Gizlilik Politikası
1. Kapsam ve veri sorumlusu
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; altevia.com.tr web sitesini ziyaret eden, formlarımızı dolduran, Erasmus+ KA1 & KA2 proje ve eğitim danışmanlığı hizmetlerimizden yararlanan ya da bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu, sitenin alt bilgisinde adı yer alan kurumdur. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile, Avrupa Birliği'nde yerleşik kişiler ve AB'deki faaliyetlerimiz bakımından AB Genel Veri Koruma Tüzüğü (GDPR/AVG) hükümlerine uygun olarak işlenir.
Sorularınız ve başvurularınız için iletişim sayfasındaki adresleri kullanabilirsiniz.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, kurum/okul bilgisi.
- İletişim formu: konu ve mesaj içeriği.
- Kayıt / ön başvuru: öğrencinin adı, soyadı, doğum tarihi ve kademesi; velinin adı, telefonu, e-postası; seçilen okul ve not.
- İş başvurusu: ad soyad, iletişim bilgileri, ön yazı ve özgeçmiş dosyasındaki bilgiler.
- Proje ve danışmanlık süreçleri: hareketlilik ve eğitim faaliyetlerine katılımcı bilgileri (yalnızca proje sözleşmesi kapsamında ve ilgili kişinin bilgisiyle).
- İşlem güvenliği: form gönderiminde IP adresi, onay zamanı ve teknik kayıtlar (sunucu günlükleri).
Sitemizde reklam, profil oluşturma, analiz veya takip araçları kullanılmaz. Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) formlarımızda talep edilmez; mesaj alanlarına bu tür bilgileri yazmamanızı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Taleplerinizi ve mesajlarınızı yanıtlamak | KVKK md. 5/2-c, GDPR md. 6/1-b (sözleşme öncesi adımlar) ve md. 6/1-f (meşru menfaat) |
| Kayıt ve ön başvuruları değerlendirmek | Açık rıza (KVKK md. 5/1, GDPR md. 6/1-a) ve sözleşme öncesi adımlar |
| İş başvurularını değerlendirmek | Açık rıza ve sözleşmenin kurulması |
| Erasmus+ proje başvurusu, yürütülmesi ve raporlanması | Sözleşmenin ifası, hukuki yükümlülük (ulusal ajans ve AB raporlama kuralları) |
| Site güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f) |
| Yasal yükümlülüklerin yerine getirilmesi | KVKK md. 5/2-ç, GDPR md. 6/1-c |
Verileriniz satılmaz, kiralanmaz ve izniniz olmadan pazarlama amacıyla kullanılmaz.
4. Aktarım ve paylaşım
Kişisel verileriniz yalnızca amaçla sınırlı olarak ve gerektiği ölçüde şu alıcılarla paylaşılabilir:
- Başvurduğunuz okul, ortak kurum veya proje ortakları (yalnızca ilgili başvuru ya da proje için),
- Erasmus+ programı kapsamında Türkiye Ulusal Ajansı, Hollanda Ulusal Ajansı (Nuffic) ve Avrupa Komisyonu raporlama sistemleri,
- Barındırma, e-posta ve teknik altyapı hizmeti aldığımız tedarikçiler (veri işleyen sıfatıyla, sözleşme ve gizlilik yükümlülüğü altında),
- Yasal olarak yetkili kamu kurum ve kuruluşları (talep halinde).
Hareketlilik projelerinin doğası gereği verilerin Türkiye ile AB ülkeleri arasında aktarılması gerekebilir. Yurt dışına aktarım KVKK md. 9 ve GDPR'ın V. Bölümü'ndeki güvencelere (yeterlilik kararı, standart sözleşme hükümleri veya açık rıza) uygun olarak yapılır.
5. Üçüncü taraf hizmetler
- Harita: Harita içeren sayfalarda harita karoları OpenFreeMap (OpenStreetMap tabanlı) sunucularından yüklenir; bu sırada IP adresiniz bu hizmete iletilir.
- Video: Tanıtım videosu YouTube veya Vimeo üzerindeyse, yalnızca “İzle” düğmesine bastığınızda yüklenir. YouTube'un çerezsiz (youtube-nocookie.com) sürümü ve Vimeo'nun “do not track” seçeneği kullanılır.
- Yazı tipleri ve betikler kendi sunucumuzdan sunulur; Google Fonts veya benzeri harici kaynaklar kullanılmaz.
6. Saklama süreleri
- İletişim mesajları: yanıtlandıktan sonra en fazla 12 ay.
- Sonuçlanan veya reddedilen kayıt başvuruları: 12 ay sonra otomatik olarak anonimleştirilir.
- İş başvuruları ve özgeçmişler: 12 ay sonra otomatik olarak silinir.
- Proje dosyaları: ilgili hibe sözleşmesinin ve ulusal ajans denetim kurallarının öngördüğü süre boyunca (genellikle proje bitiminden itibaren 5 yıl).
- Sunucu güvenlik günlükleri: en fazla 30 gün.
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri güvenliği
Tüm bağlantılar HTTPS ile şifrelenir. Yönetim paneline erişim kişiye özel hesaplar ve rol bazlı yetkilerle sınırlıdır; panelde yapılan her değişiklik kayıt altına alınır. Özgeçmiş gibi hassas dosyalar herkese açık olmayan bir alanda saklanır. Formlar otomatik gönderimlere ve sahte isteklere karşı korunur.
8. Haklarınız
KVKK md. 11 ve GDPR md. 15-22 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, verilere erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme, veri taşınabilirliği ve verdiğiniz rızayı her zaman geri alma haklarına sahipsiniz. Otomatik sistemlerle aleyhinize bir sonuç doğmasına itiraz edebilir, kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzu iletişim sayfası üzerinden yazılı olarak iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurumu'na (Türkiye) veya Autoriteit Persoonsgegevens'e (Hollanda) şikâyette bulunma hakkınız vardır.
9. Çocukların verileri
Öğrencilere ilişkin bilgiler yalnızca veli veya yasal temsilci tarafından, ilgili başvuru için iletilir. 16 yaşından küçüklerin kendi adlarına form göndermemesini rica ederiz.
10. Değişiklikler
Bu politika mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.
Erasmus+ KA1 · KA2 projeleriniz için bizimle iletişime geçin.
Türkiye'deki okulunuzun hareketlilik planlaması, partner eşleştirmesi ve koordinasyon süreçleri için ilk adımı atın; ekibimiz sizinle hemen iletişime geçsin.