Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Bildirimi

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kişisel verileriniz bakımından veri sorumlusu:

Şirket unvanı: Lornova L.L.C.

Şirket türü: Limited Liability Company

Benzersiz kimlik numarası: 812441690

Kayıtlı adres: Ukshin Hoti, No: 51, Prishtinë, Republic of Kosovo

E-posta: info@istanbulalgoritma.com

Telefon: +90 212 993 01 11

Lornova L.L.C., Kosova Cumhuriyeti mevzuatı uyarınca kurulmuş ve faaliyet gösteren bir limited şirkettir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimizle olan ilişkinizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilir.

2.1. Kimlik bilgileri
Ad, soyad, doğum tarihi, yaş, kimlik veya pasaport bilgileri ile öğrenci ve veli kimlik bilgileri.

2.2. İletişim bilgileri
Telefon numarası, e-posta adresi, ikamet adresi, fatura adresi ve diğer iletişim bilgileri.

2.3. Eğitim bilgileri
Kurs kayıtları, öğrencinin yaşı ve eğitim seviyesi, devam durumu, ders performansı, ödevler, projeler, sınav ve değerlendirme sonuçları, öğretmen geri bildirimleri ve eğitim tercihleri.

2.4. Müşteri işlem bilgileri
Kurs başvuruları, sözleşme bilgileri, satın alınan eğitim programları, deneme dersi kayıtları, talep ve şikâyet kayıtları ile müşteri hizmetleri görüşmeleri.

2.5. Finansal bilgiler
Fatura bilgileri, ödeme durumu, işlem tarihi, ödeme yöntemi ve muhasebe kayıtları.

Kredi veya banka kartı bilgilerinin ödeme hizmeti sağlayıcısı tarafından doğrudan işlendiği durumlarda şirketimiz, kart numaranızın tamamına erişmeyebilir veya bu bilgileri kendi sistemlerinde saklamayabilir.

2.6. Dijital işlem ve güvenlik bilgileri
IP adresi, cihaz bilgisi, giriş ve çıkış kayıtları, çerez bilgileri, internet sitesi veya eğitim platformu kullanım verileri, hata kayıtları ve bilgi güvenliği kayıtları.

2.7. Görsel ve işitsel bilgiler
Fotoğraf, video, çevrim içi ders görüntüsü, ses kaydı, etkinlik görüntüleri ve güvenlik kamerası kayıtları.

2.8. Çalışan ve çalışan adayı bilgileri
Özgeçmiş, eğitim ve mesleki deneyim bilgileri, referanslar, başvuru ve mülakat kayıtları, çalışma, bordro ve özlük bilgileri.

2.9. Hassas kişisel veriler
Sağlık bilgileri veya diğer hassas kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde, uygun hukuki dayanağın bulunması ve ek güvenlik tedbirlerinin uygulanması şartıyla işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Eğitim ve danışmanlık hizmetlerinin sunulması,

Öğrenci ve kursiyer kayıtlarının oluşturulması,

Öğrencilerin yaş ve seviyelerine uygun eğitim programlarına yönlendirilmesi,

Çevrim içi veya yüz yüze derslerin planlanması ve yürütülmesi,

Öğrenci gelişiminin ve ders devamlılığının takip edilmesi,

Veli, öğrenci, eğitmen ve şirket arasındaki iletişimin sağlanması,

Deneme dersleri, eğitimler, seminerler ve etkinliklerin düzenlenmesi,

Kullanıcı hesaplarının oluşturulması ve eğitim platformlarına erişimin sağlanması,

Teknik destek ve müşteri hizmetlerinin sunulması,

Sözleşmelerin kurulması ve yerine getirilmesi,

Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi,

Talep, soru, itiraz ve şikâyetlerin değerlendirilmesi,

Hizmet kalitesinin ölçülmesi ve geliştirilmesi,

İnternet sitesi, mobil uygulama ve dijital platformların güvenliğinin sağlanması,

Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,

Şirketin hukuki haklarının kurulması, kullanılması veya korunması,

Yetkili kamu kurumlarının hukuka uygun taleplerinin yerine getirilmesi,

Vergi, muhasebe, ticaret, tüketici ve eğitim mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,

İnsan kaynakları, işe alım ve çalışan yönetimi süreçlerinin yürütülmesi,

Açık rıza veya diğer uygun hukuki dayanakların bulunması hâlinde tanıtım, kampanya ve doğrudan pazarlama faaliyetlerinin gerçekleştirilmesi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

Kişisel verileriniz, Kosova Cumhuriyeti’nin 06/L-082 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki hukuki dayanaklardan birine veya birkaçına dayanılarak işlenebilir.

4.1. Açık rıza
Kişisel veri sahibinin belirli, bilgilendirilmiş ve özgür iradesiyle verdiği rızanın bulunması.

Veri işlemenin rızaya dayanması durumunda kişisel veri sahibi, rızasını istediği zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

4.2. Sözleşmenin kurulması veya ifası
Bir eğitim, üyelik, danışmanlık veya hizmet sözleşmesinin kurulması ya da yerine getirilmesi için kişisel verilerin işlenmesinin gerekli olması.

4.3. Hukuki yükümlülük
Şirketimizin muhasebe, vergi, istihdam, ticaret, tüketici, eğitim ve diğer mevzuattan kaynaklanan yükümlülüklerini yerine getirebilmesi için veri işlemenin gerekli olması.

4.4. Hayati menfaatlerin korunması
Kişisel veri sahibinin veya başka bir gerçek kişinin yaşamının ya da fiziksel bütünlüğünün korunması için veri işlemenin gerekli olması.

4.5. Kamu yararı ve yetkili makam talepleri
Kanunla öngörülen durumlarda kamu yararına yürütülen işlemler veya yetkili kamu kurumlarının hukuka uygun taleplerinin yerine getirilmesi.

4.6. Meşru menfaat
Kişisel veri sahibinin temel hak ve özgürlüklerine ölçüsüz bir müdahalede bulunulmaması şartıyla, şirketimizin meşru ticari, operasyonel, hukuki veya güvenlik menfaatleri için veri işlemenin gerekli olması.

5. ÇOCUKLARA AİT KİŞİSEL VERİLER

Şirketimizin eğitim hizmetlerinin önemli bir bölümü çocuklara yöneliktir. Bu nedenle çocuklara ait kişisel veriler, çocuğun üstün yararı, güvenliği ve temel hakları gözetilerek işlenir.

Çocuğun yaşına ve sunulan hizmetin niteliğine göre gerekli olduğu durumlarda kişisel veriler, veli veya yasal temsilcinin bilgisi ve onayıyla toplanır.

Çocuklara ait kişisel veriler yalnızca;

Eğitim hizmetinin sunulması,

Öğrenci kaydının oluşturulması,

Öğrenci güvenliğinin sağlanması,

Öğrencinin gelişiminin ve devamlılığının takip edilmesi,

Veli iletişiminin yürütülmesi,

Teknik destek sağlanması,

Yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla ve gerekli olduğu ölçüde işlenir.

Çocuklara ait fotoğraf, video, ses kaydı, proje veya çalışmaların reklam, sosyal medya, tanıtım ya da referans amacıyla kullanılması için gerekli durumlarda veli veya yasal temsilciden ayrıca izin alınır.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz otomatik veya otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

İnternet sitesi,

Eğitim ve üyelik platformları,

Mobil uygulamalar,

Çevrim içi başvuru ve kayıt formları,

Telefon, e-posta ve mesajlaşma uygulamaları,

Sosyal medya hesapları,

Çevrim içi veya yüz yüze görüşmeler,

Deneme dersleri ve eğitim faaliyetleri,

Sözleşmeler ve basılı formlar,

Ödeme ve faturalandırma sistemleri,

Çerezler ve benzeri teknolojiler,

Güvenlik kameraları,

İş ortakları ve hizmet sağlayıcıları,

Yetkili kamu kurumları ve hukuken erişilebilen veri tabanları.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, ilgili işlemin gerçekleştirilmesi için gerekli olması ve uygun hukuki dayanağın bulunması şartıyla aşağıdaki alıcı gruplarına aktarılabilir:

Eğitim platformu ve yazılım hizmeti sağlayıcılarına,

Bulut depolama, sunucu ve veri merkezi hizmeti sağlayıcılarına,

Ödeme kuruluşlarına ve bankalara,

Muhasebe ve finans hizmeti sağlayıcılarına,

Hukuk, denetim ve danışmanlık firmalarına,

Eğitmenlere ve eğitim hizmeti sağlayıcılarına,

Müşteri iletişimi ve teknik destek hizmeti sağlayıcılarına,

Reklam ve pazarlama hizmeti sağlayıcılarına,

İş ortaklarına ve tedarikçilere,

Bağlı veya ilişkili şirketlere,

Yetkili kamu kurumlarına,

Mahkemelere, kolluk makamlarına ve diğer yetkili mercilere.

Her aktarımda, yalnızca aktarım amacı için gerekli olan asgari kişisel verilerin paylaşılması esastır.

