Gizlilik Politikası

Kapsam

BİSAS, Bilimevi'nin anlaşmalı olduğu okullar için geliştirilmiş, davetle kayıt olunan, yurt dışı eğitim süreç yönetimi platformudur. Bu Gizlilik Politikası, platforma davet edilen kurum müdürleri, kurum rehberleri ve Bilimevi'nin danışman/operasyon ekibi tarafından kullanılan hesap verilerini ve bu kullanıcılar aracılığıyla sisteme girilen öğrenci süreç verilerini kapsar.

BİSAS platformunu kullanarak veya iletişim formunu doldurarak, bu Gizlilik Politikası'nda belirtilen kuralları kabul etmiş sayılırsınız.

Toplanan Veriler ve Toplama Yöntemleri

BİSAS üzerinden sunulan hizmetlerimiz kapsamında kullanıcılarımızdan doğrudan ve dolaylı olarak aşağıdaki verileri topluyoruz:

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, kurum adı ve rol bilgisi; hesap davet edildiğinde veya profil güncellendiğinde toplanır.
• Güvenlik ve Oturum Bilgileri: Şifre özetleri (hash olarak saklanır, düz metin şifreniz sistemde tutulmaz), oturum kayıtları, giriş denemeleri ve IP adresi gibi bilgiler, hesap güvenliğini sağlamak amacıyla otomatik olarak kaydedilir.
• Öğrenci Süreç Verileri: Kurum müdürü ve rehberlerin sisteme girdiği, okulun yönlendirdiği öğrencilere ait ad, iletişim bilgisi, program/ülke/üniversite tercihleri, başvuru ve kabul durumu ile yüklenen belgeler.
• Hakediş ve Kazanç Kayıtları: Sözleşmeye bağlı olarak oluşan hakediş verileri, yalnızca ilgili kurumun yetkili müdür görünümünde tutulur.
• İletişim Formu Verileri: Platform veya web sitesi üzerindeki iletişim formlarına yazdığınız ad, e-posta ve mesaj içeriği.
• Kullanım Analitiği: Vercel Analytics ve Speed Insights aracılığıyla toplanan, çerezsiz ve anonim performans/kullanım verileri (örneğin sayfa yükleme süreleri, ziyaret edilen sayfalar).

Verilerin Kullanım Amaçları

Toplanan kişisel bilgileriniz ve teknik verileriniz aşağıdaki amaçlarla kullanılmaktadır:

• Kurum müdürü ve rehber hesaplarının oluşturulması, kimlik doğrulaması ve yetkilendirilmesi
• Okulların yönlendirdiği öğrencilerin yurt dışı eğitim başvuru süreçlerinin platform üzerinden takip edilmesi ve yönetilmesi
• Sözleşmeye bağlı hakediş kayıtlarının ilgili kuruma özel ve güvenli şekilde görüntülenmesi
• İletişim formu üzerinden iletilen taleplerin ve mesajların yanıtlanması
• Sistemsel e-posta bildirimlerinin (davet, şifre sıfırlama, süreç güncellemesi vb.) gönderilmesi
• Platformun teknik performansının izlenmesi, hataların tespiti ve kullanıcı deneyiminin geliştirilmesi
• Siber güvenlik süreçlerinin yürütülmesi ve yetkisiz erişim, kötüye kullanım gibi girişimlerin engellenmesi
• Yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

Çerezler ve Analitik Araçlar

BİSAS platformu, kullanıcı adı/şifre ile oturum açmayı sağlayan zorunlu oturum çerezleri dışında pazarlama veya reklam amaçlı çerez kullanmamaktadır.

Platform performansını ölçmek amacıyla Vercel Analytics ve Speed Insights kullanılmaktadır. Bu araçlar çerez kullanmadan, tarayıcıda kimlik bilgisi tutmadan çalışır ve yalnızca anonimleştirilmiş, toplulaştırılmış kullanım istatistikleri üretir; bireysel kullanıcıyı tanımlamaz veya izlemez.

Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari güvenlik önlemlerini üst düzeyde tutuyoruz:

• Güvenli Bağlantı (SSL/TLS): Platform üzerindeki tüm bilgi akışı ve form gönderimleri şifreleme protokolü ile korunmakta ve şifrelenerek sunuculara iletilmektedir.
• Rol Bazlı Yetkilendirme: Kurum müdürü, kurum rehberi ve Bilimevi ekip üyesi rolleri birbirinden ayrılmış olup, her kullanıcı yalnızca kendi rolüne tanımlı verilere erişebilir; hakediş verileri örneğin yalnızca yetkili müdür görünümünde yer alır.
• Şifreleme: Kullanıcı şifreleri düz metin olarak değil, tek yönlü şifreleme (hash) yöntemiyle saklanır.
• Erişim Güvenliği: Toplanan veriler, yalnızca yetkili personelin erişebildiği, güncel güvenlik önlemleriyle korunan sunucularda saklanmaktadır.
• Veri Bütünlüğü: Verilerin kaybolması, yetkisiz değiştirilmesi veya yanlış ellere geçmesinin önlenmesi amacıyla düzenli yedekleme ve güvenlik kontrolleri yapılmaktadır.

Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili hesabın veya sözleşme ilişkisinin devamı süresince ve bu politikada belirtilen amaçların gerektirdiği süre boyunca saklanır. Hesabın kapatılması veya kurumla olan sözleşme ilişkisinin sona ermesi hâlinde verileriniz, yasal saklama yükümlülükleri (örneğin ticari ve mali kayıtlara ilişkin mevzuat) saklı kalmak kaydıyla, makul bir süre içinde silinir, yok edilir veya anonim hâle getirilir.

Verilerin Aktarılması ve Üçüncü Taraflar

Topladığımız kişisel veriler, hizmetlerimizin yürütülmesi ve yasal zorunluluklar haricinde üçüncü şahıslara ticari amaçla satılmamakta veya kiralanmamaktadır. Ancak platformun çalışabilmesi için aşağıdaki hizmet sağlayıcılarla veri paylaşımı yapılmaktadır:

• Vercel Inc. — platformun barındırılması (hosting)
• Turso — veritabanı altyapısı
• Resend — sistemsel e-posta gönderimi

Öğrencilerin Verileri

BİSAS bireysel öğrencilere açık bir kayıt platformu değildir; öğrenci verileri, platforma erişimi olan kurum müdürü ve rehberler tarafından, okulun eğitim danışmanlığı süreci kapsamında sisteme girilir. Öğrenci verilerinin doğruluğu ve öğrenci/veli onayının alınmış olması, veriyi sisteme giren kurumun sorumluluğundadır.

18 yaş altı öğrencilere ait bilgilerin sisteme işlenmesi hâlinde, veli veya yasal vasi onayının ilgili kurum tarafından alınmış olduğu kabul edilir. Öğrenci veya velisi, kendisine ait bilgilerin silinmesini info@bilimevi.com adresinden talep edebilir.

Kullanıcı Hakları ve İletişim

Gizlilik Politikamız, veri toplama süreçlerimiz veya kişisel verilerinizin silinmesi/düzeltilmesi ile ilgili her türlü talebinizi info@bilimevi.com adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içerisinde incelenerek tarafınıza bilgi verilecektir.

Yasal haklarınız için 6698 sayılı KVKK Kapsamındaki Aydınlatma Metnimizi inceleyebilirsiniz.

Adres: İstiklal Cad. Mim Han No: 55 Kat 2, Beyoğlu, 34433 İstanbul. Telefon: 0212 244 88 77.

Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı, yasal mevzuattaki değişiklikler veya platformun işleyişinde meydana gelen değişiklikler doğrultusunda güncelleyebiliriz. Güncel politika her zaman BİSAS platformu üzerinden erişilebilir olacak ve platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelecektir.