KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Orion Yurtdışı Eğitim web sitesini kullanan, form dolduran veya danışmanlık talebi ileten kişileri, kişisel verilerinin işlenmesine ilişkin olarak aydınlatır.

Bu sayfa bir açık rıza metni değildir. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrıdır. Rıza, formdaki onay kutusu veya çerez bildirimindeki tercih gibi ayrı bir işlemle alınır. Formu göndermek için onay kutusu işaretlenir. Bu kutu, talebiniz hakkında sizinle iletişime geçilmesine ilişkindir.

Veri sorumlusu

Orion Yurtdışı Eğitim Danışmanlık Ltd. Şti. ("Şirket")

• E-posta: iletisim@orionyed.com
• İnternet sitesi: orionyed.com
• Merkez: İstanbul

Yazılı başvurular, Şirket'in ticaret sicilinde kayıtlı adresine veya yukarıdaki e-posta adresine kimliğinizi doğrulamaya elverişli bilgiyle gönderilir. Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanıyorsanız bu kanalları da kullanabilirsiniz. Açık adres, KEP adresi ve Veri Sorumluları Sicili (VERBİS) numarası sicil kayıtlarına işlendiğinde bu bölüm güncellenir. Sicile kayıt yükümlülüğü, Kurul'un istisna şartlarının dışında kalındığında yerine getirilir.

İşlenen kişisel veriler

Danışmanlık faaliyeti ve web sitesi kapsamında aşağıdaki veriler işlenebilir:

• Kimlik: ad ve soyad.
• İletişim: telefon numarası; varsa e-posta adresi.
• Talep içeriği: ilgilenilen program, ülke ve sizin yazdığınız mesaj.
• İşlem güvenliği: talebin gönderildiği sayfa, kampanya etiketleri (utm), hız sınırlaması için httpOnly oturum anahtarı ve kısa süreli IP adresi. IP adresi talep kaydına yazılmaz; kötüye kullanımı önlemek için sunucu belleğinde kısa süre tutulur ve barındırma sağlayıcısının teknik günlüklerinde yer alabilir.
• Çerez tercihi: kabul veya ret seçiminiz, tarayıcınızın yerel deposunda.

Sağlık, din, biyometrik veri gibi özel nitelikli kişisel veri talep etmiyoruz. Mesaj alanına bu tür bilgi yazmayın. Yazılması halinde veri, yalnızca talebinizi değerlendirmek için gerekli olduğu ölçüde ve Kanun'un 6. maddesine uygun olarak işlenir; gerekli değilse silinir.

18 yaşından küçükseniz formu yasal temsilciniz doldurmalıdır. Şirket, yasal temsilci onayı olmadan çocuklara ait veriyi bilerek işlemez.

İşleme amaçları

• Danışmanlık talebini almak, değerlendirmek, yanıtlamak ve başvuru sürecini yürütmek.
• Sizinle telefon veya e-posta üzerinden, talebinize ilişkin olarak iletişim kurmak.
• Uygun program, ülke ve başvuru adımlarını planlamak; yönlendirmeniz halinde dosyayı ilgili eğitim kurumu veya başvuru merciine iletmek.
• Talebin hangi sayfa veya kampanyadan geldiğini anlamak.
• Bilgi güvenliğini sağlamak, otomatik ve kötüye kullanım amaçlı gönderimleri sınırlamak.
• Hukuki yükümlülükleri yerine getirmek; olası bir uyuşmazlıkta hakkı tesis etmek, kullanmak veya korumak.
• Açık rızanız varsa site kullanımını ölçmek ve reklam performansını anlamak.

Formdaki onay, yalnızca bu talebiniz hakkında sizinle iletişime geçilmesine ilişkindir. Kampanya, bülten veya tanıtım amacıyla ticari elektronik ileti, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kapsamında ayrı bir açık rıza olmadan gönderilmez. Talebin yanıtı, randevu ve başvuru durumu gibi işlemin gereği olan bildirimler ticari ileti sayılmaz.

Hukuki sebepler

Kanun'un 5. maddesi uyarınca veriler şu şartlardan birine dayanarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Ücretsiz ön görüşme ve danışmanlık talebi bu kapsamdadır.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Zorunlu güvenlik çerezleri ve hız sınırlaması bu kapsamdadır.
• Açık rıza. Zorunlu olmayan analitik ve reklam çerezleri ile varsa ticari elektronik ileti bu kapsamdadır.

Özel nitelikli veriler, Kanun'un 6. maddesindeki sınırlı haller veya açık rıza dışında işlenmez.

Hakkınızda, münhasıran otomatik sistemler aracılığıyla aleyhinize hukuki sonuç doğuran bir karar verilmez.

