Gizlilik İlkesi
Bu Gizlilik İlkesi metni, www.leapexams.com web sitesi (Bundan sonra “Web Sitesi” olarak ifade edilecektir.) kullanılırken ve/veya sözleşme konusu çevrimiçi hizmetler sırasında toplanan, web sitesini veya çevrimiçi hizmetleri kullanan gerçek veya tüzel kişilere (Bundan sonra “Kullanıcılar” olarak ifade edilecektir.) ait kişisel verilerin işlenmesini düzenler.
leapexams.com web sitesinin sahipleri (Bundan sonra LEAP olarak anılacaktır.) Web Sitesi ve Uygulama aracılığıyla toplanan verilerden sorumludur. LEAP, kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata, kişisel verilerin işlenmesiyle ilgili olarak bireylerin korunmasına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Avrupa Konseyi’nin 2016/679 sayılı Genel Veri Koruma Tüzüğü’ne (“GDPR”) uyulmasını ve bu verilerin GDPR’ın ulusal mevzuat yoluyla uygulanmasını sağlayan 7 Nisan 2016 yürürlük tarihli 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca serbest dolaşımını garanti eder.
Web Sitesinin kullanımı, bu Gizlilik İlkesi’nin kabul edildiği anlamına gelir.
1. LEAP İletişim Bilgileri
Adres: Balkiraz M. Sancak C. No: 4/8 Mamak / ANKARA
E-posta adresi: info@leapexams.com
LEAP, Web Sitesi aracılığıyla toplanan verilerin işleneceği ülke olan Türkiye’de yerleşik bulunmaktadır. LEAP, veri korumasına ilişkin Avrupa Birliği ve Türkiye Cumhuriyeti kanunlarına uymayı kabul ve taahhüt eder. Kullanıcı, bu Gizlilik İlkesi’ni kabul ederek, verilerinin Türkiye’de işlenmesine onay vermiş sayılır.
2. Veri İşleme için Geçerli İlkeler
LEAP, kişisel verilerinizi işlerken geçerli veri koruma normlarının gereklilikleriyle uyumlu olan aşağıdaki ilkeleri uygulayacaktır:
Meşruiyet, sadakat ve şeffaflık ilkesi: LEAP, verilerin işlenmesi için her zaman, bir veya birkaç özel amaca sahip olacak ve bu amaçları tam şeffaflıkla önceden iletebileceği yasal bir temele sahip olacaktır.
Veri minimizasyonu ilkesi: LEAP, Kullanıcılar’dan yalnızca veri toplama amacı/amaçları için kesinlikle gereken verileri isteyecektir.
Saklamanın sınırlandırılması ilkesi: Veriler, işlenme amacı/amaçları için gerekli olan süre boyunca saklanacaktır. LEAP, söz konusu amaca karşılık gelen saklama süresinde sonradan değişiklik yapabilir.
Dürüstlük ve gizlilik ilkesi: LEAP, Kullanıcılar’ın verilerine üçüncü şahıslar tarafından yetkisiz erişimi veya verilerin uygunsuz kullanımını önlemek için gerekli önlemleri almıştır.
3. Kişisel Verilerin Toplanması
Kullanıcılar, LEAP’e iletişim numarasından ulaşmak, e-posta göndermek, bültenine kaydolmak veya bir sözleşme imzalamak amacıyla Web Sitesi’ni ziyaret ettiklerinde, Kullanıcı’ya ait IP adresi, ad ve soyad, adres, e-posta adresi, telefon numarası gibi kişisel verileri içeren bilgileri sağlamış olurlar. Kullanıcılar, özellikle aşağıdaki eylemleri gerçekleştirerek Web Sitesi aracılığıyla kişisel veriler sağlayabilirler:
– Web Sitesi’nde gezinme
– İletişim formları aracılığıyla veya e-posta göndererek iletişim kurma
– LEAP tarafından sunulan hizmetlerin sözleşmeye bağlanması
– Web Sitesi’nde hesap oluşturma
– Web Sitesi’nde alışveriş yapma
Bu eylemler sonucunda Web Sitesi aracılığıyla toplanan kişisel veri kategorileri şunlardır:
– Kişisel Veriler. Örneğin; ad, soyad gibi kişisel verilerin yanında derslerin kaydı sırasında güvenlik ve hizmet kalitesi amacıyla görüntüler de toplanabilir.
– Demografik özelliklerle ilgili veriler. Örneğin; ülke, yaş ve benzeri bilgiler toplanabilir.
– İletişim bilgileri. Örneğin; posta adresi, e-posta adresi, sabit telefon numarası ve cep telefonu numarası gibi bilgiler toplanabilir.
– Sözleşme verileri. Örneğin; sözleşmeye dayalı işlemlere, kimlik belgelerine, satın alınan ürün ve hizmetlere, finansal işlemlere, borçlara ilişkin veriler ve benzeri veriler toplanabilir.
– Navigasyon verileri. Örneğin; IP adresi, cihaz tipi ve kimliği, tarayıcı türü, Web Sitesi’ne erişilen etki alanı, Web Sitesi’ndeki tarama verileri ve etkinliği gibi veriler toplanabilir.
4. Kişisel Verilerin İşlenmesinin Amacı
Toplanan kişisel veriler ve bu verilerin LEAP tarafından işlenme amacı, verilerin toplanma yöntemlerine göre farklılık gösterir:
İletişim formları, telefon, e-posta: LEAP, soruları yanıtlayabilmek için ad ve soyad, e-posta adresleri, telefon numaraları, yaş gibi kişisel verileri talep edebilir. LEAP, bu verileri, Kullanıcıların, Web Sitesi’ndeki bilgilere, sağlanan hizmetlere, Web Sitesi’nde bulunan yasal belgelere, sözleşme şartlarına erişmesi için ve kişisel verilerinin işlenmesine ilişkin gönderdikleri mesajlara, sorulara, şikayetlere, yorumlara cevap vermek için kullanabilir.
Sözleşme süreci: LEAP, ön sözleşmeleri veya sözleşmeleri resmileştirmek, yapılan satın almalar için tahsilatları ve ödemeleri yönetmek, ürün ve hizmetler sunmak vb. amaçlarla Kullanıcılardan kişisel veriler talep edebilir.
LEAP, Kullanıcıların kişisel verilerini işlemesinin aşağıdaki şekilde amaçları da vardır:
– Şartlar ve Koşullar metninde belirtilen koşullara ve yürürlükteki yasalara uygunluğu garanti etmek. Bu durum, söz konusu Web Sitesi’nin topladığı kişisel verilerin gizliliğini garanti etmesine yardımcı olan araçların ve algoritmaların geliştirilmesini içerebilir.
– Web sitesi tarafından sunulan hizmetleri desteklemek ve iyileştirmek.
– LEAP’in söz konusu ağlarda bir varlığı olduğu için sosyal ağlarda işlem yapmak. Kullanıcılar, LEAP’in sosyal ağ profillerini takip ettiği takdirde, kişisel verilerin işlenmesi, bu Gizlilik İlkesi’nin hükümlerinin yanı sıra söz konusu sosyal ağa ait kullanım şartları, gizlilik politikaları, yasal uyarı metni ve erişim kurallarına göre yönetilecektir. LEAP, sosyal ağlardaki varlığını uygun şekilde yönetmek, faaliyetleri, ürünleri veya hizmetleri hakkında bilgi vermek ve ayrıca sosyal ağ kurallarının izin verdiği diğer amaçlar doğrultusunda Kullanıcı’nın kişisel verilerini işleyecektir.
5. Kişisel Verilerin Güvenliği
LEAP, Kullanıcı’nın kişisel verilerini korumak üzere söz konusu verilerin kaybolmasını, kötüye kullanılmasını, uygunsuz erişimini, ifşa edilmesini, değiştirilmesini önlemek için makul önlemleri almıştır. Web Sitesi, Türkiye’deki Natro İstanbul veri merkezinde barındırılmaktadır.
6. Diğer Web Sitelerinin İçeriği
Web Sitesindeki sayfalar, başka web sitelerinin içeriğine ilişkin bağlantılar içerebilir (örneğin, video, görüntü, makale, vb.).
Bu nedenle diğer web siteleri, Kullanıcı verilerini toplayabilir, çerezleri kullanabilir, ek üçüncü taraf izleme kodu içerebilir ve bu kod aracılığıyla etkileşimi izleyebilir. Bu web siteleri tarafından toplanan kişisel verilerin işlenmesi, ilgili web sitelerinin kendi gizlilik politikalarının hükümlerine tabidir.
7. Çerez Politikası
Web Sitesi, sunulan hizmetlerin çalışmasını ve sağlanmasını mümkün kılan çerezleri kullanır.
8. Kişisel Verilerin Saklanması
Kullanıcıların LEAP’e verdiği kişisel veriler, Kullanıcıların silme haklarını kullanmamaları koşuluyla, toplanma ve işlenme amaçlarına ulaşmak için gerekli olduğu sürece saklanacaktır.
Veriler, toplanma ve işlenme amaçlarına ulaşmak için artık gerekli değilse, yasal bir hükme uymak için işlenmesine geçici olarak devam edilmesi gereken durumlar dışında, silinecektir.
Aynı şekilde, kanunlar tarafından öngörülen istisnalardan birinin geçerli olduğu durumlar dışında, kişisel veriler, Kullanıcıların vermiş oldukları onayı geri çekmeleri durumunda da silinecektir.
9. Kişisel Verilerin Alıcıları
LEAP, Web Sitesi aracılığıyla toplanan kişisel verileri aşağıdaki alıcılara aktarabilir veya bunlara erişime izin verebilir:
a) Servis sağlayıcılar:
LEAP, örneğin uygulama hizmetleri, web platformu hizmetleri vb. gibi bu Gizlilik İlkesi’nde açıklanan amaçların yerine getirilmesi için gerekli olması halinde, sözleşme kapsamında hizmet sağlayan şirketlere kişisel verilere erişim sağlayabilir. Bu hizmet sağlayıcı şirketler verileri, geçerli kanunlar tarafından belirlenen şartlara uygun olarak, verilerin uygun bir şekilde işlenmesini garanti etmek için gerekli tüm yükümlülüklerin yerine getirilmesi gereken bir üçüncü taraf veri işleme sözleşmesine uygun olarak işlemelidir.
LEAP, özellikle, aşağıdaki sağlayıcıların kişisel verilere erişmesine izin verecektir:
– Bu verileri, LEAP’in hizmet vermesi için gerçekleştirdiği canlı oturumları kaydetmek amacıyla işleyen Microsoft ve/veya Zoom Video Communications, Inc.
– LEAP’e ödeme hizmetlerinin sağlanmasıyla bağlantılı olarak kişisel verileri işleyen Iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
– Verileri, LEAP’e sağlanan veri barındırma hizmetleri bağlamında işleyen Çizgi Telekomünikasyon A.Ş. (Natro).
b) Diğer üçüncü taraflar ve yasal yükümlülüklere uygunluk:
LEAP, yetkili makamlara, hakimlere ve mahkemelere iletilmesi de dahil olmak üzere yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde kişisel verileri üçüncü taraflara aktarabilir.
10. Kişisel Verilerin Doğruluğu ve Gerçeğe Uygunluğu
Kullanıcılar, LEAP’e sağlanan verilerin doğru, eksiksiz, gerçek ve geçerli olduğunu ve ayrıca bunları usulüne uygun olarak güncel tutmayı taahhüt eder.
Web Sitesi’nin bir kullanıcısı olarak, Kullanıcı, sağlanan verilerin doğruluğundan ve gerçekliğe uygunluğundan münhasıran sorumludur ve bu, LEAP’i bu konuda herhangi bir sorumluluktan muaf kılar.
11. Kullanıcı Hakları
LEAP, Kullanıcı’ya kişisel verileriyle ilgili olarak aşağıdaki haklara sahip olduğunu bildirir:
– Saklanan verilere erişim talebi.
– Verilerin düzeltilmesini veya silinmesini veya yok edilmesini isteme.
– Verilerin işlenmesinin sınırlandırılmasını talep etme.
– Verilerin işlenmesine itiraz etme.
– Verilerinin taşınabilirliği hakkı.
– Kişisel veri işlenip işlenmediğini öğrenme.
– Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
– Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
– Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
– Düzeltme, silme, yok etme işlemlerini kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
– İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
– Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklar verinin gerçek sahibi tarafından kullanılmalı ve bu nedenle doğrudan Veri Sahibi tarafından LEAP’e yönelik bir talep yoluyla kullanılmalıdır. Kullanıcılar, haklarını kullanmak için aşağıdaki adrese bir e-posta göndermelidir: info@leapexams.com.
12. Gizlilik İlkesi’nde Değişiklik Yapma
LEAP, işbu Gizlilik İlkesi’ni yasal veya hukuki değişikliklere ve ayrıca sektör uygulamalarına uyarlamak için değiştirme hakkını saklı tutar. Bu Gizlilik İlkesi, usulüne uygun olarak yayınlanan başka bir politika tarafından değiştirilinceye kadar yürürlükte kalmaya devam edecektir.