8. KİŞİSEL VERİLERİN KOSOVA DIŞINA AKTARILMASI

Şirketimizin kullandığı çevrim içi eğitim platformları, bulut hizmetleri, müşteri ilişkileri sistemleri, e-posta, iletişim, ödeme, reklam veya teknik destek sistemleri nedeniyle kişisel verileriniz Kosova dışındaki ülkelerde bulunan hizmet sağlayıcılar tarafından işlenebilir.

Kosova dışına kişisel veri aktarımı;

Aktarım yapılacak ülkenin veya uluslararası kuruluşun yeterli düzeyde veri koruması sağlaması,

Yetkili denetim kurumu tarafından kabul edilen uygun koruma mekanizmalarının bulunması,

Uygun sözleşmesel, teknik ve organizasyonel güvencelerin oluşturulması,

Kanunda belirtilen istisnalardan birinin uygulanması,

Gerekli olduğu durumlarda yetkili kurumdan izin alınması

şartlarına uygun şekilde gerçekleştirilir.

Türkiye’de bulunan öğrenciler, veliler, eğitmenler ve hizmet sağlayıcılarla yürütülen faaliyetler nedeniyle kişisel veriler Türkiye ile Kosova arasında aktarılabilir. Bu aktarımlar gerçekleştirilirken her iki ülkenin uygulanabilir kişisel veri koruma mevzuatı dikkate alınır.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz;

İşlenme amacı için gerekli olan süre boyunca,

Eğitim veya hizmet sözleşmesinin devam ettiği süre boyunca,

Muhasebe, vergi, ticaret, tüketici ve iş mevzuatında öngörülen saklama süreleri boyunca,

Olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca,

Yetkili kurumlar tarafından öngörülen süreler boyunca

saklanabilir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir, anonim hâle getirilir veya erişimi sınırlandırılır.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerin;

Yetkisiz erişime,

Hukuka aykırı kullanıma,

Değiştirilmeye,

Kaybolmaya,

Açıklanmaya,

Hasara uğramaya,

Yok edilmeye

karşı korunması amacıyla uygun teknik ve organizasyonel önlemleri almaktadır.

Bu önlemler, işlenen verilerin niteliğine ve oluşturduğu riske göre aşağıdakileri içerebilir:

Yetkilendirme ve erişim kontrolü,

Güçlü parola ve kimlik doğrulama sistemleri,

Verilerin şifrelenmesi,

Güvenlik duvarı ve zararlı yazılım koruması,

Sistem ve erişim kayıtlarının tutulması,

Düzenli veri yedekleme,

Personel gizlilik yükümlülükleri,

Hizmet sağlayıcılarla veri koruma sözleşmelerinin yapılması,

Veri ihlali müdahale prosedürlerinin uygulanması,

Düzenli güvenlik ve yetki kontrollerinin gerçekleştirilmesi.

11. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel veri sahipleri, Kosova Cumhuriyeti’nin 06/L-082 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

İşlenen kişisel verilere erişme,

Kişisel verilerin bir kopyasını talep etme,

Yanlış veya eksik kişisel verilerin düzeltilmesini isteme,

Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini isteme,

Kişisel verilerin işlenmesinin sınırlandırılmasını isteme,

Düzeltme, silme veya sınırlandırma işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,

Belirli durumlarda kişisel verilerin işlenmesine itiraz etme,

Doğrudan pazarlama amacıyla gerçekleştirilen işlemlere her zaman itiraz etme,

Uygulanabilir olduğu durumlarda kişisel verilerin taşınmasını talep etme,

Rızaya dayalı işlemlerde rızayı geri çekme,

Yalnızca otomatik işlem veya profillemeye dayalı ve kendisi bakımından önemli sonuç doğuran kararlara itiraz etme,

Kişisel verilerin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme,

Kosova Bilgi ve Gizlilik Ajansına şikâyette bulunma,

Yetkili mahkemeler nezdinde hukuki yollara başvurma.

12. DOĞRUDAN PAZARLAMA VE TİCARİ İLETİŞİM

Kişisel verilerinizin kampanya, reklam, tanıtım veya ticari iletişim amacıyla işlenmesi, ilgili mevzuatın gerektirdiği durumlarda rızanıza veya diğer uygun hukuki dayanaklara bağlıdır.

Elektronik ileti almak istemediğinizi istediğiniz zaman şirketimize bildirebilirsiniz.

Doğrudan pazarlama amacıyla gerçekleştirilen kişisel veri işlemlerine her zaman itiraz etme hakkınız bulunmaktadır. İtirazınızın alınmasından sonra kişisel verileriniz doğrudan pazarlama amacıyla kullanılmayacaktır.

