Yekta Akademi | Gizlilk Politikası

GİZLİLİK POLİTİKASI

GİZLİLİK POLİTİKASI

Yekta Akademie Sprach- und Bildungszentrum

Son Güncelleme: 20 Temmuz 2025

1. GENEL BİLGİLER

1.1 Veri Sorumlusu

Yekta Akademie Sprach- und Bildungszentrum

Adres: [Şirket Adresi]

Telefon: +49 [Telefon Numarası]

E-posta: datenschutz@yektaakademie.com

Web: www.yektaakademie.com

1.2 Veri Koruma Temsilcisi

E-posta: dpo@yektaakademie.com

Telefon: +49 [DPO Telefon]

1.3 Bu Politikanın Kapsamı

Bu gizlilik politikası, Yekta Akademie'nin sunduğu tüm hizmetlerxade kişisel verilerin nasıl toplandığı, işlendiği, saklandığı ve korunduğu hakkında bilgi vermektedir. Politika; web sitesi, online eğitim platformu, fiziksel eğitim merkezleri ve tüm dijital hizmetler için geçerlidir.

2. YASAL DAYANAKLAR

Bu politika aşağıdaki yasal düzenlemelere uygun olarak hazırlanmıştır:

- AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO)

- Almanya Federal Veri Koruma Yasası (BDSG)

- Telemedya Yasası (TMG)

- Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) (Türk vatandaşları için)

3. TOPLANAN KİŞİSEL VERİLER

3.1 Otomatik Olarak Toplanan Veriler

Web sitesi ziyaretlerinizde aşağıdaki teknik veriler otomatik olarak toplanır:

- IP adresi

- Tarayıcı türü ve versiyonu

- İşletim sistemi

- Ziyaret tarihi ve saati

- Erişilen sayfalar

- Önceki web sitesi (referrer URL)

- Cihaz bilgileri

Hukuki Dayanak: GDPR Madde 6(1)(f) – Meşru menfaat

Amaç: Web sitesi güvenliği, performans analizi, hukuki yükümlülükler

3.2 İletişim Formları

İletişim formlarını kullandığınızda aşağıdaki bilgiler toplanır:

- Ad ve soyad

- E-posta adresi

- Telefon numarası

- Mesaj içeriği

- IP adresi ve zaman damgası

Hukuki Dayanak: GDPR Madde 6(1)(a) – Açık rıza

Amaç: Sorularınızı yanıtlamak, eğitim danışmanlığı sağlamak

3.3 Öğrenci Kayıt Bilgileri

Kurs kaydı esnasında işlenen bilgiler:

- Kimlik Bilgileri: Ad, soyad, doğum tarihi, uyruk

- İletişim Bilgileri: Adres, telefon, e-posta

- Eğitim Bilgileri: Dil seviyesi, kurs geçmişi, sertifikalar

- Ödeme Bilgileri: Fatura adresi, ödeme durumu (kredi kartı bilgileri saklanmaz)

- Özel Durum Bilgileri: Engel durumu (gerektiğinde)

Hukuki Dayanak: GDPR Madde 6(1)(b) – Sözleşme ifası

Amaç: Eğitim hizmeti sunumu, öğrenci takibi, sertifikalandırma

3.4 Online Eğitim Platformu

Online dersler için işlenen veriler:

- Platform giriş kayıtları

- Ders katılım bilgileri

- Sınav ve ödev sonuçları

- Video konferans kayıtları (rıza ile)

- Chat mesajları

Hukuki Dayanak: GDPR Madde 6(1)(b) – Sözleşme ifası

Amaç: Eğitim hizmeti sağlanması, ilerleme takibi

3.5 Pazarlama İletişimi

Bülten aboneliği sırasında işlenen veriler:

- E-posta adresi

- İsim (isteğe bağlı)

- Dil tercihi

- Abonelik tarihi

Hukuki Dayanak: GDPR Madde 6(1)(a) – Açık rıza

Amaç: Eğitim fırsatları, duyurular, blog içerikleri

4. VERİ İŞLEME AMAÇLARI

4.1 Temel Hizmet Sunumu

- Eğitim planlama ve yürütme

- Öğrenci kayıt ve takip

- Sertifika ve diploma düzenleme

- Müşteri hizmetleri ve teknik destek

4.2 Yasal Yükümlülükler

- Muhasebe ve vergi kayıtları

- Raporlama yükümlülükleri

- Hukuki süreçlerde ispat

4.3 Meşru Menfaatler

- Web sitesi güvenliği ve performans

- Dolandırıcılık önleme

- İstatistiksel analiz

- Müşteri memnuniyeti araştırmaları

5. VERİ PAYLAŞIMI

5.1 Üçüncü Taraf Hizmet Sağlayıcılar

- Web Hosting: [Sağlayıcı] – Almanya

- E-posta Hizmetleri: [Sağlayıcı] – AB

- Bulut Depolama: [Sağlayıcı] – AB

- Video Konferans: Zoom – ABD (Adequacy Decision)

