Gizlilik Politikası

GDPR (AB 2016/679) · LOPDGDD (İspanya 3/2018) · KVKK (Türkiye 6698) · Son güncelleme: 29 Eylül 2026

Bu politika, www.ingilizcekampi.com sitesini ziyaret ettiğinizde, bize bilgi talebi ilettiğinizde veya bir programa kayıt yaptırdığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Öğrencilerimiz 18 yaşın altında olduğu için, öğrenciye ait veriler yalnızca velisi veya yasal temsilcisi tarafından sağlanır ve bu politikada “siz” ifadesi veliyi kapsar.

Türkiye’de yerleşik kişiler için KVKK aydınlatma metni 9. bölümdedir.

1. Veri sorumlusu

• Veri sorumlusu: GoStudy Education (site sahibi: bkz. Yasal Bildirim ve Kullanım Koşulları) · NIF ESZ2705733H
• Adres: Gran Via de les Corts Catalanes 672, 08010 Barcelona, İspanya
• İletişim: info@gostudy.education (konu satırına “Kişisel veriler” yazınız)

GoStudy Education, GDPR 37. maddesi kapsamında veri koruma görevlisi (DPO) atama yükümlülüğü taşımamaktadır; tüm talepler yukarıdaki e-posta adresine iletilir.

2. Hangi verileri, hangi amaçla ve hangi hukuki dayanakla işliyoruz

Siteyi ziyaret ettiğinizde

• Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, çerez tanımlayıcıları
• Amaç ve hukuki dayanak (GDPR m. 6/9): Sitenin güvenli çalışması (meşru menfaat, m. 6/1-f); istatistik ve pazarlama çerezleri yalnızca onayınızla (m. 6/1-a), bkz. Çerez Politikası

Bilgi talebi, WhatsApp veya form ile ulaştığınızda

• Veriler: Ad soyad, telefon, e-posta, şehir, ilgilendiğiniz program, mesajınız
• Amaç ve hukuki dayanak (GDPR m. 6/9): Talebinize yanıt vermek ve teklif hazırlamak (sözleşme öncesi adımlar, m. 6/1-b)

Kayıt yaptırdığınızda

• Veriler: Velinin kimlik ve iletişim bilgileri; öğrencinin adı, doğum tarihi, cinsiyeti, pasaport bilgileri, fotoğrafı; acil durum kişisi; ödeme kayıtları (kart bilgileri ödeme sağlayıcısında kalır, bizde tutulmaz)
• Amaç ve hukuki dayanak (GDPR m. 6/9): Sözleşmenin kurulması ve ifası: okul kaydı, konaklama, vize, uçuş koordinasyonu, sigorta (m. 6/1-b); fatura ve muhasebe (yasal yükümlülük, m. 6/1-c)

Öğrenci Bilgi ve Veli Onay Formu’nu doldurduğunuzda

• Veriler: Sağlık durumu, alerjiler, düzenli kullanılan ilaçlar, diyet ihtiyaçları, yüzme bilgisi; aktivite ve serbest zaman izinleri
• Amaç ve hukuki dayanak (GDPR m. 6/9): Öğrencinin kamp süresince güvenliği ve sağlığı. Sağlık verileri özel nitelikli veridir ve yalnızca velinin açık rızasıyla işlenir (m. 9/2-a); acil durumlarda öğrencinin hayati menfaati (m. 9/2-c)

Kamp sırasında

• Veriler: Katılım kayıtları, sağlık olayları, disiplin kayıtları, grup lideri notları
• Amaç ve hukuki dayanak (GDPR m. 6/9): Sözleşmenin ifası ve gözetim yükümlülüğü (m. 6/1-b); hukuki taleplere karşı savunma (meşru menfaat, m. 6/1-f)

Fotoğraf ve video

• Veriler: Öğrencinin görüntüsü
• Amaç ve hukuki dayanak (GDPR m. 6/9): Yalnızca velinin ayrıca ve seçmeli olarak verdiği rızayla (m. 6/1-a). Kamp sırasında öğrencilerin yer aldığı görüntüler rıza olmadan çekilmez ve paylaşılmaz

Pazarlama

• Veriler: Ad, e-posta, telefon, geçmiş program bilgisi
• Amaç ve hukuki dayanak (GDPR m. 6/9): Yeni dönem duyuruları: mevcut müşterilere benzer hizmetler için meşru menfaat (LSSI m. 21/2), diğer kişilere yalnızca rızayla (m. 6/1-a). Her iletide çıkış bağlantısı bulunur

Kayıt için istenen veriler sözleşmenin kurulması için zorunludur; verilmemesi hâlinde kayıt tamamlanamaz. Sağlık verilerinin verilmemesi, öğrencinin güvenliği sağlanamayacağı için programa kabulü engelleyebilir.

3. Verileri kimlerle paylaşıyoruz

Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşılır. Verilerinizi hiçbir koşulda üçüncü kişilere satmayız.

Hizmetin parçası olan bağımsız veri sorumluları

• Partner okullar ve konaklama sağlayıcıları: kayıt olunan programın okulu (Malta, İspanya veya İngiltere) ve okulun anlaştığı rezidans ya da aileler. Okullar kendi gizlilik politikalarına göre veri sorumlusudur ve kendi veli onay formlarını isteyebilir.
• Sigorta şirketi: seyahat sağlık sigortası poliçesi için.
• Konsolosluklar ve vize aracı kurumları: vize başvurusu gerektiren programlarda, velinin bilgisi dâhilinde.
• Havayolu ve havalimanı yetkilileri: grup uçuşu koordinasyonu ve refakatsiz çocuk işlemleri için gerekli olduğunda.
• Sağlık kuruluşları: kamp sırasında acil durum veya tedavi gerektiğinde.
• Resmî makamlar: yasal bir yükümlülük veya talep hâlinde.

Bizim adımıza veri işleyen hizmet sağlayıcılar

• JotForm (kayıt ve bilgi formları): ABD; AB verileri için AB veri merkezi seçeneği ve standart sözleşme maddeleri (SCC)
• Stripe (ödeme alma): İrlanda (Stripe Payments Europe); kart verisi yalnızca Stripe’ta tutulur
• Airtable (kayıt ve müşteri veritabanı): ABD; AB-ABD Veri Gizliliği Çerçevesi (DPF) ve SCC
• Google Workspace (e-posta, belge ve dosya saklama): AB/ABD; DPF ve SCC
• Meta – WhatsApp Business (veli iletişimi): İrlanda/ABD; DPF ve SCC
• Güzel Hosting (web sitesi barındırma ve yedekleme; sunucu: Netgsm veri merkezi, Denizli): Türkiye; standart sözleşme maddeleri ve veri işleme sözleşmesi
• Complianz (çerez onayı yönetimi): sitede yerel olarak çalışır; veri aktarımı yoktur

4. Uluslararası veri aktarımı

Hizmetimiz doğası gereği sınır ötesidir. Verileriniz aşağıdaki ülkelere aktarılabilir:

• Avrupa Birliği içi (Malta, İspanya): ek güvence gerekmez.
• Birleşik Krallık: Avrupa Komisyonu’nun yeterlilik kararı kapsamındadır.
• ABD: yalnızca AB-ABD Veri Gizliliği Çerçevesi’ne (DPF) kayıtlı sağlayıcılara veya standart sözleşme maddeleriyle (SCC) aktarılır.
• Türkiye: web sitemiz Türkiye’de barındırılır (Güzel Hosting, Netgsm veri merkezi, Denizli); ayrıca veliyle iletişim, Türkiye’deki iletişim ofisimiz ve Türkiye’de yerleşik iş ortakları (acenteler) aracılığıyla yürütülebilir. Türkiye için AB yeterlilik kararı bulunmadığından bu aktarım, sözleşmenin ifası için gerekli olduğu ölçüde (GDPR m. 49/1-b) ve standart sözleşme maddeleriyle yapılır.

5. Verileri ne kadar süre saklıyoruz

• Bilgi talebi (kayıt yapılmazsa): son iletişimden itibaren 12 ay
• Kayıt, sözleşme ve ödeme kayıtları: program bitiminden itibaren 6 yıl (İspanya Ticaret Kanunu m. 30 ve vergi mevzuatı)
• Sağlık ve diğer özel nitelikli veriler: program bitiminden itibaren 3 ay; süregelen bir sağlık olayı veya hukuki talep varsa o sürecin sonuna kadar
• Fotoğraf ve video (rıza verilmişse): rıza geri alınana kadar; geri alındığında yeni yayınlarda kullanılmaz, basılı materyaller yeniden basımda güncellenir
• Pazarlama izinleri: rıza geri alınana kadar; çıkış talepleri kayıt altına alınır
• Çerez verileri: bkz. Çerez Politikası

Saklama süresi dolan veriler silinir veya anonim hâle getirilir.

6. Haklarınız

GDPR kapsamında şu haklara sahipsiniz: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz rızayı dilediğiniz zaman, geçmişe etkili olmaksızın geri alma. Pazarlama iletilerine itiraz her zaman kabul edilir.

Taleplerinizi info@gostudy.education adresine iletebilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Talepler en geç bir ay içinde yanıtlanır; karmaşık taleplerde bu süre iki ay uzatılabilir ve size bilgi verilir. Sonuçtan memnun kalmazsanız İspanya Veri Koruma Kurumu’na (Agencia Española de Protección de Datos, www.aepd.es) şikâyette bulunabilirsiniz.

7. Reşit olmayanlar

Programlarımıza katılan öğrenciler 18 yaşın altındadır. Öğrenciye ait tüm veriler velisi veya yasal temsilcisi tarafından sağlanır ve tüm rızalar veli tarafından verilir. 14 yaşından küçük çocuklardan doğrudan veri toplamayız (LOPDGDD m. 7). Kamp sırasında öğrenci verilerine yalnızca gözetimden sorumlu ekip üyeleri, görevleri için gerekli olduğu ölçüde erişir.

8. Güvenlik

Verileriniz erişim yetkilendirmesi, şifreli bağlantı (HTTPS), güçlü parola ve iki aşamalı doğrulama kullanan sistemlerde saklanır. Kâğıt üzerinde veri tutulmaz. Bir veri ihlali hâlinde GDPR m. 33-34 uyarınca gerekli bildirimler yapılır.

9. Türkiye’de yerleşik kişiler için KVKK aydınlatma metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, Türkiye’de yerleşik veli ve öğrencileri bilgilendirmek için hazırlanmıştır ve yukarıdaki bölümlerle birlikte okunur.

• Veri sorumlusu: GoStudy Education (NIF ESZ2705733H), Gran Via de les Corts Catalanes 672, 08010 Barcelona, İspanya.
• İşleme amaçları: bilgi taleplerinin yanıtlanması, kayıt ve sözleşmenin ifası, okul, konaklama, vize, uçuş ve sigorta işlemlerinin yürütülmesi, öğrencinin kamp süresince güvenliği ve sağlığı, fatura ve muhasebe, veli iletişimi, rıza verilmişse tanıtım.
• Toplama yöntemi ve hukuki sebep: veriler web sitesi formları, e-posta, WhatsApp ve telefon yoluyla elektronik ortamda toplanır. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f) ve açık rıza (m. 5/1). Sağlık verileri özel nitelikli veri olup yalnızca açık rızayla işlenir (m. 6).
• Aktarım: veriler, yukarıda 3. bölümde sayılan alıcılara ve yurt dışındaki partner okullara, sigorta şirketine ve hizmet sağlayıcılara aktarılır. Yurt dışına aktarım KVKK m. 9 kapsamında, açık rızanız veya mevzuatın öngördüğü diğer güvencelerle yapılır.
• Haklarınız (KVKK m. 11): verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme.
• Başvuru: taleplerinizi info@gostudy.education adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular ücretsizdir ve en geç 30 gün içinde yanıtlanır.

10. Değişiklikler

Bu politika mevzuat ve hizmet değişikliklerine göre güncellenebilir. Önemli değişiklikler kayıtlı velilere e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayımlanır.