilgileri

E-posta adresi
Telefon numarası
Fatura ve iletişim adresi
İletişim formu veya destek talebi kapsamında iletilen bilgiler

Müşteri işlem bilgileri

Sipariş numarası ve tarihi
Satın alınan program
Ödeme durumu
Fatura bilgileri
İptal, cayma ve iade kayıtları
Müşteri destek yazışmaları

Kart numarası gibi ödeme aracı bilgileri, ödemenin gerçekleştirilmesi amacıyla ilgili ödeme hizmeti sağlayıcıları tarafından işlenebilir. Şirket, ödeme sisteminin teknik yapısına bağlı olarak kart bilgilerinin tamamına erişmeyebilir veya bu bilgileri kendi sistemlerinde saklamayabilir.

Eğitim ve kullanıcı hesabı bilgileri

LearnWorlds kullanıcı hesabı bilgileri
Eğitimlere kayıt ve erişim bilgileri
Eğitim ilerleme ve tamamlanma durumu
Sınav ve değerlendirme sonuçları
Sertifika ve PDU kayıtları
Kullanıcının bildirdiği PMI®, PMP® veya benzeri mesleki bilgiler

İşlem güvenliği ve teknik bilgiler

IP adresi
Oturum ve giriş kayıtları
Tarih ve saat bilgileri
Tarayıcı ve cihaz bilgileri
Çerez kayıtları
Güvenlik ve hata kayıtları

Hukuki işlem bilgileri

Resmî kurumlarla yapılan yazışmalar
Uyuşmazlık ve talep kayıtları
Hukuki yükümlülüklerin yerine getirilmesi için gerekli bilgiler

Pazarlama bilgileri

Kullanıcının ayrıca izin vermesi hâlinde:

Ticari elektronik ileti tercihleri
Kampanya ve tanıtım iletişim kayıtları
İletişim izinlerinin verilme veya geri alınma bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik ve kullanıcı hesabının oluşturulması
PDU Circle siparişinin alınması ve ödeme işleminin yürütülmesi
Satın alınan eğitim programına erişim sağlanması
LearnWorlds eğitim hesabının oluşturulması ve yönetilmesi
Eğitim ilerlemesi, tamamlama, değerlendirme ve sertifika bilgilerinin tutulması
PDU ve mesleki gelişim kayıtlarının hazırlanması
Fatura ve muhasebe işlemlerinin gerçekleştirilmesi
İptal, cayma ve iade taleplerinin değerlendirilmesi
Müşteri destek hizmetlerinin sunulması
Kullanıcılarla sipariş, erişim ve hizmet konularında iletişim kurulması
Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
Sahtecilik ve kötüye kullanımın önlenmesi
Hukuki yükümlülüklerin yerine getirilmesi
Yetkili kamu kurumlarının bilgi taleplerinin karşılanması
Hukuki hakların kurulması, kullanılması ve korunması
Hizmet kalitesi ve kullanıcı deneyiminin geliştirilmesi
Kullanıcının ayrıca izin vermesi hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
Kanunlarda açıkça öngörülmesi
Gerekli durumlarda ilgili kişinin açık rızası

Pazarlama ve tanıtım amaçlı iletişimler için gerekli olduğu durumlarda ayrıca açık rıza veya ticari elektronik ileti onayı alınır. Aydınlatma işlemi ile açık rıza işlemi birbirinden ayrı olarak yürütülür.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallardan toplanabilir:

Shopify mağazası ve ödeme sayfaları
iyzico ve diğer ödeme altyapıları
LearnWorlds eğitim platformu
Kullanıcı kayıt ve üyelik formları
Sipariş ve fatura formları
İletişim ve destek formları
E-posta ve telefon görüşmeleri
Çerezler ve benzeri internet teknolojileri
Eğitim, sınav ve sertifika işlemleri
Hukuki, idari ve mali kayıt sistemleri

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Shopify ve e-ticaret altyapısı hizmet sağlayıcıları
LearnWorlds ve eğitim platformu hizmet sağlayıcıları
iyzico, bankalar ve diğer ödeme hizmeti sağlayıcıları
Muhasebe, e-fatura ve finans hizmeti sağlayıcıları
Bilgi teknolojileri, barındırma, güvenlik, e-posta ve teknik destek hizmeti sağlayıcıları
Hukuk, mali müşavirlik ve bağımsız denetim hizmeti sağlayıcıları
Kargo hizmeti bulunmamakla birlikte, mevzuat veya hizmet yapısı gerektirirse ilgili operasyonel hizmet sağlayıcılar
Yetkili kamu kurumları, mahkemeler ve icra mercileri
Kanunen bilgi talep etmeye yetkili diğer kişi ve kuruluşlar

Aktarım, hizmetin sunulması, ödemenin gerçekleştirilmesi, faturanın düzenlenmesi, yasal yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amaçlarıyla sınırlıdır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Shopify, LearnWorlds, e-posta, barındırma, analiz veya benzeri teknoloji hizmetlerinin altyapılarının yurt dışında bulunması ya da bu hizmetlerin yurt dışındaki sistemlerden sunulması nedeniyle bazı kişisel veriler yurt dışına aktarılabilir veya yurt dışında saklanabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara uygun olarak; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer aktarım yöntemlerinden uygun olanına dayanılarak gerçekleştirilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

hizmetin sunulması için gerekli süre boyunca,
eğitim erişiminin ve kullanıcı ilişkisinin devamı süresince,
vergi, muhasebe, tüketici ve ticaret mevzuatından kaynaklanan saklama süreleri boyunca,
hukuki taleplerin ileri sürülebileceği süreler boyunca,
ilgili işleme amacının gerektirdiği süreyle sınırlı olarak

saklanır.

Saklama süresi sona erdiğinde kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında Veri Sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri öğrenme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri Sorumlusuna Başvuru

KVKK kapsamındaki başvurularınızı aşağıdaki yöntemlerden biriyle Veri Sorumlusuna iletebilirsiniz:

Posta veya şahsen: Halkalı Caddesi No:193, Sefaköy, İstanbul - Türkiye
E-posta: ozbilen@bmc-global.com

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

Ad ve soyadı
Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numarası
Yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
Tebligata esas adres veya iş yeri adresi
Varsa bildirime esas e-posta adresi ve telefon numarası
Talebin konusu
Talebi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.

11. Metinde Yapılabilecek Değişiklikler

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde, kullanılan sistemlerde veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.