Academica Turkey (Şirket/Veri Sorumlusu) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğini sağlamayı temel ilke kabul ediyoruz. İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; web sitemizi ziyaret eden, ön kayıt/iletişim formlarını dolduran, Meta reklamlarımıza yanıt veren veya eğitim programlarımıza kayıt yaptıran tüm ilgili kişilere KVKK m.10 kapsamında bilgi vermek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

E-posta: info@academicaturkey.com

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, uyruk.
• İletişim Bilgileri: E-posta adresi, telefon numarası, ikametgâh adresi.
• Eğitim/Mesleki Deneyim Bilgileri: Kayıtlı okul, sınıf seviyesi, transkript, akademik giriş sınav sonuçları, eğitim tarihleri.
• Müşteri İşlem Bilgileri: Ödeme tutarları, fatura/dekont bilgileri, işlem geçmişi.
• Pazarlama / Reklam Verileri: Meta Lead Ads formlarından iletilen ad, soyad, telefon, e-posta ve ilgi gösterilen program bilgisi.
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, oturum bilgisi, log kayıtları.
• Çerez (Cookie) Verileri: Site içi gezinme davranışları ve kullanıcı tercihleri (bkz. Madde 8).

3. KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE KAYNAKLARI

• Web sitesindeki ön kayıt/iletişim formları (otomatik/yarı otomatik elektronik yöntemler).
• Meta (Facebook/Instagram) Lead Ads reklam formları (Veri Sahibi'nin gönüllü beyanı).
• Akademik giriş sınavı kayıt süreci ve Kayıt Sözleşmesi (yazılı/elektronik).
• Telefon görüşmeleri ve e-posta yazışmaları (Veri Sahibi'nin doğrudan beyanı).
• Eğitim portallarına (Colegia, Cosmos, Maestro) giriş ve kullanım sırasında üretilen veriler (otomatik).
• Çerezler ve benzeri izleme teknolojileri (bkz. Madde 8).

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

İşleme Amacı	Veri Kategorisi	Hukuki Sebep (KVKK)
Programa kayıt ve eğitim hizmetinin sunulması	Kimlik, iletişim, eğitim bilgileri	Sözleşmenin ifası — m.5/2-(c)
Faturalama ve mali yükümlülüklerin yerine getirilmesi	Kimlik, müşteri işlem, finansal veri	Hukuki yükümlülük — m.5/2-(ç) (VUK, GVK)
Ödeme işlemlerinin Stripe aracılığıyla güvenli yönetimi	Müşteri işlem ve finansal veriler	Sözleşmenin ifası — m.5/2-(c)
Meta reklam formları üzerinden danışmanlık ve tanıtım	Pazarlama/iletişim verileri	Açık rıza — m.5/1
Elektronik ileti (SMS/e-posta) ile bilgilendirme	İletişim verileri	Açık rıza — m.5/1 + 6563 s. Kanun
Veri ve bilgi güvenliğinin sağlanması	İşlem güvenliği verileri	Meşru menfaat — m.5/2-(f)
Hukuki uyuşmazlıklarda ispat ve savunma	Tüm kategoriler (gerektiği ölçüde)	Hakkın tesisi/kullanılması — m.5/2-(e)

5. META (FACEBOOK/INSTAGRAM) REKLAM VERİLERİ HAKKINDA

Şirket, eğitim programlarını tanıtmak amacıyla Meta Platforms Ireland Ltd. tarafından sunulan Facebook ve Instagram reklam hizmetlerini kullanmaktadır. Lead Ads özelliği aracılığıyla Veri Sahibi, ad-soyad, telefon, e-posta ve ilgilendiği program bilgilerini gönüllü olarak paylaşabilmektedir.

Meta'nın veri işleme uygulamaları için: https://www.facebook.com/privacy/policy

6. KİŞİSEL VERİLERİN AKTARIMI

6.1. Yurt İçi Aktarım (KVKK m.8)

• Mali müşavir/muhasebe firmaları: Yasal yükümlülüklerin yerine getirilmesi amacıyla.
• BT hizmet sağlayıcıları (yurt içi sunucular): Veri güvenliği ve teknik destek amacıyla, gizlilik sözleşmesi çerçevesinde.
• Yetkili kamu kurum ve kuruluşları: İlgili mevzuat veya yargı kararı uyarınca talep edilmesi hâlinde.

6.2. Yurt Dışı Aktarım (KVKK m.9) — Açık Rıza Şartı

Aşağıdaki alıcılar yurt dışında bulunmakta olup bu aktarımlar Veri Sahibi'nin açık rızasına dayanılarak gerçekleştirilir. Açık rıza her zaman geri çekilebilir; ancak hizmetin niteliği gereği bazı işlemlerin (örn. diploma süreci) rıza geri çekildiğinde tamamlanması mümkün olmayabilir.

Alıcı	Amaç	Aktarılan Veri
Academica International Studies LLC (ABD)	Uluslararası kayıt, akademik takip, diploma ve transkript düzenlenmesi	Kimlik, iletişim, akademik veriler
Stripe Payments Inc. (ABD/İrlanda)	Ödeme işlemleri ve dolandırıcılık önleme — PCI-DSS uyumlu	Finansal işlem verileri
Meta Platforms Ireland Ltd. (AB)	Reklam yayını ve hedef kitle iletişimi	Form verileri (Şirket'e iletilmeden önce Meta üzerinden geçer)
Eğitim portalları (Colegia, Cosmos, Maestro)	Eğitim hizmetinin sunulması	Akademik ve kimlik verileri

7. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

7.1. Alınan Teknik ve İdari Tedbirler

• SSL/TLS şifreleme ile veri iletişiminin korunması.
• Erişim yetkilendirme ve loglama mekanizmaları.
• Düzenli yedekleme ve felaket kurtarma planları.
• Çalışan farkındalık eğitimleri ve gizlilik sözleşmeleri.
• Stripe'ın PCI-DSS uyumlu altyapısı ile finansal veri güvenliği.
• Veri sızıntısı/ihlali tespit ve müdahale prosedürleri.

7.2. Saklama Süreleri

Veri Türü	Saklama Süresi
Öğrenci kayıt, eğitim ve akademik veriler	Mezuniyetten itibaren 10 yıl (TBK m.146 zamanaşımı)
Fatura, ödeme ve mali kayıtlar	VUK m.253 uyarınca 5 yıl; TTK m.82 uyarınca 10 yıl
Meta reklam formu / pazarlama iletişim verileri	Açık rıza süresince; en fazla 2 yıl (yenilenmezse)
Log ve işlem güvenliği kayıtları	5651 sayılı Kanun uyarınca 2 yıl
Çerez verileri	Çerez türüne göre değişkendir (bkz. Çerez Politikası)

8. ÇEREZ (COOKIE) POLİTİKASI

• Zorunlu Çerezler: Sitenin temel işlevlerini sağlamak için gereklidir; rıza gerektirmez (m.5/2-(c)).
• Performans/Analitik Çerezleri: Site trafiğini ve kullanıcı davranışını anonim olarak ölçer; rıza gerektirir.
• Pazarlama/Reklam Çerezleri (Meta Pixel dahil): Reklam hedefleme ve dönüşüm ölçümü; açık rıza alınarak çalıştırılır.

9. REŞİT OLMAYAN ÖĞRENCİLERE AİT VERİLER

18 yaşından küçük öğrencilerin kişisel verilerinin işlenmesi, Türk Medeni Kanunu m.16 uyarınca yasal temsilci/veli onayına tabidir. Veli, çocuğunun kişisel verilerinin işlenmesine ve aktarılmasına ilişkin açık rızayı Kayıt Sözleşmesi ekindeki Açık Rıza Beyannamesi ile verir. Şirket, çocuğa ait verileri yalnızca eğitim hizmetinin sunulması için gerekli ölçüde işler ve özel koruma tedbirleri uygular.

10. OTOMATİK KARAR VERME VE PROFİLLEME

Şirket, Veri Sahibi aleyhine hukuki sonuç doğuracak veya kişiyi önemli ölçüde etkileyecek nitelikte tamamen otomatik sistemlerle karar verme veya profilleme süreçleri yürütmemektedir. Akademik giriş sınavı değerlendirmesi insan denetiminde gerçekleştirilir.

11. VERİ SAHİBİNİN HAKLARI (KVKK m.11)

Veri Sahibi, Şirket'e başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhe ortaya çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

12. VERİ SAHİBİ BAŞVURU USULÜ

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurular aşağıdaki kanallardan yapılabilir:

• Yazılı başvuru: Folkart Towers, Adalet Mah., Manas Blv. No:39 K:25 D:09 B Kule, 35530 Bayraklı/İzmir (ıslak imzalı dilekçe ile).
• Güvenli elektronik imzalı e-posta: info@academicaturkey.com

13. VERİ İHLALİ BİLDİRİMİ

KVKK m.12/5 uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde Şirket, en kısa sürede ve en geç 72 saat içinde ilgili Veri Sahibine ve Kişisel Verileri Koruma Kurulu'na bildirimde bulunur.

14. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Şirket, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda işbu Gizlilik Politikası'nda değişiklik yapma hakkını saklı tutar. Esaslı değişiklikler web sitesinde duyurulur ve ilgili Veri Sahiplerine e-posta ile bildirilir. Güncel sürüm üzerinde yer alan Yürürlük Tarihi esastır.

15. İLETİŞİM

Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru ve talep için: