GİZLİLİK POLİTİKASI – İTALYAN

AKADEMİ (The Academy srl)

AB Yönetmeliği No. 2016/679'un (GDPR) 13. Maddesi uyarınca Bilgilendirme Bildirimi

Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde, dil kurslarımıza kaydolduğunuzda veya Uluslararası Hazırlık Yılı (FY) programımıza başvurduğunuzda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

1. VERİ DENETLEYİCİSİ

Veri Denetleyicisi Akademi SrlMerkezi Via San Giovanni alle Catacombe n. 7, 96100 Syracuse (SR), İtalya adresinde bulunan şirket. Gizlilikle ilgili her türlü soru için Veri Sorumlusu ile şu adresten iletişime geçilebilir: privacy@theitalianacademy.com.

2. BU POLİTİKANIN KAPSAMI VE TOPLANAN VERİLER

Talep ettiğiniz hizmetlere bağlı olarak farklı türde veriler topluyoruz:

A. Genel Dil Kursları ve Standart Kullanıcılar

• Kişisel Bilgiler: Ad, soyad, e-posta adresi, telefon numarası, uyruk, doğum tarihi.

B. Uluslararası Hazırlık Yılı (IFY) Başvuru Sahipleri ve Öğrencileri FY programının akademik ve idari gereklilikleri nedeniyle, ek belgeleri güvenli başvuru portallarımız aracılığıyla işleme alıyoruz:

• Akademik ve Kimlik Bilgileri: Pasaport fotokopisi, Lise Diploması (varsa CIMEA Denklik Belgesi dahil), akademik transkriptler, İngilizce dil sertifikaları (örneğin IELTS), yaş ve cinsiyet.
• Finansal Veri: Başvuru ücretleri ve öğrenim ücretleri yalnızca onaylı üçüncü taraf küresel ödeme ağ geçitleri aracılığıyla işlenmektedir. İtalyan Akademisi değil Hassas kredi kartı veya bankacılık bilgilerini sunucularında saklamak, işlemek veya muhafaza etmek.
• Özel Veri Kategorileri (GDPR Madde 9): Hassas verileri sistematik olarak toplamıyoruz. Ancak, bir öğrenci belirli sağlık sorunları veya engelleri nedeniyle açıkça "Öğrenme Kolaylıkları" talep ederse, bu tür tıbbi veriler yalnızca öğrencinin açık rızasıyla ve gerekli akademik desteği sağlamak amacıyla işlenecektir.

3. İŞLEMENİN AMAÇLARI VE YASAL DAYANAĞI

Verileriniz aşağıdaki amaçlar için işlenmektedir:

1. Hizmet Sunumu ve Sözleşme Öncesi Önlemler (GDPR Madde 6.1.b): IFY başvurularını değerlendirmek, kayıt işlemlerini yönetmek, akademik eğitim vermek ve konaklamayı organize etmek.
2. Yasal Yükümlülükler (GDPR Madde 6.1.c): İtalyan idari, vergi ve kamu güvenliği yasalarına uymak için.
3. Pazarlama ve Tanıtım Faaliyetleri (GDPR Madde 6.1.a): Size haber bültenleri, güncellemeler ve tanıtım materyalleri göndermek için yalnızca açık ve onaylı izninizi vermeniz gerekmektedir. Bu izni, akademik kaydınızı etkilemeden istediğiniz zaman geri çekebilirsiniz.

4. HAZIRLIK YILI ÖĞRENCİLERİ İÇİN ÖZEL HÜKÜMLER (VERİ PAYLAŞIMI)

İtalyan Yüksek Öğretim sisteminin titiz prosedürlerine tam uyum sağlamak amacıyla, IFY öğrenci verileri belirli paylaşım protokollerine tabidir:

• Ortak Üniversiteler (Bağımsız Veri Sorumluları): İtalyan Akademisi tarafından başvurunuzun ön değerlendirmesi başarıyla tamamlandıktan sonra, akademik ve kişisel verileriniz öğrenci tarafından seçilen ilgili Ortak Üniversite ile paylaşılacaktır. Ortak Üniversite verilerinizi şu şekilde işleyecektir: Bağımsız Veri Kontrolcüsü Akademik onayın sonlandırılması ve belgenin verilmesi amacıyla Uygunluk Belgesi.
• Göçmenlik ve Devlet Portalları: Göçmenlik işlemleri ve resmi portal kayıtları (dahil olmak üzere) Üniversite (Portal ve Büyükelçilik vize başvuruları dahil) tüm işlemler öğrencinin tek ve bağımsız sorumluluğundadır. İtalyan Akademisi danışmanlık desteği sağlar ancak devlet platformlarında aracı olarak hareket etmez.
• Konut ve Yerel Mevzuat Uyumluluğu: Konut ve yerel yasal uyumluluk için gerekli veriler (örneğin, İtalyan TULPS yasası uyarınca polis kaydı), Öğrenci İşleri ve Konut departmanlarımız tarafından erişilecek ve yerel makamlarla paylaşılacaktır. Sadece kayıt işleminin onaylanması şartıyla.

