Eurostar Eğitim Danışmanlığı Gizlilik Politikası

2.1. Toplanan Kişisel Veri Kategorileri ve Türleri

Hizmetlerimizin niteliğine göre farklı kategorilerde kişisel veriler toplayabilmekteyiz. Bu veriler, danışmanlık sürecinizin her aşamasında size özel çözümler sunmamızı sağlamaktadır:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (veya pasaport numarası), doğum tarihi, cinsiyet, uyruk.
• İletişim Verileri: E-posta adresi, telefon numarası (cep ve sabit), adres bilgileri.
• Eğitim Verileri: Mezun olunan lise/üniversite, mezuniyet not ortalaması, diploma bilgileri, transkriptler, tercih edilen bölüm/üniversite, dil yeterlilik belgeleri (TOEFL, IELTS vb.).
• Mali Veriler: Ödeme bilgileri, banka hesap bilgileri (hizmet bedelleri, burs başvuruları için gerekebilecek durumlar).
• Görsel ve İşitsel Kayıtlar: Online görüşmelerin kayıtları (onayınız halinde), fotoğraf (başvuru dosyaları için).
• Dijital İz Verileri: IP adresi, çerezler (cookie'ler), web sitesi ziyaret geçmişi, konum bilgileri (cihaz ayarlarınıza bağlı olarak).
• Özel Nitelikli Kişisel Veriler: Sağlık raporları (bazı üniversite başvurularında veya vize süreçlerinde gerekebilir, açık rıza ile), adli sicil kaydı (vize başvuruları için). Bu tür veriler, ancak yasal zorunluluk veya açık rızanız olması halinde toplanır ve işlenir.

Eurostar Yurtdışı Eğitim Danışmanlığı olarak, sadece hizmetin gerektirdiği ve yasalara uygun olan verileri toplarız. Gereksiz veya orantısız veri toplama faaliyetlerinden kaçınırız. Verileriniz, Romanya üniversitelerine başvuru süreçlerinizin her adımında size destek olmak için stratejik bir şekilde kullanılır.

2.2. Kişisel Verilerin Toplanma Yöntemleri

Verilerinizi çeşitli kanallar aracılığıyla, güvenli ve şeffaf yöntemlerle toplarız. Bu yöntemler, sizlere ulaşılabilirliği artırırken, veri güvenliğini de sağlamayı hedefler:

• Web Sitesi Üzerinden: Web sitemizdeki başvuru formları, iletişim formları, ücretsiz değerlendirme formları, e-bülten üyelik formları aracılığıyla.
• Telefon ve E-posta Aracılığıyla: Danışmanlarımızla yaptığınız telefon görüşmeleri, e-posta yazışmaları ve WhatsApp üzerinden gerçekleştirdiğiniz iletişimler.
• Fiziki Belgeler Aracılığıyla: Ofislerimizde veya online olarak bize sunduğunuz diploma, transkript, pasaport fotokopisi gibi belgeler.
• Sosyal Medya Platformları Üzerinden: Sosyal medya kanallarımız üzerinden bize ulaştığınızda paylaştığınız bilgiler.
• Üçüncü Taraf İş Ortakları Aracılığıyla: Yetkilendirilmiş iş ortaklarımız (örn. yurtdışı eğitim fuarları, temsilcilikler) aracılığıyla bize iletilen bilgiler.
• Çerezler ve Benzeri Teknolojiler: Web sitemizi ziyaretiniz sırasında çerezler (cookies) ve benzeri takip teknolojileri aracılığıyla toplanan dijital iz verileri.

Verileriniz, doğrudan sizden veya hizmetlerimizin doğası gereği dolaylı yollarla toplanabilir. Her durumda, veri toplama süreçlerimiz KVKK'ya tam uyumlu olarak gerçekleştirilir ve sizleri bu konuda bilgilendirme sorumluluğumuzu yerine getiririz.

