İçeriğe geç
KVKK · GDPR

Aydınlatma metni

Kişisel verilerinizi hangi amaçla, hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklıyoruz.

Son güncelleme · Sürüm 2.1

Kısaca

  • Verilerinizi yalnızca size danışmanlık vermek ve başvurunuzu yürütmek için işleriz.
  • Başvuru dosyanız yalnızca başvurmayı seçtiğiniz üniversitelerle paylaşılır.
  • Verilerinizi satmayız; reklam, analiz veya izleme çerezi kullanmayız.
  • Duyuru ve kampanya iletileri yalnızca izin verirseniz gönderilir.
  • Verilerinize erişebilir, düzeltilmesini veya silinmesini isteyebilirsiniz; en geç 30 günde yanıt veririz.

01

Veri sorumlusu ve kapsam

Kişisel verileriniz, veri sorumlusu sıfatıyla 1Study Bilişim Danışmanlık Ticaret Anonim Şirketi (“1Study”) tarafından işlenir.

Ticaret unvanı
1Study Bilişim Danışmanlık Ticaret Anonim Şirketi
Adres
Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8
34310 Avcılar / İstanbul, Türkiye
E-posta
privacy@1study.com

Bu aydınlatma metni; 1study.com ve alt alan adları (panel.1study.com dahil) üzerinden, e-posta, telefon ve WhatsApp yoluyla ya da yetkili iş ortaklarımız aracılığıyla bize ilettiğiniz kişisel verileri kapsar.

Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) size uygulandığı durumlarda Tüzüğün 13. ve 14. maddelerinde sayılan bilgileri de içerir.

02

İşlediğimiz kişisel veriler

Hangi verileri işlediğimiz, bizden aldığınız hizmete göre değişir. Yalnızca amaç için gerekli olanları isteriz.

  • Kimlik

    Örnekler
    Ad, soyad, doğum tarihi, uyruk; pasaport numarası, veriliş ve geçerlilik tarihleri; yatay geçiş ve tercih başvurularında T.C. kimlik numarası

  • İletişim

    Örnekler
    E-posta adresi, telefon ve WhatsApp numarası, yaşadığınız ülke ve şehir, adres

  • Eğitim

    Örnekler
    Diploma, transkript, not ortalaması, sınav sonuçları (ÖSYS, YÖS, SAT, dil sınavları vb.), mevcut üniversite ve bölüm, öğrenci belgesi, disiplin durumu, ders içerikleri

  • Başvuru ve tercih

    Örnekler
    Program, üniversite ve dönem tercihleri, başvuru dosya numarası, başvuru aşaması, üniversitelerin kabul ve kayıt yazışmaları

  • Görsel kayıt

    Örnekler
    Pasaport veya kimlik görüntüsü, vesikalık fotoğraf

  • Finans

    Örnekler
    Öğrenim ücreti, burs ve indirim bilgisi, ödeme dekontları, fatura bilgileri. Sitede kart bilgisi alınmaz.

  • Müşteri işlem

    Örnekler
    Mesajlarınız, e-posta ve WhatsApp yazışmaları, talep ve şikâyetleriniz

  • İşlem güvenliği

    Örnekler
    IP adresi, tarih ve saat, tarayıcı ve cihaz bilgisi, sunucu kayıtları; panel kullanıcıları için oturum kayıtları

  • Veli veya vasi

    Örnekler
    18 yaşından küçük adaylarda veli veya vasinin kimlik ve iletişim bilgileri

Özel nitelikli kişisel verilerinizi (sağlık, din, etnik köken, biyometrik veri vb.) talep etmiyoruz. Yüklediğiniz bir belgede bu tür bir bilgi varsa (ör. eski tip nüfus cüzdanındaki din hanesi veya kan grubu), lütfen o alanı kapatarak gönderin. Bir üniversite sağlık raporu gibi bir belgeyi zorunlu tutarsa, bu veriyi yalnızca açık rızanıza dayanarak (KVKK m.6) ve yalnızca ilgili üniversiteye iletmek için işleriz.

03

Verileri nasıl topluyoruz

  • Doğrudan sizden. Sitedeki başvuru, iletişim, yatay geçiş ve tercih formları; e-posta, telefon, WhatsApp ve yüz yüze görüşmeler.
  • Yetkili iş ortaklarımızdan. Başvurunuzu ülkenizdeki bir temsilci veya acente aracılığıyla yaptıysanız, o iş ortağından.
  • Üniversitelerden. Kabul, ön kayıt ve kesin kayıt sonuçlarına ilişkin yazışmalar.
  • Otomatik olarak. Siteyi ziyaret ettiğinizde oluşan sunucu ve güvenlik kayıtları.

Verileriniz kısmen otomatik yollarla (çevrim içi formlar, sunucu kayıtları) ve bir veri kayıt sisteminin parçası olan otomatik olmayan yollarla (e-posta ve yazışma dosyaları, fiziki belgeler) toplanır.

04

Amaçlar ve hukuki sebepler

  • Sorularınızı yanıtlamak, size uygun program ve üniversiteleri önermek

    KVKK hukuki sebebi
    m.5/2-c — sözleşmenin kurulması
    GDPR
    m.6/1-b

  • Başvuru dosyanızı hazırlamak, seçtiğiniz üniversitelere iletmek ve süreci takip etmek

    KVKK hukuki sebebi
    m.5/2-c — sözleşmenin kurulması ve ifası
    GDPR
    m.6/1-b

  • Yatay geçiş ve tercih danışmanlığı sunmak

    KVKK hukuki sebebi
    m.5/2-c — sözleşmenin ifası
    GDPR
    m.6/1-b

  • Kayıt, ödeme, faturalandırma ve muhasebe işlemleri

    KVKK hukuki sebebi
    m.5/2-ç — hukuki yükümlülük (213 sayılı VUK, 6102 sayılı TTK); m.5/2-c
    GDPR
    m.6/1-b, c

  • Yetkili kurumların bilgi taleplerini karşılamak

    KVKK hukuki sebebi
    m.5/2-a — kanunlarda açıkça öngörülme; m.5/2-ç
    GDPR
    m.6/1-c

  • Hukuki uyuşmazlıklarda haklarımızı korumak

    KVKK hukuki sebebi
    m.5/2-e — bir hakkın tesisi, kullanılması veya korunması
    GDPR
    m.6/1-f

  • Site ve sistem güvenliği, kötüye kullanımın önlenmesi

    KVKK hukuki sebebi
    m.5/2-f — meşru menfaat
    GDPR
    m.6/1-f

  • Hizmet kalitesini ölçmek, talep ve şikâyetleri yönetmek

    KVKK hukuki sebebi
    m.5/2-f — meşru menfaat
    GDPR
    m.6/1-f

  • Duyuru, kampanya ve burs fırsatları göndermek (ticari elektronik ileti)

    KVKK hukuki sebebi
    m.5/1 — açık rıza; 6563 sayılı Kanun uyarınca onay
    GDPR
    m.6/1-a

Başvurunuzun yürütülmesi için gereken veriler sözleşmenin kurulması ve ifası kapsamında işlendiğinden, bu işlemler için ayrıca açık rızanızı istemiyoruz. Açık rıza yalnızca yukarıda belirtilen hâllerde istenir; vermemeniz hizmetten yararlanmanızı engellemez ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

05

Verilerinizi kimlerle paylaşıyoruz

  • Seçtiğiniz üniversiteler. Dosyanızı değerlendirmeleri ve kaydınızı yapmaları için. Üniversiteler bu verileri kendi veri sorumlulukları altında işler.
  • Hizmet sağlayıcılarımız. Barındırma, e-posta, bulut depolama ve BT desteği aldığımız şirketler. Bu şirketler veri işleyen sıfatıyla, yalnızca talimatımızla ve sözleşmeyle bağlı olarak çalışır.
  • Yetkili iş ortaklarımız. Başvurunuz bir temsilci veya acente aracılığıyla geldiyse, süreci birlikte yürütmek için gereken ölçüde.
  • Danışmanlarımız. Avukat, mali müşavir ve denetçiler; sır saklama yükümlülüğü altında.
  • Yetkili kamu kurumları. Mahkemeler, vergi daireleri ve kanunen yetkili diğer kurumlar; yalnızca hukuki bir talep veya yükümlülük olduğunda.

Aktarımlar, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı tutularak yapılır. Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz.

06

Yurt dışına aktarım

Sitemiz ve e-posta altyapımız Amazon Web Services’in Frankfurt (Almanya) bölgesinde barındırılır; bazı iletişim ve bulut hizmeti sağlayıcılarımızın sunucuları da yurt dışında bulunabilir. Bu aktarımlar, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelere dayanılarak yapılır.

Bize WhatsApp üzerinden yazmayı seçerseniz mesajlarınız WhatsApp’ın (Meta) altyapısı üzerinden ve onun koşullarına tabi olarak iletilir. Ülkenizdeki bir iş ortağıyla çalışıyorsanız, başvurunuz için zorunlu bilgiler o iş ortağına aktarılır; bu aktarım, sizinle kurulan sözleşmenin ifası için zorunlu olması nedeniyle KVKK m.9/6 kapsamındaki arızi aktarım hâline dayanır.

Avrupa Ekonomik Alanı’ndan bize doğrudan veri gönderdiğinizde verileriniz Türkiye’de işlenir. Türkiye hakkında bir Avrupa Komisyonu yeterlilik kararı bulunmadığından, size bu metindeki korumaları sağlamayı taahhüt ederiz.

07

Saklama süreleri

  • Sonuçlanmayan talepler ve iletişim kayıtları

    Süre
    Son iletişimden itibaren 2 yıl

  • Kayıtla sonuçlanmayan başvuru dosyaları

    Süre
    Başvuru döneminin bitiminden itibaren 2 yıl

  • Kayıtla sonuçlanan dosyalar ve hizmet sözleşmeleri

    Süre
    Sözleşmenin sona ermesinden itibaren 10 yıl (6098 sayılı TBK m.146)

  • Fatura ve muhasebe kayıtları

    Süre
    10 yıl (6102 sayılı TTK m.82)

  • Sunucu ve güvenlik kayıtları

    Süre
    En fazla 1 yıl

  • Ticari elektronik ileti onayları

    Süre
    Onay geri alınana kadar; geri alındıktan sonra 3 yıl

Süre dolduğunda veya işleme sebebi ortadan kalktığında verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî inceleme sürüyorsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir.

08

Çerezler ve tarayıcı depolama

Sitemizde reklam, analiz veya izleme çerezi kullanmıyoruz ve üçüncü taraf kaynak yüklemiyoruz. Yalnızca sitenin çalışması için zorunlu olan şu teknolojiler kullanılır:

  • NEXT_LOCALE çerezi. Seçtiğiniz dili hatırlar; tarayıcınızı kapattığınızda silinir.
  • Oturum depolaması. Bazı formlarda, işleminiz yarıda kalmasın diye girdiğiniz bilgiler yalnızca tarayıcınızda tutulur; sekmeyi kapattığınızda silinir.
  • Panel oturum çerezleri. panel.1study.com’a giriş yaptığınızda oturumunuzu güvenli biçimde sürdürmek için kullanılır.

Zorunlu çerezler KVKK m.5/2-c ve m.5/2-f’ye dayanır ve onay gerektirmez. İleride analiz veya pazarlama çerezi kullanmaya karar verirsek bunları yalnızca açık rızanızı aldıktan sonra etkinleştiririz. Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; bu durumda dil tercihiniz hatırlanmaz.

09

Verilerinizi nasıl koruyoruz

  • Tüm bağlantılar TLS (HTTPS) ile şifrelenir; sitede sıkı bir içerik güvenliği politikası (CSP) uygulanır.
  • Verilere erişim, işi gereği ihtiyaç duyan çalışanlarla sınırlandırılır.
  • Çalışanlarımız ve hizmet sağlayıcılarımız yazılı gizlilik yükümlülüğü altındadır.
  • Yüklediğiniz belgeler yalnızca başvurunuz için kullanılır.

Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, en kısa sürede de size bildiririz.

10

18 yaşından küçük adaylar

18 yaşını doldurmamış adayların başvurularını veli veya vasilerinin bilgisi dahilinde alırız. Hizmet sözleşmesi ve açık rıza gerektiren işlemler veli veya vasi tarafından onaylanır.

11

Haklarınız

KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
  6. KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
  9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

GDPR size uygulanıyorsa ayrıca verilerinizin taşınmasını ve işlenmesinin kısıtlanmasını talep edebilir, meşru menfaate dayanan işlemelere itiraz edebilir ve yaşadığınız ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

12

Bize nasıl başvurabilirsiniz

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Türkçe veya İngilizce şu yollardan biriyle iletebilirsiniz:

  • Posta veya elden. Islak imzalı dilekçeniz ve kimliğinizi gösteren bir belgenin kopyasıyla: Merkez Mah. Gültekin Sk. No: 14 İç Kapı No: 8, 34310 Avcılar / İstanbul, Türkiye.
  • E-imzalı e-posta. Güvenli elektronik imza veya mobil imza ile imzalanmış olarak privacy@1study.com adresine.
  • Kayıtlı e-posta adresinizden. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden privacy@1study.com adresine.

Başvurunuzda adınız ve soyadınız, T.C. vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ve pasaport numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. E-postanın konusuna “KVKK başvurusu” yazmanız süreci hızlandırır.

Talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13

Değişiklikler

Bu metni mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında yer alır; önemli değişiklikleri ayrıca duyururuz.

Bu metin Türkçe, İngilizce, Farsça, Arapça ve Rusça olarak yayımlanır. Sürümler arasında farklılık olması hâlinde Türkçe sürüm esas alınır.

Verilerinizle ilgili bir sorunuz mu var?

Bize yazın; en geç 30 gün içinde yanıt veririz.

privacy@1study.com