Gizlilik Politikası
Bir kursa veya seminere başvururken verilerinizi bize emanet ediyorsunuz. Bunun bir sorumluluk olduğunu biliyoruz; bu yüzden yalnızca sizinle iletişim kurmak için gerekenleri topluyoruz. Aşağıda basit bir dille: tam olarak ne, neden ve nasıl yönetebileceğiniz.
Kısaca
Yalnızca girdiğiniz bilgiler
Yalnızca ad ve telefon. Site IIN ve ödeme bilgisi toplamaz.
Satmıyoruz, reklam yapmıyoruz
Veriler yalnızca etkinliğe kayıt için gerekir. Onayınız olmadan toplu e-posta yok.
Başvurular Kazakistan’da saklanır
Başvuru e-postası Kazakistan’daki bir posta sunucusuna gelir. Google hizmeti onu yalnızca iletir, saklamaz.
İstek üzerine sileriz
info@opencon.kz adresine yazın: onayı geri aldıktan sonra işleme en geç 15 iş günü içinde durur.
1. Verilerinizden kim sorumlu
academy.opencon.kz sitesi üzerinden gönderdiğiniz verilerden veri sorumlusu — Akademinin kurslarını ve seminerlerini düzenleyen şahıs işletmesi sahibi — sorumludur.
- Veri sorumlusu
- Şahıs işletmesi sahibi Aliyev Muslim Zohrabovich (İP “Open Consulting”)
- IIN
- 750829300647
- Adres
- Şımkent, Al-Farabi ilçesi, Joldasbekov Cad. 51
- Ders yeri
- Saryağaş, Töle Bi Cad. 25
- Verilerle ilgili sorular
- info@opencon.kz
Bu politika, Kazakistan Cumhuriyeti’nin 21 Mayıs 2013 tarihli ve 94-V sayılı “Kişisel veriler ve korunması hakkında” Kanunu’na uygun olarak hazırlanmıştır.
2. Hangi verileri topluyoruz
Yalnızca sizi kursa veya seminere kaydetmek ve sizinle iletişim kurmak için gerekenleri.
Formda belirttikleriniz
- ad ve soyad;
- telefon numarası.
Otomatik olarak kaydedilenler
Başvuru gönderilirken IP adresi, isteğin tarihi ve saati ile tarayıcı türü kaydedilir. Bu, formu otomatik gönderimlerden korumak için gereklidir.
Toplamadıklarımız
Site üzerinden IIN, adres, kimlik belgesi ve ödeme bilgileri toplanmaz. Sözleşme bilgilerini organizatör sözleşmeyi hazırlarken ayrıca ister.
3. Verileri neden kullanıyoruz
Yalnızca sizi etkinliğe kaydetmek için.
- sizi Open Consulting Akademisi’nin seçtiğiniz kursuna veya seminerine kaydetmek;
- sizinle iletişime geçip yerinizi onaylamak — örneğin organizatör belirttiğiniz numarayı arar;
- sözleşmeyi hazırlamak;
- formu spam ve kötüye kullanımdan korumak;
- analitiğe izin verdiyseniz, Google Analytics 4’ün anonim istatistiklerinden hangi sayfaların ve düğmelerin faydalı olduğunu anlamak.
Ayrı onayınız olmadan verileri reklam e-postaları için kullanmayız ve hakkınızda otomatik kararlar almayız.
4. Onayınız
Verileri onayınıza dayanarak işliyoruz.
- Onayı, başvuruyu göndermeden önce formdaki kutucuğu işaretleyerek verirsiniz. Onay olmadan başvuru gönderilemez.
- Onay metninin tamamı kutucuğun yanındaki bağlantıdan açılır.
- 18 yaşından küçükseniz başvuruyu yasal temsilciniz yapar.
5. Veriler nerede saklanıyor
Başvurular Kazakistan’da saklanır. Yolda e-posta, onu saklamayan bir Google hizmetinden geçer.
- Başvuru, veri sorumlusuna academy@opencon.kz adresine e-posta olarak gelir. Posta sunucusu Kazakistan Cumhuriyeti’ndedir (PS.kz barındırma).
- E-postayı göndermek için başvuru Google Cloud bulut hizmetinden geçer (işleme Polonya Cumhuriyeti’nde). Başvuru orada saklanmaz; isteğin teknik kayıtları (IP adresi, zaman) 30 güne kadar tutulur.
- Site sayfaları Firebase Hosting (Google) üzerinden yüklenir. Sayfaların kendisi verilerinizi içermez.
Başvurunun Google hizmetinden geçmesi kişisel verilerin sınır ötesi aktarımıdır. Onayınızla gerçekleşir.
6. Verileri kimlerle paylaşıyoruz
Verilerinizi satmayız ve üçüncü kişilere kendi amaçları için aktarmayız.
- Başvurularla çalışan veri sorumlusu ve çalışanlar.
- Site ve e-postanın teknik olarak çalıştığı hizmet sağlayıcılar: Google (Google Cloud, Firebase ve onayınızla Google Analytics) ve barındırma sağlayıcısı PS.kz.
- Devlet kurumları — yalnızca Kazakistan Cumhuriyeti mevzuatının öngördüğü durumlarda.
7. Verileri nasıl koruyoruz
Verilerin yabancıların eline geçmemesi için teknik önlemler kullanıyoruz.
- veriler yalnızca güvenli bağlantıyla (HTTPS, TLS) gönderilir;
- posta kutusunun şifresi korumalı Google Secret Manager deposunda tutulur ve site kodunda yoktur;
- form otomatik gönderimlere karşı korunur ve bir adresten gelen başvuru sayısını sınırlar;
- ad ve telefon hizmet kayıtlarına yazılmaz;
- başvuruların geldiği posta kutusuna yalnızca başvurularla çalışan çalışanlar erişebilir.
8. Verileri ne kadar saklıyoruz
Gerektiğinden uzun değil.
- Başvurular — işleme amaçlarına ulaşılıp veri sorumlusunun yükümlülükleri yerine getirilene kadar veya yerine getirilmemiş yükümlülük yoksa onay geri alınana kadar. Ardından başvuru posta kutusundan silinir.
- Google Cloud teknik kayıtları — 30 güne kadar, sonra otomatik olarak silinir.
9. Verilerinizi nasıl yönetirsiniz
Hakkınızda hangi verilere sahip olduğumuzu istediğiniz zaman öğrenebilir, bunları düzeltebilir veya silebilirsiniz.
Haklarınız
94-V sayılı Kanun’un 24. maddesine göre özellikle şunları yapabilirsiniz:
- veri sorumlusunda verilerinizin olup olmadığını öğrenmek ve bunlar hakkında bilgi almak;
- verilerin düzeltilmesini veya tamamlanmasını istemek;
- kanuna aykırı işleniyorsa verilerin engellenmesini veya silinmesini istemek;
- işleme onayını geri almak;
- veri sorumlusunun işlemlerine yetkili kuruma veya mahkemeye itiraz etmek.
Talep nasıl gönderilir
info@opencon.kz adresine “Kişisel veriler” konusuyla yazın. Başvurudaki ad ve telefon numarasını ve ne yapılması gerektiğini belirtin.
Örneğin: “Verilerimin silinmesini rica ediyorum. Başlangıç Muhasebeci kursu başvurusu, ad Aigerim, telefon +7 707 000 00 00.”
Onay geri alındıktan sonra, kanunen devam etmesi gerekmiyorsa veri sorumlusu işlemeyi on beş iş günü içinde durdurur (94-V sayılı Kanun md. 8 f. 7). Diğer taleplere Kazakistan Cumhuriyeti mevzuatının belirlediği sürelerde yanıt veririz.
10. Çerezler ve benzeri teknolojiler
Zorunlu çerezler seçiminizi hatırlar; Google analitiği yalnızca izin verdiyseniz açılır. Sitede reklam pikseli yok.
- Seçiminiz, bildirim her sayfada çıkmasın diye oc_consent çerezinde 12 aya kadar saklanır.
- Google Analytics 4 yalnızca “Tümünü kabul et”e bastıysanız veya çerez ayarlarında “Analitik”e izin verdiyseniz yüklenir. Bu durumda _ga ve _ga_3QPPTKXPN8 çerezlerini yerleştirir ve biz anonim istatistikleri görürüz: hangi sayfaların açıldığı, sayfanın ne kadarının kaydırıldığı, kayıt, WhatsApp, telefon ve yol tarifi düğmelerine tıklamalar, formu doldurmaya başlama ve başvuru gönderimi, sayfa dili. Ad, telefon ve form yanıtları Google Analytics’e gönderilmez. Google (Google LLC) IP adresini ve tarayıcı bilgilerini alır ve kendi kurallarına göre işler (Google Gizlilik Politikası); veriler Kazakistan dışında işlenebilir. İstatistikler Google Analytics’te 14 aya kadar saklanır.
- Onay olmadan Google Analytics yüklenmez ve hiçbir şey göndermez. Seçiminizi sitenin altındaki “Çerez ayarları” bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz: reddettikten sonra Google Analytics çerezleri silinir ve sayfa yeniden yüklenir.
- Dil değiştirdiğinizde sayfanın aynı yerde açılması için tarayıcı kaydırma konumunu geçici olarak oturum deposunda hatırlar. Analitiğe izin verildiyse, iki kez sayılmasın diye formu doldurmaya başladığınıza dair bir işaret de oraya konur. Bunlar kişisel veri değildir; sekme kapanınca silinir.
- Başvuru taslağı. Formu doldururken adınız, telefonunuz ve yanıtlarınız (onay kutusu hariç) sayfa yeniden yüklenirse kaybolmasın diye bu sekmenin oturum deposunda tutulur. Taslak sunucuya gönderilmez; başvuru gönderildikten sonra veya sekme kapanınca silinir.
- Adres içeren sayfalarda gömülü bir Google haritası var. Harita ekranda göründüğünde tarayıcı Google sunucularına bağlanır: bunlar IP adresini ve tarayıcı bilgilerini alır ve kendi kurallarına göre çerez kullanabilir (Google Gizlilik Politikası, Google Haritalar Ek Şartları).
Sitede başka hizmetler olursa bu politikayı güncelleriz.
11. Bu politikadaki değişiklikler
Politikayı güncelleyebiliriz, örneğin veri işleme yöntemi değişirse.
- Yeni sürüm bu sayfada yayımlanır, yürürlük tarihi en üstte belirtilir.
- Değişiklikler daha önce alınmış verileri etkiliyorsa ve kanun gerektiriyorsa onayınızı isteriz.
Temel kavramlar
- Kişisel veriler
- Belirli bir kişiyi tanımlamaya yarayan bilgiler: örneğin ad ve telefon numarası.
- Veri sorumlusu
- Kişisel verileri toplayan, işleyen ve korunmasından sorumlu olan taraf. Burada İP “Open Consulting”.
- Onay
- Verilerin işlenmesine izniniz. Formdaki kutucukla verirsiniz ve istediğiniz zaman geri alabilirsiniz.
- Sınır ötesi aktarım
- Kişisel verilerin Kazakistan dışına aktarılması. Bizde bu, e-posta gönderilirken başvurunun Polonya’daki bir Google hizmetinden geçmesidir.
- IP adresi
- Bir cihazın internete bağlanırken aldığı numara. Site bununla bir isteği diğerinden ayırt eder.
- Çerez
- Sitenin tarayıcıda sakladığı küçük dosya. Sitemiz çerezde çerez tercihinizi saklar; Google Analytics kendi çerezlerini yalnızca onayınızdan sonra yerleştirir.
- Oturum deposu (sessionStorage)
- Tarayıcıda tek bir sekmenin geçici verileri için alan. Sekme kapanınca temizlenir.