GİZLİLİK POLİTİKASI
Bu Gizlilik Politikası, www.openenglish.com.tr web sitesi (bundan böyle “Web Sitesi” olarak anılacaktır.) ve Open English mobil uygulamaları (“bundan böyle “Uygulama” olarak anılacaktır.) kullanılırken ve/veya sözleşmeye tabi çevrimiçi hizmetler sırasında toplanan, Kullanıcılara ve Müşterilere ait kişisel verilerin işlenmesini düzenler.
OPEN EDUCATION LLC (bundan böyle “Open English” olarak anılacaktır) Web Sitesinin ve Uygulama’nın sahibidir. Web Sitesi ve Uygulama aracılığıyla toplanan verilerden sorumludur. Open English, kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata, kişisel verilerin işlenmesiyle ilgili olarak bireylerin korunmasına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Avrupa Konseyi’nin 2016/679 sayılı Genel Veri Koruma Tüzüğü’ne (“GDPR”) uyulmasını ve bu verilerin GDPR’ın ulusal mevzuat yoluyla uygulanmasını sağlayan 7 Nisan 2016 yürürlük tarihli 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca serbest dolaşımını garanti eder.
Web Sitesinin veya Uygulamanın kullanımı, bu Gizlilik Politikasının kabul edildiği anlamına gelir.
I. Open English’in İletişim Bilgileri:
OPEN EDUCATION LLC
- Adres: 2222 Ponce de Leon Blvd., Suite 300, Coral Gables, Florida 33134, United States E-posta adresi: info.tr@openenglish.com
Open English, Web Sitesi ve Uygulama aracılığıyla toplanan verilerin işleneceği ülke olan Amerika Birleşik Devletleri’nde yerleşik bulunmaktadır. Bununla birlikte, Open English, veri korumasına ilişkin Avrupa Birliği ve Türkiye Cumhuriyeti kanunlarına uymayı kabul ve taahhüt eder. Kullanıcı ve Müşteri, bu Gizlilik Politikasını kabul ederek, verilerinin Türkiye ile aynı veri koruma yasalarına tabi olmayan Amerika Birleşik Devletleri’nde işlenmesine onay vermiş sayılır.
II. Veri İşleme İçin Geçerli İlkeler
Open English, kişisel verilerinizi işlerken geçerli veri koruma normlarının gereklilikleriyle uyumlu olan aşağıdaki ilkeleri uygulayacaktır:
- Meşruiyet, sadakat ve şeffaflık ilkesi: Open English, verilerin işlenmesi için her zaman, bir veya birkaç özel amaca sahip olacak ve bu amaçları tam şeffaflıkla önceden iletebileceği yasal bir temele sahip olacaktır.
- Veri minimizasyonu ilkesi: Open English, sizden yalnızca veri toplama amacı/amaçları için kesinlikle gereken verileri isteyecektir.
- Saklamanın sınırlandırılması ilkesi: Veriler, işlenme amacı/amaçları için gerekli olan süre boyunca saklanacaktır. Open English, söz konusu amaca karşılık gelen saklama süresi hakkında sizi bilgilendirecektir. Abonelik halinde, Open English bu listeleri periyodik olarak inceleyecek ve uzun süredir etkin olmayan girişleri silecektir.
- Dürüstlük ve gizlilik ilkesi: Open English, Kullanıcılarının ve Müşterilerinin verilerine üçüncü şahıslar tarafından yetkisiz erişimi veya verilerin uygunsuz kullanımını önlemek için gerekli önlemleri almıştır.
III. Kişisel Verilerin Toplanması
Kullanıcılar ve Müşteriler Open English’e iletişim numarasından ulaşmak, e-posta göndermek, bültenine kaydolmak veya bir sözleşme imzalamak amacıyla Web sitesini ve Uygulamayı ziyaret ettiklerinde, IP adresi, adı ve soyadı, adresi, e-posta adresi, telefon numarası, yaşı gibi kişisel verileri içeren bilgileri sağlamış olurlar. Kullanıcılar ve Müşteriler özellikle, aşağıdaki eylemleri gerçekleştirerek Web Sitesi ve Uygulama aracılığıyla kişisel veriler sağlayabilirler:
- Web Sitesinde veya Uygulamada gezinme.
