Gizlilik Politikası

1. Genel Bilgiler
Bu Gizlilik Politikası, www.Sophyratutors.com çevrimiçi hizmetini kullanan kullanıcıların (öğretmenler dahil) kişisel verilerinin işlenmesine ilişkin kuralları belirler. Bu hizmet aracılığıyla çevrimiçi özel ders/hizmetleri satın almak veya vermek mümkündür.
Kişisel verilerin güvenliğini sağlamak için, özellikle Avrupa Parlamentosu ve Konseyi’nin (AB) 2016/679 sayılı Yönetmeliği’ne (GDPR) uygun olarak her türlü çabayı gösteriyoruz.

2. Kişisel Veri Denetleyicisi
Kişisel verilerin denetleyicisi, merkezi ul. Szańcowa 44/1, 01-458 Varşova’da bulunan SOPHYRA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ’dır. KRS No: 5273167115, NIP: 0001176154, iletişim: Natalia Ambridge.
Denetleyici, kullanıcıların kişisel verilerinin doğru ve yasal olarak işlenmesinden sorumludur.

3. Toplanan Verilerin Kapsamı

1. Web sitesini kullanırken ve ders/özel ders hizmetleri satın alırken/satarken şu veriler işlenebilir:

   1. öğrenci veya veli/vasi adı ve soyadı,

   2. e-posta adresi,

   3. telefon numarası,

   4. fatura bilgileri (adres, vergi kimlik numarası),

   5. ödeme bilgileri (örn. banka hesap numarası, kart bilgileri – ödeme operatörü tarafından işlenir),

   6. IP adresi ve cihaz/tarayıcıya ilişkin teknik veriler,

   7. çerezlerde (cookies) saklanan bilgiler.

2. Denetleyici ile işbirliği yapan öğretmenler için ayrıca şu veriler işlenebilir:

   1. ad ve soyad,

   2. e-posta,

   3. telefon,

   4. eğitim bilgileri,

   5. mesleki deneyim,

   6. profil fotoğrafı,

   7. banka hesap numarası,

   8. fatura bilgileri, vergi numarası, ev/ofis adresi,

   9. işe alım veya işbirliği sırasında verilen diğer bilgiler.

4. Veri İşleme Amaçları

1. Kişisel veriler şu amaçlarla işlenmektedir:

   1. ders siparişlerinin yerine getirilmesi,

   2. müşteriyle dersler, program değişiklikleri ve ödemeler konusunda iletişim,

   3. fatura ve muhasebe belgelerinin düzenlenmesi,

   4. pazarlama faaliyetleri (örn. bültenler, promosyonlar),

   5. istatistiksel analiz ve web sitesinin işlevselliğini geliştirme,

   6. Denetleyicinin yasal yükümlülüklerini yerine getirmesi.

2. Öğretmenlerin verileri ayrıca işe alım, iş sözleşmelerinin yapılması ve uygulanması, mali mutabakat, organizasyonel iletişim ve hizmet kalitesinin sağlanması için işlenmektedir.

5. İşlemenin Hukuki Dayanağı
Kişisel veriler şu temellere göre işlenmektedir:

1. kullanıcının onayı (GDPR md. 6(1)(a)) – iletişim, promosyon bilgileri ve güncellemeler için,

2. sözleşmenin ifası için gereklilik (GDPR md. 6(1)(b)),

3. yasal yükümlülük (GDPR md. 6(1)(c)),

4. Denetleyicinin meşru menfaatleri (GDPR md. 6(1)(f)), örneğin müşteri hizmetleri veya dolandırıcılığı önleme.

6. Veri Paylaşımı

1. Ders hizmetleriyle ilgilenen veya satın alan kullanıcıların kişisel verileri şu taraflarla paylaşılabilir:

   1. seçilen öğretmenler,

   2. çevrimiçi ödeme sağlayıcıları (örn. PayU, Stripe, Przelewy24),

   3. iletişim veya hizmetin sağlanması için alt yükleniciler,

   4. BT ve barındırma hizmeti sağlayıcıları,

   5. muhasebe ve hukuk hizmeti sağlayıcıları,

   6. kanunen gerekli olduğunda kamu otoriteleri.

2. Öğretmenlerin verileri şu taraflarla paylaşılabilir:

   1. hizmeti satın alan kullanıcılar (ders için gerekli ölçüde, örn. ad),

   2. ödeme sağlayıcıları,

   3. BT hizmeti sağlayıcıları,

   4. muhasebeciler, avukatlar ve Denetleyiciye hizmet veren diğer kuruluşlar.

7. Kullanıcı Hakları
Her veri sahibi şu haklara sahiptir:

1. verilerine erişim,

2. verilerini düzeltme,

3. verilerini silme (“unutulma hakkı”),

4. işlemenin sınırlandırılması,

5. verilerin taşınabilirliği,

6. işlemenin reddi,

7. onayı dilediği zaman geri çekme,

8. Kişisel Verilerin Korunması Ofisi’ne (PUODO) şikâyet etme.

8. Çerezler (Cookies)
Web sitesi, düzgün çalışmayı sağlamak, trafiği analiz etmek ve içeriği kişiselleştirmek için çerezler kullanır. Kullanıcılar tarayıcı ayarlarından çerez tercihlerini istedikleri zaman değiştirebilirler. Ayarları değiştirmeden web sitesini kullanmak, çerezlerin kullanımına onay anlamına gelir. Ayrıntılar Çerez Politikası’nda belirtilmiştir.

9. Veri Saklama Süresi
Kişisel veriler, ders hizmetleri sağlamak ve öğretmenlerle işbirliği yapmak için gerekli süre boyunca ve ayrıca yasal olarak öngörülen süre boyunca saklanır (örn. muhasebe belgeleri için en az 5 yıl). Onaya dayalı olarak işlenen veriler, onay geri çekilene kadar saklanır.

10. Güvenlik Önlemleri
Denetleyici, kişisel verilerin güvenliği için uygun teknik ve organizasyonel önlemleri uygular, örn.:

1. şifreli bağlantılar (SSL),

2. verilere erişim kontrolü,

3. düzenli sistem güncellemeleri,

4. yalnızca güvenilir hizmet sağlayıcılarla işbirliği.

11. Çocukların Kişisel Verileri

1. Web sitesi aracılığıyla sunulan ders hizmetleri çocuklara yönelik olabilir, ancak satın alma ve kişisel veri sağlama yalnızca ebeveyn veya yasal vasi tarafından yapılmalıdır.

2. Denetleyici, velinin önceden onayı olmadan çocukların verilerini bilerek işlemez. Onaysız veri tespit edilirse derhal silinir.

3. Çocuk öğrencilerin adı, yaşı, eğitim seviyesi veya öğrenme tercihleri gibi veriler yalnızca ders hizmetlerinin sağlanması amacıyla işlenir; pazarlama için kullanılmaz veya açık veli onayı olmadan üçüncü kişilerle paylaşılmaz.

4. Ebeveyn veya yasal vasi şu haklara sahiptir:

   1. çocuğun verilerine erişim,

   2. verilerin düzeltilmesi veya silinmesi,

   3. işlemenin onayını geri çekme,

   4. işleme itiraz etme.

12. Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikası’nda değişiklik yapma hakkını saklı tutarız. Önemli değişiklikler web sitesi veya verilen e-posta adresi aracılığıyla kullanıcılara bildirilecektir.

13. Avrupa Ekonomik Alanı (EEA) Dışına Veri Aktarımı

1. Hizmet sunumu sırasında kullanıcı veya öğretmen EEA dışında bulunuyorsa, ayrıca hizmetin işleyişini destekleyen analiz, pazarlama ve operasyonel araçlar kullanıldığında, kişisel veriler üçüncü ülkelere (özellikle ABD’ye) aktarılabilir.

2. Veriler şu taraflara aktarılabilir:

   1. EEA dışında bulunan öğretmenler,

   2. EEA dışında bulunan hizmet satın alan kullanıcılar,

   3. Madde 6’da belirtilen ve EEA dışında bulunan üçüncü taraflar,

   4. Google LLC – Google Analytics ve Google Workspace kullanımı ile bağlantılı olarak,

   5. Meta Platforms Inc. – Facebook entegrasyonu (örn. giriş, sosyal medya eklentileri) ile ilgili olarak,

   6. LinkedIn Inc. – sosyal medya eklentileri ile bağlantılı olarak.

3. Üçüncü ülkelere veri aktarımı yalnızca GDPR’a uygun şekilde yapılır; yani:

   1. Avrupa Komisyonu’nun yeterlilik kararına dayanarak (uygulanabilir ise),

   2. Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine dayanarak,

   3. Denetleyici tarafından uygulanan ek teknik ve organizasyonel koruma önlemleri ile.

4. Kullanıcı, bu Gizlilik Politikası’nda belirtilen iletişim bilgileri aracılığıyla Denetleyiciye başvurarak EEA dışına veri aktarımı için uygulanan koruma önlemlerinin bir kopyasını talep etme hakkına sahiptir.