Özet — üç cümlede: Size özel özel nitelikli kişisel verileri (sağlık, din, biyometrik, ceza mahkûmiyeti vb.) talep etmiyor, istemiyor ve saklamıyoruz. Siteye yüklediğiniz eğitim ve başvuru verileri; analizin yapılabilmesi ve puanlamanızın doğru hesaplanabilmesi için sistemimizde kalır. Bu verileri hiçbir koşulda satmıyor, kiralamıyor, reklam veya pazarlama amacıyla üçüncü kişilere aktarmıyoruz.
1. Veri Sorumlusunun Kimliği
KVKK m.3/1-(ı) anlamında veri sorumlusu aşağıdaki tüzel kişidir:
| Unvan | Eurovia VZW — Belçika Krallığı yasalarına göre kurulmuş tüzel kişi. Unidanışmanlık, Eurovia VZW'nin eğitim danışmanlığı markasıdır; belcikauniversite.com bu marka altında işletilen platformdur. Veri sorumlusu sıfatı ve tüm hak/yükümlülükler Eurovia VZW'ye aittir. |
|---|---|
| Merkez | Excelsiorlaan 71, 1930 Zaventem / Belçika |
| Sicil / KBO (BCE) numarası | 1008.610.552 |
| KDV (BTW/TVA) numarası | BE 1008.610.552 |
| E-posta | bilgi@unidanisma.com |
| Telefon | bilgi@unidanisma.com |
Veri sorumlusu Türkiye'de yerleşik olmadığından, KVKK m.11 kapsamındaki başvurularınız doğrudan yukarıdaki iletişim kanallarına yöneltilir. Türkiye'de yerleşik olmayan veri sorumluları bakımından VERBİS'e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun ilgili kararlarında öngörülen istisna ve eşikler çerçevesinde değerlendirilir; bu husustaki yükümlülüklerimiz doğduğu ölçüde eksiksiz yerine getirilir.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, doğum yılı (beyan ettiğiniz ölçüde) | Sizden |
| İletişim | E-posta, telefon/WhatsApp numarası | Sizden |
| Eğitim | Lise/üniversite adı, not ortalaması, mezuniyet yılı, dil sınavı (IELTS/TOEFL vb.) ve diğer sınav sonuçları, hedef program ve ülke tercihi | Sizden |
| Başvuru içeriği | Motivasyon mektubu, CV, referans mektubu, transkript ve benzeri belgelerin metni | Sizden |
| İşlem | Sipariş kaydı, hizmet adı, tutar, tarih, fatura bilgisi | Sizden / Stripe |
| Teknik | IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, sayfa hareketleri, onay kutusu zaman damgaları | Otomatik |
| Müşteri işlem | Destek yazışmaları, talep ve şikâyet kayıtları | Sizden |
Ödeme verileri: Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) hiçbir zaman tarafımızca görülmez, alınmaz, işlenmez veya saklanmaz. Bu veriler tarayıcınızdan doğrudan PCI-DSS sertifikalı Stripe altyapısına iletilir; sunucularımıza uğramaz.
3. Özel Nitelikli Kişisel Veriler — Kabul Etmiyoruz
KVKK m.6'da sayılan özel nitelikli kişisel verileri — ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek/vakıf/ sendika üyeliği, sağlık verileri, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler — hizmetimizin ifası için talep etmiyoruz, istemiyoruz ve saklamıyoruz.
Önemli uyarı ve sorumluluk paylaşımı: Formlara, sohbet asistanına veya bize gönderdiğiniz belgelere kendi inisiyatifinizle özel nitelikli veri yazmamanız gerekir. Buna rağmen tarafımıza böyle bir veri iletilirse:
- Bu veri talep edilmemiş, istenmemiş ve amaçla bağlantısız bir veridir; tarafımızca herhangi bir işleme, analiz veya puanlama amacıyla kullanılmaz.
- Fark edildiği anda, teknik olarak mümkün olan en kısa sürede silinir veya karartılır (maskelenir).
- Bu verinin tarafımıza iletilmesinden doğan sonuçlar, veriyi kendi iradesiyle gönderen ilgili kişiye aittir. Eurovia VZW, talep etmediği ve amaçla bağlantısı bulunmayan bir verinin gönderilmiş olmasından ötürü sorumlu tutulamaz.
4. Yüklediğiniz Verilerin Sistemde Kalması
Kabul Simülasyonu, analiz ve raporlama hizmetlerimiz; beyan ettiğiniz eğitim verileri ile yüklediğiniz belge içerikleri üzerinde çalışır. Bu nedenle:
- Siteye yüklediğiniz ve girdiğiniz veriler, analizin yapılabilmesi, puanlamanızın doğru hesaplanabilmesi, sonuçların tekrar üretilebilmesi ve size sunulan raporun doğrulanabilmesi amacıyla sistemimizde saklanır.
- Bu saklama teknik bir zorunluluktur: verileriniz silinirse puanlamanız yeniden hesaplanamaz, geçmiş raporunuz doğrulanamaz ve hizmetin ifası imkânsız hâle gelir.
- Bu işlemenin hukuki sebebi açık rıza değil; KVKK m.5/2-(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve m.5/2-(f) (veri sorumlusunun meşru menfaati) hükümleridir.
Üçüncü taraf paylaşımı: Bu verileri hiçbir koşulda satmıyor, kiralamıyor, takas etmiyor; reklam, profilleme veya pazarlama amacıyla herhangi bir üçüncü kişiye aktarmıyoruz. Verileriniz yalnızca hizmetin teknik olarak sunulabilmesi için zorunlu olan barındırma ve ödeme altyapısı sağlayıcıları ile, yalnızca sizin açık ve yazılı talimatınız üzerine başvuru yaptığınız üniversitelerle paylaşılır (bkz. Bölüm 7).
5. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK m.4'teki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli/açık/meşru amaç, ölçülülük, sınırlı süre) uygun olarak, aşağıdaki amaç ve hukuki sebeplerle işlenir:
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik/hesap oluşturulması, hizmetin sunulması, sözleşmenin ifası | m.5/2-(c) — Sözleşmenin kurulması veya ifası |
| Kabul simülasyonu, analiz ve puanlamanın hesaplanması, raporun üretilmesi | m.5/2-(c) ve m.5/2-(f) |
| Analiz sonuçlarının saklanması, doğrulanabilirliği ve yeniden üretilebilirliği | m.5/2-(f) — Meşru menfaat |
| Ödemenin alınması, faturalandırma, muhasebe ve vergi kayıtları | m.5/2-(a) ve (ç) — Kanunlarda öngörülme / hukuki yükümlülük |
| Destek, talep ve şikâyet yönetimi | m.5/2-(c) ve (f) |
| Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği, log tutulması | m.5/2-(ç) ve (f) |
| Cayma hakkı istisnası onayının, sözleşme onayının ve teslim kaydının ispatı | m.5/2-(ç) ve (e) — Hukuki yükümlülük / hakkın tesisi, kullanılması, korunması |
| Uyuşmazlık, ters ibraz (chargeback) ve hukuki taleplere karşı savunma | m.5/2-(e) — Bir hakkın tesisi, kullanılması veya korunması |
| Ticari elektronik ileti (bülten, kampanya) gönderilmesi | Açık rıza — dilediğiniz an geri alınabilir |
Rızanın geri alınmasının kapsamı: Yalnızca açık rızaya dayanan işlemeler (ticari elektronik ileti) rızanın geri alınmasıyla durur. Sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya bir hakkın korunması sebeplerine dayanan işlemeler, ilgili hukuki sebep ortadan kalkmadıkça rızanın geri alınmasından etkilenmez.
6. Toplama Yöntemi
Verileriniz; site üzerindeki formlar, kabul simülasyonu adımları, sohbet asistanı, ödeme akışı, e-posta ve WhatsApp yazışmaları ile çerez/benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanır. Çerezler için Çerez Politikası'na bakınız.
7. Aktarım ve Yurt Dışına Aktarım
Verileriniz, KVKK m.8 ve m.9 çerçevesinde yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılır:
| Alıcı | Ülke | Amaç |
|---|---|---|
| Stripe Payments Europe, Ltd. | İrlanda (AB) | Ödeme işleme, dolandırıcılık önleme |
| Vercel Inc. / bulut altyapısı | AB bölgesi sunucuları | Site barındırma, teknik işletim |
| Google LLC (Gemini API — yapay zekâ analiz hizmeti) | ABD | Yüklediğiniz belge ve mektup metinlerinin değerlendirilmesi — yalnızca açık rızanızla |
| Anthropic PBC (yapay zekâ analiz hizmeti) | ABD | Yüklediğiniz belge ve mektup metinlerinin değerlendirilmesi — yalnızca açık rızanızla |
| Başvuru yaptığınız üniversiteler | Belçika / AB | Yalnızca sizin açık talimatınızla belge iletimi |
| Muhasebe/mali müşavir, hukuk danışmanı | Belçika / Türkiye | Yasal yükümlülükler, hukuki savunma |
| Yetkili kamu kurum ve kuruluşları | — | Yalnızca kanunen zorunlu hâllerde |
Veri sorumlusu Belçika'da yerleşik olduğundan verileriniz esas olarak Avrupa Birliği içinde işlenir ve AB veri koruma standartlarının koruması altındadır. KVKK m.9 kapsamındaki yurt dışına aktarım; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi mevzuatta öngörülen güvencelerden uygun olanına ya da mevzuattaki istisnalara dayanılarak gerçekleştirilir.
Yapmadıklarımız: Kişisel verilerinizi satmıyoruz, kiralamıyoruz, veri simsarlarına (data broker) aktarmıyoruz, reklam ağlarıyla paylaşmıyoruz ve sizden bağımsız üçüncü kişilere pazarlama amacıyla açmıyoruz.
8. Saklama Süreleri ve İmha
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap, eğitim ve analiz verileri | Hesap aktif olduğu sürece + hesabın kapanmasından itibaren 2 yıl | Meşru menfaat, olası talebe karşı savunma |
| Sözleşme, sipariş, onay ve teslim kayıtları | 10 yıl | TBK m.146 genel zamanaşımı, ispat |
| Fatura, muhasebe ve vergi kayıtları | 10 yıl | TTK m.82, VUK m.253 |
| Destek yazışmaları | 3 yıl | Meşru menfaat |
| Trafik ve güvenlik logları | 2 yıl | Bilgi güvenliği, meşru menfaat |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim Yönetmeliği m.13 |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha ile altı aylık dönemlerde silinir, yok edilir veya anonim hâle getirilir.
Silme talebinin sınırı: KVKK m.7 uyarınca silme talebi, işlemeyi gerektiren sebeplerin ortadan kalkmış olması hâlinde karşılanır. Devam eden bir sözleşme, yürürlükteki bir yasal saklama süresi, açık veya öngörülebilir bir uyuşmazlık ya da bir hakkın tesisi/korunması için verinin gerekli olması hâlinde talep, ilgili sebep ortadan kalkıncaya kadar gerekçeli olarak reddedilebilir; bu hâlde veri, erişimi kısıtlanmış biçimde yalnızca bu amaçla muhafaza edilir.
9. Otomatik Sistemlerle Analiz ve Kabul Simülasyonu
Kabul Simülasyonu, yalnızca sizin beyan ettiğiniz verilere dayalı, kendi iç değerlendirme modelimizin ürettiği bilgilendirme amaçlı bir tahmindir.
- Bu çıktı bir kabul kararı, taahhüt, öngörü veya garanti değildir; üniversitelerin kabul kararlarıyla hiçbir bağlantısı yoktur.
- Simülasyon sonucu, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar üretmez; herhangi bir hak veya hizmete erişiminizi kısıtlamaz, fiyatınızı değiştirmez, size hizmet verilip verilmeyeceğini belirlemez.
- KVKK m.11/1-(g) uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz etme hakkınız vardır. Talebiniz üzerine sonuç bir insan danışman tarafından yeniden değerlendirilir.
- Modelin girdileri sizin beyanınızdır; hatalı, eksik veya güncel olmayan beyan hatalı sonuç üretir ve bu durumdan veri sorumlusu sorumlu tutulamaz.
10. 18 Yaşından Küçükler
Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükseniz, siteyi ve hizmetleri yalnızca veli veya vasinizin bilgisi, gözetimi ve onayı ile kullanabilirsiniz; ücretli hizmet siparişi veli/vasi tarafından veya onun onayı ile verilmelidir.
Sipariş veren kişi, sipariş anında fiil ehliyetine sahip olduğunu veya yasal temsilcisinin onayını aldığını beyan ve taahhüt etmiş sayılır. Veli/vasi onayı bulunmaksızın verilen bir siparişten doğan sonuçlar beyan sahibine aittir. 18 yaşından küçük bir kişiye ait verinin veli/vasi onayı olmaksızın işlendiğini öğrenirsek, bu veriyi yasal saklama yükümlülükleri saklı kalmak üzere gecikmeksizin sileriz. Bildirim için: bilgi@unidanisma.com.
11. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
12. Başvuru Usulü ve Şekil Şartları
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak Türkçe ve aşağıdaki yollardan biriyle yapılır:
- E-posta: bilgi@unidanisma.com — sistemimizde kayıtlı e-posta adresinizden gönderilmelidir,
- Yazılı: Islak imzalı dilekçe ile Excelsiorlaan 71, 1930 Zaventem / Belçika adresine.
Başvurunuzda Tebliğ m.5 uyarınca şu bilgilerin eksiksiz bulunması zorunludur:
- Ad, soyad ve yazılı başvurularda imza,
- T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası),
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- Talep konusu — açık, anlaşılır ve somut biçimde,
- Varsa konuya ilişkin bilgi ve belgeler.
Kimlik doğrulaması: Verilerinizin yetkisiz kişilere açılmasını önlemek amacıyla, başvuru sahibinin ilgili kişi olduğunu makul ölçüde doğrulama hakkımız saklıdır. Kimliği doğrulanamayan, kayıtlı olmayan bir kanaldan gelen veya yukarıdaki zorunlu unsurları taşımayan başvurular, eksiklik giderilinceye kadar işleme alınmaz ve 30 günlük süre eksikliğin giderildiği tarihte işlemeye başlar.
Üçüncü kişi adına başvuru ancak özel yetki içeren noter onaylı vekâletname ile yapılabilir.
Yanıt süresi: Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde sonuçlandırılır ve yazılı ya da elektronik ortamda bildirilir.
Ücret: Başvurunun yanıtlanması kural olarak ücretsizdir. Ancak Tebliğ m.7 uyarınca işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir (yazılı yanıtın on sayfayı aşması hâlinde aşan her sayfa için ücret; CD, flash bellek gibi kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti). Açıkça dayanaktan yoksun, aşırı ya da makul olmayan sıklıkta tekrarlanan başvurular bakımından bu maliyetleri talep etme hakkımız saklıdır.
Reddedilebilecek hâller: KVKK m.28'de sayılan istisna hâlleri ile talebin başkalarının hak ve özgürlüklerini engellemesi, orantısız çaba gerektirmesi veya devam eden bir hukuki uyuşmazlıkta delil niteliği taşıyan verilere ilişkin olması hâlinde başvuru gerekçesi açıklanarak reddedilebilir.
13. Kurul'a Şikâyet
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a başvuru, veri sorumlusuna başvuru yolu tüketilmeden yapılamaz.
Kişisel Verileri Koruma Kurumu — Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat / Çankaya / Ankara · kvkk.gov.tr
14. Veri Güvenliği Tedbirleri
KVKK m.12 uyarınca alınan idari ve teknik tedbirler:
- Tüm trafik HTTPS/TLS ile şifrelenir; katı bir İçerik Güvenliği Politikası (CSP) ve güvenlik başlıkları uygulanır.
- Ödeme verileri PCI-DSS sertifikalı Stripe altyapısında işlenir; sunucularımıza hiç uğramaz.
- Erişim yetkileri bilmesi gereken ilkesine göre asgari düzeyde tutulur; erişimler loglanır.
- Çalışan ve tedarikçilerle gizlilik taahhütnameleri ve veri işleyen sözleşmeleri imzalanır.
- Yedekleme, sızma testi ve güvenlik güncellemeleri düzenli olarak yapılır.
İhlal bildirimi: Bir veri ihlali tespit edilmesi hâlinde, KVKK m.12/5 uyarınca en kısa sürede ve 72 saat içinde Kurul'a, makul olan en kısa sürede de ilgili kişilere bildirim yapılır.
Hiçbir sistemin mutlak güvenliğinin bulunmadığını; KVKK m.12'deki yükümlülüğümüzün uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbiri almak olduğunu, mutlak sonuç taahhüdü niteliğinde olmadığını belirtiriz.
15. Beyanlarınızın Doğruluğu ve Sorumluluk
- Tarafımıza ilettiğiniz tüm verilerin doğru, güncel ve size ait olduğunu beyan ve taahhüt edersiniz. KVKK m.4/1-(d) uyarınca verilerin doğru ve güncel tutulması, beyan sahibinin bildirimine bağlıdır.
- Başkasına ait bir kişisel veriyi (örneğin referans verenin iletişim bilgisi) tarafımıza iletiyorsanız, bu kişiyi bilgilendirdiğinizi ve gerekli hukuki dayanağa sahip olduğunuzu kabul edersiniz. Bu yükümlülüğün ihlalinden doğan idari para cezası, tazminat ve masraflar bakımından Eurovia VZW'nin size rücu hakkı saklıdır.
- Yanlış, eksik veya yanıltıcı beyandan kaynaklanan hatalı analiz, gecikme veya olumsuz sonuçtan Eurovia VZW sorumlu tutulamaz ve bu hâlde bedel iadesi yapılmaz (bkz. İade ve Cayma Politikası).
- Emredici hükümler saklı kalmak kaydıyla, bu metinden doğan taleplerde Eurovia VZW'nin toplam sorumluluğu Kullanım Koşulları ve Mesafeli Satış Sözleşmesi'nde belirlenen sınırlara tabidir.
16. Değişiklikler ve Sürüm Yönetimi
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm bu sayfada yayımlandığı anda yürürlüğe girer; esaslı değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir. Her sürüm, sürüm numarası ve yürürlük tarihiyle birlikte elektronik olarak arşivlenir; bir uyuşmazlıkta, işlemin yapıldığı tarihte yürürlükte olan sürüm esas alınır ve bu arşiv kaydı taraflar arasında kesin delil teşkil eder (HMK m.193 anlamında delil sözleşmesi).