Toplama yöntemi

Veriler, tamamen veya kısmen otomatik yollarla toplanır. Kaynaklar: web formları, e-posta, çerezler ve benzeri tanımlayıcılar, barındırma altyapısının teknik kayıtları. Veriyi siz paylaşırsınız veya siteyi kullanmanız sırasında teknik olarak oluşur.

Aktarılan taraflar

Verileriniz satılmaz. Aşağıdaki alıcılara, belirtilen amaçla ve ölçülü olarak aktarılabilir:

• Talebi yanıtlayan Şirket danışmanları.
• Talep bildirimi yapılandırılmışsa e-posta iletim hizmeti sağlayıcısı (Resend).
• Web sitesinin barındırma hizmeti ve veri tabanı hizmeti sağlayıcısı (Supabase).
• Sizin yönlendirmenizle başvuru yaptığınız yurt içi veya yurt dışındaki eğitim kurumları, dil okulları, program organizatörleri ve vize başvurusunun gerektirdiği merciler.
• Hukuken yetkili kamu kurum ve kuruluşları, talep halinde ve mevzuatın öngördüğü kapsamda.

Yurt dışına aktarım

1 Haziran 2024'te yürürlüğe giren düzenlemeyle Kanun'un 9. maddesi uyarınca kişisel veriler yurt dışına; Kurul'un yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname) ya da Kanunda sayılan istisnai hallerden biri bulunmadıkça aktarılmaz.

• Barındırma, veri tabanı ve e-posta iletimi, hizmetin sunulması için gerekli olduğu ölçüde yurt dışındaki sunucularda işlenebilir.
• Başvuru dosyanız, sizin talebiniz üzerine hedef ülkedeki kuruma iletilebilir. Bu aktarım, sizinle Şirket arasındaki danışmanlık ilişkisinin ifası veya sizin açık talebiniz için gereklidir.
• Google Analytics ve Meta Pixel yalnızca çerez bildiriminde Kabul et dediğinizde yüklenir. Google Analytics, IP anonimleştirme ayarıyla çalışır. Kabul etmezseniz bu betikler yüklenmez ve ölçüm verisi oluşmaz.

Saklama ve imha

Kişisel veriler, işleme amacı için gerekli süre boyunca ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak saklanır. Amaç ortadan kalkınca veriler silinir, yok edilir veya anonim hale getirilir.

• Danışmanlık ilişkisi kurulmayan talep kayıtları, son iletişimden itibaren 2 yıl sonra silinir.
• Danışmanlık ilişkisi kurulmuşsa kayıtlar, ilişkinin sona ermesinden itibaren uyuşmazlık zamanaşımı süresince saklanır. Türk Borçlar Kanunu'ndaki genel zamanaşımı kural olarak 10 yıldır. Devam eden bir uyuşmazlık veya açık bir hukuki saklama yükümlülüğü varsa süre buna göre uzar.
• Kampanya çerezi (oy_utm): onayınız varsa 30 gün.
• Hız sınırlama çerezi (oy_sid): 90 gün.
• Çerez tercihi: siz silene veya Gizlilik Politikası sayfasındaki sıfırlama düğmesini kullanana kadar, tarayıcınızda.
• Analitik ve reklam tanımlayıcıları: yalnızca onay sonrası, sağlayıcının kendi süresi boyunca.
• Sunucu günlükleri: barındırma sağlayıcısının işletme süresi boyunca.

Çerezler

Sitenin çalışması için zorunlu çerezler açık rıza olmadan kullanılır. Analitik ve reklam çerezleri ancak kabul etmenizle yüklenir. Reddetmek, kabul etmek kadar kolaydır. Ayrıntılı liste ve tercihlerinizi geri alma yolu Gizlilik Politikası içindedir.

Haklarınız

Kanun'un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre iletebilirsiniz. Başvuruda ad soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta, telefon ve faks, talep konusu ve varsa dayanak belgelerin bulunması gerekir. Yazılı başvuruda ıslak imza, noterlikçe veya Şirket kayıtlarındaki imza örneğiyle doğrulanmış imza aranır. Başkası adına başvuru, noter onaylı vekâletnameye bağlıdır.

Başvuru, Şirket'e ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun tarifesindeki ücret istenebilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıtlanmaması hâlinde Kurul'a şikâyet hakkınız vardır. Genel hükümlere göre tazminat da talep edebilirsiniz. Kurul: kvkk.gov.tr.

Güvenlik ihlali

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, Kurul kararları uyarınca gecikmeksizin ve en geç 72 saat içinde Kurulu ve etkilenen kişileri bilgilendirir.

Metnin güncellenmesi

Mevzuat veya işleme faaliyetleri değiştiğinde bu metin güncellenir. Yürürlükteki sürüm bu sayfada yayımlanır. Güncelleme, değişiklikten önce hukuka uygun olarak tamamlanmış işlemleri geriye dönük olarak hükümsüz kılmaz.