Gizlilik Politikası

Genel Veri Koruma Tüzüğü (GDPR) ve diğer ulusal veri koruma kanunları ile diğer veri koruma hükümleri anlamında veri sorumlusu:

2.1 Kişisel Verilerin İşlenmesinin Kapsamı

Kullanıcılarımızın kişisel verilerini, esas olarak yalnızca işlevsel bir web sitesi ile içeriklerimizin ve hizmetlerimizin sunulması için gerekli olduğu ölçüde işleriz. Kullanıcılarımızın kişisel verilerinin işlenmesi düzenli olarak yalnızca kullanıcının onayı üzerine gerçekleşir. Önceden onay alınmasının fiili nedenlerle mümkün olmadığı ve verilerin işlenmesine yasal hükümlerin izin verdiği durumlarda bir istisna geçerlidir.

2.2 İşlemenin Hukuki Dayanakları

Kişisel verilerin işlenmesi işlemleri için ilgili kişinin onayını aldığımız ölçüde, hukuki dayanak GDPR Madde 6(1)(a)'dır.

İlgili kişinin taraf olduğu bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde hukuki dayanak GDPR Madde 6(1)(b)'dir. Bu, sözleşme öncesi tedbirlerin yürütülmesi için gerekli işleme işlemleri için de geçerlidir.

Şirketimizin tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesinin gerekli olduğu ölçüde, hukuki dayanak GDPR Madde 6(1)(c)'dir.

İşleme, şirketimizin veya bir üçüncü tarafın meşru bir menfaatinin korunması için gerekliyse ve ilgili kişinin menfaatleri, temel hak ve özgürlükleri bu menfaate ağır basmıyorsa, işleme için hukuki dayanak GDPR Madde 6(1)(f)'dir.

2.3 Verilerin Silinmesi ve Saklama Süresi

İlgili kişinin kişisel verileri, saklama amacı ortadan kalktığında silinir veya erişime kapatılır. Avrupa veya ulusal yasama organları tarafından, veri sorumlusunun tabi olduğu AB yönetmelikleri, kanunları veya diğer düzenlemelerde öngörülmüşse, saklama bunun dışında da gerçekleşebilir. Anılan normlarca öngörülen bir saklama süresinin sona ermesi hâlinde de, sözleşmenin kurulması veya ifası için verilerin daha fazla saklanmasına gerek olmadıkça, veriler erişime kapatılır veya silinir.

İş faaliyetlerimiz kapsamında aşağıdaki kişisel veri kategorilerini işleriz:

• İletişim verileri: ad, e-posta adresi, telefon numarası, adres
• Mesleki veriler: meslek unvanı (doktor/dişhekimi), uzmanlık alanı, ruhsat durumu
• Eğitim verileri: akademik dereceler, öğrenim yeri, mezuniyet yılı
• Kurs verileri: kayıtlar, katılım onayları, sınav tarihleri, ilerleme durumu
• İletişim içeriği verileri: iletişim formlarından gelen mesaj içerikleri, e-posta yazışmaları
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, erişim zamanları
• Ödeme verileri: ücretli hizmetlerde ödeme bilgileri (ödeme hizmet sağlayıcısı aracılığıyla)

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

• Web sitemizin ve dijital öğrenme platformumuzun sağlanması ve işletilmesi
• Kurs kayıtlarının yürütülmesi ve katılımcı verilerinin yönetilmesi
• Fachsprachprüfung (FSP) sınavına hazırlık kurslarının organize edilmesi ve yürütülmesi
• Doktor ve dişhekimlerine mesleki yeterlilikleri konusunda danışmanlık ve destek sağlanması
• İlgililer ve katılımcılarla iletişim kurulması
• Rezerve edilen kurslar ve ilgili güncellemeler hakkında bilgi gönderilmesi
• Ödeme işlemlerinin yürütülmesi
• Yasal saklama yükümlülüklerinin yerine getirilmesi
• Hizmetlerimizin ve web sitesi işlevselliğinin iyileştirilmesi

