VERİ GİZLİLİĞİ VE GÜVENLİĞİ POLİTİKASI

SmartpPrep ve Pisa Edu (Pisa Edu Yurt Dışı Eğitim Hizmetleri Dan. Ve Turizm Tic. Ltd. Şti. ) olarak https://kampus.smartprepakademi.com/ internet sitesi ziyaretçilerimizin ve çalışanlarımızın bilgilerinin gizliliğini esas ve öncelikli kabul etmekteyiz. Bilgi güvenliğinin sağlanması ile koruması kapsamında “Veri Gizliliği ve Güvenliği Politikası (“Politika”) haline getirdiğimiz esaslarımızı bilgilerinize sunmak isteriz.

1. Politikanın Kapsamı ve Genel Bilgilendirme

SmartPrep ve Pisa Edu, danışanlarının gizlilik haklarına ve bilgilerinin korunmasına büyük önem vermekte, bu konuda tüm yasal düzenlemelere uyumlu hareket etmekte ve aşağıda detayları açıklanan esasları Politikamız kapsamında uygulamaktadır.

Politikamızda;

• Danışan bilgilerinin neler olduğu,
• Bu bilgilerin hangi amaçlar için toplandığı ve hangi şekillerde kullanıldığı,
• Bilgilerin nasıl değiştirebileceği,
• Danışanlarımızın bilgilerinin korunması ile ilgili hakları vb. konular yer almaktadır.

2. Toplanan Bilgiler

Verileriniz (bilgileriniz) aşağıda belirtilen amaçlar için kullanılır.

• Haber bültenleri, anket çalışmaları, danışanların taleplerine uygun hizmet sunumu, kampanyalar ve içerikleri göndermek için (örn e-posta adresiniz, telefon numaranız, isminiz ve posta adresiniz)
• Sorularınıza cevap vermek ve yeni veya değiştirilmiş hizmetler hakkında sizi bilgilendirmek için (örn. e-posta adresiniz, telefon numarası)
• Bize ulaşın formu üzerinden tarafımıza bilgi iletildiğinde danışan ve ziyaretçilerimizin isteklerine ve hizmet taleplerine cevap verebilmek için, (örn. adı, soyadı, e-posta adresi, telefon numarası)
• İnternet erişimlerine ait log kayıtları 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” ve ilgili mevzuat uyarınca kayıt altına alınmakta ve talep edilmesi halinde adli ve/veya idari merci/kurum/kuruluşlarla paylaşılmakta, gerekirse şirket içi denetim süreçlerinde hukuki yükümlülük çerçevesinde işlenmektedir.
• Sitenin güvenliğini güçlendirmek için, (örn. Sistemlere erişimde çok faktörlü kimlik doğrulama yöntemlerinin kullanılması veya şirket sistemlerinin ağ ve veri güvenliği için güvenlik duvarı, internet ağ geçidi, ağ ve alt ağ ayrımı gibi erişim güvenlik önlemleri alınması gibi.
• Elektronik ticaret hüküm ve şartlarını düzenleyen uluslararası ve yerel yasal düzenlemeler kapsamında yükümlülüklerimizi yerine getirmek.

3. Toplanan Bilgilerin Kullanımı

Sitede toplanan bilgiler aşağıdaki amaçlar için kullanılır:

• İstatistiksel analizler yapmak
• Sitenin güvenliğini güçlendirmek
• Danışanlarımıza onunla ilgili içeriği gösterebilmek
• Dönemsel kampanya çalışmaları yapabilmek
• Danışan profillerine yönelik özel promosyon faaliyetlerinin kurgulanması

4. Toplanan Bilgilerin Paylaşımı

Sitede toplanan bilgiler, hizmetin doğru, kaliteli ve düzgün bir şekilde yerine getirilmesini, yasal mevzuat kapsamındaki yükümlülüklerin yerine getirilmesini, internet sitesinin uygulanabilir olmasını, sözleşme gereğinin yerine getirilmesini, hukuk işlerinin takibinin yapılmasını hedeflemektedir. Belirtilen amaç ile, yurtiçinde ve yurtdışında birlikte çalıştığımız firmalarla , SmartPrep ve Pisa Edu’nun ait olduğu grup firmaları, iştirakleri ve kanuni yükümlülüklerin gerektirdiği noktalarda ilgili resmi mercileri ile paylaşılabilmekte, yurt içi ve yurt dışına aktarılabilmektedir.

Ancak; bilgileriniz her halükarda SmartPrep ve Pisa Edu tarafından korunmakta ve bilgilerinizin paylaşıldığı tüm firmaların da aynı önem ve gizlilik seviyesinde hareket edilmesi sağlanmaktadır. Bunların dışında bilgileriniz, herhangi bir şekilde 3. şahıs ya da tüzel kişilerle paylaşılmamakta veya faaliyet dışı hiçbir nedenle ticari amaçla kullanmamaktadır.

Bilgileriniz, ancak resmi makamlarca usulü dairesinde bu bilgilerin talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapmak zorunda olduğu durumlarda resmi makamlara açıklanabilecektir.

Kişisel veriler; kampanyaların, reklam ve pazarlama faaliyetlerinin etkin bir şekilde işlemesi için SmartPrep ve Pisa Edu’nun ortakları, hizmet sağlayıcıları, tedarikçileri ve bunların belirleyeceği üçüncü kişiler/kuruluşlar da dahil olmak üzere yurt içindeki ve yurt dışındaki üçüncü kişilere aktarılabilir.

5. Bilgi Güvenliği

SmartPrep ve Pisa Edu; uluslararası bilgi güvenliği standartları çerçevesinde danışanlarının bilgilerinin güvenliğine büyük önem vermekte ve bunu sağlamak adına en ileri teknolojiye sahip araçlarla çalışmaktadır. Sitemizin güvenliğini sağlamak amacı ile güvenli ortamlarda her türlü fiziksel, elektronik ve yönetimsel önlem alınmıştır. Tüm bilgiler yurtiçinde ve yurtdışında yer alan güvenli sunucularda saklanmakta ve yedeklenmektedir.

Personelin kişisel veriler ve veri koruma kanunları hakkındaki farkındalığını artırmak amacıyla mahremiyet ve bilgi güvenliği e-eğitimleri sağlanır. Personelin bilgi güvenliği ile ilgili sorumlukları yazılı olarak taahhüt altına alınır. Politika ve prosedürlere uygunsuzluklar tespit edilirse disiplin süreçleri işletilir. Veri sızıntılarını tespit etmek amaçlı altyapı sistemleri bulunmaktadır.

Uygulama ve servis seviyesinde verilerin güvenliği şifreli protokol kullanımı, güvenlik duvarları ve erişim kontrol mekanizmaları ile sağlanır. Veriler sınıflandırılarak etiketlenir. Dış ve çevresel tehditlere karşı koruma sağlanacak şekilde fiziksel güvenlik önlemleri alınmıştır. Bilgi sistemlerinde yapılan değişiklikler kayıt altına alınır. Veri kayıplarına karşı veri yedekleme politikası çerçevesinde kişisel veriler yedeklenir. Bilgi sistemleri düzenli olarak güvenlik zafiyet taramalarına tabi tutularak, tespit edilen zafiyetler giderilir.

SmartPrep ve Pisa Edu, bilgi güvenliği hususunda çalışanlarının ve anlaşmalı olduğu tüm kurum ve kuruluşların gerekli hassasiyeti taşımaları ve yeterli farkındalığa sahip olmaları için gerekli tüm önlemleri almaktadır. SmartPrep ve Pisa Edu; tüm çalışanlarının işe başlangıç ve sonraki aşamalarda bilgi güvenliği hakkında eğitim almasını ve bilgilerinin güncel tutulmasını sağlar.

Bilgi güvenliğinin ihlali söz konusu olursa, uygunsuzluklar vakit kaybetmeksizin tespit edilir; ortadan kaldırılması ve tekrarlanmaması için gerekli tüm önlemler alınır.

SmartPrep ve Pisa Edu; bilgi güvenliği ihlalleriyle karşılaştığı takdirde, bu ihlallerden sorumlu olan kişi ya da kişilere karşı tüm yasal hakları saklı tutar.

