Bu Gizlilik Politikası, web sitesi www.openenglish.com.tr (bundan böyle “Web Sitesi” olarak anılacaktır) kullanılırken ve/veya sözleşmeye tabi çevrimiçi hizmetler sırasında toplanan, kullanıcılara ve müşterilere ait kişisel verilerin işlenmesini düzenler.

OPEN EDUCATION LLC (bundan böyle” Denetleyici” olarak anılacaktır) web sitesinin sahibidir ve web sitesi aracılığıyla toplanan verilerden sorumludur. Denetleyici, kişisel verilerin korunmasına ilişkin yürürlükteki kurallara, yani kişisel verilerin işlenmesiyle ilgili olarak bireylerin korunmasına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Avrupa Konseyi 2016/679 (AB) Yönetmeliğine uyulmasını ve bu verilerin (RGPD) RGPD’nin ulusal mevzuat yoluyla uygulanmasını sağlayan 8 Ağustos 2019 tarihli ve 58/2019 sayılı Kanun uyarınca serbest dolaşımını garanti eder.

Web Sitesinin kullanımı, bu Gizlilik Politikasının kabul edildiği anlamına gelir.

I. Denetleyicinin İletişim Bilgileri:

• OPEN EDUCATİON LLC

• Adres: 255 Giralda Avenue, Suite 500, Coral Gables, FL 33134, ABD
• E-posta adresi: info.tr@openenglish.com

Denetleyici, Web Sitesi aracılığıyla toplanan verilerin işleneceği ülke olan Amerika Birleşik Devletleri’nde yerleşik bulunmaktadır. Yasal düzenlemeleri kişisel veriler için yeterli düzeyde korumasağlamayan bir ülke olan Amerika Birleşik Devletleri’nin uygunluğuna dair herhangi bir karar verilmemiştir. Bununla birlikte, önceki maddelerde belirtildiği gibi, Denetleyici, veri korumasına ilişkin Avrupa Birliği ve Türkiye Cumhuriyeti kanunlarına uymayı kabul ve taahhüt eder. Kullanıcı, bu Gizlilik Politikasını kabul ederek, verilerinin bu ülkede işlenmesine onay vermiş sayılır.

II. Veri işleme için geçerli ilkeler

Denetleyici, kişisel verilerinizi işlerken geçerli veri koruma normlarının gereklilikleriyle uyumlu olan aşağıdaki ilkeleri uygulayacaktır:

• Meşruiyet, sadakat ve şeffaflık ilkesi: Denetleyici, verilerin işlenmesi için her zaman, bir veya birkaç özel amacı olabilecek ve tam şeffaflıkla önceden iletilecek yasal bir temele sahip olacaktır.
• Veri minimizasyonu ilkesi: Denetleyici, sizden yalnızca veri toplama amacı veya amaçları için kesinlikle gereken verileri isteyecektir.
• Saklamanın sınırlandırılması ilkesi:Veriler, işlenmesinin amacı veya amaçları için kesinlikle gerekli olan süre boyunca saklanacaktır. Denetleyici, söz konusu amaca karşılık gelen saklama süresi hakkında sizi bilgilendirecektir. Abonelik halinde, Denetleyici bu listeleri periyodik olarak incelemeli ve uzun süredir etkin olmayan girişleri silmelidir.
• Dürüstlük ve gizlilik ilkesi: Denetleyici, kullanıcılarının verilerine üçüncü şahıslar tarafından yetkisiz erişimi veya bunların uygunsuz kullanımını önlemek için gerekli önlemleri almıştır.

III. Kişisel verilerin toplanması

Kullanıcılar Denetleyiciye e-posta göndermek, bültenine kaydolmak veya bir sözleşme imzalamak amacıyla Web sitesini ziyaret ettiklerinde, IP adresi, adı ve soyadı, adresi, e-posta adresi, telefon numarası ve uyruğu vb. gibi kişisel verileri içeren bilgileri sağlamış olurlar. Kullanıcılar özellikle, aşağıdaki eylemleri gerçekleştirerek Web Sitesi aracılığıyla kişisel veriler sağlayabilirler:

• Web Sitesinde Gezinme
• İletişim formları aracılığıyla veya bir e-posta göndererek iletişim kurma.
• Bir makaleye veya sayfaya yorum gönderme.
• Denetleyici tarafından sunulan hizmetlerin sözleşmeye bağlanması
• MailChimp aracılığıyla Denetleyiciye ait bir abonelik formu veya bülten formu doldurma.
• MailRelay aracılığıyla Denetleyiciye ait bir abonelik formu veya bülten formu doldurma.
• SendinBlue aracılığıyla Denetleyiciye ait bir abonelik formu veya bülten formu doldurma.

