Gizlilik Politikası

Bu Gizlilik Politikası, OxfordGCA web sitesini kullandığınızda veya bizimle eğitim danışmanlığı hakkında iletişime geçtiğinizde kişisel bilgilerinizin nasıl işlendiğini açıklar.

OxfordGCA, OXFORD GLOBAL CAREER ACADEMY LIMITED tarafından işletilmektedir. Şirket, İngiltere ve Galler’de 16842708 şirket numarasıyla kayıtlıdır. Kayıtlı ofis adresimiz 36 Between Towns Road, Oxford, England, OX4 3LZ’dir.

Kişisel verilerinizle ilgili sorularınız için bize info@oxfordgca.com adresinden ulaşabilirsiniz.

1. Hangi bilgileri topluyoruz?

Web sitemizdeki danışmanlık formunu kullandığınızda bize aşağıdaki bilgileri verebilirsiniz:

• ad ve soyad;
• telefon / WhatsApp numarası;
• e-posta adresi;
• ilgilendiğiniz eğitim türü;
• mesajınızda veya notunuzda gönüllü olarak paylaştığınız bilgiler.

İzmir Tabip Odası kampanya sayfasından gönderilen danışmanlık talebine, kampanya kaynağını belirtmek için sabit ITO26 etiketi eklenir. Bu etiket talebinizi ilgili kampanya kapsamında yanıtlayabilmek için danışmanlık e-postasında yer alır; üyelik doğrulaması veya pazarlama izni sayılmaz.

Ayrıca web sitesinin güvenli ve düzgün çalışmasını sağlamak amacıyla sunucu kayıtlarında IP adresi, tarayıcı veya cihaz bilgisi, erişim zamanı ve teknik hata bilgileri gibi sınırlı teknik veriler işlenebilir.

Analitik tercihiniz, kabul veya ret seçimi, kayıt zamanı ve sürüm bilgisiyle yalnızca mevcut sayfanın çalışma belleğinde tutulur. Kabul localStorage, sessionStorage, çerez veya sekme adı (window.name) içine kaydedilmez ve bu kaynaklardan geri yüklenmez. Desteklenen tarayıcılarda ret ve geri çekme açık site sekmelerine bildirilir; bunun için localStorage içine yalnız ret mesajı yazılıp kaldırılmaya çalışılır. Kabul sekmeler arasında paylaşılmaz. Tercih bilgisi danışmanlık formunuzun içeriğini içermez.

Kabul, sayfa yenilemeden gerçekleşen site içi gezinmede korunur; tam sayfa yenilemesi (F5 dahil), yeni belge veya yeni sekme yüklenince yeniden izin gerekir. Önceki sürümlerden kalan veya tarayıcının geri getirdiği depolama kayıtları izin sayılmaz. Geri/ileri önbelleğiyle eski sayfa belleği geri geldiğinde de izin kaldırılır; önceden yüklenmiş ölçüm betikleri varsa sayfa yenilenir. Ret bildirimi veya çerez temizliği engellense bile eski kayıtlar analitiği yeniden açamaz. Sayfa içindeki tercih yönetimi GA4 ziyaret ölçümünden ayrıdır. Google Tag Manager ve Google Analytics 4 (GA4), yalnız bu sayfanın çalışma belleğinde geçerli kabul varsa yüklenir. Kabul yoksa veya ret halinde ölçüm başlamaz. Tercihinizi sayfanın altındaki “Çerez tercihleri” düğmesinden değiştirebilirsiniz. Ayrıntılar Çerez Politikamızdadır.

Web sitemizde sizden özel nitelikli kişisel veri talep etmiyoruz. Sağlık bilgileri, kimlik belgeleri veya benzeri hassas bilgileri yalnızca gerçekten gerekli olduğunda ve sizden açıkça talep edildiğinde paylaşmanızı öneririz.

Analitik izniyle sayfa adresleri, ziyaret kaynakları, görüntüleme ve etkileşim zamanları, kaydırma ve site dışı bağlantı etkileşimleri ölçülebilir. Çerez tanımlayıcıları, tarayıcı ve cihaz bilgileri ile IP adresinden türetilen yaklaşık ülke, bölge ve şehir bilgileri işlenebilir. Google hizmetin sunulması için IP adresini de işler; verilerin tamamen anonim olduğu varsayılmaz. Google Signals, kullanıcı tarafından sağlanan veri toplama ve otomatik form etkileşimi ölçümü kapalıdır.

2. Bilgilerinizi neden kullanıyoruz?

Kişisel bilgilerinizi şu amaçlarla kullanabiliriz:

• danışmanlık talebinize yanıt vermek;
• sizinle telefon, WhatsApp veya e-posta üzerinden iletişime geçmek;
• hedeflerinize uygun eğitim seçeneklerini değerlendirmek;
• talep ettiğiniz başvuru veya eğitim danışmanlığı hizmetlerini organize etmek;
• web sitesinin güvenliğini, çalışmasını ve kötüye kullanıma karşı korunmasını sağlamak;
• yasal yükümlülüklerimizi yerine getirmek ve gerektiğinde hukuki haklarımızı korumak.
• açık analitik rızanızla site kullanımını ve ziyaret kaynaklarını değerlendirerek içeriği ve kullanım deneyimini geliştirmek.

Danışmanlık formuna gönderdiğiniz bilgileri, yalnızca bu formu gönderdiğiniz için pazarlama e-postaları göndermek amacıyla kullanmayız. Gelecekte pazarlama iletişimi sunulursa, bunun için uygun ve ayrı bir yasal dayanak veya izin mekanizması kullanılacaktır.

3. Bilgilerinizi hangi hukuki dayanaklarla kullanıyoruz?

Kişisel verilerin hangi amaçla işlendiğine göre aşağıdaki hukuki dayanaklar gündeme gelebilir. Bunların uygulanması, işlemin niteliğine ve ilgili yasal şartlara bağlıdır:

• Talep ettiğiniz danışmanlık görüşmesi ve sözleşme öncesi değerlendirme: Talebiniz üzerine sözleşme öncesi adımların atılması için gerekli olduğunda sözleşme öncesi işlemler dayanağı.
• Başlamış bir danışmanlık hizmetinin yürütülmesi: Sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde sözleşmenin ifası dayanağı.
• İletişim taleplerinin yönetimi ve site güvenliği: Uygun şartlar sağlandığında meşru menfaat dayanağı. İlgili menfaatlerimiz, taleplere düzenli yanıt verebilmek, web sitesini güvenli tutmak ve kötüye kullanımı önlemektir.
• Kanunen tutulması veya paylaşılması gereken kayıtlar: İlgili yasal yükümlülüğün yerine getirilmesi dayanağı.
• Rıza gerektiren isteğe bağlı işlemler: Geçerli rıza dayanağı. Rızaya dayanan işlemler için rızanızı geri çekebilirsiniz. İsteğe bağlı GA4 ölçümü açık analitik rızasına dayanır; ret veya geri çekme danışmanlık formunu ve WhatsApp bağlantılarını kullanmanızı engellemez.

4. Bilgilerinizi kimlerle paylaşabiliriz?

Kişisel bilgilerinizi yalnızca gerekli olduğu ölçüde aşağıdaki kişi veya kuruluş kategorileriyle paylaşabiliriz:

• web sitesi, e-posta, bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları;
• talep ettiğiniz hizmetin yürütülmesi için gerekli olduğunda eğitim kurumları, başvuru platformları veya ilgili eğitim hizmeti sağlayıcıları;
• muhasebeciler, hukuk danışmanları veya diğer profesyonel danışmanlar;
• kanunen gerekli olduğunda mahkemeler, düzenleyici kurumlar veya kamu makamları.

Bilgilerinizi üçüncü kişilere satmayız.

Analitik izni verdiğinizde GTM ve GA4 hizmetleri kapsamında bilgiler Google’a aktarılabilir. Google’da toplu modelleme/karşılaştırma istatistiklerine katkı ve teknik destek paylaşımı açıktır; diğer Google ürünleriyle genel paylaşım ve işletme önerileri paylaşımı kapalıdır. Reklam kişiselleştirme kapalıdır; bağlı Google Ads hesabı yoktur.

Site analizinin amaçlarını OxfordGCA belirler. Google’ın bizim adımıza işlediği müşteri kişisel verileri bakımından, Google Ads Veri İşleme Şartları kapsamındaki rolü veri işleyendir; bu şartlar hizmetin ve ilgili teknik desteğin sunulmasını kapsar. Google Veri İşleme Şartları.

