1. Giriş
İstanbul Enstitüsü ("biz", "kurumumuz", "Şirket", "Enstitü" veya "Vakfımız"), kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem vermektedir. İşbu Gizlilik Politikası, istanbulenstitusu.com web sitesini ("Web Sitesi") ziyaret ettiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamak amacıyla hazırlanmıştır. Bu politika, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), İngiltere GDPR (UK GDPR), Kişisel Verilerin Korunması Kanunu (KVKK) ve faaliyet gösterdiğimiz küresel bölgelerin ilgili yerel veri koruma mevzuatına tam uyumlu olarak düzenlenmiştir.
2. Toplanan Kişisel Veriler
Web sitesi üzerinden sunduğumuz hizmetleri sunabilmek ve geliştirmek amacıyla aşağıdaki verilerinizi toplayabiliriz:
İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
İşlem ve Kurs Bilgileri: Satın alınan kurslar (A1-C2 genel Türkçe, sektörel programlar), tercih edilen dil seviyeleri ve eğitim geçmişi tercihleri.
İletişim ve Destek Verileri: İletişim formu veya WhatsApp hattı üzerinden ilettiğiniz mesajlar, talepler ve yazışmalar.
Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, site içi gezinti bilgileri ve cookies (çerez) verileri.
3. Verilerin Toplanma Yöntemleri ve Hukuki Sebebi
Kişisel verileriniz; web sitemizdeki kayıt formları, iletişim formları, cookies (çerez) tercihleri, e-posta yazışmaları ve WhatsApp gibi dijital kanallar aracılığıyla elektronik ortamda toplanmaktadır. Verilerinizin işlenmesinde temel hukuki sebepler; sözleşmenin kurulması ve ifası, kanuni yükümlülüklerin yerine getirilmesi, açık rızanız ve meşru menfaatlerimizdir.
4. Verilerin Kullanım Amacı
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Dil kurslarının, sektörel programların ve bireysel derslerin organizasyonunu ve yönetimini sağlamak.
Satın alma ve kayıt işlemlerini gerçekleştirmek, bilgilendirme e-postaları göndermek.
Müşteri destek taleplerini yanıtlamak ve WhatsApp veya e-posta yoluyla iletişim kurmak.
Web sitesinin işleyişini iyileştirmek, kullanıcı deneyimini kişiselleştirmek ve güvenliğini sağlamak.
GDPR, UK GDPR, KVKK, CCPA, PIPL, PIPA ve diğer uluslararası yasal düzenlemeler kapsamındaki yükümlülükleri yerine getirmek.
5. Verilerin Paylaşılması
İstanbul Enstitüsü, kişisel verilerinizi üçüncü şahıslara satmaz veya kiralamaz. Verileriniz yalnızca şu durumlarda paylaşılabilir:
Ödeme altyapısı ve teknik operasyonların yürütülmesi için hizmet alınan yetkili iş ortakları ve altyapı sağlayıcıları ile.
Yasal zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşları ile.
6. Çerezler (Cookies)
Web sitemiz, site deneyiminizi geliştirmek, site trafiğini analiz etmek ve istatistiksel veriler toplamak amacıyla cookies (çerezler) kullanmaktadır. Sitemizi ilk defa ziyaret ettiğinizde karşınıza çıkan çerez banner'ı üzerinden cookies (çerez) tercihlerinizi yönetebilir veya onay verebilirsiniz. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman reddedebilir veya silebilirsiniz; ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.
7. Veri Güvenliği ve Saklama Süresi
Kişisel verilerinizin güvenliğini sağlamak için uygun teknik ve idari tedbirler alınmaktadır. Web sitemiz SSL şifreleme teknolojisi ile korunmakta olup, yetkisiz erişim, kayıp veya sızıntılara karşı uluslararası güvenlik standartlarına uygun önlemler uygulanmaktadır.
Kişisel verileriniz, faaliyet gösterdiğimiz veya kullanıcılarımızın bulunduğu ülkelerin (GDPR, UK GDPR, KVKK, CCPA, PIPEDA, PIPL, PIPA, APPI, PDPL, POPIA ve ilgili yerel mevzuat dahil) yasal saklama süreleri saklı kalmak kaydıyla, işleme amacının gerektirdiği süre boyunca muhafaza edilir. Verilerin saklanmasını gerektiren yasal veya operasyonel gerekçelerin ortadan kalkması durumunda verileriniz silinir, yok edilir veya anonimleştirilir.
8. Haklarınız (Küresel Veri Koruma Kapsamındaki Haklarınız)
Avrupa Birliği, İngiltere, Amerika, Asya, Orta Doğu, Afrika ve diğer uluslararası bölgelerdeki kullanıcılarımız dahil olmak üzere, kullanıcı olarak kişisel verileriniz üzerinde ilgili ulusal ve uluslararası mevzuat (GDPR, UK GDPR, KVKK, CCPA, PIPL, PIPA vb.) uyarınca şu haklara sahipsiniz: Verilerinize erişme (Right of Access), düzeltilmesini veya silinmesini isteme (Right to Erasure / Right to be Forgotten), işlenmesine itiraz etme, veri taşınabilirliği (Data Portability) ve kısıtlanmasını talep etme. Bu haklarınızı kullanmak veya onayınızı geri çekmek için office@istanbulenstitusu.com adresinden bizimle iletişime geçebilirsiniz.
9. Politika Değişiklikleri
İşbu Gizlilik Politikası, gerekli görüldüğü hallerde GDPR, UK GDPR, KVKK ve küresel yasal düzenlemelere uyum sağlamak amacıyla güncellenebilir. Güncel metin web sitesinde yayınlandığı tarihten itibaren geçerlilik kazanır.
10. İletişim
Gizlilik Politikamız veya global veri koruma düzenlemeleri (GDPR, KVKK, UK GDPR, CCPA, PIPL, PIPA, PDPL, POPIA vb.) kapsamındaki veri koruma uygulamalarımız hakkında her türlü soru ve talebiniz için office@istanbulenstitusu.com adresine yazabilirsiniz.