Gizlilik Politikası

1. GİRİŞ VE AMAÇ

ONEDU Yurtdışı Eğitim Danışmanlık Ltd. Şti. (“Onedu” veya “biz”) olarak, öğrencilerimizin, velilerin, iş ortaklarımızın ve web sitemizi/hizmetlerimizi kullanan tüm bireylerin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, hangi kişisel verileri, hangi amaçlarla, hangi hukuki sebeplere dayanarak topladığımızı, işlediğimizi, sakladığımızı ve üçüncü taraflarla paylaştığımızı açıklamak amacıyla hazırlanmıştır.

Onedu, işbu Politika kapsamında Veri Sorumlusu sıfatıyla hareket etmektedir.

2. TOPLANAN KİŞİSEL VERİLER

Hizmetlerimizi sunabilmek amacıyla aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası veya pasaport numarası

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres, WhatsApp iletişim bilgisi

• Eğitim Bilgileri: Akademik geçmiş (transkript, not ortalaması), dil sınavı sonuçları (SAT, TOEFL, IELTS vb.), başvuru belgeleri, referans mektupları, kişisel beyanlar (SOP/essay)

• Aile / Veli Bilgileri: Öğrenci reşit değilse veli/vasi kimlik ve iletişim bilgileri

• Mali Bilgiler: Ödeme ve fatura bilgileri (banka hesap/kart bilgileri doğrudan Onedu tarafından saklanmaz, ödeme kuruluşları aracılığıyla işlenir)

• Dijital Veriler: Web sitesi kullanım verileri, çerezler (cookies), IP adresi, cihaz bilgisi

• Pazarlama İletişim Tercihleri: Reklam ve kampanya bildirimleri için verilen izinler (Meta/Facebook reklam etkileşim verileri dahil)

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Yurt dışı üniversite/okul başvuru sürecinin yürütülmesi ve danışmanlık hizmetinin sunulması

• Öğrenci ile atanan danışman/stratejist arasındaki iletişimin sağlanması

• Sözleşme ve hizmet ilişkisinin kurulması, yürütülmesi ve faturalandırma işlemlerinin gerçekleştirilmesi

• Vize başvuru sürecine destek olunması

• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, resmi kurum talepleri)

• Pazarlama, tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi (yalnızca açık rıza alınan hallerde)

• Hizmet kalitesinin ölçülmesi, şikâyet ve taleplerin yönetilmesi

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEBİ

Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanın bulunması

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (danışmanlık hizmet sözleşmesi)

• Onedu'nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• İlgili kişinin kendisi tarafından alenileştirilmiş olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• Onedu'nun meşru menfaatleri için veri işlemenin zorunlu olması

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel veriler, hizmetin gereği olarak ve yalnızca amacıyla sınırlı biçimde aşağıdaki taraflarla paylaşılabilir:

• Başvuru yapılan yurt dışındaki üniversite, okul ve eğitim kurumları

• Vize başvuru süreçlerinde ilgili konsolosluk ve resmi makamlar

• İş ortağı danışmanlık kurumları ve alt yükleniciler (ör. RISE Research gibi ortak kurumlar), yalnızca ilgili hizmetin sunumu için gerekli ölçüde

• Ödeme ve muhasebe hizmeti sağlayan kuruluşlar

• Yasal olarak bilgi talep etmeye yetkili kamu kurum ve kuruluşları

• Kullanılan bulut/CRM ve pazarlama teknolojisi sağlayıcıları (ör. HubSpot, Meta/Facebook Ads)

Onedu, kişisel verileri yukarıda belirtilenler dışında üçüncü taraflarla ticari amaçla paylaşmaz veya satmaz.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (genel olarak 10 yıla kadar, vergi ve ticaret mevzuatı kapsamında) dikkate alınarak saklanır. Saklama süresinin sona ermesi hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. VERİ GÜVENLİĞİ

Onedu, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Erişim yetkileri sınırlandırılmış olup, veriler yalnızca ilgili personel ve yetkilendirilmiş sistemler tarafından işlenmektedir.

8. ÇEREZLER (COOKIES)

Web sitemiz, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve reklam performansını ölçmek amacıyla çerezler kullanabilir. Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini yönetebilir.

9. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Bu haklara ilişkin talepler, aşağıdaki iletişim bilgileri üzerinden Onedu'ya yazılı olarak iletilebilir.

10. İLETİŞİM

11. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Onedu, işbu Gizlilik Politikası'nı mevzuatta veya iş süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel politika, yürürlük tarihiyle birlikte Onedu'nun resmi kanalları üzerinden ilgili kişilerin erişimine sunulur.