Via Sapienza Gizlilik ve Kişisel Verilerin Korunması PolitikasıSürüm: 1.0 —  Yürürlük Tarihi: 08.09.20251)

Veri Sorumlusu ve İletişim

Bu politika; [Via Sapienza Eğitim ve Danışmanlık] (“Via Sapienza”, “Biz”) tarafından işletilen www.viasapienza.com ve bağlı dijital kanallar (formlar, randevu modülleri, e-posta, sosyal medya mesajları vb.) üzerinden elde edilen kişisel verilerin işlenmesine ilişkindir.

 

Unvan: Nova Kurumsal Eğitim Yayıncılık A.Ş

Adres: [Açık Adres]

Vergi/MERSİS: [No]

VERBİS No (varsa): [No]

E-posta: [info@viasapienza.com] |

Telefon: [0XXX XXX XX XX]

 

Kapsam ve Hukuki DayanakKişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ikincil düzenlemelere uygun olarak işleriz. Bu metin, KVKK m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır. KVKK, ilgili kişi hakları, veri işleme şartları ve başvuru usullerine ilişkin temel kuralları belirler. 3) Hangi Verileri Topluyoruz?•Kimlik ve İletişim: ad-soyad, doğum tarihi, uyruk, pasaport no*, e-posta, telefon, adres.•Akademik/Eğitim: transkript, diploma, not dökümleri, referans mektupları, dil/standart sınav skorları (IELTS, TOEFL, SAT, iTEP vb.).•Başvuru ve Vize Evrakları: kabul mektupları, finansal yeterlilik belgeleri, biyometrik fotoğraf*, randevu çıktıları.•Finansal/Ödeme: fatura bilgileri, IBAN/ödeme kaydı (kart verilerini saklamıyoruz; ödeme sağlayıcı saklayabilir).•İletişim Kayıtları: e-posta yazışmaları, çağrı/mesaj kayıtları, randevu notları.•Dijital Veriler: çerez kimlikleri, IP/MAC, tarayıcı türü, cihaz bilgisi, log kayıtları.* Özel nitelikli veriler (örn. sağlık bilgisi/engel durumu) yalnızca gerekli ise ve kanuni şartlar sağlanarak işlenir. Özel nitelikli veri kategorileri KVKK’da ayrıca korunur. Toplama yöntemlerimiz: web formları, randevu formu, e-posta ve mesajlaşma, sözleşme süreçleri, yüz yüze görüşmeler, üçüncü taraf servisler (örn. barındırma, anket, randevu, CRM/ileti yönetimi).4) İşleme Amaçlarımız ve Hukuki SebeplerVerilerinizi aşağıdaki amaç ve KVKK m.5/2 hukuki sebepleriyle işleriz:•Hizmet Sunumu ve Sözleşme: yurt dışı eğitim danışmanlığı hizmetlerini yürütmek; program/universite/okul başvurularınızı hazırlamak; sınav kayıtları (IELTS/TOEFL/SAT/iTEP), vize ve konaklama süreçlerini koordine etmek (sözleşmenin kurulması/ifası için zorunluluk). •Yasal Yükümlülük: faturalama, muhasebe, mevzuatın öngördüğü saklama yükümlülükleri (hukuki yükümlülük). •Hakların Tesisi/İfası: hukuki taleplere karşı savunma (hakların tesisi, kullanılması veya korunması). •Meşru Menfaat: hizmet kalitesini ve güvenliğini artırma, sahteciliği önleme, sistem güvenliğini sağlama (meşru menfaat; temel haklarınıza aykırı olmamak kaydıyla). •Açık Rıza Gerektiren Durumlar: pazarlama iletileri, çerezlere dayalı gelişmiş ölçümleme, özel nitelikli veri işleme ve yurt dışına aktarımın belirli halleri (açık rıza). 5) Özel Nitelikli Kişisel VerilerSağlık verileri (örn. engel/özel öğrenim ihtiyacı bilgisi), biyometrik veri gibi özel nitelikli veriler yalnızca gerekli olduğunda, KVKK m.6 ve güncel rehberler uyarınca ek idari/teknik önlemlerle ve kural olarak açık rıza ile işlenir. 6) Çocukların VerileriHizmetlerimiz çoğunlukla öğrencilere yöneliktir. 18 yaş altı başvurularda, ebeveyn/vasi onayı ararız ve süreç boyunca kanunen gerekli onay ve bilgilendirmeleri veli üzerinden yürütürüz.7) Verilerin Aktarımı (Alıcı Grupları)Hizmeti yerine getirmek için verilerinizi;•Yurt içi alıcılar: barındırma/BT sağlayıcıları, arşivleme, hukuk/muhasebe danışmanları, kargo/lojistik, bankalar/ödeme kuruluşları, denetçiler, iş ortaklarımız.•Yurt dışı alıcılar: başvuru yaptığınız üniversite/okul ve dil okulları, sınav ve kayıt kuruluşları (British Council/IDP, ETS, College Board, iTEP gibi), konaklama ve uçuş sağlayıcıları; bu kuruluşlar bağımsız veri sorumlusudur ve kendi politikaları geçerlidir.Yurt Dışına Aktarımın Hukuki DayanağıKVKK’da 2024 değişiklikleri ve akabindeki ikincil düzenlemelerle yurt dışına veri aktarımı için yeterlilik kararı, uygun güvenceler (ör. standart sözleşmeler, taahhütnameler, bağlayıcı şirket kuralları) veya istisnai haller düzenlenmiştir. Bu mekanizmalardan uygun olanı uygulanacak; aksi durumda açık rızanız alınacaktır. (Bkz. 10.07.2024 tarihli “Yurt Dışına Aktarım Yönetmeliği” duyuruları ve Kurum rehberleri.)   AB/AEA’daki kişilere hizmet sunarken GDPR m.3 kapsamı da devreye girebilir (coğrafi kapsam). Bu durumda GDPR yükümlülüklerine de uyarız.  8) Çerezler ve Benzeri TeknolojilerSitemizde; zorunlu çerezler (güvenlik/oturum), işlevsel çerezler (tercihler), performans/analitik çerezler (trafik ölçümü), reklam/yeniden hedefleme çerezleri kullanılabilir. Analitik ve reklam çerezleri açık rızaya tabidir; çerez tercihlerinizi banner üzerinden yönetebilirsiniz. Ayrıntılar için Çerez Politikası sayfamıza bakınız.9) Saklama SüreleriVerileri, amaç için gerekli olan süre ve ilgili mevzuatın zorunlu kıldığı asgari saklama süreleri boyunca tutar; süre dolduğunda silme, yok etme veya anonimleştirme işlemlerini uygularız.