- LMS: [Sağlayıcı] – AB

- Sınav Platformu: [Sağlayıcı] – AB

- Web Analitik: Google Analytics – ABD (Anonimleştirme ile)

- E-posta Pazarlama: [Sağlayıcı] – AB

- Sosyal Medya: Facebook Pixel, LinkedIn Insight (rıza ile)

- Ödeme Sağlayıcıları ve Bankalar: Almanya

5.2 Veri Aktarım Güvenceleri

- Yeterlilik Kararları (Adequacy Decisions)

- Standard Contractual Clauses (SCC)

- Binding Corporate Rules (BCR)

- Sertifikalandırma Mekanizmaları

5.3 Yasal Zorunluluklar

Veriler; mahkeme kararı, savcılık, vergi ve eğitim denetimlerinde paylaşılabilir.

6. VERİ SAKLAMA SÜRELERİ

- Öğrenci dosyası: Eğitim süresince + 2 yıl

- Sertifika kayıtları: 30 yıl

- Mali kayıtlar: 10 yıl

- Server logları: 30 gün

- İletişim formları: 3 yıl

- Analytics: 26 ay

- E-posta abonelikleri: İptal edilene kadar

- Ders kayıtları: 1 yıl

- Sınav sonuçları: 5 yıl

- Video konferans kayıtları: 90 gün (rıza ile)

7. GÜVENLİK ÖNLEMLERİ

- TLS 1.3 şifreleme

- AES-256 veri tabanı güvenliği

- Multi-faktör doğrulama

- Günlük yedekleme

- 7/24 güvenlik duvarı

- Yıllık veri koruma eğitimi

- Yetki kontrollü erişim

- Detaylı aktivite logları

- ISO 27001 sertifikalı veri merkezi

8. HAKLARINIZ

- Bilgi alma hakkı

- Düzeltme hakkı

- Silme hakkı ("unutulma")

- İşlemeyi kısıtlama

- Veri taşınabilirliği

- İtiraz hakkı

- Otomatik karar vermeye itiraz

- Rızayı geri çekme

9. HAK KULLANIM PROSEDÜRÜ

- Başvurular e-posta, posta ve online form ile yapılabilir

- Kimlik doğrulama talep edilebilir

- Başvurular 30 gün içinde cevaplanır (karmaşıkta 60 gün)

- Hak kullanımı ücretsizdir

10. ÇOCUKLARIN VERİLERİ

- 16 yaş altı için veli izni gerekir

- Özel koruma ve sınırlı veri toplama uygulanır

11. ŞİKAYET HAKKI

- Almanya: BfDI (www.bfdi.bund.de)

- Türkiye: KVKK (www.kvkk.gov.tr)

- AB genelinde ilgili denetim kurumlarına başvuru

12. ÇEREZLER (COOKIES)

- Zorunlu, Analitik ve Pazarlama çerezleri

- Çerez yönetimi web sitesi üzerinden yapılabilir

13. ULUSLARARASI VERİ AKTARIMLARI

- AB/EEA içi ek güvence gerektirmez

- AB dışına transferlerde çeşitli güvenceler uygulanır

14. VERİ İHLALLERİ

- 72 saat içinde yetkiliye bildirim

- Etkilenenlere gecikmeden bildirim

15. VERİ KORUMA ETKİ DEĞERLENDİRMESİ

- Yüksek riskli işleme durumlarında DPIA yapılır

16. İLETİŞİM

- Veri koruma: datenschutz@yektaakademie.com / +49 [DPO Telefon]

- Genel iletişim: info@yektaakademie.com / +49 [Ana Telefon]

- Çalışma saatleri:

Pazartesi - Cuma: 09:00 - 18:00

Cumartesi: 10:00 - 14:00

17. POLİTİKA GÜNCELLEMELERİ

- Önemli değişiklikler web ve e-posta ile duyurulur

- 30 gün önceden bildirim yapılır

- Versiyon: v2.1 (Son güncelleme: 20 Temmuz 2025)

18. ÖZEL DURUMLAR

- Pandemi dönemi ek veri işleme

- Online sınav güvenliği önlemleri

Bu politika Almanca, İngilizce ve Türkçe olarak hazırlanmıştır. Farklı yorumlarda Almanca versiyon geçerlidir.

Son güncelleme: 20 Temmuz 2025

Yekta Akademie Sprach- und Bildungszentrum

Tüm hakları saklıdır.