Biz kimiz
Bu gizlilik politikası, college-council.com adresinde erişilebilen College Council'ın kişisel verilerinizi nasıl işlediğini açıklamaktadır.
College Council, öğrencilerin yurt dışında — Amerika Birleşik Devletleri, Birleşik Krallık ve Avrupa'da — üniversiteye başvuru sürecinde destek aldıkları bir eğitim platformudur. Bilgilendirici içerikler, araçlar (hesap makineleri, deneme sınavları) ve eğitim danışmanlığı için iletişim imkânı sunmaktayız.
Kişisel verilerinizin korunmasıyla ilgili her türlü sorunuz için web sitemizin iletişim formu aracılığıyla bize ulaşabilirsiniz.
Hangi verileri topluyoruz
Web sitemizi kullanırken çeşitli durumlarda kişisel verilerinizi topluyoruz:
İletişim formu
İletişim formumuzu doldurduğunuzda şu bilgileri topluyoruz:
- Ad ve soyad
- E-posta adresi
- Telefon numarası (ülke kodu dahil)
- İkamet ettiğiniz ülke
- Okul türü (ör. IB, A-Level, ulusal müfredat)
- Mezuniyet yılı
- Tercih ettiğiniz çalışma bölgeleri (ABD, İngiltere, Avrupa)
- SAT/ACT sınav puanları (belirtildiyse)
- Burs ve bütçe tercihleri
- Kişisel beyan durumu (İngiltere başvuruları için)
- Rol (öğrenci veya veli/yasal temsilci)
Deneme sınavı formları (SAT, TOEFL)
Deneme sınavlarımıza katıldığınızda şu bilgileri topluyoruz:
- Ad
- E-posta adresi
- Mezuniyet yılı (isteğe bağlı)
- Sınav cevapları ve puanlar
Otomatik olarak toplanan veriler
Web sitemizi gezindiğinizde otomatik olarak şu verileri topluyoruz:
- IP adresi
- Yaklaşık konum — ülke, şehir ve bölge (Vercel sunucu başlıkları aracılığıyla)
- Cihaz bilgileri — tarayıcı türü ve işletim sistemi (User-Agent)
- UTM parametreleri — sizi sitemize yönlendiren kaynak, ortam ve kampanya
- Yönlendiren sayfa — geldiğiniz web sitesinin URL'si
- Ürün analitiği (PostHog): ziyaret ettiğiniz sayfalar, tıklamalarınız, geldiğiniz sayfanın tam adresi, tarayıcı ve cihaz bilgileriniz ve IP adresiniz aracılığıyla yaklaşık konumunuz; PostHog IP adresinizi saklamaz. Çerez banner'ında seçim yapmadan önce ve reddederseniz, PostHog'un betiği çerez ayarlamaz ve yerel veya oturum depolamasında hiçbir şey bırakmaz (yalnızca yerel depolamanın çalışıp çalışmadığını kısaca sınar ve test girdisini hemen siler); her sayfa yüklemesinde değişen rastgele bir tanımlayıcı kullanır. Yalnızca rızanızla, tanımlayıcıyı, ilk olarak nereden geldiğinizle birlikte, college-council.com ve app.college-council.com tarafından ortak kullanılan çerezinde saklar; uygulama, ilk olarak nereden geldiğinizi bu çerezden okur ve hesap oluşturduğunuzda ya da ödeme yaptığınızda bunu kaydeder. Rızanızla PostHog'un betiği, oturum depolamasında sekmeyi kapattığınızda kaybolan kısa ömürlü oturum girdilerini (ph_*) de saklar.
- Çerezler — ayrıntılar için Çerez Politikamıza bakınız
Blogumuzdan College Council uygulamasına veya Prepclass'a giden bir bağlantıyı izlediğinizde ya da blogdaki bir mini testte kayıt olduğunuzda, bloga nereden geldiğinizi iletiriz: bağlantının kaynağı, ortamı ve kampanyası, sizi yönlendiren web sitesinin alan adı, vardığınız sayfa ve reklam tıklamasının türü (cc_at parametresi veya kayıtla birlikte). Analitiği kabul etmeden önce bunu yalnızca geçerli sayfadan belirleriz ve tarayıcınızda hiçbir şey saklamayız. Rızanızla ilk ziyaretinizi ayrıca yerel depolamada (cc_first_touch) en fazla 13 ay boyunca saklarız ve rıza olmadan yapılan her ziyarette sileriz.
Blogdaki bir mini testte kayıt olduğunuzda, College Council uygulamasının sunucusu kaydı tutar ve College Council uygulaması gizlilik politikasında açıklandığı gibi ölçer; buna IP adresinizden belirlenen yaklaşık konumunuz da dahildir (IP Geolocation by DB-IP, CC BY 4.0 kapsamında lisanslanmıştır); sunucumuz IP adresinizi PostHog'a göndermez.