 

Örnek süreler:

Veri Kategorisi

Örnek Saklama Süresi

Sözleşme/Evrak ve muhasebe kayıtları

10 yıl (TTK/VUK kapsamında)

Başvuru dosyaları (üniversite/okul)

Başvuru döngüsü + 3 yıl

Pazarlama ileti izinleri/kayıtları

İptal + 3 yıl (ispat amaçlı)

Sistem logları (güvenlik)

2 yıl (ihtiyaç ve mevzuatla uyumlu)

​

10) Güvenlik Önlemleri

 

• Teknik: HTTPS, sunucu güvenliği, yedekleme, erişim kontrolü, şifreleme, loglama, iki aşamalı doğrulama.

• İdari/Organizasyonel: yetki matrisi, çalışan gizlilik taahhüdü ve KVKK eğitimleri, tedarikçi sözleşmeleri, veri işleyenlerle sözleşmesel güvenceler, düzenli denetim.

 

 

11) İlgili Kişi Hakları ve Başvuru Usulü

 

KVKK m.11 uyarınca;

 

• Verinizin işlenip işlenmediğini öğrenme,

• Amaç ve uygunluğu öğrenme,

• Yurt içi/dışı aktarıldığı üçüncü kişileri bilme,

• Eksik/yanlış ise düzeltilmesini isteme,

• Silinmesini/yok edilmesini isteme,

• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemlerce analiz sonucu aleyhe bir sonuca itiraz,

• Kanuna aykırı işleme nedeniyle zarar doğarsa tazminat talep etme

  haklarına sahipsiniz. 

 

Başvuru Yolları (Veri Sorumlusuna Başvuru Tebliği):

Taleplerinizi; yazılı olarak adresimize, KEP adresimize (varsa), güvenli elektronik imza/mobil imza ile veya sistemimizde kayıtlı e-posta adresinizden [kvkk@viasapienza.com] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır; maliyet gerektiren işlemlerde Kurulca belirlenen tarifeye göre ücret talep edilebilir. 

 

 

12) Üçüncü Taraf Linkleri ve Bağımsız Politikalara Yönlendirme

 

Başvuru yaptığınız üniversite/dil okulu/sınav kuruluşları bağımsız veri sorumlusudur. Bu tarafların gizlilik politikaları ve saklama rejimleri farklı olabilir; başvurudan önce ilgili metinleri incelemenizi öneririz.

 

 

13) Yurt Dışı Aktarımlara İlişkin Açıklayıcı Not

 

AB/AEA veya Birleşik Krallık’a aktarımlarda (üniversite/okul başvuruları, sınav kayıtları vb.) yerel düzenlemeler (GDPR/UK GDPR) de geçerli olabilir. Bu hallerde, uygun aktarım mekanizmalarını uygular; aksi durumda açık rıza alırız. (GDPR coğrafi kapsamına ilişkin EDPB rehberleri ve m.3’e bakınız.) 

 

 

14) Politika Değişiklikleri

 

Mevzuat ve iş süreçlerimiz değiştikçe bu politikayı güncelleyebiliriz. En güncel sürüm www.viasapienza.com/gizlilik adresinde yayımlanacaktır. Değişiklik önemli ise sizi e-posta/bildirim ile bilgilendiririz.

 

​

“Via Sapienza, kişisel verilerinizi KVKK ve yürürlükteki mevzuata uygun olarak; yalnızca başvuru, vize ve danışmanlık hizmetlerini sunmak için işler, gerekli durumlarda yurt dışına güvenli aktarım mekanizmaları veya açık rıza ile aktarır; haklarınız için kvkk@viasapienza.com