GDPR (AB 2016/679) · LOPDGDD (İspanya 3/2018) · KVKK (Türkiye 6698)
Bu politika, www.maltavista.com sitesini ziyaret ettiğinizde, bize bilgi talebi ilettiğinizde veya bir programa kayıt yaptırdığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Öğrenci 18 yaşın altındaysa öğrenciye ait veriler velisi veya yasal temsilcisi tarafından sağlanır ve bu politikada “siz” ifadesi veliyi de kapsar.
Türkiye’de yerleşik kişiler için KVKK aydınlatma metni 9. bölümdedir.
1. Veri sorumlusu
- Veri sorumlusuGoStudy Education (site sahibi: bkz. Kullanım Koşulları) · NIF ESZ2705733H
- AdresGran Via de les Corts Catalanes 672, 08010 Barcelona, İspanya
- İletişim[email protected] (konu satırına “Kişisel veriler” yazınız)
GoStudy Education, GDPR 37. maddesi kapsamında veri koruma görevlisi (DPO) atama yükümlülüğü taşımamaktadır; tüm talepler yukarıdaki e-posta adresine iletilir.
2. Hangi verileri, hangi amaçla ve hangi hukuki dayanakla işliyoruz
Siteyi ziyaret ettiğinizde
Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, çerez tanımlayıcıları
Amaç ve hukuki dayanak (GDPR m. 6/9): Sitenin güvenli çalışması (meşru menfaat, m. 6/1-f); istatistik ve pazarlama çerezleri yalnızca onayınızla (m. 6/1-a), bkz. Çerez Politikası
Bilgi talebi, WhatsApp veya form ile ulaştığınızda
Veriler: Ad soyad, telefon, e-posta, şehir, ilgilendiğiniz program, mesajınız
Amaç ve hukuki dayanak (GDPR m. 6/9): Talebinize yanıt vermek ve teklif hazırlamak (sözleşme öncesi adımlar, m. 6/1-b)
Kayıt yaptırdığınızda
Veriler: Öğrencinin (18 yaşın altındaysa velisinin de) kimlik ve iletişim bilgileri; öğrencinin doğum tarihi, cinsiyeti, pasaport bilgileri, fotoğrafı, eğitim geçmişi ve başvuru belgeleri (diploma, transkript, dil belgesi); vize başvurusu için gereken belgeler; acil durum kişisi; ödeme kayıtları (kart bilgileri ödeme sağlayıcısında kalır, bizde tutulmaz)
Amaç ve hukuki dayanak (GDPR m. 6/9): Sözleşmenin kurulması ve ifası: okul ve kurum kaydı, konaklama, vize ve oturum işlemleri, sigorta (m. 6/1-b); fatura ve muhasebe (yasal yükümlülük, m. 6/1-c)
Öğrenci Bilgi Formu’nu doldurduğunuzda
Veriler: Gerekli olduğu programlarda sağlık durumu, alerjiler, düzenli kullanılan ilaçlar, diyet ihtiyaçları; 18 yaş altı öğrenciler için aktivite ve serbest zaman izinleri
Amaç ve hukuki dayanak (GDPR m. 6/9): Öğrencinin program süresince güvenliği ve sağlığı. Sağlık verileri özel nitelikli veridir ve yalnızca açık rızayla işlenir (m. 9/2-a); acil durumlarda öğrencinin hayati menfaati (m. 9/2-c)
Program sırasında
Veriler: Okul ve konaklamayla ilgili yazışmalar, devam ve olay kayıtları
Amaç ve hukuki dayanak (GDPR m. 6/9): Sözleşmenin ifası (m. 6/1-b); hukuki taleplere karşı savunma (meşru menfaat, m. 6/1-f)
Fotoğraf, video ve öğrenci görüşleri
Veriler: Öğrencinin görüntüsü ve görüşleri
Amaç ve hukuki dayanak (GDPR m. 6/9): Yalnızca ayrıca ve seçmeli olarak verilen rızayla (m. 6/1-a). Rıza olmadan tanıtımda kullanılmaz
Pazarlama
Veriler: Ad, e-posta, telefon, geçmiş program bilgisi
Amaç ve hukuki dayanak (GDPR m. 6/9): Yeni dönem duyuruları: mevcut öğrencilere benzer hizmetler için meşru menfaat (LSSI m. 21/2), diğer kişilere yalnızca rızayla (m. 6/1-a). Her iletide çıkış bağlantısı bulunur
Kayıt için istenen veriler sözleşmenin kurulması için zorunludur; verilmemesi hâlinde kayıt tamamlanamaz. Gerekli olduğu programlarda sağlık verilerinin verilmemesi, öğrencinin güvenliği sağlanamayacağı için programa kabulü engelleyebilir.