- İletişim formları aracılığıyla veya e-posta göndererek iletişim kurma.
- Web Sitesindeki veya Uygulamadaki bir makaleye veya sayfaya yorum gönderme.
- Open English tarafından sunulan hizmetlerin sözleşmeye bağlanması.
- MailChimp aracılığıyla Open English’e ait bir abonelik formu veya bülten formu doldurma.
- MailRelay aracılığıyla Open English’e ait bir abonelik formu veya bülten formu doldurma.
- SendinBlue aracılığıyla Open English’e ait bir abonelik formu veya bülten formu doldurma.
- Litmus Software Inc. aracılığıyla Open English’e ait bir abonelik formu veya bülten formu doldurma.
Bu eylemler sonucunda Web Sitesi veya Uygulama aracılığıyla toplanan kişisel veri kategorileri şunlardır:
- Kişisel Veriler. Örneğin: adı, soyadı vb. Derslerin kaydı sırasında güvenlik ve hizmet kalitesi amacıyla görüntüler de toplanabilir.
- Demografik özelliklerle ilgili veriler. Örneğin: ülke, yaş vb.
- İletişim bilgileri. Örneğin: posta adresi, e-posta adresi, sabit telefon numarası ve cep telefonu numarası.
- Sözleşme verileri. Örneğin: sözleşmeye dayalı işlemlere, kimlik belgelerine, satın alınan ürün ve hizmetlere, finansal işlemlere, borçlara vb. ilişkin veriler.
- Navigasyon verileri. Örneğin: IP adresi, cihaz tipi ve kimliği, tarayıcı türü, Web Sitesine veya Uygulamaya erişilen etki alanı, Web Sitesindeki veya Uygulamadaki tarama verileri ve etkinliği.
IV. Kişisel Verilerin İşlenmesinin Amacı ve Yasal Dayanağı
Toplanan kişisel veriler ve bu verilerin Open English tarafından işlenme amacı, verilerin toplanma yöntemlerine göre farklılık gösterir:
- İletişim formları: Open English, soruları yanıtlayabilmek için ad ve soyad, e-posta adresleri, telefon numaraları, yaş gibi kişisel verileri talep eder. Open English bu verileri, Kullanıcıların veya Müşterilerin, Web Sitesindeki veya Uygulamadaki bilgilere, sağlanan hizmetlere, Web Sitesinde veya Uygulamada bulunan yasal belgelere, sözleşme şartlarına erişmesi için ve kişisel verilerinin işlenmesine ilişkin gönderdikleri mesajlara, sorulara, şikayetlere, yorumlara cevap vermek için kullanabilir. Veri işlemenin yasal dayanağı, veri sahibinin iletişim formunu doldururken ve gönderirken veya telefonla Müşteri Temsilcisi ile görüşürken vermiş olduğu onaydır.
- İçerik abonelik formları: Open English bir abonelik listesi yönetmek, bülten, promosyon ve özel teklifler göndermek için şu kişisel verileri talep eder: adı-soyadı, e-posta adresi, telefon numarası ve yaşı. Formların doldurulması sırasında Kullanıcının veya Müşterinin Open English’e sunduğu veriler, Amerika Birleşik Devletleri’nde bulunan Amazon Web Services sunucularında saklanır. Veri işlemenin yasal dayanağı, veri sahibinin iletişim formunu doldururken ve gönderirken vermiş olduğu onaydır.