3.1. Aktarım Yapılan Taraflar ve Amaçları

Kişisel verileriniz, belirli amaçlar doğrultusunda ve yasal çerçevede aşağıdaki taraflara aktarılabilir:

• Romanya Üniversiteleri ve Eğitim Kurumları: Başvuru ve kayıt işlemlerinizin tamamlanması için. Bu, danışmanlık hizmetimizin temelini oluşturur ve sizin adınıza üniversitelerle resmi yazışmaları içerir.
• Resmi Kurum ve Kuruluşlar: Yasal yükümlülüklerimizi yerine getirmek amacıyla (örneğin; mahkeme kararları, savcılık talepleri, vergi denetimleri). Vize başvurularında büyükelçilikler, konsolosluklar gibi kurumlar.
• Hizmet Sağlayıcılar: Web sitesi barındırma, IT desteği, bulut depolama, muhasebe, danışmanlık, pazarlama ve analiz hizmetleri gibi operasyonel süreçlerimizde destek aldığımız iş ortaklarımız. Bu iş ortakları, verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve gizlilik sözleşmeleri çerçevesinde işlemektedir.
• İş Ortakları: Vize danışmanlığı, sigorta hizmetleri gibi tamamlayıcı hizmetler sunan iş ortaklarımız (sizin onayınız veya talebiniz doğrultusunda).

Veri aktarımı yapılan tüm tarafların, KVKK'ya ve Eurostar'ın gizlilik prensiplerine uygun hareket etmesi için gerekli tüm sözleşmesel ve teknik önlemler alınır. Verileriniz, yalnızca belirlenen amaçlar için gerekli olan ölçüde ve sınırlı olarak aktarılır.

3.2. Yurt Dışına Veri Aktarımı Romanya İçin Kritik

Eurostar Eğitim Danışmanlığı'nın temel faaliyet alanı olan Romanya üniversitelerine başvuru süreçleri gereği, kişisel verilerinizin yurt dışına, yani Romanya'daki üniversitelere ve ilgili kurumlara aktarılması zorunludur. Bu aktarım, KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak gerçekleştirilmektedir:

• Açık Rıza: Yurt dışına veri aktarımı, genellikle sizin açık rızanız doğrultusunda gerçekleştirilir. Başvuru sürecine başlamadan önce bu konuda detaylı bilgilendirme yapılır ve rızanız alınır.
• Yeterli Korumanın Bulunması: KVKK tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım yapılabilir. Romanya, Avrupa Birliği üyesi olması ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri koruma standartlarına sahip olması nedeniyle, KVKK açısından yeterli korumaya sahip ülkeler arasında değerlendirilmektedir.
• Taahhütname ve İzin: Yeterli korumanın bulunmadığı varsayılan durumlarda, Eurostar ve veri aktarımı yapılacak kurum arasında KVKK hükümlerine uygun bir taahhütname imzalanması ve Kişisel Verileri Koruma Kurulu'ndan izin alınması mümkündür. Ancak Romanya için bu durum genellikle geçerli değildir.

Romanya'daki üniversitelere ve eğitim kurumlarına yapılan veri aktarımları, sizin Romanya'da eğitim görme hedefinize ulaşmanız için kaçınılmaz bir adımdır. Eurostar olarak, bu aktarımların güvenli, şeffaf ve yasalara uygun bir şekilde yapılmasını sağlamak için gerekli tüm tedbirleri alırız. Verilerinizin Romanya'daki muhataplar tarafından da KVKK standartlarına yakın bir şekilde korunması için gerekli iletişim ve denetim süreçlerini yürütürüz.

Unutmayın, Romanya'daki üniversiteye başvuru sürecinizde kişisel verilerinizin yurt dışına aktarılmasına onay vermeniz, hizmetimizin ayrılmaz bir parçasıdır ve hayallerinize giden yolda kritik bir adımdır.

4.1. Teknik Tedbirler

Verilerinizi elektronik ortamda korumak için en güncel teknolojileri ve güvenlik standartlarını kullanmaktayız:

• Veri Şifreleme: Web sitemizdeki tüm veri transferleri SSL sertifikası ile şifrelenmektedir. Hassas veriler (örneğin T.C. kimlik numarası) depolanırken de şifreleme yöntemleri kullanılmaktadır.
• Güvenlik Duvarları (Firewall): Sunucularımız ve ağ altyapımız, yetkisiz erişimleri engellemek için güçlü güvenlik duvarları ile korunmaktadır.
• Erişim Kontrolleri: Kişisel verilere erişim, yalnızca yetkili personel ile sınırlandırılmıştır. Erişim yetkileri, "en az ayrıcalık" prensibine göre belirlenmiştir.
• Sızma Testleri ve Güvenlik Açığı Taramaları: Bilgi sistemlerimiz düzenli olarak sızma testleri ve güvenlik açığı taramalarından geçirilerek potansiyel zafiyetler tespit edilmekte ve giderilmektedir.
• Yedekleme ve Felaket Kurtarma: Veri kaybını önlemek amacıyla düzenli yedekleme işlemleri yapılmakta ve olası bir felaket durumunda veri kurtarma planları uygulanmaktadır.
• Antivirüs ve Antimalware Yazılımları: Tüm sistemlerimizde güncel antivirüs ve antimalware yazılımları kullanılarak zararlı yazılımlara karşı koruma sağlanmaktadır.

4.2. İdari Tedbirler

Teknik tedbirlerin yanı sıra, insan faktöründen kaynaklanabilecek riskleri minimize etmek için idari önlemler de almaktayız:

• Gizlilik Taahhütnameleri: Kişisel verilere erişimi olan tüm çalışanlarımız ve iş ortaklarımızla gizlilik sözleşmeleri imzalanmıştır.
• Eğitim ve Farkındalık: Çalışanlarımıza düzenli olarak KVKK ve veri güvenliği konularında eğitimler verilmekte, farkındalık seviyeleri artırılmaktadır.
• Veri İşleme Politikaları: Kişisel veri işleme envanterimiz oluşturulmuş, veri işleme süreçleri detaylı bir şekilde belgelenmiş ve politikalarımız KVKK'ya uygun hale getirilmiştir.
• Yetki Matrisleri: Çalışanların görev tanımlarına uygun olarak veri erişim yetkileri belirlenmiş ve bu yetkilerin dışına çıkılmaması sağlanmıştır.
• Denetim ve Gözden Geçirme: Veri güvenliği politikalarımız ve alınan önlemler düzenli olarak gözden geçirilmekte ve güncellenmektedir.
• Veri Minimazasyonu: Sadece gerekli olan verilerin toplanması ve işlenmesi prensibi benimsenmiştir.

Eurostar Yurtdışı Eğitim Danışmanlığı olarak, kişisel verilerinizin sadece bir bilgi yığını değil, sizin geleceğinize açılan bir kapı olduğunun bilincindeyiz. Bu nedenle, verilerinizin korunmasına yönelik yatırım ve çabalarımız aralıksız devam etmektedir.

5.1. Hangi Çerezleri Kullanıyoruz ve Amaçları Nelerdir?

Eurostar Eğitim Danışmanlığı web sitesi olarak farklı türde çerezler kullanmaktayız:

• Zorunlu Çerezler: Web sitesinin temel fonksiyonları için gerekli olan çerezlerdir. Örnek: Giriş bilgilerinizi hatırlama, sepet içeriğini yönetme. Bu çerezler olmadan web sitesi düzgün çalışmayabilir.
• Fonksiyonel Çerezler: Web sitesinin daha kişiselleştirilmiş bir deneyim sunmasını sağlayan çerezlerdir. Örnek: Dil tercihinizi hatırlama, bölge ayarlarınızı kaydetme.
• Analitik/Performans Çerezleri: Web sitesinin nasıl kullanıldığını anlamak, ziyaretçi sayısı, en çok ziyaret edilen sayfalar gibi istatistiksel verileri toplamak amacıyla kullanılır. Bu veriler, web sitemizin performansını ölçmemize ve iyileştirmemize yardımcı olur. Örnek: Google Analytics.
• Hedefleme/Reklam Çerezleri: