KVKK Aydınlatma Metni

Veri sorumlusu

İşlenen veri kategorileri

• Kimlik: ad, soyad, yaş/doğum tarihi ve gerekli hâllerde kimlik bilgileri
• İletişim: telefon, e-posta, adres ve veli/vasi bilgileri
• Eğitim: seviye, sınav sonucu, program, devam ve gelişim bilgileri
• Finans: ödeme yöntemi, işlem, fatura ve gerekli hâllerde iade hesap bilgileri
• İşlem güvenliği: IP, erişim, cihaz, tarayıcı, sayfa/olay ve Meta tanımlayıcı kayıtları
• Görsel/işitsel: yalnızca gerekli izinlerin bulunması hâlinde fotoğraf, video ve ses kayıtları
• İletişim ve ölçüm tercihleri: analitik/reklam ölçümü, duyuru ve ticari ileti onay durumu

İşleme amaçları

• Başvuru, kayıt, seviye belirleme ve program yerleştirme işlemleri
• Eğitimin, atölyelerin ve EWU LMS'in yürütülmesi
• Veli bilgilendirmesi, öğrenci güvenliği ve gelişim takibi
• Ödeme, fatura, muhasebe, iptal ve iade süreçleri
• Talep ve şikâyetlerin sonuçlandırılması
• Bilgi güvenliği ve yasal yükümlülüklerin yerine getirilmesi
• Açık rıza bulunması hâlinde site/reklam performansının ölçülmesi
• Açık rıza bulunması hâlinde tanıtım ve ticari iletişim

Toplama yöntemi ve hukuki sebepler

Veriler; elektronik formlar, e-posta bülteni abonelik/doğrulama kayıtları, seviye testleri, telefon/WhatsApp/e-posta iletişimi, yüz yüze kayıt belgeleri, ödeme altyapısı ve EWU LMS üzerinden otomatik veya otomatik olmayan yöntemlerle toplanır.

KVKK'nın 5. ve gerektiğinde 6. maddelerindeki; sözleşmenin kurulması veya ifası, kanuni yükümlülük, hakkın tesisi ve korunması, meşru menfaat ve açık rıza sebeplerine dayanılarak işlenir. Pazarlama e-postaları yalnızca ayrı, özgür iradeyle verilmiş onay sonrasında ve e-posta adresi doğrulandıktan sonra gönderilir.

Aktarım yapılan taraflar

Veriler; hizmetin yürütülmesi için gerekli ölçüde ödeme kuruluşları ve bankalar, muhasebe ve hukuk hizmeti sağlayıcıları, sunucu/barındırma, mesajlaşma ve e-posta gönderim altyapıları, eğitimde kullanılan yetkili hizmet sağlayıcıları, ölçüm onayı verilmişse Google ve Meta ölçüm hizmetleri ve kanunen yetkili kamu kurumlarıyla paylaşılabilir. Her aktarım amaçla sınırlı ve gerekli veriyle kısıtlı tutulur.

Saklama, imha ve güvenlik

Veriler ilgili işleme amacı ve yasal saklama süresi boyunca korunur. Süre sonunda silme, yok etme veya anonimleştirme yöntemleri uygulanır. Erişim yetkilendirmesi, kayıt takibi, güvenli bağlantı, yedekleme ve hizmet sağlayıcı kontrolleri gibi teknik ve idari tedbirler alınır.

İlgili kişi hakları

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan tarafları bilme, düzeltme, silme veya yok etme talep etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme ve mevzuattaki diğer haklara sahipsiniz.

Başvuru yöntemi

Başvuruda ad-soyad, başvuruyu yapan kişinin kimliğini doğrulayacak bilgiler, talep konusu ve iletişim bilgileri bulunmalıdır. Başvurular info@englishwithugur.com adresine veya kurum adresine iletilebilir. Başvurular mevzuatta öngörülen süre içinde, kural olarak en geç 30 gün içinde sonuçlandırılır.

Çocuk verileri ve açık rıza

18 yaş altındaki öğrencilerin verileri eğitim ve güvenlik amacıyla veli/vasi bilgisi ve gözetimi altında işlenir. Fotoğraf/video kullanımı, zorunlu olmayan pazarlama iletişimi ve açık rıza gerektiren diğer faaliyetler için ayrı onay alınır; verilen rıza daha sonra geri çekilebilir.

E-posta bülteni ve ticari ileti tercihleri

Bülten formunda verilen e-posta adresi, isteğe bağlı ad, onay metni ve sürümü, onay zamanı, kaynak, doğrulama/çıkış zamanı ve işlem güvenliği için tek yönlü IP özeti işlenir. Abonelik önceden seçili değildir ve başka bir hizmetin şartı değildir. Doğrulama bağlantısı tamamlanmadan pazarlama gönderimi yapılmaz.

Her pazarlama e-postasında ücretsiz abonelikten çıkma bağlantısı bulunur. Çıkış kaydı, yeniden gönderimi engellemek ve onay/ret geçmişini ispatlamak için gerekli süre boyunca sınırlı olarak saklanabilir. Ticari ileti tercihleri ayrıca yürürlükteki İleti Yönetim Sistemi yükümlülüklerine göre yönetilir.