6. Danışanlarımızın Hakları ve Bilgilerinin Korunması

SmartPrep ve Pisa Edu; tarafından kaydedilen tüm bilgileriniz hakkında bilgi alma hakkınız vardır. Bilgileriniz yanlış, eksik ya da alakasız ise, bilgilerin düzeltilmesini ya da silinmesini talep edebilirsiniz. Pazarlama bünyesinde kullanılan bilgilerinizin kullanımına dair verdiğiniz onayı/izninizi istediğiniz zaman geri alabilirsiniz. (örn. Haber bültenlerinin gönderilmesi ya da e-posta adresinize kampanyaların gönderilmesi)

7. Fikri Mülkiyet

Danışanlarımızın siteyi kullanımında, Politika’ da yer alan tüm şartlara ve sitenin ilgili yerlerinde belirtilen kurallara uygun hareket etmeleri gerekmektedir.

Site’ de sunulan görsel, yazısal içerik, ders videoları kişisel kullanım içindir. Site içeriğinde yer alan bütün yazıların, grafiklerin, ders videoalarının, fotoğrafların, animasyonların, seslerin her türlü hakkı saklıdır; aksi belirtilmedikçe, ticari ya da kişisel amaçlarla, izinsiz kullanılamaz. SmartPrep ve Pisa Edu’nun izni ve onayı olmaksızın, sitede yer alan herhangi bir unsuru diğer bir mecrada veya internet sitesinde ve/veya mobil uygulamada yayınlamak veya link vermek yasaktır.

SmartPrep ve Pisa Edu , bu maddede belirtilen prensipler ve ilgili mevzuat kapsamındaki, maddi ve manevi tazminat talepleri de dahil olmak üzere, tüm yasal haklarını saklı tutar.

8. İletişim

İlgili mevzuat çerçevesinde ve onay vermeniz kaydıyla SmartPrep ve Pisa Edu’nun ürün ve hizmetlerini tanıtmak; pazarlamak, kampanya, promosyon, hediye, indirim, bilgilendirme, kutlama ve temenni gibi içerikli iletileri göndermek ya da SmartPrep ve Pisa Edu’yu tanıtmak veya bunları adımıza anlaşmalı olduğumuz firmalar aracılığıyla yapmak amacıyla, danışanlarımızla ve ziyaretçilerimizle elektronik iletişim araçlarıyla ticari iletişim kurmaktayız.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

İşbu aydınlatma metni, veri sorumlusu sıfatıyla Pisa Edu Yurtdışı Eğitim Hizmetleri Dan. Ve Turizm Tic. Ltd. Şti. (bundan böyle “Pisa Edu” veya “Şirket” olarak anılacaktır) olarak kişisel verilerinize verdiğimiz önem doğrultusunda; stajyerlerimizin, öğrencilerimizin ve/veya öğrenci adaylarının (Pisa Edu’ya başvuranların), velilerimizin, öğretmenlerimizin, çalışanlarımızın, ziyaretçilerimizin, tedarikçilerimizin, taşeron firma çalışanlarının, müşterilerimizin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun bir biçimde toplanmasına, işlenmesine, aktarılmasına ve korunmasına ilişkin, ilgili kişileri bilgilendirmek amacı ile hazırlanmıştır.

Veri Sorumlusu

İstanbul Ticaret Sicili Müdürlüğü’ne 160745-5 sicil numarası ile kayıtlı, ticari merkezi Huzur Mahallesi, Azerbaycan Caddesi, Skyland Sitesi B No: 4B İç Kapı No:126 Sarıyer/İSTANBUL adresinde bulunan Pisa Edu, Kanun’nun 10. maddesi çerçevesinde Veri Sorumlusu olarak nitelendirilmektedir. Kişisel verileriniz, veri sorumlusu sıfatıyla Kanun uyarınca, aşağıda sıralanan amaçlar çerçevesinde ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza ulaştığı şekliyle, otomatik veya otomatik olmayan yöntemler ile kişisel verilerin doğruluğunu ve güncelliğini koruyarak aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel verilerinizin gizliliği ve güvenliği bizler için önemli olup, korunması için özen göstermekteyiz. Pisa Edu olarak, kişisel verilerinizi Kanun’a uygun olarak işlemekte ve muhafaza etmekteyiz.

Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri

Şirket veri sorumlusu olarak; faaliyetlerinin, Şirket prosedürü ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması için öğrenci adaylarına, öğrencilerine ve/veya velilerine gerekli yurt dışı eğitim danışmalığı verilebilmesi, bunlara ilişkin eğitimlerin verilebilmesi, gerekil ders ve eğitim programlarının oluşturulabilmesi, Pisa Edu nezdinde eğitim görecek öğrencilerin belirlenmesi/seçilmesi ve kayıtlarının yapılması süreçlerinin yürütülmesi, öğrencilerin eğitimleri süresince Pisa Edu’dan alacakları hizmetlerin planlanması ve yerine getirilmesi, gerekli denetim faaliyetlerinin planlanması ve icrası, tedarikçiler ile ilişkilerin yürütülmesi, satın alma operasyonlarının yürütülmesi kapsamında talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme süreçleri, pazar araştırması, iş ortakları ve tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası, iş ortakları ve tedarikçilerle olan ilişkilerin yönetimi, çalışan adayları ile ilgili süreçlerin yürütülmesi ve iş sözleşmelerinin kurulması, Şirket çalışanları için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, müşteri ilişkileri yönetimi süreçlerinin planlanması, müşteri memnuniyeti, talep ve şikayetlerinin takibi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi, kurumsal yönetim faaliyetlerinin planlanması, iç kontrol süreçlerinin yürütülmesi, hukuki iş ve işlemlerin yürütülmesi ve takibi, şirketler hukukundan doğan süreçlerin gerçekleştirilmesi, çalışan memnuniyetinin ve bağlılığı süreçlerinin planlanması, çalışanlar için yan haklar ve menfaatlerin planlanması, çalışanların bilgiye erişim yetkilerinin planlanması, çalışanların iş faaliyetlerinin takibi, bilgi güvenliği süreçlerinin planlanması, denetimi, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi ve bilgi teknolojileri (IT) hizmetlerinin sağlanması, ziyaretçi kayıtlarının oluşturulması ve takibi, Şirket yerleşkesi ve tesislerinin güvenliğinin sağlanması, şirket demirbaşlarının ve kaynaklarının güvenliğinin temini, yetkili kurum ve kuruluşlara ilgili mevzuattan doğan yükümlülüklere istinaden bilgi verilmesi ve ilgili kişilerin taleplerinin karşılanabilmesi amacıyla ve bunlarla sınırlı olmamak üzere Kanun’a uygun olarak bilumum araç ve kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda veri sahibinin onayı ve açık rızası dahilinde kişisel verileri kısmen veya tamamen elde edebilir, kaydedilebilir, saklayabilir, güncelleyebilir, periyodik olarak kontrol edilebilir, üçüncü kişilere aktarabilir veya işleyebilir. Almış olduğunuz hizmetin ifası (yerine getirilmesi) amacıyla bizzat tarafınızca Şirkete sunulan kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. Kişisel verilerinizin işlenmesi, 6698 sayılı Kanun m.5/2-c kapsamında “Şirket ile yapmış olduğunuz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olarak işlenmesi zorunlu olduğundan” açık rızanız olmadan dahi işlenebilir.

Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Kişisel verileriniz, 6698 sayılı Kanun m.8 ve m.9’da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, Şirket tarafından sunulan hizmetlerin yürütülmesi amacıyla ve tarafınız adına yapılacak başvurularla (Sınav, Okul ve Burs başvurular gibi) sınırlı olarak ilgili kurum ve kuruluşlarla paylaşılmaktadır. Kişisel verileriniz, yasal zorunluluklar haricinde, Şirket’in sunmuş olduğu hizmetlerin ifası (yerine getirilmesi) amacı dışında hiçbir gerçek veya tüzel kişi ile paylaşılmamaktadır. Şirket, yukarıda belirtilen veri işleme amaçlarını gerçekleştirmek üzere, söz konusu kişisel verileri sadece; veri sahibinin açık rızasına istinaden veya Kanun’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla, yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, 2. maddede belirtilen amaçlar ile sınırlı olarak, Şirket’in dolaylı/doğrudan yurtiçi/yurtdışı iştirakleri ya da bağlı ortaklıkları, grup şirketleri iş ortakları, faaliyetleri gereği anlaşmalı olduğu ve hizmet sunduğu müşteriler/öğrenciler, Şirket tarafından hizmet/destek/danışmanlık alınan ya da iş birliği yapılan yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşları, şirketler ve diğer 3. kişi ya da kuruluşlar, Şirket’in danışmanları, hissedarları ya da çözüm ortakları, tedarikçiler veya alt yükleniciler, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ve bunlarla sınırlı olmamak üzere ilgili diğer otoriteler ile Şirket tarafından sunulan hizmetlerin yürütülmesi amacıyla ve tarafınız adına yapılacak başvurularla (Sınav, Okul ve Burs başvurular gibi) sınırlı olarak paylaşabilecektir.

Şirket, kişisel verileri yukarıda belirtilen amaçlar çerçevesinde gerekli güvenlik önlemlerini almak kaydıyla, Türkiye içinde veya dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Şirket, söz konusu sunucuların bulunduğu ülkelerde kişisel verilerin korunması konusunda gelişmiş kanunlar bulunduğunu garanti etmektedir.

Kişisel Verilerin Toplanması

Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak, Şirket’imizin yurt dışı eğitim danışmanlık hizmetleri faaliyetlerine bağlı olarak değişkenlik gösterebilmekle ve bunlarla sınırlı olmamakla birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirket’imizin birimleri, ofisleri ve tüm müdürlüklerinde; internet sitesi, sosyal medya mecraları, mobil uygulamalar, elektronik ve/veya fiziki başvuru formları, telefon görüşmeleri, veri entegrasyonu yolu, kamera kaydı çekimi vasıtasıyla ve benzeri vasıtalarla, sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Toplanan kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahiplerinin, KVK Kanunu’nun 11. Maddesi haklarına ilişkin taleplerini, aşağıda düzenlenen yöntemlerle Pisa Edu’ya iletmeniz durumunda, Pisa Edu talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde herhangi bir ücret talep etmeksizin sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca, başvurulara ilişkin bir ücret öngörülmesi durumunda, belirlenecek ilgili ücret alınacaktır.

Şirket, kişisel veri sahiplerinin Kanun’un 11. maddesine istinaden aşağıdaki taleplerine karşılık verecektir;

• Şirket’in kendilerine ilişkin kişisel verileri işleyip işlemediğini ve hangi kişisel verileri işlediğini öğrenme,
• İşleme faaliyetinin amaçlarına ilişkin bilgi alma,
• Şirket’in yurt içinde veya yurt dışında kişisel verileri aktardığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’a uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi talebi halinde; yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerinin birer kopyasını alma
• Kişisel verilerin kanuna aykırı olarak işlenmesi ve bu sebeple veri sahibinin zarara uğraması hâlinde zararın giderilmesini talep etme,

Kişisel veri sahipleri yukarıda belirtilen haklara ilişkin yazılı taleplerini, Huzur Mahallesi, Azerbaycan Caddesi, Skyland Sitesi B No: 4B İç Kapı No:126 Sarıyer/İSTANBUL adresine ıslak imzalı olacak şekilde noter kanalıyla, iadeli taahhütlü posta yoluyla iletebilirler.

Kişisel veri sahiplerinin sahip oldukları ve yukarıda belirtilen haklarını kullanmak için yapacağı ve kullanmayı talep ettikleri hakka ilişkin açıklamaları içeren başvuruda; talep edilen hususun açık ve anlaşılır olası, talep edilen konusunu kişisel veri sahibinin şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak yetkilendirilmiş olunması ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik edici belgelerin eklenmesi gerekmektedir.

Kişisel veri sahipleri yukarıda sıralanan haklarına ilişkin taleplerini yazılı olarak Şirket’e iletmeleri halinde Şirket talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Şirket’in Kanun’da olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile iş bu aydınlatma metninde değişiklik yapma hakkı saklıdır.