13. OTOMATİK KARAR VERME VE PROFİLLEME

Şirketimiz, yalnızca otomatik sistemler tarafından alınan ve kişisel veri sahibi bakımından hukuki veya benzer ölçüde önemli sonuç doğuran kararları, kanunda izin verilen durumlar dışında kullanmaz.

Eğitim programı, yaş grubu veya öğrenci seviyesine ilişkin otomatik öneriler sunulması hâlinde gerekli durumlarda insan müdahalesi ve değerlendirmesi sağlanır.

Kişisel veri sahibi, otomatik karar verme süreçleri hakkında bilgi talep edebilir ve ilgili mevzuatta belirtilen şartlar kapsamında bu işlemlere itiraz edebilir.

14. BAŞVURU YÖNTEMİ

Kişisel verilerinizle ilgili erişim, düzeltme, silme, sınırlandırma, itiraz veya diğer taleplerinizi aşağıdaki iletişim kanalları üzerinden şirketimize iletebilirsiniz.

Posta veya elden başvuru adresiLornova L.L.C.

Ukshin Hoti, No: 51

Prishtinë, Republic of Kosovo

Elektronik başvuruE-posta: info@istanbulalgoritma.com

Telefon: +90 212 993 01 11

Başvurunuzda aşağıdaki bilgilerin bulunması talep edilebilir:

Adınız ve soyadınız,

Kimliğinizi doğrulamaya yetecek bilgiler,

İletişim bilgileriniz,

Talebinizin açık ve anlaşılır açıklaması,

Varsa talebinizi destekleyen bilgi ve belgeler.

Şirketimiz, başvuru sahibinin kimliğini doğrulamak ve üçüncü kişilere ait kişisel verilerin yetkisiz şekilde açıklanmasını önlemek amacıyla ek bilgi veya belge talep edebilir.

Başvurular, Kosova Cumhuriyeti’nin 06/L-082 sayılı Kanunu’nda öngörülen süre ve usullere uygun olarak cevaplandırılır.

15. BİLGİ VE GİZLİLİK AJANSINA ŞİKÂYET

Kişisel verilerinizin hukuka aykırı olarak işlendiğini düşünmeniz hâlinde öncelikle Lornova L.L.C. ile iletişime geçebilirsiniz.

Ayrıca Kosova Cumhuriyeti’nin yetkili kişisel veri koruma ve denetim kurumu olan:

Agjencia për Informim dhe Privatësi

Information and Privacy Agency – AIP

nezdinde şikâyette bulunma hakkınız bulunmaktadır.

16. AYDINLATMA BİLDİRİMİNDE YAPILACAK DEĞİŞİKLİKLER

Şirketimiz; mevzuat değişiklikleri, hizmetlerde meydana gelen yenilikler, kullanılan bilgi sistemlerinin değişmesi veya kişisel veri işleme faaliyetlerindeki güncellemeler nedeniyle bu Aydınlatma Bildirimi’nde değişiklik yapabilir.

Güncel metin, şirketimizin internet sitesinde veya ilgili dijital platformlarında yayımlandığı tarihte yürürlüğe girer.

LORNOVA L.L.C.

Benzersiz Kimlik Numarası: 812441690

Adres: Ukshin Hoti, No: 51, Prishtinë, Republic of Kosovo

E-posta: info@istanbulalgoritma.com

Telefon: +90 212 993 01 11

EK: ÇEREZLER VE BENZERİ TEKNOLOJİLER

Bu ek, istanbulalgoritma.com sitesinde kullanılan çerezleri ve tarayıcıda saklanan benzeri kayıtları açıklar. Bildirimin 2.6. maddesindeki dijital işlem bilgileri ve 6. maddesindeki “çerezler ve benzeri teknolojiler” bu ekte anlatılan kullanımı kapsar.

Zorunlu kayıtlar. Aşağıdakiler sitenin çalışması ve güvenliği için gereklidir; onayınıza bağlı değildir ve ölçüm ya da reklam için kullanılmaz. Hukuki dayanakları sözleşmenin kurulması (madde 4.2) ve meşru menfaattir (madde 4.6).

Çerez tercihiniz: “Kabul et” ya da “Reddet” seçiminiz tarayıcınızın yerel depolama alanında (local storage) “ia_cerez” adıyla saklanır ve siz ya da tarayıcınız silene kadar kalır. Bu kayıt sunucuya gönderilmez.

Sitenin sunulması: Site Cloudflare altyapısıyla sunulur. Sayfa isteklerinde IP adresiniz ve tarayıcı bilginiz, sayfanın size ulaştırılması ve sitenin saldırılara karşı korunması amacıyla Cloudflare tarafından işlenir.