Google’ın Birleşik Krallık için yayımladığı standart Analytics hizmet şartları, sağlayıcıyı Google Ireland Limited olarak belirtir. Bu, hesaba özgü farklı bir sözleşmenin tarafının ayrıca doğrulandığı anlamına gelmez. Birleşik Krallık Analytics hizmet şartları.

Hizmetin sunulması için alıcı grupları Google hizmet sağlayıcısı, ilgili Google grup şirketleri ve yetkili alt veri işleyenlerdir. Alt veri işleyenler hizmet/teknik destek ve altyapı işletimi gibi işler yapabilir. Güncel şirket ve ülke bilgileri Google’ın alt veri işleyen listesinde bulunur; listedeki her şirketin her ziyaretçinin verisini aldığı varsayılmaz.

“Google ürünleri ve hizmetleri” paylaşımı etkinleştirilirse Google, bu ayar kapsamında paylaşılan veriler için ayrı veri sorumlusu olarak hareket eder. Bu ayar mevcut yapılandırmada kapalıdır. Açık toplu modelleme/karşılaştırma ve teknik destek seçenekleri, bu ayarla aynı kapsamda değildir. Google veri paylaşım açıklaması.

Bir eğitim kurumuna veya başvuru platformuna bilgi göndermeden önce, paylaşımın başvuru veya danışmanlık süreci açısından gerekli olması beklenir.

5. Uluslararası veri aktarımları

Kullandığımız bazı teknoloji sağlayıcıları, eğitim kurumları veya başvuru platformları Birleşik Krallık dışında bulunabilir veya kişisel verileri Birleşik Krallık dışında işleyebilir.

Web sitemizin barındırıldığı sunucu Birleşik Krallık'tadır; barındırma yedeklerinin konumu Almanya olarak bildirilmiştir. Bu bilgiler, e-posta hizmetimizin, WhatsApp'ın veya diğer sağlayıcıların bütün erişim, saklama ve yedekleme konumlarını kapsamaz.

Birleşik Krallık dışındaki kişisel veri aktarımlarına, geçerli mevzuat uyarınca uygulanabilir bir aktarım yolu ve gerekli korumaların bulunması şartıyla izin verilir. Hangi aktarım yolunun hangi hizmet bakımından geçerli olduğu, ilgili hizmet ve sözleşme kayıtları üzerinden ayrıca doğrulanmalıdır. Daha fazla bilgi için info@oxfordgca.com adresinden bizimle iletişime geçebilirsiniz.

Google hizmetlerinde veriler Birleşik Krallık ve Türkiye dışında, ABD dahil Google veya alt veri işleyenlerinin tesislerinin bulunduğu ülkelerde işlenebilir veya erişilebilir. Google’ın belgeleri, uygulanabilir kapsamda yeterlilik düzenlemeleri, ABD Veri Gizliliği Çerçevesi ve Birleşik Krallık uzantısı ile standart sözleşme maddelerine dayanan aktarım yollarını açıklar. Google’ın uluslararası aktarım açıklaması.

Bu belgeler her OxfordGCA aktarımında belirli bir yolun kullanıldığını veya gerekli şartların tamamlandığını kanıtlamaz. KVKK’nın uygulandığı aktarımlarda 9. madde koşulları ayrıca değerlendirilir; Google’ın Avrupa/Birleşik Krallık düzenlemeleri Türkiye için otomatik aktarım güvencesi sayılmaz. Analitik rızası bu şartların yerine geçmez. İlgili aktarım düzenlemeleri ve paylaşılabilir belge örneği için info@oxfordgca.com adresine başvurabilirsiniz. KVKK yurt dışına aktarım rehberi.

6. Bilgilerinizi ne kadar süre saklıyoruz?

Yalnızca danışmanlık talebinde bulunmuş ve hizmet ilişkisine başlamamış kişilere ait temel talep kayıtlarına ilişkin saklama politikamız, son anlamlı iletişimden itibaren en fazla 12 ay süreyle saklamayı ve ihtiyaç kalmadığında daha erken silmeyi öngörür.

Bir öğrenci veya müşteriyle hizmet ilişkisi kurulursa, ilgili kayıtlar hizmet süresince ve sonrasında yasal, muhasebesel, sözleşmesel, uyuşmazlık veya diğer meşru saklama gerekliliklerine göre daha uzun süre tutulabilir.

Teknik güvenlik ve sunucu kayıtlarının saklama süreleri, ilgili sistemin güvenlik ve operasyonel gerekliliklerine göre daha kısa olabilir.