5. ÇOCUKLARIN KORUNMASI

İtalyan Akademisi, reşit olmayanların korunması için sıkı önlemler uygulamaktadır. Başvuru sırasında 18 yaşından küçük olan (ancak programın bitiminden önce 18 yaşına girecek) adaylar için, verilerin işlenmesi ve kayıt işleminin resmileştirilmesi, bir ebeveyn veya yasal vasi tarafından usulüne uygun olarak imzalanmış bir Yasal Vasi Atama Formunun zorunlu olarak sunulmasını gerektirmektedir.

6. VERİ GÜVENLİĞİ VE BİLİŞİM MİMARİSİ

Verilerinizin güvenliğini sağlamak için güçlü teknik ve organizasyonel önlemler (Tasarım ve Varsayılan Olarak Gizlilik) uyguluyoruz:

• Verilerin Ayrıştırılması (Rol Tabanlı Erişim Kontrolü): Pasaport ve akademik transkript gibi hassas belgeler, şifrelenmiş kurumsal bulut sunucularımızda (Google Workspace) güvenli bir şekilde saklanır ve yalnızca yetkili personel tarafından erişilebilir.
• Eğitim Platformları: Günlük akademik yönetimimiz için özel eğitim platformlarından yararlanıyoruz (ScuolaSemplice devam/notlandırma için ve SA Learn/Google Classroom (Çalışma materyalleri için). Veri minimizasyonunu sağlamak amacıyla, bu platformlara yalnızca temel tanımlayıcı veriler (Ad, Soyad ve Akademik Bölüm) aktarılır.

7. YETKİLİ KİŞİLER VE VERİ KORUMA GÖREVLİSİ (VKG)

Yetkili Kişiler (Incaricati del Trattamento):

Kişisel ve akademik verileriniz, yalnızca İtalyan Akademisi'nin iç çalışanları ve kişisel verileri işleme yetkisi verilmiş yetkili personeli (Yetkili Kişiler) tarafından işlenmektedir. Bu kişiler, Veri Sorumlusunun doğrudan yetkisi ve belgelenmiş talimatları doğrultusunda hareket ederler. Tüm yetkili personel, sıkı gizlilik sözleşmeleriyle bağlıdır, en az ayrıcalık ilkesine (Rol Tabanlı Erişim Kontrolü) göre çalışır ve GDPR uyumluluğu ve veri güvenliği protokolleri konusunda zorunlu, sürekli eğitim alırlar.

Veri Koruma Görevlisi (DPO):

GDPR'nin 37. maddesine uygun olarak ve uluslararası eğitim faaliyetlerimizin niteliği, kapsamı, bağlamı ve amaçları göz önünde bulundurularak (örneğin, eğitim olanaklarına ilişkin sağlık kayıtları gibi belirli veri kategorilerinin sistematik olarak işlenmesini içerebilecek olan bu faaliyetler), İtalyan Akademisi resmi olarak bir Veri Koruma Görevlisi (VK) atamıştır. VK, veri koruma yasalarına ilişkin iç uyumluluğumuzu izler, gizlilik etki değerlendirmeleri konusunda tavsiyelerde bulunur ve Veri Sahipleri ve Denetleyici Makamlar için resmi iletişim noktası olarak görev yapar. Verilerinizin korunmasıyla ilgili herhangi bir özel sorunuz için VK ile doğrudan iletişime geçebilirsiniz: dpo@theitalianacademy.com.

8. VERİ SAKLAMA

Kişisel verilerinizi yalnızca toplama amacını yerine getirmek için gerekli olduğu sürece saklıyoruz; bu amaçlar arasında yasal, muhasebe veya raporlama gereklilikleri de yer almaktadır. Özellikle, öğrenci kayıtları, İtalyan medeni ve vergi kanunlarının öngördüğü şekilde, kayıt süresi boyunca ve sonrasında en fazla 10 yıl süreyle saklanacaktır. Pazarlama amaçlı toplanan veriler, 36 ay boyunca herhangi bir işlem yapılmaması durumunda veya sizin vazgeçmeniz halinde silinecektir.

9. VERİ SAHİBİNİN HAKLARI

GDPR'nin 15-22. maddeleri uyarınca, dilediğiniz zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim ve bunların bir kopyasını talep edin;
• Kişisel verilerinizin düzeltilmesini veya silinmesini talep edin;
• İşlemenin kısıtlanmasını talep edin;
• Verilerinizin işlenmesine (özellikle doğrudan pazarlama amaçlı işlenmesine) itiraz edin;
• Veri taşınabilirliği hakkınızı kullanın;
• Onayınızı istediğiniz zaman geri çekebilirsiniz; bu durum, onayınızın geri çekilmesinden önce onaya dayalı olarak gerçekleştirilen işlemenin yasallığını etkilemez.
• İtalyan Veri Koruma Kurumu'na şikayette bulunun (Kişisel Verilerin Korunması İçin Garantör).

Bu haklarınızı kullanmak için lütfen yazılı bir talep gönderin. privacy@theitalianacademy.com.