KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, almanakademi.com üzerinden ve seminerlerimiz aracılığıyla hangi kişisel verilerini, hangi amaçla, hangi hukuki sebeple işlediğimizi ve haklarının neler olduğunu açıklar.

1. Veri sorumlusu

Bu site "Alman Akademi" adıyla Doç. Dr. Özgür Bulut tarafından işletilir. Alman Akademi Almanya’dan hizmet veren bir akademik rehberlik girişimidir. Türkiye’de yaşayan öğrencilere yönelik olduğu için KVKK, Almanya’da yerleşik olduğu için de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamında hareket eder.

• E-posta: almanakademi@gmail.com
• WhatsApp: +49 1556 0194895

2. Hangi verileri, hangi amaçla işliyoruz?

İletişim formu ve WhatsApp

Ad soyad, e-posta adresi, telefon numarası, konu ve mesajın. Amaç: sorunu yanıtlamak, görüşme planlamak. Hukuki sebep: talebinle kurulacak ilişkinin hazırlığı için gerekli olması (KVKK m. 5/2-c) ve sorulara cevap verme konusundaki meşru menfaatimiz (m. 5/2-f). WhatsApp üzerinden yazışırsan WhatsApp’ın kendi gizlilik koşulları da geçerli olur.

Seminer kaydı

Ad soyad, e-posta, telefon, şehir, eğitim durumu, ilgi alanı ve bizi nereden duyduğun. Ayrıca kayıt tarihi, onayladığın metinlerin sürümü ve kayıt sırasında kullanılan IP adresinin karma (hash) değeri. Amaç: seminere kaydını almak, katılım bağlantısını ve hatırlatmayı göndermek, iptal ya da değişiklik olursa bildirmek, kontenjanı yönetmek ve onayının verildiğini ispatlayabilmek. Hukuki sebep: kayıt ilişkisinin kurulması ve ifası (m. 5/2-c), rızanın belgelenmesi yükümlülüğü (m. 5/2-ç) ve yurt dışına aktarım için açık rızan (bkz. 4. bölüm).

Site kullanımı

Sunucu günlükleri (IP adresi, tarayıcı bilgisi, istek zamanı) güvenlik ve hata ayıklama için tutulur ve en fazla 30 gün sonra silinir. Ziyaret istatistiği için Google Analytics yalnızca çerez tercihinde izin verirsen çalışır; ayrıntılar Çerez Politikası’nda.

Görüşme ve rehberlik süreci

Bir çalışma modeline katıldığında paylaştığın belgeler (diploma, transkript, dil sertifikası, pasaport bilgileri gibi) yalnızca sana rehberlik etmek için kullanılır. Üçüncü kişilerle paylaşılmaz; süreç bittiğinde silinir. Başvuruları kendi hesaplarından sen yaptığın için belgelerin üniversitelere ya da uni-assist’e bizim tarafımızdan gönderilmez.

3. Verilerin kimlerle paylaşılıyor?

Verilerini satmıyoruz; reklam ya da pazarlama amacıyla kimseyle paylaşmıyoruz. Yalnızca hizmeti çalıştırmak için gereken sağlayıcılar, gerektiği ölçüde erişir:

• Sunucu ve veritabanı: Hetzner Online GmbH (Almanya) veri merkezlerinde barındırılır.
• E-posta gönderimi: Kayıt onayı, hatırlatma ve bildirim e-postaları Resend, Inc. altyapısıyla gönderilir.
• WhatsApp: Meta Platforms Ireland Ltd.; WhatsApp yazışmaları WhatsApp’ın kendi koşullarına tabidir.
• İstatistik (yalnızca izinle): Google Ireland Ltd., Google Analytics 4.
• Bot koruması (etkinse): Cloudflare, Inc., Turnstile.

Yasal bir zorunluluk doğarsa yetkili makamlarla paylaşım yapılabilir.

4. Yurt dışına aktarım

Alman Akademi Almanya’da yerleşiktir; verilerin Almanya’daki sunucularda saklanır ve e-posta gönderimi için yukarıda sayılan sağlayıcılara aktarılır. KVKK açısından bu "yurt dışına aktarım" sayılır ve seminer kaydı ile iletişim formunda verdiğin açık rızaya dayanır (KVKK m. 9). Rızanı istediğin zaman geri alabilirsin; geri alma, o tarihe kadar yapılmış işlemleri etkilemez. GDPR açısından Almanya AB içindedir; ABD merkezli sağlayıcılara aktarımlar AB–ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleriyle korunur.

5. Ne kadar süre saklıyoruz?

• İletişim mesajları: son yazışmadan itibaren 2 yıl.
• Seminer kayıtları: seminer tarihinden itibaren 12 ay.
• Rıza kayıtları (onaylanan metin sürümü, tarih, IP karması): ispat amacıyla 3 yıl.
• Sunucu günlükleri: 30 gün.
• Google Analytics verileri: 14 ay.
• Rehberlik sürecinde paylaşılan belgeler: süreç bitince silinir; fatura ve ödeme kayıtları Almanya’daki yasal süre boyunca (10 yıl) saklanır.

6. Hakların

KVKK m. 11 kapsamında bize başvurarak şunları isteyebilirsin: kişisel verilerinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi talep etmek; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini istemek; silinmesini ya da yok edilmesini istemek; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini istemek; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

GDPR kapsamında ayrıca veri taşınabilirliği ve bir denetim makamına şikâyet hakkın vardır (Türkiye’de Kişisel Verileri Koruma Kurumu, Almanya’da yerleşik olduğumuz eyaletin veri koruma makamı).

Başvurularını almanakademi@gmail.com adresine "KVKK başvurusu" konusuyla gönderebilirsin. En geç 30 gün içinde yanıtlıyoruz.

7. Güvenlik

Site yalnızca HTTPS üzerinden çalışır. Yönetim paneli parola ile korunur ve yalnızca Alman Akademi ekibi erişir. IP adresleri ham hâlde saklanmaz; formlar bot ve tekrar korumasıyla sınırlandırılır. Veritabanı yedekleri şifreli ortamda tutulur.

8. Değişiklikler

Bu metin sürüm numarasıyla yayımlanır; sürüm ve son güncelleme tarihi sayfanın üstünde görünür. Seminer kaydında onayladığın sürüm kaydınla birlikte saklanır. Önemli değişiklikleri sitede duyururuz.