Amaç ve hukuki dayanak
Kişisel verilerinizi aşağıdaki amaçlar ve hukuki dayanaklara göre işliyoruz:
| Amaç | Hukuki dayanak (GDPR) |
|---|---|
| İletişim formu aracılığıyla gönderilen sorunuzu yanıtlamak | Md. 6(1)(b) — sözleşme öncesi talebinize bağlı işlemler |
| Eğitim ipuçları içeren bülten göndermek | Md. 6(1)(a) — rızanız (istediğiniz zaman geri alabilirsiniz) |
| Web sitesi trafiğini analiz etmek (Google Analytics) | Md. 6(1)(a) — çerez banner'ı aracılığıyla verdiğiniz rıza |
| Hangi kanalların ve kampanyaların ziyaretçi getirdiğinin ölçülmesi (PostHog) | Md. 6(1)(f) — blogu kaç kişinin okuduğunu, nereden ve hangi cihazlardan okuduğunu, tarayıcınızda saklanan bir tanımlayıcı olmadan bilmekte meşru menfaatimiz; PostHog'un çerezi ve yerel depolama girdisi için: Md. 6(1)(a) — çerez banner'ı aracılığıyla verdiğiniz rıza |
| Bir bağlantıyı izlediğinizde veya mini testte kaydolduğunuzda sizi hangi kanalın veya ortağın getirdiğini College Council uygulamasına ve Prepclass'a bildirmek | Md. 6(1)(f) - hangi kanalların ve ortakların insanları hizmetlerimize getirdiğini bilmekteki ve ortaklara doğru ödeme yapmaktaki meşru menfaatimiz; yerel depolamada tutulan ilk ziyaret için (cc_first_touch): Md. 6(1)(a) - çerez banner'ı aracılığıyla verdiğiniz rıza |
| Kişiselleştirilmiş reklam göstermek (pazarlama çerezleri) | Md. 6(1)(a) — çerez banner'ı aracılığıyla verdiğiniz rıza |
| Başvuruları nitelendirmek ve puanlamak (lead scoring) | Md. 6(1)(f) — başvuruları verimli işleme konusundaki meşru menfaatimiz |
| Deneme sınavı sonuçlarını e-postanıza göndermek | Md. 6(1)(b) — talep ettiğiniz hizmetin ifası |
Veri alıcıları
Kişisel verileriniz, çalıştığımız aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilir:
| Sağlayıcı | Amaç | Konum | Güvenceler |
|---|---|---|---|
| Resend Inc. | E-posta iletimi (onaylar, sınav sonuçları, bildirimler) | ABD | Standard Contractual Clauses (SCC) |
| Google LLC | Web sitesi analitiği (GTM üzerinden Google Analytics) | ABD | EU-US Data Privacy Framework |
| Vercel Inc. | Web sitesi barındırma, konum başlıkları | ABD | EU-US Data Privacy Framework |
| Vercel Analytics | Web sitesi performans ve trafik analizi | ABD | EU-US Data Privacy Framework |
| PostHog Inc. | Ürün analitiği | ABD |
Uluslararası veri transferleri
Kişisel verileriniz Amerika Birleşik Devletleri'ne aktarılabilir, çünkü ABD merkezli hizmet sağlayıcılar kullanıyoruz (Resend, Google, Vercel ve PostHog).
Resend, Google ve Vercel'e yapılan aktarımlar şunlarla korunur:
- EU-US Data Privacy Framework (DPF) — Google ve Vercel bu çerçeve kapsamında sertifikalıdır; yeterli düzeyde veri koruma sağlanır
- Standard Contractual Clauses (SCC) — Avrupa Komisyonu tarafından onaylanan ve veri korumasını güvence altına alan sözleşme mekanizmaları
Veri saklama süresi
Blog kullanıcı hesabı tutmaz; hesaplar College Council uygulamasında oluşturulur ve uygulamanın gizlilik politikasında açıklanır. Form verileri yalnızca Resend hizmeti üzerinden e-posta mesajı olarak iletilmektedir.
- Form verileri — toplandığı amacı yerine getirmek için gerekli süre boyunca e-posta sistemlerinde saklanır
- Çerezler - rıza çerezi 365 gün saklanır; Google Analytics çerezleri Google'ın saklama ayarlarına göre saklanır; PostHog çerezi en fazla 1 yıl, PostHog'un yerel depolama girdisi ise rızanızı geri alana (bu durumda PostHog ikisini de siler) veya tarayıcı verilerinizi temizleyene kadar saklanır; PostHog'daki analiz olayları 84 ay (7 yıl) boyunca saklanır, bu süre PostHog'un planımıza uyguladığı süredir
- Bülten — rızanızı geri alana (abonelikten çıkana) kadar veriler saklanır
Haklarınız
GDPR/KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı — verilerinizi işleyip işlemediğimizi öğrenebilir ve bir kopyasını isteyebilirsiniz
- Düzeltme hakkı — yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz
- Silme hakkı — verilerinizin silinmesini talep edebilirsiniz (belirli koşullarda)
- Kısıtlama hakkı — verilerinizin işlenmesini kısıtlamamızı talep edebilirsiniz
- Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış bir biçimde alabilirsiniz
- İtiraz hakkı — meşru menfaate dayalı işlemeye itiraz edebilirsiniz
- Rızayı geri alma hakkı — işleme rızaya dayalıysa, geri alınmadan önceki işlemlerin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri alabilirsiniz
Bu haklardan herhangi birini kullanmak için iletişim formu aracılığıyla bize ulaşın.
Ayrıca yetkili veri koruma otoritesine şikâyette bulunma hakkınız da bulunmaktadır.
Veri konularında iletişim
College Council, işlediğimiz verilerin niteliği ve kapsamı göz önüne alındığında Veri Koruma Görevlisi (DPO) atamayı gerektirmediğinden bu görevi doldurmamıştır (GDPR Md. 37).
Kişisel verilerinizin işlenmesiyle ilgili sorularınız için college-council.com'daki iletişim formunu kullanabilirsiniz.
Bu politikadaki değişiklikler
College Council, bu gizlilik politikasını güncelleme hakkını saklı tutar. Değişiklikler, güncellenmiş tarihle birlikte bu sayfada yayımlanacaktır.
Gizlilik uygulamalarımız hakkında bilgi sahibi olmak için bu sayfayı düzenli olarak kontrol etmenizi öneririz.