Gizlilik Sözleşmesi

1. Topladığımız veriler

Başvuru formları, iletişim formu, öğrenci portalı ve evrak yükleme bağlantıları üzerinden aşağıdaki verileri toplarız:

• Kimlik ve iletişim verileri: ad soyad, telefon, e-posta, uyruk ve pasaport bilgisi
• Eğitim verileri: diploma, transkript, dil yeterlik belgeleri ve hedef program/üniversite tercihleri
• Süreç belgeleri: başvuru, kabul, vize ve ikamet izni süreçleri için yüklediğiniz dosyalar
• Ödeme verileri: yalnız işlem referansı, tutar, para birimi ve ödeme durumu

2. İşleme amaçları

Verileriniz yalnızca hizmetin yürütülmesi ve yasal yükümlülükler kapsamında işlenir:

• Başvurunuzu üniversitelere iletmek ve sonuçlandırmak
• Danışmanlık hizmetini planlamak, yürütmek ve sizinle iletişim kurmak
• İkamet izni ve vize süreçleri için belge hazırlamak ve takip etmek
• Ödeme, fatura ve muhasebe kayıtlarını tutmak
• Talep ve şikâyetlerinizi yanıtlamak

3. Verilerin paylaşılması

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz. Paylaşım yalnızca şu taraflarla ve ölçüde yapılır:

• Başvurduğunuz üniversitelerin uluslararası öğrenci ofisleri (başvurunun değerlendirilmesi için)
• Yetkili kamu kurumları (vize ve ikamet izni süreçlerinde, mevzuat ve talebiniz gereği)
• Ödeme kuruluşu iyzico (yalnız ödeme işleminin yürütülmesi için)
• E-posta gönderimi, barındırma ve hata izleme hizmeti sağlayıcıları (veri işleyen sıfatıyla)

4. Ödeme verileri ve kart bilgileri

Ödemeler iyzico ödeme altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu StudyGo sunucularına hiçbir aşamada iletilmez, kaydedilmez ve loglanmaz; bu veriler yalnız iyzico tarafından PCI-DSS uyumlu ödeme sayfasında işlenir. StudyGo tarafında yalnız işlem referansı, tutar, para birimi ve ödeme durumu kayıtlıdır.

5. Saklama süresi

Başvuru ve danışmanlık dosyanız hizmet ilişkisi boyunca saklanır. Muhasebe ve fatura kayıtları mevzuatın öngördüğü süre boyunca (10 yıl) tutulur. Saklama süresi dolan veriler silinir; silme teknik olarak mümkün değilse anonim hâle getirilir.

6. Veri güvenliği

Erişimler rol bazlı yetkilendirilir: başvuru ve evrak verileri yalnız görevli danışmanlar ve yetkili yöneticiler tarafından görülebilir, hassas işlemler kayıt altına alınır. Veriler aktarımda şifrelenir. Yetkisiz erişim şüphesinde etkilenen kişiler ve Kişisel Verileri Koruma Kurulu, mevzuatta öngörülen sürede bilgilendirilir.

7. Çerezler ve ölçüm araçları

Site, ziyaret ve dönüşüm ölçümü için çerez kullanan araçlar (Google Tag Manager üzerinden yüklenen Google Analytics ve Microsoft Clarity) çalıştırır. Bu araçlar sayfa görüntüleme, tıklama ve form etkileşimi gibi kullanım verilerini toplar. Ölçüm araçları yalnız üretim alan adında etkindir; tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz.

8. Haklarınız ve başvuru

KVKK md. 11 uyarınca verilerinize erişme, düzeltilmesini, silinmesini veya anonimleştirilmesini isteme, işlenmesine itiraz etme ve zararın giderilmesini talep etme hakkına sahipsiniz. Taleplerinizi iletişim sayfamızdaki kanallardan iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.