Kişisel Verilerin Korunmasına İlişkin Bilgilendirme Metni

Bu "Kişisel Verilere ve Kişisel Verilerin Korunmasına İlişkin Bilgilendirme Metni", 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında Study First Academy ("Şirket") veri sorumlusu sıfatıyla hareket ettiği hallerde, Kanun'un 10. maddesine uygun olarak, gerçek kişilere ("Veri Sahibi") kişisel verilerinin toplanma, işlenme, saklanma, korunma ve imha süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve haklarını kullanma yöntemlerine ilişkin bilgi verilmesi amacıyla hazırlanmıştır.

1. Kişisel Verilerin İşlenmesi Ne Demektir?

Kişisel Verilerin İşlenmesi, 6698 Sayılı KVKK'nın Madde 3(e) bendinde şöyle tanımlanmıştır: "Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem."

2. Veri Politikamız

Şirket olarak, siz kullanıcılarımıza hizmet verdiğimiz uzun yıllar boyunca, kişisel ve ticari verilerinizin mahremiyetine her zaman saygı gösterilmiştir ve gösterilmeye devam edilecektir. Bu metinde "Veri Sahibi" olarak adlandırdığımız kullanıcılarımızın ve çalışanlarımızın verileri; Türk Ticaret Kanunu, Vergi Usul Kanunu, Borçlar Kanunu vb. kanunlar ve bunlarla ilgili mevzuatın getirmiş olduğu zorunluluklar dahilinde işlenmiş ancak bu zorunluluklar haricinde üçüncü kişilerle hiçbir şekilde paylaşılmamıştır.

Personelimiz, Veri Sahibinin kişisel verilerinin korunması konusunda sürekli olarak bilgilendirilmekte ve eğitilmektedir. Bu Bilgilendirme Metni, yasal değişiklikler, Şirket'in veri politikasının değiştirilmesi veya sair sebeplerle zaman zaman güncellenebilir. Güncellemeler bu metnin web sitemizde yayınlanması ile geçerlilik kazanır.

3. Kişisel Verileriniz Hangi Amaçlarla İşlenmektedir?

Veri Sorumlusu olarak kişisel verileriniz, yürüttüğümüz eğitim danışmanlığı ve sınav hazırlığı faaliyetleri kapsamında aşağıdaki amaçlarla işlenebilmektedir:

• Eğitim danışmanlığı hizmetinin sunulması; hedef ülke, üniversite ve program seçiminde size özel yol haritası oluşturulması,
• Yurt içindeki ve yurt dışındaki üniversite, dil okulu ve eğitim kurumlarına yapılacak başvuruların hazırlanması ve yürütülmesi,
• Uluslararası sınavlara (IELTS, TOEFL, SAT, ACT, GRE, GMAT, DELE, DELF/DALF, TestDaF vb.) kayıt işlemlerinin yapılması ve sonuçların takip edilmesi,
• Sınav hazırlık programlarına kayıt alınması, ders planlaması yapılması ve akademik ilerlemenin izlenmesi,
• Öğrenci vizesi başvuru süreçlerinde destek verilmesi ve gerekli belgelerin hazırlanması,
• Burs ve finansal destek başvurularının hazırlanması ve takip edilmesi,
• Talep etmeniz hâlinde konaklama, havalimanı karşılama ve oryantasyon hizmetlerinin organize edilmesi,
• Danışmanlık sözleşmelerinin müzakeresi, akdedilmesi ve ifası,
• Hizmet bedellerinin faturalandırılması ve tahsil edilmesi,
• Başvuru ve hizmet süreçlerinde telefon, e-posta ve mesajlaşma kanalları üzerinden sizinle iletişim kurulması,
• Açık rızanız bulunması hâlinde yeni program, kampanya ve bilgilendirme duyurularının iletilmesi,
• Hizmet kalitesinin ölçülmesi, memnuniyet değerlendirmesi yapılması ve şikâyetlerin çözülmesi,
• Tanıtım etkinlikleri, eğitim fuarları ve seminerlerde katılımcı kayıtlarının oluşturulması,
• İş başvurularının değerlendirilmesi ve çalışanlarımızın özlük süreçlerinin yürütülmesi,
• Adli ve idari süreçlerin yönetimi, kamu kurum ve kuruluşlarından gelen taleplere cevap verilmesi, yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların çözülmesi,
• Ofislerimizin ve sınav salonlarımızın fiziki güvenliği ile web sitemizin bilgi güvenliğinin sağlanması,
• Web sitesi kullanımının analiz edilmesi ve hizmetlerimizin geliştirilmesi,
• Kişisel veri envanterinin oluşturulması ve mevzuata uyumun izlenmesi,
• Yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikâyet ve başvuruların değerlendirilmesi ve cevaplanması.

4. İşlenen Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılmaktadır?

Kişisel verileriniz, yalnızca yukarıda sayılan amaçların gerektirdiği ölçüde ve talep ettiğiniz hizmetin kapsamıyla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:

• Adınıza başvuru yaptığımız yurt içindeki ve yurt dışındaki üniversiteler, dil okulları ve eğitim kurumları,
• Uluslararası sınav ve belgelendirme kuruluşları ile bunların yetkili temsilcileri (British Council, IDP, ETS, Pearson, Cambridge, College Board ve benzerleri),
• Öğrenci vizesi başvurusu kapsamında ilgili ülkelerin konsoloslukları, büyükelçilikleri ve vize başvuru merkezleri,
• Talep etmeniz hâlinde konaklama sağlayıcıları, yurt işletmeleri, sigorta şirketleri ve ulaşım hizmeti veren firmalar,
• Yurt dışındaki iş ortaklarımız ve yerel temsilcilerimiz,
• Mali müşavirimiz, hukuk müşavirimiz ve bağımsız denetim kuruluşları,
• Bilgi teknolojileri altyapı, barındırma ve e-posta hizmeti sağlayıcılarımız,
• Bankalar ve ödeme kuruluşları,
• Yargı mercileri ile yetkili kamu kurum ve kuruluşları.

5. İşlenen Kişisel Veri Türleri, Toplama Yöntemlerimiz ve Hukuki Sebepleri

Hizmetlerimiz kapsamında başlıca şu kişisel veri türlerini işliyoruz: kimlik bilgileri (ad, soyad, doğum tarihi, uyruk, pasaport ve kimlik bilgileri), iletişim bilgileri (telefon, e-posta, adres), eğitim bilgileri (diploma, transkript, not ortalaması, sınav sonuç belgeleri), başvuru dosyası içeriği (niyet mektubu, referans mektupları, özgeçmiş), finansal bilgiler (banka dekontu, ödeme kayıtları ve vize başvurusu için gereken mali belgeler), görsel kayıtlar (ofis güvenlik kameraları) ve işlem güvenliği bilgileri (IP adresi, çerez kayıtları).

Bu verileri, Kanun'un 5. ve 6. maddelerinde düzenlenen sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiği hâllerde açık rıza hukuki sebeplerine dayanarak aşağıdaki yöntemlerle topluyoruz:

• Web sitemizdeki danışmanlık başvurusu ve iletişim formları,
• Hazırlık programı ve kamp kayıt formları,
• Telefon, e-posta, WhatsApp ve sosyal medya üzerinden kurduğunuz iletişim,
• Ofisimizde gerçekleştirilen yüz yüze danışmanlık görüşmeleri,
• Başvuru dosyanız kapsamında tarafımıza ilettiğiniz belgeler,
• Uluslararası sınav kayıtları sırasında paylaştığınız bilgiler,
• Web sitemizdeki online ödeme sayfası ve banka havalesi kayıtları,
• Web sitemizde kullanılan çerezler,
• Eğitim fuarı, seminer ve tanıtım etkinliği kayıt formları,
• İş başvurusu formları ve tarafımıza iletilen özgeçmişler,
• Ofislerimizde güvenlik amacıyla kurulu kamera sistemleri,
• Basılı veya elektronik ortamda paylaşılan kartvizitler.

6. Veri Sahibi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca, Veri Sahibi olarak Şirketimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• Verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ancak Kişisel Verilerin Korunması Kanunu'nun 28/2. maddesi hükmü gereği aşağıdaki hallerde zararın giderilmesini talep etme hakkınız hariç yukarıda sayılan haklarınızı kullanamazsınız:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

7. Çerezler

İnternet sitemizde; IP adresi, kullanılan tarayıcı, bilgisayarınızdaki işletim sistemi, internet bağlantınız, site kullanımları hakkındaki bilgiler gibi belirli verileri otomatik olarak elde etmemize yardımcı olan çerezler (cookie) bulunmaktadır. Söz konusu çerezler bir internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin dosyalarıdır ve sitemizde bulunan çerezler, bilgisayarınız için zararlı sayılabilecek virüsler göndermek için kullanılmamaktadır.

Çerezler genellikle bilgisayarınızda saklanarak, her kullanımda sizi tanımak ve kullanımınızı kolaylaştırmak için sağlanmaktadır. Şirket, söz konusu çerezler aracılığı ile verilerinizi işleyebilir ve elde edilen bilgileri analiz etme amacı ile bu kapsamda yurt içinde ve yurt dışında üçüncü kişilere aktarabilir. Çerezler tarafından verileriniz toplanmadan internet sitemizi görüntülemek istiyorsanız seçiminizi cihazınızın/tarayıcınızın ayarlarından her zaman değiştirebilirsiniz.

Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz. Çerez tercihlerinizi Çerez Tercihleri panelinden her zaman güncelleyebilirsiniz.

8. Açık Rıza

Onayınız bulunmadığı takdirde kişisel bilgilerinizi yüklemeyiniz. Şirket, onayınız olmadığı sürece çerezler ile elde edilen veriler dışında başka herhangi bir kişisel bilgilerinizi almayacaktır. Sizler, bu metni onaylayarak;

• 18 yaş ve üzerinde olduğunuzu,
• 18 yaşının altında, ayırt etme gücünü haiz iseniz ebeveyninizin veya yasal temsilcinizin rızasını aldığınızı,
• Bu kapsamda tarafımıza sağlamış olduğunuz kişisel verilerinizin Kanun'a ve işbu Bilgilendirme Metni'ne uygun bir şekilde ve belirtilen amaçlarla işlenebileceğini bilmekte, kabul etmekte ve onay vermekte olduğunuzu,
• Şirket'in ve Veri Sorumlusu'nun Kanun kapsamında yapılması gereken aydınlatma yükümlülüğünü yerine getirdiğini kabul etmekte olduğunuzu,
• Bu metni okuduğunuzu, anladığınızı, haklarınızın ve yükümlülüklerinizin bilincinde olduğunuzu beyan etmektesiniz.

9. Başvuru ve İletişim

Yukarıda sayılan haklarınızı kullanmak için, Veri Sorumlusu'na yazılı olarak info@studyfirstacademy.com adresinden başvurabilirsiniz. Başvurunuz Kanun'un 13. maddesi uyarınca en geç 30 gün içerisinde sonuçlandırılacaktır.