5.1 Veri İşlemenin Tanımı ve Kapsamı

İnternet sitemize her erişimde, sistemimiz erişen bilgisayarın bilgisayar sisteminden otomatik olarak veri ve bilgi toplar. Bu kapsamda şu veriler toplanır:

• Tarayıcı türü ve kullanılan sürüm bilgileri
• Kullanıcının işletim sistemi
• Kullanıcının IP adresi
• Erişimin tarihi ve saati
• Kullanıcının sistemi internet sitemize hangi sitelerden ulaştığı
• Kullanıcının sisteminin web sitemiz üzerinden eriştiği siteler

5.2 Hukuki Dayanak

Verilerin ve günlük kayıtlarının geçici olarak saklanmasının hukuki dayanağı GDPR Madde 6(1)(f)'dir.

5.3 Veri İşlemenin Amacı

IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına iletilmesini sağlamak için gereklidir. Bunun için kullanıcının IP adresinin oturum süresi boyunca saklı tutulması gerekir. Günlük kayıtlarındaki saklama, web sitesinin işlevselliğinin sağlanması amacıyla yapılır. Ayrıca bu veriler, web sitesini optimize etmemize ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamamıza yardımcı olur. Bu kapsamda veriler pazarlama amacıyla değerlendirilmez.

5.4 Saklama Süresi

Veriler, toplanma amacına ulaşılması için artık gerekli olmadıklarında silinir. Web sitesinin sağlanması amacıyla toplanan veriler için bu durum, ilgili oturumun sona ermesiyle gerçekleşir. Günlük kayıtlarında saklanan veriler için bu durum en geç yedi gün sonra gerçekleşir.

Web sitemiz Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ABD) tarafından barındırılmaktadır. Vercel, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır ve bu sayede GDPR Madde 45 uyarınca yeterli bir veri koruma düzeyi sağlar.

Veri depolama için veritabanı hizmet sağlayıcısı olarak Neon Inc.'i kullanıyoruz. Neon, Avrupa Birliği içinde sunucular işletmektedir ve GDPR hükümlerine tabidir.

Tüm veri işleyenlerle GDPR Madde 28 uyarınca ilgili veri işleme sözleşmelerini akdetmiş bulunmaktayız.

7.1 Veri İşlemenin Tanımı ve Kapsamı

İnternet sitemizde elektronik iletişim için kullanılabilecek bir iletişim formu bulunmaktadır. Bir kullanıcı bu seçeneği kullanırsa, giriş ekranına girilen veriler bize iletilir ve saklanır. Bu veriler:

• Ad
• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Meslek unvanı (doktor/dişhekimi)
• Mesaj içeriği

Mesajın gönderilmesi anında ayrıca şu veriler de kaydedilir: kullanıcının IP adresi ile iletişim tarihi ve saati.

7.2 Hukuki Dayanak

Kullanıcının onayının bulunması hâlinde verilerin işlenmesinin hukuki dayanağı GDPR Madde 6(1)(a)'dır. Hizmetlerimize ilişkin bir talep sırasında iletilen verilerin işlenmesinin hukuki dayanağı GDPR Madde 6(1)(b)'dir. E-posta ile iletişimin bir sözleşmenin kurulmasına yönelik olması hâlinde, işleme için ek hukuki dayanak da GDPR Madde 6(1)(b)'dir.

7.3 Veri İşlemenin Amacı

Giriş ekranından alınan kişisel verilerin işlenmesi yalnızca iletişim talebinin değerlendirilmesine hizmet eder. Gönderim sırasında işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemeye ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamaya hizmet eder.

7.4 Saklama Süresi

Veriler, toplanma amacına ulaşılması için artık gerekli olmadıklarında silinir. İletişim formundaki giriş ekranından alınan ve e-posta ile gönderilen kişisel veriler için bu durum, kullanıcı ile olan ilgili yazışmanın sona ermesiyle gerçekleşir. Söz konusu husus kesin olarak çözülmüş olduğu koşullardan anlaşıldığında yazışma sona ermiş sayılır. Gönderim sırasında ek olarak toplanan kişisel veriler en geç yedi gün sonra silinir.