Bu eylemler sonucunda Web Sitesi aracılığıyla toplanan kişisel veri kategorileri şunlardır:

• Kişisel Veriler. Örneğin: adı, soyadı, vb. Derslerin kaydı sırasında resimler de toplanabilir.
• Demografik özelliklerle ilgili veriler. Örneğin: uyruk, cinsiyet, vb.
• İletişim bilgileri. Örneğin: posta adresi, e-posta adresi, sabit telefon numarası ve cep telefonu numarası.
• Sözleşme verileri. Örneğin: sözleşmeye dayalı işlemlere, kimlik belgelerine, satın alınan ürün ve hizmetlere, finansal işlemlere, borçlara vb. ilişkin veriler.
• Navigasyon verileri. Örneğin: IP adresi, cihaz tipi ve kimliği, tarayıcı türü, Web Sitesine erişilen etki alanı, Web Sitesindeki tarama verileri ve etkinliği.

IV. Kişisel verilerin işlenmesinin amacı ve yasal dayanağı

Toplanan kişisel veriler ve bu verilerin Denetleyici tarafından işlenme amacı, verilerin toplanma yöntemlerine göre farklılık gösterir:

• İletişim formları: Denetleyici, soruları yanıtlayabilmek için ad ve soyadları, e-posta adresleri, telefon numaraları ve Web Sitesi adresleri gibi kişisel verileri talep eder.
  Örneğin, Denetleyici, bu verileri, kullanıcının, Web sitesindeki bilgiler, Web sitesiyle sağlanan hizmetler, kişisel verilerin işlenmesi, Web sitesinde bulunan yasal belgelere dayanan sorunlar ve Web sitesinin veya sözleşme şartlarına konu olan herhangi bir ek sorgulama ile ilgili olarak gönderdiği mesajlara, sorgulara, şikayetlere, yorumlara veya endişelere cevap vermek için kullanabilir. Veri işlemenin yasal dayanağı, veri sahibinin iletişim formunu doldururken ve gönderirken vermiş olduğu onaydır.
• İçerik abonelik formları: Denetleyici bir abonelik listesi yönetmek, bülten, promosyon ve özel teklifler göndermek için şu kişisel verileri talep eder: adı-soyadı, e-posta adresi, telefon numarası ve Web sitesinin adresi.
• Formların doldurulması sırasında Kullanıcının Denetleyiciye sunduğu veriler, Amerika Birleşik Devletleri’nde bulunan Amazon Web Services’ın sunucularında saklanır. Veri işlemenin yasal dayanağı, veri sahibinin iletişim formunu doldururken ve gönderirken vermiş olduğu onaydır.
• Sözleşme süreci: Denetleyici, ön sözleşmeleri veya sözleşmeleri resmileştirirken, yapılan satın almalar için tahsilatları ve ödemeleri yönetmek vb. için ürün ve hizmetler sunmak amacıyla kullanıcılardan kişisel veriler talep edebilir ve bu verilerin işlenmesinin yasal dayanağı, sözleşme öncesi veya sözleşmeye dayalı ilişkidir.
• Memnuniyet Anketleri: Denetleyici, elektronik yollarla (e-posta, SMS, MMS, vb.), telefon veya posta sistemleri aracılığıyla sunmuş olduğu hizmetlere ilişkin memnuniyet anketleri ve kalite anketleri gönderebilir. Verilerin, bu bölümde belirtilen amaçlar doğrultusunda işlenmesinin yasal dayanağı meşru menfaattir.

Denetleyicinin Kullanıcıların kişisel verilerini işlemesinin başka amaçları da vardır:

• Yasal Sorumluluk Reddi’nde belirtilen koşullara ve geçerli yasalara uygunluğu garanti etmek. Bu, söz konusu Web Sitesinin topladığı kişisel verilerin gizliliğini garanti etmesine yardımcı olan araçların ve algoritmaların geliştirilmesini içerebilir. Bu faaliyetlerin yasal dayanağı, Denetleyicinin üzerine düşen yükümlülükleri yerine getirmesidir.
• Bu Web sitesi tarafından sunulan hizmetleri desteklemek ve iyileştirmek. Bu işlemin yasal dayanağı, Denetleyicinin meşru menfaatidir.
• Denetleyicinin söz konusu ağlarda bir varlığı olduğu için sosyal ağlarda işlem yapmak. Kullanıcının Denetleyicinin sosyal ağ profillerini takip etmesi gerekiyorsa, kişisel verilerin işlenmesi, Kullanıcının bunları daha önceden kabul etmesi halinde, bu Gizlilik Politikasının hükümlerinin yanı sıra kullanım şartları, gizlilik politikaları ve söz konusu sosyal ağa erişim kurallarına göre yönetilecektir. Bu işlemin yasal dayanağı, veri sahibinin sayfanın takipçisi olduğunda verdiği onaydır.
  Belli başlı sosyal ağların gizlilik politikalarına aşağıdaki bağlantılardan ulaşılabilir:
• Facebook
• Twitter
• LinkedIn
• YouTube
• Instagram

Denetleyici, sosyal ağlardaki varlığını tatmin edici bir şekilde yönetmek, faaliyetleri, ürünleri veya hizmetleri hakkında bilgi vermek ve ayrıca sosyal ağ kurallarının izin verdiği diğer amaçlar doğrultusunda Kullanıcının kişisel verilerini işleyecektir.

Denetleyici, hiçbir koşulda sosyal medyadaki takipçilerin profillerini bireysel reklamlar göndermek için kullanmayacaktır.

V. Kişisel verilerin güvenliği

Denetleyici, Kullanıcının kişisel verilerini korumak üzere söz konusu verilerin kaybolmasını, kötüye kullanılmasını, uygunsuz erişimini, ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemek için tüm makul önlemleri almış ve sektördeki en iyi uygulamaları izlemiştir.

Web Sitesi, Amerika Birleşik Devletleri’ndeki Amazon Web Services sunucularında barındırılmaktadır.

Söz konusu amaç doğrultusunda gerekli tüm güvenlik önlemleri alındığı için verilerin güvenliği garanti edilmektedir. Daha fazla bilgi için gizlilik politikasına başvurabilirsiniz.

VI. Diğer web sitelerinin içeriği

Bu Web sitesindeki sayfalar, başka Web sitelerinin içeriğine ilişkin bağlantılar içerebilir (örneğin, video, görüntü, makale, vb.).

Bu web siteleri, Kullanıcı verilerini toplayabilir, çerezleri kullanabilir, ek üçüncü taraf izleme kodu içerebilir ve bu kod aracılığıyla etkileşimi izleyebilir. Bu web siteleri tarafından toplanan kişisel verilerin işlenmesi gizlilik politikalarının hükümlerine tabidir.

VII. Çerez Politikası

Bu Web Sitesi, üzerinde sunulan hizmetlerin çalışmasını ve sağlanmasını mümkün kılan çerezleri kullanır. Çerez tipleri, kullanım amaçları ve yapılandırmalarıyla ilgili bilgiler Çerez Politikası’nda yer almaktadır.

VIII. Kişisel verilerin saklanması

Kullanıcıların Denetleyiciye verdiği kişisel veriler, Kullanıcıların silme haklarını kullanmamaları koşuluyla, toplanma amaçlarına ulaşmak için gerekli olduğu sürece saklanacaktır.

Veriler, toplanma amaçlarına ulaşmak için artık gerekli değilse, yasal bir hükme uymak için işlenmesine geçici olarak devam edilmesi gerektiği durumlar dışında, genel olarak silinecektir.

Aynı şekilde, kanunlar tarafından öngörülen istisnalardan birinin geçerli olduğu durumlar dışında, kişisel veriler, Kullanıcıların vermiş oldukları onayı geri çekmeleri durumunda da silinecektir.

IX. Kişisel verilerin alıcıları

Denetleyici, Web Sitesi aracılığıyla toplanan kişisel verileri aşağıdaki alıcılara aktarabilir veya bunlara erişime izin verebilir:

• a)Servis sağlayıcılar:

• Denetleyici, örneğin web platformu hizmetleri, e-posta dağıtımı vb. gibi bu Gizlilik Politikasında açıklanan amaçların yerine getirilmesi için gerekli olması halinde, sözleşme kapsamında hizmet sağlayan şirketlere kişisel verilere erişim sağlayabilir. Bu sağlayıcılar verileri, geçerli normlar tarafından belirlenen şartlara uygun olarak, verilerin tatmin edici bir şekilde işlenmesini garanti etmek için gerekli tüm yükümlülüklerin yerine getirilmesi gereken bir üçüncü taraf veri işleme sözleşmesine uygun olarak işlemelidir.

  Bu sağlayıcıların bir kısmı, kişisel veriler için yeterli düzeyde korumayı garanti etmeyen ve uygunluğu konusunda herhangi bir karar verilmeyen bir ülke olan Amerika Birleşik Devletleri’nde bulunmaktadır. Kullanıcılar, bu ülkede verilerinin işlenmesiyle ilgili riskler hakkında bilgilendirilir ve bu Gizlilik Politikasını kabul ederek bu tür işlemlere izin verir.

  Denetleyici, özellikle, aşağıdaki sağlayıcıların kişisel verilere erişmesine izin verecektir:

  • Bu verileri Denetleyicinin müşterileriyle canlı sınıfları kaydetmek amacıyla işleyen Zoom Video Communications, Inc.
  • Bu verileri, Denetleyici tarafından sağlanan promosyon hizmetleri ve diğer hizmetlerin yanı sıra Denetleyicinin müşterilerine sağlanan nihai hizmetlerle bağlantılı olanlar bağlamında işleyen SalesForce.
  • Denetleyiciye ödeme hizmetlerinin sağlanmasıyla bağlantılı olarak kişisel verileri işleyecek olan Zuora Inc.
  • Verileri, Denetleyiciye sağlanan veri barındırma hizmetleri bağlamında işleyen Amazon Web Services, ABD.

• b)Diğer üçüncü taraflar ve yasal yükümlülüklere uygunluk:

  Denetleyici, bu tür bir iletişimin yasal olması veya yetkili makamlara, hakimlere ve mahkemelere iletilmesi de dahil olmak üzere yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde kişisel verilerinizi üçüncü taraflara aktarabilir.

X. Kişisel verilerin doğruluğu ve gerçeğe uygunluğu

Kullanıcı, Denetleyiciye sağlanan verilerin doğru, eksiksiz, gerçek ve geçerli olduğunu ve ayrıca bunları usulüne uygun olarak güncel tutmayı taahhüt eder.

Web Sitesinin bir kullanıcısı olarak, Kullanıcı, sağlanan verilerin doğruluğundan ve gerçekliğe uygunluğundan münhasıran sorumludur ve bu, Denetleyiciyi bu konuda herhangi bir sorumluluktan muaf kılar.

XI. Kullanıcı Hakları

Denetleyici, Kullanıcıya, kişisel verileriyle ilgili olarak aşağıdaki haklara sahip olduğunu bildirir:

• Saklanan verilere erişim talebi.
• Verilerin düzeltilmesini veya silinmesini talep etme.
• İşleme alınmasının sınırlandırılmasını talep etme.
• İşleme alınmasına itiraz etme.
• Verilerinin taşınabilir hale getirilmesini talep etme.

Bu haklar bir kişi tarafından kullanılmalı ve bu nedenle doğrudan Veri Sahibi tarafından Denetleyiciye yönelik bir talep yoluyla kullanılmalıdır; bu, Kullanıcı verilerini sağlamış olan bir müşterinin, abonenin veya çalışanın hiçbir zaman Denetleyiciye başvuramaması veya saklanan Kullanıcı verileri veya bunların nasıl elde edildiği hakkında bilgi talep edememesi, söz konusu verilerin düzeltilmesini talep edememesi, verilerin taşınabilir hale getirilmesini talep edememesi, verilerin işlenmesine itiraz edememesi ve bu verilerin kullanımını sınırlandıramaması ve bu verilerin Denetleyicinin dosyalarından silinmesini talep edememesi anlamına gelir.

Kullanıcılar, erişim, düzeltme, silme, taşınabilirlik haklarını kullanmak veya itirazda bulunmak için aşağıdaki adrese bir e-posta göndermelidir: info.tr@openenglish.com.

Kullanıcılar ayrıca, kişisel verilerin Şirket tarafından işlenmesinin veri koruma ile ilgili geçerli normları ihlal ettiğini düşünürlerse, denetim makamına, bu durumda Ulusal Veri Koruma Komisyonu’na şikayette bulunabilirler.

XII. Gizlilik Politikasında Değişiklik Yapma

Denetleyici, işbu Gizlilik Politikasını yasal veya hukuki değişikliklere ve ayrıca sektör uygulamalarına uyarlamak için değiştirme hakkını saklı tutar.

Bu Gizlilik Politikası, usulüne uygun olarak yayınlanan başka bir politika tarafından değiştirilinceye kadar yürürlükte kalmaya devam edecektir.