Confidentiality Policy — lexoprin veri işleme ilkeleri
§1 Veri kategorileri ve toplama amaçları
lexoprin (bundan sonra «stüdyo»), yetişkinlere dijital okuryazarlık eğitimi sunarken sınırlı kişisel veri toplar. Toplanan veri kategorileri şunlardır: kimlik bilgileri (ad, soyad), iletişim bilgileri (e-posta adresi, isteğe bağlı telefon numarası), eğitim tercihleri (modül seçimi, format tercihi, merkez seçimi) ve teknik veriler (tarayıcı türü, oturum süresi, sayfa görüntüleme kayıtları). Bu veriler; eğitim kaydı oluşturmak, danışma görüşmesi planlamak, oturum takvimi göndermek, eğitim sonrası destek sağlamak ve web sitesinin işlevselliğini sürdürmek amacıyla işlenir. Stüdyo, eğitimin niteliği gereği katılımcıların T.C. kimlik numarası, banka hesap bilgisi veya sağlık verisi talep etmez.
§2 Veri toplama yöntemleri
Kişisel veriler; contact.html üzerindeki iletişim formu, doğrudan e-posta yazışmaları, merkezlerimizdeki yüz yüze kayıt formları ve web sitesi ziyaretleri sırasında otomatik olarak oluşan teknik kayıtlar aracılığıyla toplanır. Form aracılığıyla gönderilen bilgiler, kullanıcının rızasına dayanır. Zorunlu alanlar yalnızca hizmetin sunulması için gerekli minimum bilgileri kapsar. Katılımcı, formu doldurmadan önce hangi alanların zorunlu olduğunu görebilir.
§3 Verilerin işlenmesi ve saklanması
Toplanan veriler, yalnızca belirtilen amaçlar doğrultusunda ve bu amaçla sınırlı olarak işlenir. Eğitim kayıt bilgileri, eğitim süresi boyunca ve sonrasında yasal yükümlülüklerin gerektirdiği süre kadar saklanır. E-posta yazışmaları, destek taleplerinin çözülmesi amacıyla arşivlenir. Stüdyo, verileri Türkiye sınırları içinde barındırılan sunucularda tutar; uluslararası aktarım yalnızca açık rıza veya yasal zorunluluk halinde gerçekleştirilir.
§4 Üçüncü taraflarla paylaşım
lexoprin, kişisel verileri reklam amacıyla üçüncü taraflara satmaz veya kiralamaz. Veriler yalnızca şu durumlarda paylaşılabilir: eğitim oturumu planlaması için atanan eğitmenle (yalnızca ad ve iletişim bilgisi), yasal mercilerin bağlayıcı talebi halinde, teknik altyapı sağlayıcılarıyla (veri işleme sözleşmesi kapsamında). Online eğitim oturumları için kullanılan video konferans platformları, oturum verilerini kendi gizlilik politikalarına tabi olarak işleyebilir; stüdyo bu platformları yalnızca eğitim amaçlı kullanır.
§5 Veri sahibi hakları
Katılımcı ve site ziyaretçileri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış verilerin düzeltilmesini isteme, verilerin silinmesini veya anonim hale getirilmesini talep etme haklarına sahiptir. Bu talepler [email protected] adresine yazılı olarak iletilebilir. Stüdyo, talebi en geç otuz gün içinde yanıtlar. Veri silme talebi, devam eden eğitim kaydı veya yasal saklama yükümlülüğü ile çelişiyorsa kısmen reddedilebilir; bu durumda gerekçe bildirilir.
§6 Güvenlik önlemleri
Stüdyo, kişisel verilerin yetkisiz erişim, kayıp veya ifşaya karşı korunması için makul teknik ve idari önlemler uygular. Web sitesi HTTPS protokolü üzerinden sunulur. Çalışanlar, veri gizliliği konusunda bilgilendirilir ve yalnızca görevleri kapsamında veriye erişir. Olası bir veri ihlali durumunda, etkilenen kişiler makul sürede bilgilendirilir ve gerekli yasal bildirimler yapılır.
§7 Çocukların verileri
lexoprin hizmetleri yetişkinlere yöneliktir. Bilerek 18 yaş altı bireylerden kişisel veri toplanmaz. Böyle bir verinin fark edilmesi halinde derhal silinir. Veli veya yakınları aracılığıyla reşit olmayan bir kişi adına iletişim kurulması durumunda, yalnızca veli veya yasal temsilcinin bilgileri işlenir.
§8 Politika güncellemeleri
Bu Gizlilik Politikası, hizmet kapsamı veya yasal gerekliliklerdeki değişikliklere uyum sağlamak amacıyla güncellenebilir. Güncel metin her zaman lexoprin.co sitesinde yayımlanır. Önemli değişiklikler, kayıtlı katılımcılara e-posta yoluyla bildirilebilir.
document id SG-73-87A09C