GA4 ayarlarında kullanıcı ve olay verilerinin saklama süresi 14 aydır; yeni etkinlikle kullanıcı saklama süresini yeniden başlatma kapalıdır. Bu ayar bütün standart toplu raporlara veya dışa aktarımlara uygulanmaz; her kaydın aynı gün silineceği anlamına gelmez. GA4 saklama süresi, danışmanlık taleplerinin 12 aylık üst sınırından, analitik iznin mevcut sayfanın çalışma belleğiyle sınırlı geçerliliğinden ve çerezlerin ömründen ayrıdır.

7. Bilgilerinizi nasıl koruyoruz?

Kişisel bilgilerin yetkisiz erişim, kayıp, kötüye kullanım veya ifşaya karşı korunması için uygun teknik ve organizasyonel önlemler almaya çalışıyoruz.

Web sitesindeki danışmanlık talepleri sunucu tarafında işlenir ve yetkili OxfordGCA e-posta hesabına iletilir. Gizli e-posta veya sistem kimlik bilgileri web sitesi ziyaretçilerine açık şekilde sunulmaz.

Bununla birlikte, internet üzerinden hiçbir veri aktarım veya saklama yöntemi tamamen risksiz değildir.

8. Çocuklar ve gençler

OxfordGCA’nın bazı hizmetleri yaz okulları gibi çocuklar ve gençlerle ilgili olabilir.

18 yaşın altındaki kişilerin danışmanlık veya başvuru süreçlerinde, durumun niteliğine göre ebeveyn veya yasal vasinin sürece dahil edilmesini isteyebiliriz.

Çocuklara ait kişisel bilgileri yalnızca ilgili hizmet için gerekli olduğu ölçüde işlemeyi amaçlarız.

9. Haklarınız

Birleşik Krallık veri koruma mevzuatı kapsamında, koşullara ve kullandığımız hukuki dayanağa bağlı olarak aşağıdaki haklardan bazılarına sahip olabilirsiniz:

• kişisel verilerinize erişme;
• yanlış veya eksik verilerin düzeltilmesini isteme;
• belirli durumlarda verilerin silinmesini isteme;
• belirli durumlarda işlemenin kısıtlanmasını isteme;
• belirli işlemelere itiraz etme;
• uygun olduğu durumlarda veri taşınabilirliği;
• rızaya dayalı bir işlem varsa rızanızı geri çekme.

Haklarınızı kullanmak için info@oxfordgca.com adresinden bize ulaşabilirsiniz.

Meşru menfaatlere dayalı kişisel veri işlememize, kişisel durumunuzla ilgili gerekçelerle itiraz etme hakkınız bulunabilir.

Analitik iznini “Çerez tercihleri” panelinden geri çekebilirsiniz. Bu, mevcut sayfadaki yeni ölçümü durdurur; yüklenmiş Google betiklerinin durması için sayfa yenilenir. Google’a daha önce gönderilen veriler otomatik silinmez. Eski kalıcı kabul kaydı yeni veya yenilenmiş bir belgede analitiği yeniden açamaz. Çerez temizliği ve tercih yönetiminin sınırları Çerez Politikamızda açıklanır; geçmiş verilere ilişkin hak taleplerinizi info@oxfordgca.com adresine iletebilirsiniz.

10. Şikâyet hakkınız

Kişisel verilerinizi kullanma şeklimizle ilgili bir endişeniz varsa, öncelikle info@oxfordgca.com adresinden bizimle iletişime geçebilirsiniz.

Ayrıca Birleşik Krallık’ın veri koruma düzenleyicisi olan Information Commissioner’s Office (ICO)’ya şikâyette bulunma hakkınız vardır.

ICO hakkında güncel iletişim ve şikâyet bilgilerine ico.org.uk üzerinden ulaşabilirsiniz.

11. Otomatik karar verme

Mevcut web sitesi danışmanlık formu üzerinden yalnızca otomatik işlemeye dayanarak sizin hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran kararlar vermiyoruz.

12. Bu politikadaki değişiklikler

Hizmetlerimiz, kullandığımız teknolojiler veya yasal gereklilikler değiştiğinde bu Gizlilik Politikasını güncelleyebiliriz.

Güncel sürüm ve güncelleme tarihi bu sayfada yayımlanacaktır.