- Sözleşme süreci: Open English, ön sözleşmeleri veya sözleşmeleri resmileştirmek, yapılan satın almalar için tahsilatları ve ödemeleri yönetmek, ürün ve hizmetler sunmak vb. amaçlarla Kullanıcılardan ve Müşterilerden kişisel veriler talep edebilir ve bu verilerin işlenmesinin yasal dayanağı sözleşme görüşmeleri ve sözleşmedir.
- Memnuniyet Anketleri: Open English, elektronik yollarla (e-posta, SMS, MMS, vb.), telefon veya posta sistemleri aracılığıyla sunmuş olduğu hizmetlere ilişkin memnuniyet anketleri ve kalite anketleri gönderebilir. Verilerin, bu bölümde belirtilen amaçlar doğrultusunda işlenmesinin yasal dayanağı Open English’in meşru menfaatidir.
Open English, Kullanıcıların ve Müşterilerin kişisel verilerini işlemesinin aşağıdaki şekilde amaçları da vardır:
- Kullanım Koşullarında belirtilen koşullara ve yürürlükteki yasalara uygunluğu garanti etmek. Bu durum, söz konusu Web Sitesinin veya Uygulamanın topladığı kişisel verilerin gizliliğini garanti etmesine yardımcı olan araçların ve algoritmaların geliştirilmesini içerebilir. Bu faaliyetlerin yasal dayanağı, Open English’in üzerine düşen yükümlülükleri yerine getirmesidir.
- Web sitesi veya Uygulama tarafından sunulan hizmetleri desteklemek ve iyileştirmek. Bu işlemin yasal dayanağı, Open English’in meşru menfaatidir.
- Open English’in söz konusu ağlarda bir varlığı olduğu için sosyal ağlarda işlem yapmak. Kullanıcının veya Müşterinin Open English’in sosyal ağ profillerini takip etmesi gerekiyorsa, kişisel verilerin işlenmesi, bu Gizlilik Politikasının hükümlerinin yanı sıra kullanım şartları, gizlilik politikaları, yasal uyarı metni ve söz konusu sosyal ağa erişim kurallarına göre yönetilecektir. Bu işlemin yasal dayanağı, veri sahibinin sayfanın takipçisi olduğunda verdiği onaydır.
Belli başlı sosyal ağların gizlilik politikalarına aşağıdaki bağlantılardan ulaşılabilir:
- YouTube
Open English, sosyal ağlardaki varlığını uygun şekilde yönetmek, faaliyetleri, ürünleri veya hizmetleri hakkında bilgi vermek ve ayrıca sosyal ağ kurallarının izin verdiği diğer amaçlar doğrultusunda Kullanıcının veya Müşterinin kişisel verilerini işleyecektir. Open English, hiçbir koşulda sosyal medyadaki takipçilerin profillerini bireysel reklamlar göndermek için kullanmayacaktır.
V. Kişisel Verilerin Güvenliği
Open English, Kullanıcının veya Müşterinin kişisel verilerini korumak üzere söz konusu verilerin kaybolmasını, kötüye kullanılmasını, uygunsuz erişimini, ifşa edilmesini, değiştirilmesini önlemek için tüm makul önlemleri almış ve sektördeki en iyi uygulamaları izlemiştir.
Web Sitesi Amerika Birleşik Devletleri’ndeki Amazon Web Services sunucularında, Uygulama ise Amerika Birleşik Devletleri’ndeki Amazon Web Services, Google Play ve AppStore sunucularında barındırılmaktadır. Söz konusu amaç doğrultusunda gerekli tüm güvenlik önlemleri alındığı için verilerin güvenliği garanti edilmektedir. Daha fazla bilgi için Amazon Web Services, Google Play ve AppStore gizlilik politikasına başvurabilirsiniz.
VI. Diğer Web Sitelerinin İçeriği
Web Sitesindeki veya Uygulamadaki sayfalar, başka web sitelerinin içeriğine ilişkin bağlantılar içerebilir (örneğin, video, görüntü, makale, vb.).
Bu nedenle diğer web siteleri, Kullanıcı ve Müşteri verilerini toplayabilir, çerezleri kullanabilir, ek üçüncü taraf izleme kodu içerebilir ve bu kod aracılığıyla etkileşimi izleyebilir. Bu web siteleri tarafından toplanan kişisel verilerin işlenmesi ilgili web sitelerinin kendi gizlilik politikalarının hükümlerine tabidir.
VII. Çerez Politikası
Web Sitesi veya Uygulama, üzerinde sunulan hizmetlerin çalışmasını ve sağlanmasını mümkün kılan çerezleri kullanır. Çerez tipleri, kullanım amaçları ve yapılandırmalarıyla ilgili bilgiler Çerez Politikası’nda yer almaktadır.
VIII. Kişisel Verilerin Saklanması
Kullanıcıların veya Müşterilerin Open English’e verdiği kişisel veriler, Kullanıcıların veya Müşterilerin silme haklarını kullanmamaları koşuluyla, toplanma ve işlenme amaçlarına ulaşmak için gerekli olduğu sürece saklanacaktır.
Veriler, toplanma ve işlenme amaçlarına ulaşmak için artık gerekli değilse, yasal bir hükme uymak için işlenmesine geçici olarak devam edilmesi gereken durumlar dışında, silinecektir.
Aynı şekilde, kanunlar tarafından öngörülen istisnalardan birinin geçerli olduğu durumlar dışında, kişisel veriler, Kullanıcıların vermiş oldukları onayı geri çekmeleri durumunda da silinecektir.
IX. Kişisel Verilerin Alıcıları
Open English, Web Sitesi veya Uygulama aracılığıyla toplanan kişisel verileri aşağıdaki alıcılara aktarabilir veya bunlara erişime izin verebilir:
a) Servis sağlayıcılar:Open English, örneğin uygulama hizmetleri, web platformu hizmetleri vb. gibi bu Gizlilik Politikasında açıklanan amaçların yerine getirilmesi için gerekli olması halinde, sözleşme kapsamında hizmet sağlayan şirketlere kişisel verilere erişim sağlayabilir. Bu hizmet sağlayıcı şirketler verileri, geçerli kanunlar tarafından belirlenen şartlara uygun olarak, verilerin uygun bir şekilde işlenmesini garanti etmek için gerekli tüm yükümlülüklerin yerine getirilmesi gereken bir üçüncü taraf veri işleme sözleşmesine uygun olarak işlemelidir.
Bu sağlayıcıların bir kısmı Türkiye ile aynı veri koruma yasalarına tabi olmayan Amerika Birleşik Devletleri’nde bulunmaktadır. Kullanıcılar ve Müşteriler, bu ülkede verilerinin işlenmesiyle ilgili riskler hakkında bilgilendirilir ve bu Gizlilik Politikasını kabul ederek bu tür işlemlere izin verir.
Open English, özellikle, aşağıdaki sağlayıcıların kişisel verilere erişmesine izin verecektir:
- Bu verileri Open English’in eğitim hizmeti vermesi için gerçekleştirdiği canlı sınıfları kaydetmek amacıyla işleyen Zoom Video Communications, Inc.
- Bu verileri, Open English tarafından sağlanan promosyon hizmetleri ve diğer hizmetlerin yanı sıra Open English’in Müşterilerine sağlanan nihai hizmetler bağlamında işleyen SalesForce.
- Open English ödeme hizmetlerinin sağlanmasıyla bağlantılı olarak kişisel verileri işleyen olan Iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve Zuora Inc.
- Verileri, Open English’e sağlanan veri barındırma hizmetleri bağlamında işleyen Amazon Web Services, ABD.
Open English yetkili makamlara, hakimlere ve mahkemelere iletilmesi de dahil olmak üzere yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde kişisel verileri üçüncü taraflara aktarabilir.
X. Üçüncü Taraf Reklam Sunucuları:
Open English, üçüncü taraf reklam verenler, reklam sunucuları veya reklam ağları olarak adlandırılan diğer şirketlerin Hizmet dahilinde reklamlar sunmasına izin verebilir. Bu üçüncü taraf reklam verenler, reklam sunucuları veya reklam ağları, Hizmette görünen reklamları ve bağlantıları doğrudan tarayıcınıza göndermek için teknolojiyi kullanır. Bu olduğunda IP Adresinizi otomatik olarak alırlar. Reklamlarının etkinliğini ölçmek ve reklam içeriklerini kişiselleştirmek için başka teknolojileri de (çerezler, JavaScript veya web işaretçileri gibi) kullanabilirler.
Open English, onayınız olmadan veya kaydolma olanağına sahip olacağınız belirli bir program veya özelliğin parçası olmadıkça, bu üçüncü taraf reklam verenlere, reklam sunucularına veya reklam ağlarına kişisel olarak tanımlanabilir herhangi bir bilgi sağlamaz. Ancak, bir reklam veren veya reklam sunucusu Open English’ten belirli bir kitleye veya hedef kitle segmentine bir reklam göstermesini isterse ve siz de bu reklama yanıt verirseniz, reklam veren veya reklam sunucusu, ulaşmaya çalıştıkları kitlenin tanımına uyduğunuz sonucuna varabilir.
Bu durumda üçüncü taraf reklam verenlerin, reklam sunucularının veya reklam ağlarının ilgili gizlilik politikalarına başvurmalısınız. Open English’in Gizlilik Politikası, bu tür reklam verenler, reklam sunucuları, reklam ağları veya diğer web siteleri için geçerli değildir ve Open English bunların faaliyetlerini kontrol edemez.
XI. Kişisel Verilerin Doğruluğu ve Gerçeğe Uygunluğu
Kullanıcı ve Müşteriler, Open English’e sağlanan verilerin doğru, eksiksiz, gerçek ve geçerli olduğunu ve ayrıca bunları usulüne uygun olarak güncel tutmayı taahhüt eder.
Web Sitesinin veya Uygulamanın bir kullanıcısı olarak, Kullanıcı ve Müşteri, sağlanan verilerin doğruluğundan ve gerçekliğe uygunluğundan münhasıran sorumludur ve bu, Open English’i bu konuda herhangi bir sorumluluktan muaf kılar.
XII. Kullanıcı/Müşteri Hakları
Open English, Kullanıcıya ve Müşteriye, kişisel verileriyle ilgili olarak aşağıdaki haklara sahip olduğunu bildirir:
- Saklanan verilere erişim talebi.
- Verilerin düzeltilmesini veya silinmesini veya yok edilmesini isteme.
- Verilerin işlenmesinin sınırlandırılmasını talep etme.
- Verilerin işlenmesine itiraz etme.
- Verilerinin taşınabilirliği hakkı.
- Kişisel veri işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Düzeltme, silme, yok etme işlemlerini kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklar verinin gerçek sahibi tarafından kullanılmalı ve bu nedenle doğrudan Veri Sahibi tarafından Open English’e yönelik bir talep yoluyla kullanılmalıdır.
Kullanıcılar ve Müşteriler, haklarını kullanmak için aşağıdaki adrese bir e-posta göndermelidir: info.tr@openenglish.com
Kullanıcılar ve Müşteriler ayrıca, kişisel verilerin Open English tarafından işlenmesinin veri koruma ile ilgili geçerli kanunları ihlal ettiğini düşünürlerse, denetim makamına, bu durumda Ulusal Veri Koruma Komisyonu’na şikâyette bulunabilirler.
XIII. Gizlilik Politikasında Değişiklik Yapma
Open English, işbu Gizlilik Politikasını yasal veya hukuki değişikliklere ve ayrıca sektör uygulamalarına uyarlamak için değiştirme hakkını saklı tutar.
Bu Gizlilik Politikası, usulüne uygun olarak yayınlanan başka bir politika tarafından değiştirilinceye kadar yürürlükte kalmaya devam edecektir.