Gizlilik Politikası ve Aydınlatma Metni

Bu metin, Göçmen Eğitim ("GöçmenAkademie", "biz") tarafından işletilen gocmenakademie.com ve alt alan adlarında (ogrenci., egitmen., panel., randevu.) kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında bilgilendirme yerine geçer.

1. Veri Sorumlusu

Kurum	Göçmen Eğitim (GöçmenAkademie)
Adres	Fidanlık Mah. Adakale Sk. No: 16 İç Kapı No: 5, Çankaya / Ankara, Türkiye
Telefon	+90 505 186 88 86
E-posta	info@gocmenakademie.com

2. Hangi Verileri, Neden Topluyoruz?

2.1 İletişim formu

Ana sayfadaki iletişim formunu doldurduğunuzda ad soyad, e-posta adresi, (isteğe bağlı) telefon numarası ve mesaj içeriği kaydedilir.

• Amaç: Talebinize yanıt vermek, bilgi ve fiyat sorularını yanıtlamak.
• Hukuki sebep: Açık rızanız ve talebiniz üzerine sözleşme öncesi görüşme (KVKK m.5/2-c, GDPR m.6/1-b).

2.2 Ücretsiz kaynak (kampanya) sayfaları

Ücretsiz PDF/rehber indirme sayfalarında ad, soyad ve e-posta adresi alınır. E-posta adresinize 6 haneli bir doğrulama kodu gönderilir; kodu girmeniz hâlinde dosyalara erişim açılır.

• Amaç: Kaynağı iletmek, e-posta adresinin gerçekliğini doğrulamak ve onay verdiyseniz Almanca sınav hazırlığıyla ilgili bilgilendirme göndermek.
• Hukuki sebep: Form üzerindeki açık rızanız (KVKK m.5/1, GDPR m.6/1-a).

2.3 Öğrenci ve eğitmen hesapları

Platforma kayıt halka açık değildir; hesaplar yalnızca yönetici tarafından oluşturulur. Hesabınıza bağlı olarak ad soyad, e-posta adresi, doğum tarihi, üyelik başlangıç/bitiş tarihleri, seviye bilgisi, ders izleme ilerlemesi, ödev teslimleri, sınav cevap ve sonuçları ile yöneticinin eklediği notlar işlenir.

• Amaç: Eğitim hizmetinin sunulması, ilerlemenin takibi, sınav değerlendirmesi.
• Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b).

2.4 Oturum ve güvenlik kayıtları

Platforma her girişinizde IP adresiniz, tarayıcı/cihaz bilgisi (user-agent) ve giriş zamanı kaydedilir. Yönetici panelinde yapılan işlemler denetim kaydı olarak tutulur. Hesap paylaşımını engellemek için tek cihaz oturumu uygulanır.

• Amaç: Hesap güvenliği, yetkisiz erişimin ve hesap paylaşımının tespiti.
• Hukuki sebep: Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).

2.5 Randevu sayfası

randevu.gocmenakademie.com adresindeki randevu formu, sayfaya gömülü bir dış hizmet (RivaCRM – rivadigitalagency.com) üzerinden çalışır. Bu formu doldurduğunuzda verdiğiniz bilgiler doğrudan ilgili hizmet sağlayıcının sistemine iletilir. Bu sayfada ödeme bilgisi istenmez.

Aynı sayfada, tanıtım çalışmalarımızın hangisinin randevuya dönüştüğünü ölçmek için Meta (Facebook) Pixel kullanılır. Bu ölçüm yalnızca açık rızanıza dayanır (KVKK m.5/1; GDPR m.6/1-a): sayfayı açtığınızda çıkan çerez bandında "Kabul et" demediğiniz sürece pixel yüklenmez ve Meta'ya hiçbir veri gitmez. Onay verdiğinizde Meta'ya iletilen veriler IP adresiniz, tarayıcı bilgileriniz ve iki olaydır: sayfayı görüntülediğiniz ve randevu aldığınız. Formdaki ad, telefon ve e-posta Meta'ya gönderilmez. Rızanızı dilediğiniz zaman, randevu sayfasının altındaki "Çerez tercihi" bağlantısından geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

3. Verilerinizi Kimlerle Paylaşıyoruz?

Kişisel verilerinizi satmıyoruz. Reklam ölçümü için tek aktarım, randevu sayfasında yalnızca siz onay verirseniz devreye giren Meta Pixel'dir. Hizmetin çalışması için ise aşağıdaki tedarikçiler devrededir:

Hizmet	Amaç ve aktarılan veri
Barındırma / e-posta sunucusu (KAS – Almanya)	Sitenin barındırılması, veritabanı, bildirim ve doğrulama e-postalarının gönderimi.
Cloudflare R2 (medya deposu)	Ders videoları ve dokümanlar. Dosyalar sunucumuz üzerinden aktarıldığı için tarayıcınız doğrudan bu servise bağlanmaz.
Cloudflare (ağ/güvenlik katmanı)	Site trafiğinin yönlendirilmesi ve kötüye kullanıma karşı koruma.
RivaCRM (yalnızca randevu.gocmenakademie.com)	Randevu formuna girdiğiniz iletişim bilgileri.
Meta Platforms Ireland Ltd. (yalnızca randevu.gocmenakademie.com ve yalnızca onayınızla)	Reklam ölçümü: IP adresi, tarayıcı bilgileri, sayfa görüntüleme ve randevu alma olayı. Form bilgileriniz aktarılmaz.

Ayrıca yasal bir yükümlülük doğması hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

4. Yurt Dışına Aktarım

Sunucularımız ve tedarikçilerimiz Avrupa Birliği/Avrupa Ekonomik Alanı içinde bulunmaktadır. Onay vermeniz hâlinde devreye giren Meta Pixel bakımından muhatap Meta Platforms Ireland Ltd. (İrlanda) olup, veriler Meta tarafından ABD'ye de aktarılabilir; bu aktarım AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme hükümlerine dayanır. Türkiye'den erişen kullanıcılar bakımından bu, KVKK anlamında yurt dışına aktarım niteliği taşır ve açık rızanıza ya da kanunda öngörülen istisnalara dayanılarak gerçekleştirilir.

5. Saklama Süresi

• İletişim formu mesajları: Talebin sonuçlanmasından itibaren 2 yıl.
• Ücretsiz kaynak kayıtları (lead): Bilgilendirme onayınızı geri çekene kadar; en fazla 3 yıl.
• Öğrenci hesap ve eğitim kayıtları: Üyelik süresince ve sona ermesinden itibaren 5 yıl.
• Giriş ve denetim kayıtları: 1 yıl.

Sürelerin dolması hâlinde veriler silinir veya anonim hâle getirilir.

6. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlemenin sınırlandırılmasını isteme ve işlemeye itiraz etme,
• Verilerinizin yapılandırılmış bir biçimde tarafınıza veya başka bir sorumluya aktarılmasını isteme (veri taşınabilirliği),
• Rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@gocmenakademie.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (Türkiye) veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

7. Veri Güvenliği

Site trafiği HTTPS ile şifrelenir. Parolalar geri döndürülemez şekilde saklanır (hash). Yönetim paneline erişim rol bazlı yetkilendirmeyle sınırlıdır ve panel işlemleri denetim kaydına yazılır.

8. Çocukların Verileri

Platform 18 yaş altındaki kullanıcılara doğrudan yönelik değildir. 18 yaşından küçük bir kullanıcı için kayıt oluşturulması hâlinde veli/vasi onayı aranır.

9. Çerezler

Sitede kural olarak yalnızca teknik olarak zorunlu çerezler kullanılır; tek istisna, randevu sayfasında onayınıza bağlı çalışan Meta Pixel çerezidir. Ayrıntı için Çerez Politikası sayfasına bakınız.

10. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; sayfanın başındaki "Son güncelleme" tarihinden hangi sürümü okuduğunuzu görebilirsiniz.