Form güvenliği: Formlarda kötüye kullanımı önlemek için Cloudflare Turnstile doğrulaması çalışır; bu sırada IP adresiniz, tarayıcı ve cihaz bilginiz Cloudflare tarafından işlenir. Cloudflare, sitenin sunulması ve form güvenliği için işlediği bu verileri Kosova ve Türkiye dışındaki ülkelerde (ABD dâhil) de işleyebilir; bu aktarım bildirimin 8. maddesine tabidir.

Keşif Programı akışı: Keşif Programı sayfalarında yanıtlarınız, akıştaki yeriniz, seçtiğiniz grup ve sipariş bağlantınız, sayfa yenilendiğinde kaybolmaması için sekme kapanana kadar tarayıcının oturum depolama alanında (session storage) tutulur.

Keşif Programı ölçümü. Keşif sayfaları sekme kapanana kadar oturum depolama alanında şunları da tutar: sekmeye özel rastgele bir oturum kimliği, size gösterilen sayfa sürümü, geldiğiniz reklamın konusu ve bağlantının kampanya bilgisi. Hangi adımların görüldüğü bu bilgilerle yalnız kendi sunucumuza kaydedilir; satın alırsanız bu kayıtlar siparişinizle eşleşir. Amaç, reklamların ve sayfa sürümlerinin işe yarayıp yaramadığını ölçmektir. Bu kayıtlar zorunlu kayıtlardan değildir; hukuki dayanakları meşru menfaattir (madde 4.6). Ayrıntısı Keşif Programı aydınlatma metnindedir.

Ölçüm ve reklam çerezleri (yalnız onayınızla). “Kabul et” derseniz Google Tag Manager yüklenir ve Google Analytics 4 çalışır. Google Analytics, adı “_ga” ile başlayan çerezlerle ziyaret edilen sayfaları, siteye hangi bağlantıdan geldiğinizi, sayfada geçen süreyi, cihaz ve tarayıcı türünü ve IP adresinizden çıkarılan yaklaşık konumu ölçer. Bu çerezlerin Google'ın belirlediği varsayılan süresi iki yıldır; kullanıcı ve etkinlik düzeyindeki ölçüm verileri Google Analytics'te 14 ay sonra silinir.

Bir form gönderildiğinde Google'a formun türü, seçilen alan ve kurs gibi seçim bilgileri bildirilir; formlara yazdığınız ad, telefon ve e-posta ile çocuğunuzun yaşı Google'a gönderilmez.

Onayınız varsa Google etiketi, reklamların etkisini ölçmek için adı “_gcl_” ile başlayan çerezler (ör. “_gcl_au”) de yazabilir; Google'ın belirlediği varsayılan süreleri 90 gündür. Bugün Google Ads dönüşüm ölçümü kullanmıyoruz; başladığımızda bu ek güncellenir. Onayınız kişiselleştirilmiş reklam ve yeniden pazarlama için kullanılmaz; bu izin her durumda kapalıdır.

“Kabul et” demediğiniz sürece bu araçlar yüklenmez ve sayfalar Google'a istek göndermez; onay vermemeniz sitenin kullanımını etkilemez. Ödeme sayfasında bu araçlar onayınız olsa da yüklenmez. Ölçüm ve reklam çerezlerinin hukuki dayanağı açık rızanızdır (madde 4.1). Google bu verileri Kosova ve Türkiye dışındaki ülkelerde (ABD dâhil) işleyebilir; bu aktarım bildirimin 8. maddesine tabidir.

Tercihinizi değiştirmek. Kararınızı her sayfanın altındaki “Çerez tercihleri” bağlantısıyla değiştirebilirsiniz. Onayı geri aldığınızda sayfa yenilenir, ölçüm durur ve Google'ın bu siteye yazdığı çerezler tarayıcınızdan silinir. Çerezleri tarayıcınızın ayarlarından da silebilir ya da engelleyebilirsiniz.

Keşif Programı sayfalarında Google Tag Manager ve Google Analytics çalışmaz. Bu sayfalarda reklam ölçümü için Meta çerezi kullanılmaya başlanırsa izniniz orada ayrı bir panelle sorulur ve tercihiniz yerel depolama alanında “kesif_cerez” adıyla saklanır; ayrıntılar için Keşif Programı aydınlatma metnine bakın.

Yeni bir ölçüm ya da reklam aracı eklendiğinde bu ek güncellenir ve gerekirse onayınız yeniden istenir. Son güncelleme: 30 Eylül 2026.