3. Verileri kimlerle paylaşıyoruz
Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşılır. Verilerinizi hiçbir koşulda üçüncü kişilere satmayız.
Hizmetin parçası olan bağımsız veri sorumluları
- Partner kurumlar ve konaklama sağlayıcılarıKayıt olunan programın dil okulu, akademik kurumu veya kamp düzenleyicisi ile anlaştığı rezidans ya da aileler. Kurumlar kendi gizlilik politikalarına göre veri sorumlusudur ve kendi formlarını isteyebilir.
- Sigorta şirketiSağlık sigortası poliçesi için.
- Konsolosluklar ve vize aracı kurumlarıVize başvurusu gerektiren programlarda, bilginiz dâhilinde.
- Reklam ortakları (Google, Meta)Yalnızca çerez onayınızla; reklamların ölçümü ve size uygun reklam gösterimi için (Google Ads, Meta Pixel). Bkz. Çerez Politikası.
- Malta’daki resmî kurumlarOturum ve çalışma izni başvurularında.
- Sağlık kuruluşlarıProgram sırasında acil durum veya tedavi gerektiğinde.
- Resmî makamlarYasal bir yükümlülük veya talep hâlinde.
Bizim adımıza veri işleyen hizmet sağlayıcılar
- JotFormKayıt ve bilgi formları · ABD; AB verileri için AB veri merkezi seçeneği ve standart sözleşme maddeleri (SCC)
- StripeÖdeme alma · İrlanda (Stripe Payments Europe); kart verisi yalnızca Stripe’ta tutulur
- AirtableKayıt ve müşteri veritabanı · ABD; AB-ABD Veri Gizliliği Çerçevesi (DPF) ve SCC
- Google WorkspaceE-posta, belge ve dosya saklama · AB/ABD; DPF ve SCC
- Meta – WhatsApp BusinessÖğrenci ve veli iletişimi · İrlanda/ABD; DPF ve SCC
- CloudflareWeb sitesi barındırma ve içerik dağıtımı · ABD ve küresel ağ; DPF ve SCC
4. Uluslararası veri aktarımı
Hizmetimiz doğası gereği sınır ötesidir. Verileriniz aşağıdaki ülkelere aktarılabilir:
- Avrupa Birliği içi (Malta, İspanya)Ek güvence gerekmez.
- ABDYalnızca AB-ABD Veri Gizliliği Çerçevesi’ne (DPF) kayıtlı sağlayıcılara veya standart sözleşme maddeleriyle (SCC) aktarılır.
- TürkiyeÖğrenci ve veliyle iletişim, Türkiye’deki iletişim hattımız aracılığıyla yürütülebilir. Türkiye için AB yeterlilik kararı bulunmadığından bu aktarım, sözleşmenin ifası için gerekli olduğu ölçüde (GDPR m. 49/1-b) ve standart sözleşme maddeleriyle yapılır.
5. Verileri ne kadar süre saklıyoruz
- Bilgi talebi (kayıt yapılmazsa)Son iletişimden itibaren 12 ay
- Kayıt, sözleşme ve ödeme kayıtlarıProgram bitiminden itibaren 6 yıl (İspanya Ticaret Kanunu m. 30 ve vergi mevzuatı)
- Sağlık ve diğer özel nitelikli verilerProgram bitiminden itibaren 3 ay; süregelen bir sağlık olayı veya hukuki talep varsa o sürecin sonuna kadar
- Fotoğraf, video ve öğrenci görüşleri (rıza verilmişse)Rıza geri alınana kadar; geri alındığında yeni yayınlarda kullanılmaz, basılı materyaller yeniden basımda güncellenir
- Pazarlama izinleriRıza geri alınana kadar; çıkış talepleri kayıt altına alınır
- Çerez verileriBkz. Çerez Politikası
Saklama süresi dolan veriler silinir veya anonim hâle getirilir.
6. Haklarınız
GDPR kapsamında şu haklara sahipsiniz: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz rızayı dilediğiniz zaman, geçmişe etkili olmaksızın geri alma. Pazarlama iletilerine itiraz her zaman kabul edilir.
Taleplerinizi [email protected] adresine iletebilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Talepler en geç bir ay içinde yanıtlanır; karmaşık taleplerde bu süre iki ay uzatılabilir ve size bilgi verilir.
Kişisel verilerinizin işlenmesine ilişkin şikâyetinizi yetkili veri koruma otoritesine iletebilirsiniz.
Verileriniz hakkında yalnızca otomatik işleme dayanan, sizin için hukuki sonuç doğuran kararlar almayız.
7. Reşit olmayanlar
Programlarımıza katılan öğrenci 18 yaşın altındaysa öğrenciye ait tüm veriler velisi veya yasal temsilcisi tarafından sağlanır ve tüm rızalar veli tarafından verilir. 14 yaşından küçük çocuklardan doğrudan veri toplamayız (LOPDGDD m. 7). Kamp programlarında öğrenci verilerine yalnızca gözetimden sorumlu kişiler, görevleri için gerekli olduğu ölçüde erişir.
8. Güvenlik
Verileriniz erişim yetkilendirmesi, şifreli bağlantı (HTTPS), güçlü parola ve iki aşamalı doğrulama kullanan sistemlerde saklanır. Kâğıt üzerinde veri tutulmaz. Bir veri ihlali hâlinde GDPR m. 33-34 uyarınca gerekli bildirimler yapılır.
9. Türkiye’de yerleşik kişiler için KVKK aydınlatma metni
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, Türkiye’de yerleşik öğrenci ve velileri bilgilendirmek için hazırlanmıştır ve yukarıdaki bölümlerle birlikte okunur.
- Veri sorumlusuGoStudy Education (NIF ESZ2705733H), Gran Via de les Corts Catalanes 672, 08010 Barcelona, İspanya.
- İşleme amaçlarıBilgi taleplerinin yanıtlanması, kayıt ve sözleşmenin ifası, okul, konaklama, vize, oturum ve sigorta işlemlerinin yürütülmesi, öğrencinin program süresince güvenliği ve sağlığı, fatura ve muhasebe, öğrenci ve veli iletişimi, rıza verilmişse tanıtım.
- Toplama yöntemi ve hukuki sebepVeriler web sitesi formları, e-posta, WhatsApp ve telefon yoluyla elektronik ortamda toplanır. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f) ve açık rıza (m. 5/1). Sağlık verileri özel nitelikli veri olup yalnızca açık rızayla işlenir (m. 6).
- AktarımVeriler, yukarıda 3. bölümde sayılan alıcılara ve yurt dışındaki partner kurumlara, sigorta şirketine ve hizmet sağlayıcılara aktarılır. Yurt dışına aktarım KVKK m. 9 kapsamında; yeterlilik kararı veya uygun güvenceler (standart sözleşme vb.) ile, bunların bulunmadığı hâllerde ise sözleşmenin ifası için zorunlu olan arızi aktarımlar olarak veya riskler hakkında bilgilendirilmiş açık rızanızla yapılır.
- Haklarınız (KVKK m. 11)Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme.
- BaşvuruTaleplerinizi [email protected] adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular ücretsizdir ve en geç 30 gün içinde yanıtlanır.
10. Değişiklikler
Bu politika mevzuat ve hizmet değişikliklerine göre güncellenebilir. Önemli değişiklikler kayıtlı öğrencilere (ve gerekiyorsa velilere) e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayımlanır.
