Gizlilik Politikası

1. Kimiz

Veri sorumlusu: Bonalead, Türkiye.

KVKK talepleri ve iletişim için: privacy@bonalead.com.

2. Kimlerin verilerini işliyoruz

• Platform kullanıcıları — sisteme giriş yapan danışmanlık çalışanları (ad, e-posta, şifre özeti, işlem kayıtları).
• Öğrenci adayları — danışmanlık müşterilerimiz tarafından girilen kişiler. Bu veri kategorisinde danışmanlık veri sorumlusu, Bonalead ise veri işleyendir.

3. Hangi verileri topluyoruz

• Kimlik ve iletişim: ad, telefon numarası, e-posta adresi.
• Eğitim profili: akademik geçmiş, hedef program/ülke, dil sınavı sonuçları, pasaport türü ve görüşme notları.
• Belgeler: başvuru için yüklenen dosyalar (ör. pasaport, transkript, diploma).
• İletişim kayıtları: WhatsApp mesajları ve — etkinleştirildiği ve açık rıza verildiği durumda — sesli görüşme kayıtları ve bunların yazıya dökümü.
• Reklam kaynağı verileri: bir öğrenci Meta Reklam formunu doldurduğunda alınan bilgiler.
• Teknik veriler: hizmetin çalıştırılması ve güvenliği için gereken günlük ve cihaz bilgileri.

4. Veri kaynakları

Verileri (a) danışmanlık çalışanlarının doğrudan girmesiyle, (b) öğrencilerin Meta Reklam formları aracılığıyla iletmesiyle ve (c) WhatsApp Business Platform üzerinden yürütülen mesaj ve aramalar yoluyla elde ederiz.

5. Verileri nasıl ve neden kullanıyoruz (hukuki sebepler)

Kişisel verileri; CRM ve süreç akışını işletmek, adayları yakalayıp yanıtlamak, öğrencilerle mesajlaşma ve aramayı mümkün kılmak, rıza verildiğinde görüşmeleri kaydedip yazıya dökerek görüşmenin doğru kaydını tutmak ve hizmeti güvence altına almak amacıyla işleriz.

Hukuki sebepler (KVKK m. 5–6): danışmanlık–öğrenci ilişkisinin kurulması ve ifası, meşru menfaat, hukuki yükümlülüklere uyum ve — görüşme kaydı ile özel nitelikli veriler için — açık rıza.

6. WhatsApp ve Meta platform verileri

WhatsApp Business Platform ve Meta Reklamları üzerinden elde edilen veriler yalnızca burada açıklanan danışmanlık–öğrenci iletişimi ve aday yönetimi özelliklerini sunmak için kullanılır. Bu verileri satmayız, reklam için kullanmayız ve 7. bölümde belirtilenler dışında paylaşmayız. Kullanımımız Meta Platform Koşulları ve Geliştirici Politikaları ile uyumludur.

7. Kimlerle paylaşıyoruz

Kişisel verileri satmayız.

• Adımıza veri işleyen altyapı sağlayıcıları: bulut barındırma ve nesne depolama (AB bölgesi) ile konuşma-metin (transkripsiyon) sağlayıcıları — hepsi veri işleme sözleşmeleri kapsamında.
• Kullandığınız WhatsApp/reklam işlevi için Meta Platforms.
• Hukuken zorunlu olduğunda yetkili merciler.

8. Yurt dışına aktarım

Veriler AB/AEA bölgesinde saklanır. Türkiye/AEA dışına herhangi bir aktarım olması hâlinde bu aktarım uygun güvenceler (ör. standart sözleşme hükümleri) ile ve KVKK'nın gerektirdiği durumlarda açık rızanızla korunur.

9. Saklama süresi

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu veya yasanın gerektirdiği süre boyunca saklar, ardından siler veya anonimleştiririz. Görüşme kayıtları ve dökümleri, daha erken silme talep etmediğiniz sürece 12 ay boyunca saklanır.

10. Güvenlik

Aktarım sırasında şifreleme, erişim kontrolleri, çalışma alanı düzeyinde veri yalıtımı ve hassas kimlik bilgilerinin şifreli saklanması dâhil teknik ve idari tedbirler uygularız.

11. Haklarınız

KVKK m. 11 uyarınca; verilerinize erişme, düzeltilmesini, silinmesini veya bir kopyasını isteme, işlemeye itiraz etme veya kısıtlama ve rızanızı dilediğiniz zaman geri çekme haklarına sahipsiniz. Bu hakları kullanmak için privacy@bonalead.com adresine yazın. Öğrenci verilerine ilişkin talepler, veri sorumlusu olan ilgili danışmanlığa yönlendirilebilir.

12. Çocuklar

Hizmet, danışmanlıklar ve reşit öğrenci adayları tarafından kullanılmak üzere tasarlanmıştır. Adayın reşit olmadığı durumlarda veriler, danışmanlığın aldığı uygun veli rızasıyla işlenir.

13. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikler yeni bir "Son güncelleme" tarihiyle bu sayfada yayımlanır.

14. İletişim

Bonalead — Türkiye — privacy@bonalead.com