Gizlilik Politikası

Kim olduğumuz

Bu metin, Happy Education'ın kişisel verilerinizle ne yaptığını ve bu konuda bizden neler talep edebileceğinizi anlatır.

Veri sorumlusu, İngiltere ve Galler'de 11331426 sicil numarasıyla kayıtlı HAPPY EDUCATION CONSULTANCY LTD şirketidir. Kayıtlı adresimiz 16 Upper Woburn Place, London, England, WC1H 0AF. Burası şirketin sicile kayıtlı yazışma adresidir; ziyaretçi kabul edilen bir ofis değildir.

Bu metinle ilgili her konuda bize ulaşabilirsiniz:

• E-posta: admin@happyeducation.uk
• Telefon ve WhatsApp: +44 7735 826785
• Posta: Kişisel Verilerin Korunması, HAPPY EDUCATION CONSULTANCY LTD, 16 Upper Woburn Place, London, England, WC1H 0AF

Şirkette ayrı bir Veri Koruma Görevlisi bulunmamaktadır. Veri koruma konuları şirket müdürü tarafından yürütülür.

Hangi mevzuata tabiyiz

Şirket Birleşik Krallık'ta kurulu olduğundan, faaliyetlerimiz Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR), 2018 tarihli Veri Koruma Kanunu ve çerezler ile elektronik ileti gönderimini düzenleyen PECR mevzuatına tabidir.

Danışanlarımızın önemli bir bölümü Türkiye'de yaşadığından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanabilir. Bunun sizin için ne anlama geldiğini ve iki düzenleme arasındaki farkları 12. bölümde ayrıca açıkladık.

İşlediğimiz kişisel veriler

İletişime geçtiğinizde verdikleriniz. Adınız, e-posta adresiniz, telefon numaranız, bulunduğunuz ülke, tercih ettiğiniz dil ve aradığınız hizmete dair bize anlattıklarınız.

Görüşme ve randevu verileri. Randevunun tarihi ve saati, hangi kanalla yapıldığı, görüşmede konuşulanlara ilişkin notlar ve üzerinde anlaştığımız adımlar.

Başvuru sürecine ilişkin veriler. Bir başvuruda destek istediğinizde doğum tarihiniz, uyruğunuz, pasaport bilgileriniz, adres geçmişiniz, diploma ve transkriptleriniz, dil sınavı sonuçlarınız, referans mektuplarınız, niyet mektubunuz, maddi durumunuza ilişkin belgeler ve başvuruda adı geçen aile bireylerine ait bilgiler bunlara dâhil olabilir.

Sağlık ve diğer özel nitelikli veriler. Bazı başvuru formları sağlık durumu, engellilik, beslenme kısıtı veya özel öğrenme ihtiyacı sorar. Bu veriler özel nitelikli sayılır; yalnızca açık rızanız varsa ya da mevzuat ayrıca izin veriyorsa işler ve aktarırız.

Fatura ve muhasebe verileri. Daha sonra danışanımız olursanız, bu web sitesi dışında alınan hizmet, fatura ve işlem kayıtlarını saklayabiliriz. Bu web sitesi kart bilgisi toplamaz ve çevrim içi ödeme almaz.

Bülten ve tanıtım verileri. E-posta adresiniz, seçtiğiniz dil, iletileri açıp açmadığınız ve aboneliğe ne zaman, hangi kanaldan başlayıp son verdiğinize dair kayıt.

Teknik veriler. IP adresiniz, tarayıcı ve cihaz bilgisi, görüntülediğiniz sayfalar, siteye hangi bağlantıdan geldiğiniz ve çerez tercihleriniz. Analitik çerezlere izin verdiyseniz toplulaştırılmış kullanım istatistikleri de bize ulaşır.

Güvenlik kayıtları. Sitemize ve formlarımıza gelen isteklerin kayıtları. Kötüye kullanımı tespit edip engellemek için tutulur.

Yazışma kayıtları. E-postalar, WhatsApp ve sosyal medya mesajları, telefon görüşmesi notları ve şikâyet dosyaları.

Verileri nereden alıyoruz

Büyük bölümünü doğrudan sizden alırız. 18 yaşından küçük bir öğrenci için başvuru yapılıyorsa bilgiler veliden ya da yasal temsilciden gelir. Bir kısmı, sizin adınıza iletişime geçtiğimiz okul ya da üniversiteden bize döner; kabul mektubu veya eksik belge talebi gibi. Teknik veriler siteyi kullandığınızda otomatik olarak oluşur.

İşleme amaçlarımız ve hukuki sebepler

Meşru menfaate dayandığımız hâllerde, menfaatimizi sizin haklarınızla tartmak zorundayız. Bu değerlendirmelerin gerekçesini bizden isteyebilir, söz konusu işlemeye itiraz edebilirsiniz. Ayrıntı için 9. bölüme bakın.

Hakkınızda yalnızca otomatik sistemlere dayanarak karar vermiyoruz ve hukuki sonuç doğuran profilleme yapmıyoruz.

Verileri kimlerle paylaşıyoruz

Başvurmak istediğiniz kurumlar. Üniversiteler, kolejler, dil okulları, yaz okulları, yatılı okullar ve bunların kabul ofisleri. Bilgileriniz onlara ulaştıktan sonra ne yapılacağına onlar karar verir ve kendileri ayrı birer veri sorumlusu olur. Bu durumda ilgili kurumun kendi gizlilik metni geçerlidir; sizi o metne yönlendiririz.

Resmî makamlar. Vize veya göç başvurusunda destek istediğinizde bilgiler resmî kanaldan ilgili makama iletilir. Başvuru hakkındaki kararı biz değil, o makam verir.

Hizmet sağlayıcılarımız. Aşağıdakiler yazılı sözleşme kapsamında ve bizim talimatımızla hareket eder:

Bu hizmetlerin hepsi her zaman açık değildir. Yapılandırılmamış bir özellik hiç çalışmaz. Sağlayıcı değiştirdiğimizde bu listeyi gözden geçiririz.

Danışmanlarımız. Mali müşavirimiz ve bir talep söz konusu olduğunda avukatımız ya da sigortacımız.

Yasal olarak bildirmek zorunda olduğumuz merciler. Mahkeme, düzenleyici kurum veya kolluk.

Kişisel verileri satmıyoruz ve üçüncü tarafların kendi pazarlama faaliyetleri için paylaşmıyoruz.

Verilerin yurt dışına aktarılması

Bazı sağlayıcılarımız Birleşik Krallık dışında bulunur ya da verileri orada saklar. Böyle bir durumda şu güvencelerden birine dayanırız:

• ilgili ülke hakkında Birleşik Krallık'ın verdiği yeterlilik kararı
• Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi ya da AB standart sözleşme hükümlerine ilişkin Birleşik Krallık Eki
• başka bir yol yoksa açık rızanız veya aktarımın sözleşmenin ifası için zorunlu olması

Türkiye hakkında verilmiş bir Birleşik Krallık yeterlilik kararı bulunmamaktadır. Bilgilerinizi Türkiye'deki bir ekip arkadaşımıza veya iş ortağımıza iletmemiz gerekirse, aktarımın sözleşmenin ifası için zorunlu olmasına ya da açık rızanıza dayanırız. Belirli bir aktarımda hangi güvenceye dayandığımızı bizden isteyebilirsiniz.

Saklama süreleri

Süre dolduğunda veriyi sileriz ya da sizinle ilişkilendirilemeyecek hâle getiririz. Yedekler kendi döngüsünde üzerine yazıldığından, silinen bir kayıt kısa bir süre yedekte kalmaya devam edebilir.

Haklarınız

Bizden şunları talep edebilirsiniz:

• hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak
• eksik ya da yanlış bilgilerin düzeltilmesini istemek
• saklamak için geçerli bir sebebimiz kalmadığında silinmesini istemek
• bir itiraz sonuçlanana kadar işlemenin sınırlandırılmasını istemek
• rızaya veya sözleşmeye dayanarak tuttuğumuz verilerin size ya da başka bir kuruma aktarılmasını istemek
• meşru menfaate dayandığımız işlemelere itiraz etmek

Rızaya dayanan işlemelerde, örneğin bülten ve analitikte, rızanızı istediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeleri geçersiz kılmaz.

Tanıtım iletilerine her zaman itiraz edebilirsiniz ve bu durumda göndermeyi durdurmak zorundayız. Her tanıtım e-postasında abonelikten çıkma bağlantısı bulunur; dilerseniz doğrudan bize yazmanız da yeterlidir.

Haklarınızı kullanmak için admin@happyeducation.uk adresine yazın. Bir ay içinde yanıt veririz. Talep karmaşıksa bu süreyi en fazla iki ay daha uzatabiliriz ve gerekçesini ilk ay içinde size bildiririz. Ücret almayız. Bilgilerinizi başka birine vermemek için önce kimliğinizi doğrulamanızı isteyebiliriz.

Türkiye'de yaşıyorsanız KVKK kapsamındaki başvuru yolu ve süreleri 12. bölümde açıklanmıştır.

Şikâyet hakkınız

Önce bize söyleyin; düzeltme şansı isteriz. Şikâyet prosedürümüz sitede yayımlanmıştır ve uyduğumuz süreleri gösterir.

Dilediğiniz zaman Birleşik Krallık düzenleyicisine de başvurabilirsiniz:

Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF. Danışma hattı 0303 123 1113. ico.org.uk/make-a-complaint

Türkiye'deyseniz Kişisel Verileri Koruma Kurumu'na da başvurabilirsiniz: kvkk.gov.tr.

Çocuklar ve gençler

Destek verdiğimiz programların bir kısmı 18 yaş altındaki öğrencilere yöneliktir; yaz okulları ve yatılı okullar gibi.

18 yaşından küçük bir öğrenci için başvuruyu veli ya da yasal temsilci yapar ve yazışmayı onunla yürütürüz. Çocuktan doğrudan bilgi istemeyiz.

18 yaş altındaki kişilere bilerek tanıtım iletisi göndermeyiz. 18 yaşından küçükseniz bültenimize velinizin bilgisi olmadan abone olmayın.

Pasaport, vize, sağlık raporu, nüfus kayıt örneği ya da bir çocuğun esenliğine ilişkin belgeleri lütfen hiçbir zaman herkese açık formlar, sosyal medya mesajları veya korumasız e-posta ekleriyle göndermeyin. Bize sorun, güvenli bir yol gösterelim.

Çerezler

Çerez politikamız, kullandığımız her çerezi, amacını, süresini ve tercihinizi nasıl değiştireceğinizi açıklar. Zorunlu olmayan hiçbir çerez siz izin vermeden çalışmaz ve reddetmek kabul etmek kadar kolaydır.

Türkiye'de yaşıyorsanız: KVKK

KVKK bakımından veri sorumlusu, 1. bölümde bilgileri verilen HAPPY EDUCATION CONSULTANCY LTD şirketidir. Bu metin aynı zamanda KVKK m. 10 kapsamındaki aydınlatma yükümlülüğümüzü karşılamak üzere hazırlanmıştır.

KVKK ile UK GDPR arasında sizin için önemli olan farklar şunlardır:

• Açık rızanın ağırlığı farklıdır. KVKK kural olarak açık rızayı esas alır ve rıza aranmayacak hâlleri ayrıca sayar; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma hâli bunlardan biridir. UK GDPR'da rıza, altı hukuki sebepten yalnızca biridir.
• Özel nitelikli veriler ayrı bir rejime tabidir. Sağlık verileri KVKK m. 6 kapsamında değerlendirilir.
• Yurt dışına aktarım ayrı düzenlenmiştir. 2024 yılında değiştirilen KVKK m. 9, aktarımı yeterlilik kararına, standart sözleşme veya taahhütname gibi uygun güvencelere ya da açık rıza dâhil sayılan istisnai hâllere bağlar.
• Başvuru yolu farklıdır. KVKK m. 13 uyarınca önce bize başvurursunuz ve talebinizi en geç 30 gün içinde sonuçlandırırız. Talebinizin reddedilmesi ya da süresinde yanıt verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz.
• KVKK m. 11 kapsamındaki haklarınız işlenip işlenmediğini öğrenmeyi, amacını sormayı, düzeltme ve silme istemeyi, yapılan işlemin üçüncü kişilere bildirilmesini istemeyi, otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz etmeyi ve zararınızın giderilmesini talep etmeyi kapsar.

Birleşik Krallık'ta kurulu bir şirketin Türkiye'deki müşterilerine hizmet vermesi hâlinde VERBİS kaydı ve Türkiye temsilcisi atama yükümlülüğünün doğup doğmadığını Türk veri koruma hukuku alanında çalışan bir avukatla birlikte değerlendiriyoruz. Sonucu netleştiğinde bu metne yazacağız. Sahip olmadığımız bir kaydı beyan etmiyoruz.

Verilerinizin güvenliği

Şifreli bağlantı kullanır, danışan dosyalarına erişimi işin gerektirdiği kişilerle sınırlar ve formlarımızı otomatik saldırılara karşı koruruz. Hiçbir sistem tümüyle güvenli değildir; bu nedenle bize hiçbir zaman parola göndermeyin ve hassas belgeleri herkese açık form ya da sosyal medya mesajıyla iletmeyin.

Sizden hiçbir zaman şahsi bir banka hesabına para göndermenizi istemeyiz ve banka bilgilerimizin değiştiğini bildiren e-posta göndermeyiz. Böyle bir mesaj alırsanız işlem yapmayın; sitemizde yayımlanan numaradan bizi arayın.

Bu metindeki değişiklikler

Metni güncellediğimizde sayfadaki tarihi değiştiririz. Değişiklik verilerinizin kullanımını esaslı biçimde etkiliyorsa, yürürlüğe girmeden önce mevcut danışanlarımıza ve bülten abonelerimize e-postayla haber veririz. Önceki sürümleri her zaman bizden isteyebilirsiniz.