Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Veri sorumlusu ROUTA EĞİTİM VE DANIŞMANLIK ANONİM ŞİRKETİ ("Şirket")'dir. Adres: Haseki Sultan Mah. Müni̇fpaşa Sk. No: 66 İç Kapı No: 1, Fatih / İstanbul. MERSİS: 0735237591100001. Ticaret sicil no: 1164543 (İstanbul Ticaret Sicil Müdürlüğü). Vergi: Beyazıt V.D. 735 237 5911. Veri koruma iletişimi: info@edurouta.com. Telefon numarası sitede yayınlanmaz; bize web sitesi, e-posta ve Telegram botları üzerinden ulaşabilirsiniz.

Bu metin; web sitesi, kabul (başvuru) formları, yurt danışmanlığı formu, e-posta yazışmaları, Telegram botları ve panel üzerinden işlenen kişisel verileri kapsar. Başka bir kanaldan veri paylaşırsanız, o kanaldaki koşullar ayrıca geçerli olabilir.

• 2.1Kimlik ve iletişim: ad, soyad, doğum tarihi, uyruk, cinsiyet, telefon, e-posta, ülke, tercih edilen iletişim kanalı.
• 2.2Eğitim ve talep bilgileri: hedef ülke, eğitim seviyesi, program, bütçe, başlangıç dönemi, dil seviyeleri, serbest metin notları.
• 2.3Belgeler: başvuru için yüklediğiniz pasaport, diploma, transcript, dil belgesi, fotoğraf ve benzeri dosyalar; bunların yüklenme ve inceleme kayıtları.
• 2.4Görüşme içerikleri: web sitesi sohbeti, e-posta yazışmaları ve Telegram botlarındaki mesajlar ile tarih-saat kayıtları.
• 2.5Yurt başvurusu: öğrenim bilgileri, yurt tercihi, ulaşım ve göç desteği tercihleri, planlanan varış tarihi; ayrıca bildirdiğiniz veli veya sorumlu kişinin adı ve telefonu.
• 2.6İşlem güvenliği: IP adresinin tuzlanmış özeti, tarayıcı ve cihaz bilgisi, oturum kayıtları, hata günlükleri.
• 2.7Özel nitelikli veri: sağlık bilgisi yalnızca sizin bildirmeniz ve açık rızanız hâlinde, uygun yerleşim ve destek planlaması için işlenir. Bu veri olmadan da hizmetten yararlanabilirsiniz.

Verileriniz; talebinizi almak ve yanıtlamak, üniversite, dil kursu, yurt ve vize süreçlerini yürütmek, başvuruyu hazırlamak ve ilgili kuruma iletmek, sizinle iletişim kurmak, süreç ve belge kontrolü yapmak, hizmet kalitesini ölçmek ve geliştirmek, anonim hâle getirilmiş istatistik ve analiz üretmek, sahtecilik ve kötüye kullanımı önlemek, muhasebe ve yasal yükümlülükleri yerine getirmek amaçlarıyla işlenir.

Analiz çalışmalarında, sizi tanımlamayan toplulaştırılmış sonuçlar kullanılır; kimliğinize bağlanabilir profil oluşturulmaz ve verileriniz reklam ağlarına satılmaz.

Veriler, KVKK m.5/2 uyarınca sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve meşru menfaat sebepleriyle; bu sebeplerin bulunmadığı hâllerde açık rızanızla işlenir.

Yurt dışına aktarım (m.9) ve ticari elektronik ileti ayrıca açık rızanıza dayanır. Özel nitelikli veriler yalnızca m.6 kapsamında açık rızanızla işlenir. Başvuru formundaki onay adımları bu kapsamı gösterir; bir onayı vermeden de veri işlenmesini gerektirmeyen hizmetlerden yararlanabilirsiniz.

Veriler yalnızca hizmetin yürütülmesi için gerekli taraflarla paylaşılır:

• 5.1Altyapı sağlayıcıları: barındırma (VPS), veritabanı, dosya saklama.
• 5.2İletişim sağlayıcıları: e-posta gönderim servisi (SMTP) ve Telegram.
• 5.3Yapay zekâ hizmeti: sohbet yanıtlarının üretilmesi için DeepSeek API. Bu hizmete yalnızca görüşme metni gönderilir; kimlik belgesi görselleri gönderilmez.
• 5.4Talebiniz üzerine ilgili üniversite, okul, dil kursu, yurt veya yetkili acente.
• 5.5Belge sürecinde anlaşmalı çeviri, noter ve danışmanlık iş ortakları.
• 5.6Mali müşavir, banka ve yetkili kamu kurumları (yasal yükümlülük hâlinde).

Aktarım, ilgili kurumun talep ettiği ölçüde ve yalnızca başvurunun sonuçlandırılması amacıyla yapılır.

Sunucularımız ve bazı hizmet sağlayıcılar Türkiye dışında bulunmaktadır; bu nedenle verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Aktarım, açık rızanıza veya Kurul'un öngördüğü uygun güvencelere dayanır. Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, o ana kadar yapılan işlemleri hukuka aykırı hâle getirmez.

Veriler amaç için gerekli süre ve mevzuatın öngördüğü azami süre boyunca saklanır: danışmanlık kayıtları talebin kapanmasından itibaren 2 yıl, muhasebe kayıtları 10 yıl, KVKK başvuru kayıtları 2 yıl, sunucu erişim kayıtları 12 ay.

Başvuru belgeleri süreç açık olduğu sürece ve sonrasında en fazla 12 ay; reddedilen başvurularda en kısa sürede silinir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir; anonim veriler istatistik amacıyla süresiz kullanılabilir.

Şirket; erişim yetkisini rol ve bölüm bazında sınırlar, erişimleri kayıt altına alır, yönetim paneline üç adımlı doğrulama (parola, çalışan kodu, tek kullanımlık kod) uygular, parolaları geri döndürülemez biçimde saklar, hassas alanları şifreler, dosyaları herkese açık olmayan özel alanda tutar ve düzenli yedek alır.

Bununla birlikte hiçbir bilişim sistemi mutlak güvenlik sağlamaz. Şirket, makul ve sektör standardı önlemleri almış olmak kaydıyla; yetkisiz erişim, siber saldırı, altyapı veya hizmet sağlayıcı ihlali, veri kaybı, kesinti ve benzeri olaylardan doğan zararlardan sorumlu tutulamaz. Bu hâllerde yürürlükteki hukukun öngördüğü bildirim yükümlülükleri yerine getirilir ve ilgili kişiler bilgilendirilir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme hakkına sahipsiniz.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Bazı verilerin silinmesi, yasal saklama yükümlülüğü nedeniyle sınırlanabilir; bu durumda size gerekçe bildirilir.

Taleplerinizi info@edurouta.com adresine iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi ve talebinizi belirtmeniz yeterlidir. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.