8.1 Veri İşlemenin Tanımı ve Kapsamı

Fachsprachprüfung (FSP) sınavına hazırlık kurslarımıza kayıt sırasında şu verileri toplarız:

• Tam ad
• E-posta adresi
• Telefon numarası
• Adres
• Meslek unvanı (doktor veya dişhekimi)
• Uzmanlık alanı ve nitelikler
• İstenen sınav tarihi
• Seçilen kurs paketi
• Ödeme bilgileri

8.2 Hukuki Dayanak

Bu veriler, bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin yürütülmesi için GDPR Madde 6(1)(b) temelinde işlenir.

8.3 Veri İşlemenin Amacı

Veriler şu amaçlarla işlenir:

• Kurs kaydının yürütülmesi
• Kurs tarihlerinin organizasyonu ve planlanması
• Öğrenim materyallerinin sağlanması ve dijital öğrenme platformuna erişim
• Kurs ve sınav hazırlığına ilişkin iletişim
• Kurs ücretlerinin faturalandırılması

8.4 Saklama Süresi

Sözleşme verileri, sözleşme ilişkisinin sona ermesinden sonra yasal saklama süreleri boyunca (ticaret ve vergi hukuku hükümlerine göre genellikle 10 yıl) saklanır. Bu sürelerin sona ermesinden sonra, başka bir saklama nedeni bulunmadıkça veriler silinir.

9.1 Veri İşlemenin Tanımı ve Kapsamı

Web sitemiz çerezler kullanmaktadır. Çerezler, kullanıcının bilgisayar sisteminde internet tarayıcısı tarafından saklanan metin dosyalarıdır. Şu ayrımı yaparız:

• Teknik olarak gerekli çerezler: Bu çerezler web sitesinin işletilmesi için mutlak surette gereklidir ve sayfa gezinme, güvenli alanlara erişim ve oturum yönetimi gibi temel işlevleri sağlar.
• Analiz çerezleri (isteğe bağlı): Onayınızla, ziyaretçilerin web sitemizle nasıl etkileşimde bulunduğunu anlamamıza yardımcı olan çerezleri, sunumumuzu iyileştirmek amacıyla kullanırız.

9.2 Hukuki Dayanak

Teknik olarak gerekli çerezlerin kullanımının hukuki dayanağı GDPR Madde 6(1)(f)'dir (işlevsel bir web sitesi sağlamaya yönelik meşru menfaat). Diğer tüm çerezler için hukuki dayanak, çerez onay banner'ımız üzerinden verebileceğiniz GDPR Madde 6(1)(a) kapsamındaki onayınızdır.

9.3 İtiraz ve Onayın Geri Alınması

Onayınızı her zaman, geleceğe etkili olacak şekilde geri alabilirsiniz. Tarayıcınızı, çerezlerin ayarlanması konusunda bilgilendirilecek ve çerezleri yalnızca tek tek durumlarda kabul edecek, belirli durumlar için veya genel olarak çerez kabulünü hariç tutacak ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz.

Ödemelerin işlenmesi için ödeme hizmet sağlayıcısı Stripe Payments Europe, Ltd.'yi (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda) kullanıyoruz. Bir ödeme yaparken ödeme verileriniz (örn. kredi kartı verileri) doğrudan Stripe'a iletilir ve orada işlenir.

Stripe, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır. Stripe'ın gizlilik politikasına şu adresten ulaşabilirsiniz: https://stripe.com/de/privacy

Verilerin iletilmesinin hukuki dayanağı GDPR Madde 6(1)(b)'dir (sözleşmenin ifası).

Veri işlememiz kapsamında, veriler üçüncü ülkelerdeki (Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki) alıcılara aktarılabilir. Bu sadece şu durumlarda gerçekleşir:

• İlgili ülke için AB Komisyonu'nun bir yeterlilik kararı (GDPR Madde 45) mevcutsa,
• uygun güvencelerin bulunması, örn. AB Standart Sözleşme Hükümleri (GDPR Madde 46), veya
• alıcının AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmış olması.

Kullandığımız hizmet sağlayıcılar (Vercel, Stripe) AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır ve bu sayede yeterli bir veri koruma düzeyi sağlarlar.

İlgili kişi olarak, sizinle ilgili kişisel veriler hususunda bizlere karşı şu haklara sahipsiniz:

12.1 Bilgi Alma Hakkı (GDPR Madde 15)

Sizinle ilgili kişisel verilerin işlenip işlenmediğine dair bir teyit talep etme hakkına sahipsiniz. Bu durum söz konusuysa, bu kişisel verilere ve GDPR Madde 15'te ayrıntılı olarak sayılan bilgilere ilişkin bir bilgi alma hakkınız vardır.

12.2 Düzeltme Hakkı (GDPR Madde 16)

Sizinle ilgili hatalı kişisel verilerin derhal düzeltilmesini ve gerekirse eksik verilerin tamamlanmasını talep etme hakkına sahipsiniz.

12.3 Silme Hakkı (GDPR Madde 17)

GDPR Madde 17'de ayrıntılı olarak sayılan nedenlerden birinin geçerli olması hâlinde, sizinle ilgili kişisel verilerin derhal silinmesini talep etme hakkına sahipsiniz.

12.4 İşlemenin Sınırlandırılması Hakkı (GDPR Madde 18)

GDPR Madde 18'de sayılan koşullardan birinin gerçekleşmesi hâlinde işlemenin sınırlandırılmasını talep etme hakkına sahipsiniz.

12.5 Veri Taşınabilirliği Hakkı (GDPR Madde 20)

Bize sağlamış olduğunuz, sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca bu verileri bizim tarafımızdan engellenmeksizin başka bir veri sorumlusuna iletme hakkına da sahipsiniz.

12.6 Onayı Geri Alma Hakkı (GDPR Madde 7(3))

Bir kez verdiğiniz onayı her zaman, geleceğe etkili olacak şekilde geri alma hakkına sahipsiniz. Geri alma tarihine kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

12.7 İtiraz Hakkı (GDPR Madde 21)

Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6(1)(e) veya (f) temelinde gerçekleştirilen, sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Bu durumda, menfaatlerinize, haklarınıza ve özgürlüklerinize ağır basan zorlayıcı meşru nedenler ortaya koyamadığımız takdirde kişisel verileri artık işlemeyiz.

Başka bir idari veya yargısal başvuru hakkı saklı olmak üzere, sizinle ilgili kişisel verilerin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Şirketimiz Estonya'da kayıtlı olduğundan, yetkili denetim makamı şudur:

Bununla birlikte, ikamet yerinizin veya iş yerinizin denetim makamına da başvurabilirsiniz; örneğin Almanya'da kendi eyaletinizden sorumlu Landesdatenschutzbeauftragter'a başvurabilirsiniz.

Kişisel verilerinizi kazara veya kasıtlı manipülasyona, kayba, imhaya veya yetkisiz kişilerin erişimine karşı korumak için teknik ve organizasyonel güvenlik tedbirleri uygularız. Güvenlik tedbirlerimiz teknolojik gelişmelere uygun olarak sürekli iyileştirilmektedir.

Tedbirlerimiz özellikle şunları içerir:

• SSL/TLS teknolojisi kullanılarak veri iletiminin şifrelenmesi
• Erişim kontrolü ve kimlik doğrulama sistemleri
• Düzenli güvenlik güncellemeleri ve sistem bakımı
• Çalışanlar için bilmesi gereken ilkesine dayalı erişim kısıtlamaları
• Düzenli yedeklemeler ve veri güvenliği

GDPR Madde 22(1) ve (4) uyarınca, sizin hakkınızda hukuki bir etki doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil otomatik karar verme kullanmıyoruz.

Bu gizlilik politikasını, her zaman güncel yasal gereklilikleri karşılayacak şekilde uyarlama veya yeni hizmetlerin sunulması gibi durumlarda hizmetlerimizdeki değişiklikleri gizlilik politikasına yansıtma hakkımızı saklı tutarız. Bir sonraki ziyaretinizde yeni gizlilik politikası geçerli olacaktır.

Topladığımız kişisel verilerin korunması hakkında bilgi sahibi olmak için bu gizlilik politikasını düzenli olarak okumanızı öneririz.