Gizlilik politikası

Son güncelleme: 27 Temmuz 2026

INSTITUTO IEAE (IEAE DESDE 2002 SL · CIF B-72754955), Calle Guardia Civil 21, local 7B, 46020 Valencia, İspanya. İletişim: institutoieae@gmail.com · +34 960 730 470. Bu politika, kullanıcıların, başvuru sahiplerinin ve öğrencilerin kişisel verilerini GDPR ve İspanya LOPDGDD mevzuatına uygun olarak nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

1. Yasal bilgiler

İspanya yasalarına göre kurulmuş, CIF B-72754955 vergi kimlik numaralı ve kayıtlı adresi Calle Guardia Civil 21, local 7B, 46020 Valencia, İspanya olan, INSTITUTO IEAE ticari adıyla faaliyet gösteren IEAE DESDE 2002 SL (bundan böyle “IEAE”, “biz”), ieae.institute adresli internet sitesinin (bundan böyle “Site”) sahibi ve işletmecisidir.

IEAE, Valencia Özerk Bölgesi’nin istihdama yönelik mesleki eğitim merkezleri ve kuruluşları siciline (LABORA) ve Devlet Kamu İstihdam Kurumu’na (SEPE) 4600002463 kayıt numarasıyla kayıtlıdır.

Veri sorumlusu: IEAE DESDE 2002 SL, Calle Guardia Civil 21, local 7B, 46020 Valencia, İspanya. İletişim e-postası: institutoieae@gmail.com. Telefon: +34 960 730 470.

2. Veri işleme sorumluluğu

IEAE, Site kullanıcılarını; Site’de gezinirken veya Site üzerinden bilgi talep ederken toplanabilecek kullanıcı, başvuru sahibi ve öğrenci kişisel verilerinin işlenmesi ve korunmasına ilişkin politikası hakkında bilgilendirir.

IEAE, yürürlükteki veri koruma mevzuatına, özellikle gerçek kişilerin kişisel verilerinin işlenmesi ve bu verilerin serbest dolaşımı hakkında 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü’ne (bundan böyle “GDPR”) ve Kişisel Verilerin Korunması ve Dijital Hakların Güvence Altına Alınmasına dair 5 Aralık 2018 tarihli 3/2018 sayılı İspanya Organik Kanunu’na (“LOPDGDD”) uyumu güvence altına alır. IEAE, sağlanan verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için gerekli teknik ve idari güvenlik önlemlerini uygulamaya koymuştur.

Bu Site’de gezinmek, aşağıdaki hüküm ve kullanım koşullarının kabul edildiği anlamına gelir. Çerezler ayrıca düzenlenmiştir (bkz. bölüm 8). Bunları kabul etmiyorsanız lütfen institutoieae@gmail.com adresine e-posta gönderin.

Site kullanımı boyunca uygulanabilir tek metin, bu gizlilik politikasının güncel sürümüdür; yerine yeni bir sürüm gelene kadar geçerlidir.

3. Kişisel verilerin toplanması, amacı ve işlenmesi

3.1. Hangi kişisel verileri işliyoruz

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye (ilgili kişi) ilişkin her türlü bilgidir. Belirlenebilir kişi, özellikle aşağıdakiler aracılığıyla doğrudan veya dolaylı olarak kimliği tespit edilebilen kişidir:

• kimlik verileri: ad ve soyad, kimlik numarası (DNI, NIE, NIF, pasaport), doğum tarihi, uyruk ve ikamet edilen ülke;
• iletişim verileri: posta adresi, e-posta adresi, telefon numarası, sosyal ağ veya mesajlaşma hesapları;
• akademik ve idari veriler: önceki eğitim, kayıt bilgileri, devam durumu, değerlendirme ve öğrenme çıktıları, düzenlenen sertifika ve diplomalar;
• teknik veriler: kullanıcı adı, IP adresi, tarayıcı ve cihaz bilgileri, çerezler ve benzeri teknolojilerle toplanan veriler;
• tercih verileri: ilgilenilen programlar, tercih edilen ders saati ve eğitim biçimi, öğretim dili;
• faturalama ve ödeme verileri: banka hesap numarası ve ödeme bilgileri;
• eğitimin verilmesi ve öğrenci güvenliği için kesinlikle gerekli olduğu ölçüde, sağlık durumuna ilişkin veriler (örneğin alerjiler veya erişilebilirlik gereksinimleri).

3.2. Kişisel verileri nasıl topluyoruz

IEAE, kişisel verileri doğrudan ilgili kişiden, yüz yüze veya çevrim içi olarak toplar (yönetimimizle iletişime geçtiğinizde, bir programa kaydolduğunuzda veya yazılı bilgi gönderdiğinizde). IEAE ayrıca kişisel verileri şu kaynaklardan da toplayabilir:

• bu özellik etkinleştirildiğinde cihazınıza yerleştirilen çerezler ve benzeri teknolojiler;
• ikamet ettiğiniz ülkede programlarımızı tanıtan yerel temsilciler ve acenteler dahil olmak üzere iş ortakları;
• başta LABORA, SEPE ve istihdama yönelik mesleki eğitim alanında yetkili diğer kurumlar olmak üzere kamu makamları ve kamu sicilleri;
• pazarlama ajansları, yazılım sağlayıcıları ile dijital pazarlama otomasyonu ve analiz hizmetleri gibi ortak pazarlama iş ortakları;
• Facebook, Instagram, WhatsApp ve Facebook Messenger dahil ancak bunlarla sınırlı olmamak üzere sosyal medya ve mesajlaşma platformları.

3.3. İşleme amaçları

IEAE kişisel verileri aşağıdaki amaçlarla işler:

• kayıt taleplerini işleme almak ve kullanıcının talep ettiği eğitim hizmetlerini sunmak;
• öğrenciler ve başvuru sahipleriyle idari, akademik ve müşteri hizmetleri ilişkisini yürütmek;
• kullanıcı ile IEAE arasında kurulan sözleşmeyi, faturalama ve tahsilat dahil olmak üzere ifa etmek;
• IEAE’nin LABORA, SEPE ve diğer yetkili makamlar nezdinde kayıtlı eğitim merkezi statüsünden doğan yükümlülüklerini, eğitim faaliyetlerinin bildirimi ve resmî belgelerin düzenlenmesi dahil olmak üzere yerine getirmek;
• Site, e-posta veya telefon yoluyla gelen soru ve talepleri yanıtlamak ve iletişim bilgisini adres defterimize eklemek;
• programlar, hizmetler, haberler ve ilgi çekici etkinlikler hakkında bildirim ve güncellemeleri mevcut her türlü elektronik yolla (Site, e-posta, telefon ve/veya mesajlaşma) göndermek;
• kullanıcıların bilgi ve materyal paylaşmasına olanak tanıyan mesajlara, sohbetlere, profil sayfalarına, bloglara ve benzeri hizmetlere katılımı mümkün kılmak;
• istatistiksel amaçlarla, kullanım eğilimlerini belirleyip tanıtım kampanyalarımızın etkinliğini değerlendirerek sunduğumuz hizmeti analiz etmek ve geliştirmek.

Kişisel verilerin işlenmesi; toplama, kaydetme, saklama, değiştirme, sorgulama, kullanma, açıklama, sınırlama, silme veya yok etme gibi, otomatik olan veya olmayan yollarla kişisel veriler üzerinde gerçekleştirilen her türlü işlem veya işlem dizisini ifade eder.

Zorunlu olarak işaretlenmiş veriler, kullanıcının kimliğinin belirlenmesi ve IEAE tarafından sunulan hizmet ve işlevlere erişilip bunların kullanılabilmesi için gereklidir. Bu verilerin sağlanmaması, IEAE’nin kaydı işleme almasını veya talep edilen hizmeti sunmasını engelleyebilir.

3.4. İşlemenin hukuki dayanağı

IEAE’nin dayandığı hukuki sebepler şunlardır:

• ilgili kişinin taraf olduğu bir sözleşmenin ifası veya sözleşme kurulmadan önce ilgili kişinin talebi üzerine adım atılması (GDPR m. 6/1-b);
• IEAE’nin tabi olduğu yasal yükümlülüklerin, özellikle eğitim, istihdama yönelik mesleki eğitim, vergi ve muhasebe alanlarında yerine getirilmesi (GDPR m. 6/1-c);
• IEAE’nin meşru menfaatleri, özellikle hizmetlerinin geliştirilmesi, tesis ve sistemlerinin güvenliği ile kendi benzer eğitim hizmetlerinin doğrudan tanıtımı (GDPR m. 6/1-f);
• gerekli olduğu hâllerde, özellikle ticari iletişim, zorunlu olmayan çerezler ve görüntülerin işlenmesi bakımından ilgili kişinin açık rızası (GDPR m. 6/1-a).

Özel nitelikli veriler (örneğin sağlık verileri) işlendiğinde IEAE, ilgili kişinin açık rızasına veya GDPR m. 9’da öngörülen istisnalara dayanır.

4. Bilgilerin üçüncü kişilere aktarılması

IEAE, bu Site aracılığıyla sağlanan verilerin gizliliğini güvence altına alır ve bu verilerin, yasa gereği zorunlu olduğu veya hizmetin sunulması için gerekli olduğu hâller dışında, kullanıcının izni olmaksızın bu politikada açıklanan amaçlarla ilgisiz biçimde üçüncü kişilere hiçbir koşulda aktarılmayacağını taahhüt eder.

Kişisel veriler şu taraflara aktarılabilir:

• yasa gereği zorunlu olduğunda, eğitim ve istihdama yönelik mesleki eğitim alanında yetkili kamu makam ve kurumları, özellikle LABORA, SEPE, Valencia Bölge Yönetimi (Generalitat Valenciana) ve İspanya Vergi İdaresi;
• eğitim faaliyetine katılan ticari ortaklar ile, uygulanabildiği ölçüde, eğitim süreniz boyunca konaklama, ulaşım veya seyahat sigortası hizmeti düzenleyen sağlayıcılar;
• veri işleyen sıfatıyla hareket eden hizmet sağlayıcılar; örneğin bilişim sistemleri sağlayıcıları (müşteri ilişkileri yönetimi, ödemeler, ders programı, öğrenme çıktılarının saklanması) ile dijital pazarlama otomasyonu ve analiz yazılımı sağlayıcıları;
• program ücretlerinin tahsili amacıyla banka ve ödeme kuruluşları;
• meslek sırrıyla bağlı muhasebeciler, denetçiler ve avukatlar dahil profesyonel danışmanlar.

IEAE ayrıca; yürürlükteki hukuk uyarınca zorunlu olduğuna iyi niyetle kanaat getirdiğinde, kullanıcının hukuka aykırı davrandığı veya yasal bildirimi ihlal ettiği yargılamalara uyum sağlamak için, ikamet ettiğiniz ülke dışındakiler dahil kamu veya devlet makamlarının taleplerini yanıtlamak için, şartlarını veya bir sözleşmeyi uygulatmak için ya da IEAE’nin, kullanıcının veya üçüncü kişilerin haklarını, mahremiyetini, güvenliğini ve mülkiyetini korumak ve zararı sınırlamak için kişisel verileri açıklayabilir.

IEAE üçüncü kişileri veri işleyen olarak görevlendirdiğinde, GDPR m. 28 uyarınca gerekli veri işleme sözleşmelerini akdeder. Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması gerekirse IEAE, bunun Avrupa Komisyonu’nun yeterlilik kararına veya Standart Sözleşme Hükümleri gibi uygun güvencelere dayanarak yapılmasını sağlar.

Yasal gerekliliklere uygun olarak IEAE, kişisel verilerin korunması için gerekli güvenlik düzeylerini benimsemiş; verilerin değiştirilmesini, kaybını, izinsiz işlenmesini veya bu verilere izinsiz erişimi önlemek amacıyla elindeki tüm teknik ve idari araçları uygulamaya koymuştur.

5. Verilerin saklanması

Kişisel veriler, ticari veya akademik ilişki sürdüğü sürece ve sonrasında, yasal yükümlülüklerin yerine getirilmesi ile işlemeden veya sözleşmesel ilişkiden doğabilecek sorumlulukların karşılanması için gerekli süreler boyunca saklanır.

• Kayıt, akademik ve sertifikasyon belgeleri: kayıtlı mesleki eğitim merkezlerine uygulanan mevzuatın gerektirdiği süre ve uygulanabildiği ölçüde LABORA ile SEPE’nin öngördüğü süre boyunca.
• Muhasebe, vergi ve faturalama kayıtları: kural olarak İspanya ticaret ve vergi mevzuatında öngörülen süreler boyunca.
• Rızaya dayanarak işlenen veriler (örneğin ticari iletişim): rıza geri alınana kadar.
• Kayıtla sonuçlanmayan başvurular yoluyla toplanan veriler: son iletişimden sonra makul bir süre boyunca; ardından veriler silinir veya anonim hâle getirilir.

6. Kullanıcı hakları

İlgili kişilere, aşağıdaki hakları ücretsiz olarak kullanabilecekleri bildirilir:

• kişisel verilerine erişim hakkı;
• yanlış veya eksik verilerin düzeltilmesini isteme hakkı;
• veri sorumlusuna iletilen verilerin silinmesini isteme hakkı (“unutulma hakkı”);
• işlemenin kısıtlanmasını isteme hakkı;
• profilleme ve doğrudan pazarlama dahil olmak üzere işlemeye itiraz hakkı;
• veri taşınabilirliği hakkı;
• rızayı dilediği zaman geri alma hakkı; bu, geri alınmadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez;
• hukuki sonuç doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı.

Bu haklar, kimlik belgenizin veya eşdeğerinin bir kopyası eklenmiş yazılı ve imzalı bir talebin Calle Guardia Civil 21, local 7B, 46020 Valencia, İspanya adresine gönderilmesiyle ya da institutoieae@gmail.com adresine e-posta ile başvurulmasıyla kullanılabilir.

Talepler bir ay içinde sonuçlandırılır; taleplerin karmaşıklığı veya sayısı gerektirdiğinde bu süre iki ay daha uzatılabilir. Bu, belirli verilerin yasal süreler boyunca saklanması yükümlülüğünü etkilemez.

Kullanıcı institutoieae@gmail.com adresine e-posta göndererek itiraz etmediği sürece, verileri uygun olduğu ve hukuken izin verildiği ölçüde IEAE’nin kendi eğitim hizmetlerine ilişkin ticari bilgi göndermek için kullanılabilir.

Şikâyet hakkı. Veri koruma haklarının yeterince karşılanmadığını düşünen kullanıcılar, İspanya Veri Koruma Kurumu’na (Agencia Española de Protección de Datos, AEPD) şikâyette bulunabilir: C/ Jorge Juan 6, 28001 Madrid, İspanya (www.aepd.es).

Yukarıdakilere ek olarak ve İspanya veri koruma mevzuatı uyarınca, talep eden kullanıcılar ölümlerinden sonra verilerinin akıbetini düzenleme imkânına sahiptir.

7. Sağlanan bilgilerin doğruluğu

Kullanıcı, bu Site aracılığıyla sağladığı bilgilerin doğruluğundan sorumludur ve bu bilgilerin güncel durumunu yansıtacak biçimde güncel tutulmasını taahhüt eder. Kullanıcı, sağladığı yanlış veya eksik bilgilerden ve bunun IEAE’ye veya üçüncü kişilere verebileceği her türlü zarardan, rahatsızlıktan ve sorundan sorumludur.

Bu bilgiler, verilere izinsiz erişimi veya kötüye kullanımı ile bunların değiştirilmesini, bozulmasını veya kaybını önlemek için gerekli güvenlik önlemleri uygulanarak, gereken gizlilikle saklanır ve yönetilir.

Bununla birlikte kullanıcı, bilişim sistemlerinin güvenliğinin hiçbir zaman mutlak olmadığını göz önünde bulundurmalıdır. Kişisel veriler internet üzerinden iletildiğinde bu bilgiler, kullanıcının rızası olmaksızın yetkisiz üçüncü kişilerce toplanabilir ve işlenebilir. Bilgilerin kullanıcı tarafından gönüllü olarak yayımlandığı hâllerde IEAE, bu tür eylemlerin sonuçlarına ilişkin her türlü sorumluluğu reddeder.

8. Çerezler

Site, çerezleri ve benzeri teknolojileri kullanır. Site’nin çalışması için gerekli teknik çerezler, IEAE’nin meşru menfaatine dayanılarak yerleştirilir. Analitik, kişiselleştirme ve reklam çerezleri yalnızca kullanıcının önceden verdiği rıza ile yerleştirilir; bu rıza çerez bildirimi veya tarayıcı ayarları üzerinden dilediğiniz zaman verilebilir, reddedilebilir veya geri alınabilir.

9. Küçükler

Kural olarak Site üzerinden sunulan hizmetler 14 yaşından büyük kişilere yöneliktir. Bir programın küçüklere yönelik olduğu ya da ilgili kişinin 14 yaşından küçük olduğu hâllerde, kişisel verilerinin işlenmesi için velayet veya vesayet hakkı sahibinin rızası gerekir; bu kişi ilgili belgeleri sunmak zorundadır.

10. Görüntülerin işlenmesi

Programlar kapsamında öğrenciler, ders ve akademik etkinlikler sırasında çekilen görüntülerde, fotoğraflarda ve kayıtlarda yer alabilir. IEAE bu materyali, bir eğitim kurumu olarak faaliyeti çerçevesinde broşürlerde, belgelerde, Site’sinde, sosyal medya hesaplarında ve diğer bilgilendirme mecralarında kullanabilir.

Bu işleme ilgili kişinin rızasına dayanır; rıza, institutoieae@gmail.com adresine yazılı bildirimle dilediğiniz zaman geri alınabilir. Geri alma, öncesinde yayımlanmış veya çoğaltılmış materyali etkilemez.

11. Bu politikadaki değişiklikler

IEAE, bu gizlilik politikasını mevzuat veya içtihat gelişmelerine ya da hizmetlerindeki ve iş uygulamalarındaki değişikliklere uyarlamak amacıyla değiştirme hakkını saklı tutar. Her değişiklik Site’de yayımlanır ve yayımlandığı tarihten itibaren geçerli olur.

Bu gizlilik politikasıyla ilgili sorularınız için institutoieae@gmail.com adresinden bize ulaşabilirsiniz.

INSTITUTO IEAE · IEAE DESDE 2002 SL · CIF B-72754955 · Calle Guardia Civil 21, local 7B, 46020 Valencia (España) · LABORA / SEPE kayıt no. 4600002463.