1. Introduction
This Privacy Policy ("Policy") explains how The Leadership Space Eğitim Danışmanlık ve Teknoloji Hizmetleri Lim.Şir. ("Company", "we" or "our") collects, processes, stores and protects the personal data of users ("you" or "User") through the services offered via www.leadershipspace.co ("Website").

This Policy has been prepared in accordance with the following regulations:

• Turkish Personal Data Protection Law No. 6698 ("KVKK") – for users located in Turkey
• EU General Data Protection Regulation ("GDPR", EU 2016/679) – for users located in the EU/EEA
• UK General Data Protection Regulation ("UK GDPR") – for users located in the United Kingdom
• California Consumer Privacy Act / California Privacy Rights Act ("CCPA/CPRA") – for users residing in California, USA

Depending on your country or region of residence, all or some of the rights described in this Policy may apply to you. The provisions of applicable law that provide the broadest protection for you shall prevail.
2. Data Controller
The data controller (under KVKK) and controller (under GDPR) responsible for the processing of your personal data:

 
3. Personal Data Collected
The following personal data is collected through our Website:

• First name and last name
• Email address
• Organization/Company name
• Job title/Role
• Data automatically collected by Google Analytics (IP address, browser information, device information, approximate location data, pages visited, visit duration and similar usage data)

We do not collect credit card information, health data, biometric data, or special categories of personal data as defined under KVKK Art. 6 and GDPR Art. 9.
4. Methods of Data Collection
Your personal data is collected through the following methods:

• Newsletter registration forms on the Website (non-automated)
• Document download registration forms (non-automated)
• Contact form (non-automated)
• Automatically through cookies and analytics tools such as Google Analytics

5. Purposes of Data Processing
The collected personal data is processed for the following purposes:

• Conducting marketing activities
• Sending newsletters and informational emails
• Customer relationship management (CRM)
• Website usage analysis and improvement

6. Legal Basis for Data Processing
6.1. Under KVKK (Users in Turkey)
Your personal data is processed based on the following legal grounds under Article 5 of the KVKK:

• Your explicit consent (for newsletter subscription and marketing communications) – KVKK Art. 5/1
• Necessity for the establishment or performance of a contract – KVKK Art. 5/2(c)
• Legitimate interests of the data controller – KVKK Art. 5/2(f)

6.2. Under GDPR (Users in the EU/EEA and UK)
Your personal data is processed based on the following legal grounds under Article 6 of the GDPR:

• Consent – GDPR Art. 6(1)(a): Your explicit consent for newsletter subscription and marketing communications
• Legitimate interests – GDPR Art. 6(1)(f): Website security, performance analysis and service improvement
• Legal obligation – GDPR Art. 6(1)(c): Legal retention obligations

6.3. Under CCPA/CPRA (Users in California)
We do not sell your personal information. The information collected falls within the categories of "identifiers" and "internet or other electronic network activity information" under the CCPA/CPRA.
7. Transfer of Personal Data
Your personal data may be transferred to the following third parties for the purposes stated above:

International data transfers are carried out with appropriate safeguards in accordance with KVKK Art. 9 and GDPR Art. 46. These safeguards include Standard Contractual Clauses (SCCs) approved by the European Commission and the EU-US Data Privacy Framework.

Your personal data is never sold or rented to third parties under any circumstances.
8. Data Retention Period
Your personal data is retained for as long as necessary for the relevant processing purpose:

• Newsletter subscription data: For the duration of your subscription; deleted or anonymized within 30 days of unsubscribing
• Contact form data: Deleted within 1 year following the resolution of your inquiry
• Analytics data (cookie data): Dependent on the duration of the relevant cookie (details provided in our Cookie Policy)
• Data subject to legal obligations: Retained for the periods stipulated by applicable legislation of the Republic of Turkey and/or other applicable jurisdictions

9. Data Security
Our Company takes the necessary technical and administrative measures to ensure the security of your personal data. These measures include:

• Secure data transmission through SSL/TLS encryption
• Access control and authorization mechanisms
• Secure data storage methods
• Regular security assessments

In accordance with GDPR Art. 32 and KVKK Art. 12, technical and organizational measures appropriate to the nature, scope, and risks of data processing are implemented.
10. Your Rights
Depending on your location and applicable laws, you have the following rights:

 
10.1. General Rights for All Users

• Right of access – to learn whether your personal data is being processed
• Right to information – to request details about the processing of your personal data
• Right to know the purpose – to learn the purpose of processing and whether it is used accordingly
• Right to know third parties – to know the parties to whom your data has been transferred
• Right to rectification – to request correction of incomplete or inaccurate personal data
• Right to erasure – to request deletion or destruction of your personal data
• Right to object to automated decisions – to object to results arising from automated analysis
• Right to compensation – to claim damages for unlawful processing

10.2. Additional Rights for EU/EEA and UK Users (GDPR)

• Right to data portability – to receive your data in a structured, commonly used and machine-readable format (GDPR Art. 20)
• Right to restriction of processing (GDPR Art. 18)
• Right to object to processing based on legitimate interests (GDPR Art. 21)
• Right not to be subject to automated decision-making (GDPR Art. 22)
• Right to withdraw consent at any time (GDPR Art. 7)
• Right to lodge a complaint with a supervisory authority in your country (GDPR Art. 77)

10.3. Additional Rights for California Users (CCPA/CPRA)

• Right to know the categories of personal information collected and sources in the past 12 months
• Right to request that your personal information not be sold or shared
• Right to non-discrimination for exercising your rights

Disclosure: We do not sell your personal data and have no intention to do so in the future.
11. How to Exercise Your Rights
To exercise any of the rights stated above, you may contact us through the following means:

Email: office@theleadershipspace.com

Postal address: Tütüncü Mehmet Efendi Cad.:19/1, D.13, 34730 İstanbul-Kadıköy, Türkiye

Applications will be concluded within 30 days under KVKK and within 1 month under GDPR. Depending on the complexity of your request, this period may be extended by an additional 2 months under GDPR; in such cases, we will inform you accordingly.
12. Children's Privacy
Our Website is not directed at children under the age of 18 (or the applicable minimum age under local legislation). We do not knowingly collect personal data from children. If you become aware that a child has provided us with personal data, please contact us and we will promptly delete the relevant data.
13. Automated Decision-Making
We do not carry out automated decision-making processes, including profiling, through our Website.
14. Changes to This Policy
Our Company reserves the right to update this Privacy Policy at any time. In the event of material changes, we will notify you via the Website or by email. Changes become effective on the date they are published on the Website.
15. Contact
For questions regarding this Privacy Policy, please contact us:

Email: office@leadershipspace.co

Address: Tütüncü Mehmet Efendi Cad.:19/1, D.13, 34730 İstanbul-Kadıköy, Türkiye

If you are a resident of the EU/EEA and have a complaint regarding our data processing activities, you have the right to lodge a complaint with the supervisory authority in your country. A list of EU data protection authorities can be found at https://edpb.europa.eu/about-edpb/about-edpb/members_en.

1. Giriş
İşbu Gizlilik Sözleşmesi ("Sözleşme"), The Leadership Space Eğitim Danışmanlık ve Teknoloji Hizmetleri Lim.Şir. ("Şirket", "biz" veya "bizim") tarafından www.leadershipspace.co ("Web Sitesi") aracılığıyla sunulan hizmetler kapsamında, kullanıcıların ("siz" veya "Kullanıcı") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu Sözleşme, aşağıdaki yasal düzenlemeler çerçevesinde hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") – Türkiye'de yerleşik kullanıcılar için
• Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR", AB 2016/679) – AB/AEA'da yerleşik kullanıcılar için
• Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR") – Birleşik Krallık'ta yerleşik kullanıcılar için
• Kaliforniya Tüketici Gizlilik Yasası ("CCPA/CPRA") – Kaliforniya'da ikamet eden kullanıcılar için

Bulunduğunuz ülke veya bölgeye bağlı olarak, bu Sözleşme'de belirtilen hakların tamamı veya bir kısmı sizin için geçerli olabilir. Uygulanabilir yasaların sizin için en geniş korumayı sağlayan hükümleri esas alınacaktır.
2. Veri Sorumlusu / Veri Kontrolörü
Kişisel verilerinizin işlenmesine ilişkin veri sorumlusu (KVKK kapsamında) ve veri kontrolörü (GDPR kapsamında):

 
3. Toplanan Kişisel Veriler
Web Sitemiz aracılığıyla aşağıdaki kişisel veriler toplanmaktadır:

• Ad ve soyad
• E-posta adresi
• Kurum/Organizasyon adı
• Görev/Pozisyon bilgisi
• Google Analytics tarafından otomatik olarak toplanan veriler (IP adresi, tarayıcı bilgileri, cihaz bilgileri, yaklaşık konum bilgileri, ziyaret edilen sayfalar, ziyaret süresi ve benzeri kullanım verileri)

Kredi kartı bilgileri, sağlık verileri, biyometrik veriler veya KVKK m.6 ve GDPR m.9 kapsamındaki özel nitelikli kişisel veriler tarafımızca toplanmamaktadır.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesindeki bülten kayıt formları aracılığıyla (otomatik olmayan yol)
• Doküman indirme kayıt formları aracılığıyla (otomatik olmayan yol)
• İletişim formu aracılığıyla (otomatik olmayan yol)
• Çerezler ve Google Analytics gibi analitik araçlar aracılığıyla (otomatik yol)

5. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Pazarlama faaliyetlerinin yürütülmesi
• Bülten ve bilgilendirme e-postaları gönderimi
• Müşteri ilişkileri yönetimi (CRM)
• Web sitesi kullanım analizleri ve iyileştirme çalışmaları

6. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı
6.1. KVKK Kapsamında (Türkiye'deki Kullanıcılar)
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Açık rızanız (bülten aboneliği ve pazarlama iletişimi için) – KVKK m.5/1
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması – KVKK m.5/2(c)
• Veri sorumlusunun meşru menfaatleri – KVKK m.5/2(f)

6.2. GDPR Kapsamında (AB/AEA ve BK'deki Kullanıcılar)
Kişisel verileriniz, GDPR'ın 6. maddesi kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Rıza – GDPR m.6(1)(a): Bülten aboneliği ve pazarlama iletişimi için açık rızanız
• Meşru menfaatler – GDPR m.6(1)(f): Web sitesi güvenliği, performans analizi ve hizmet iyileştirmesi
• Hukuki yükümlülük – GDPR m.6(1)(c): Yasal saklama yükümlülükleri

6.3. CCPA/CPRA Kapsamında (Kaliforniya'daki Kullanıcılar)
Kişisel bilgilerinizi satmıyoruz. CCPA/CPRA kapsamında toplanan bilgiler "tanımlayıcılar" ve "internet veya diğer elektronik ağ etkinlik bilgileri" kategorilerine girmektedir.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki üçüncü taraflara aktarılabilir:

Yurt dışına veri aktarımı, KVKK m.9 ve GDPR m.46 kapsamında uygun güvenceler sağlanarak gerçekleştirilmektedir. Bu güvenceler arasında Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) ve AB-ABD Veri Gizliliği Çerçevesi yer almaktadır.

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmamakta veya kiralanmamaktadır.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca saklanır:

• Bülten abonelik verileri: Aboneliğiniz süresince; abonelikten çıkmanız halinde 30 gün içinde silinir veya anonim hale getirilir
• İletişim formu verileri: Talebinizin sonuçlandırılmasını takiben en geç 1 yıl içinde silinir
• Analitik veriler (çerez verileri): İlgili çerezin süresine bağlı olarak (detaylar Çerez Politikamızda belirtilmiştir)
• Yasal yükümlülükler kapsamındaki veriler: Türkiye Cumhuriyeti ve/veya uygulanabilir diğer mevzuatın öngördüğü süreler boyunca muhafaza edilir

9. Veri Güvenliği
Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Güvenli veri depolama yöntemleri
• Düzenli güvenlik değerlendirmeleri

GDPR m.32 ve KVKK m.12 uyarınca, veri işlemenin niteliğine, kapsamına ve risklerine uygun teknik ve organizasyonel önlemler uygulanmaktadır.
10. Haklarınız
Bulunduğunuz yere ve uygulanabilir yasalara bağlı olarak aşağıdaki haklara sahipsiniz:

 
10.1. Tüm Kullanıcıların Genel Hakları

• Kişisel verilerinizin işlenip işlenmediğini öğrenme (erişim hakkı)
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

10.2. AB/AEA ve BK Kullanıcıları İçin Ek Haklar (GDPR)

• Veri taşınabilirliği hakkı – Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma hakkı (GDPR m.20)
• İşlemenin kısıtlanmasını talep etme hakkı (GDPR m.18)
• Meşru menfaate dayalı işlemeye itiraz etme hakkı (GDPR m.21)
• Otomatik karar almaya tabi olmama hakkı (GDPR m.22)
• Rızanızı herhangi bir zamanda geri çekme hakkı (GDPR m.7)
• Ülkenizdeki veri koruma otoritesine (denetim makamına) şikayette bulunma hakkı (GDPR m.77)

10.3. Kaliforniya Kullanıcıları İçin Ek Haklar (CCPA/CPRA)

• Son 12 ayda toplanan kişisel bilgi kategorilerini ve kaynaklarını öğrenme hakkı
• Kişisel bilgilerinizin satılmamasını veya paylaşılmamasını talep etme hakkı
• Haklarınızı kullanmanız nedeniyle ayrımcılığa maruz kalmama hakkı

Bilgilendirme: Kişisel verilerinizi satmıyoruz ve gelecekte de satma niyetimiz bulunmamaktadır.
11. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yollarla bize başvurabilirsiniz:

E-posta: office@theleadershipspace.com

Posta adresi: Tütüncü Mehmet Efendi Cad.:19/1, D.13, 34730 İstanbul-Kadıköy, Türkiye

Başvurularınız, KVKK kapsamında en geç 30 gün içinde, GDPR kapsamında ise en geç 1 ay içinde sonuçlandırılacaktır. Başvurunuzun karmaşıklığına bağlı olarak bu süre GDPR kapsamında 2 ay daha uzatılabilir; bu durumda sizi bilgilendireceğiz.
12. Çocukların Gizliliği
Web Sitemiz, 18 yaşın altındaki çocuklara (veya uygulanabilir yerel mevzuatın belirlediği yaş sınırının altındakilere) yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili verileri derhal sileceğiz.
13. Otomatik Karar Alma
Web Sitemiz üzerinden profilleme dahil otomatik karar alma süreçleri yürütülmemektedir.
14. Sözleşme Değişiklikleri
Şirketimiz, işbu Gizlilik Sözleşmesi'ni her zaman güncelleme hakkını saklı tutar. Önemli değişiklikler yapılması durumunda, Web Sitesi üzerinden veya e-posta yoluyla sizi bilgilendireceğiz. Yapılan değişiklikler Web Sitesi'nde yayımlandığı tarihte yürürlüğe girer.
15. İletişim
Bu Gizlilik Sözleşmesi ile ilgili sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: office@leadershipspace.co

Adres: Tütüncü Mehmet Efendi Cad.:19/1, D.13, 34730 İstanbul-Kadıköy, Türkiye

AB/AEA'da ikamet ediyorsanız ve veri işleme faaliyetlerimizle ilgili bir şikayetiniz varsa, ülkenizdeki yetkili veri koruma otoritesine başvurma hakkına sahipsiniz. AB veri koruma otoritelerinin listesine https://edpb.europa.eu/about-edpb/about-edpb/members_en adresinden ulaşabilirsiniz.