Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 Uyarınca

Tarih: 26 Mart 2026

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Catalyst Education & Research Inc. ("Catalyst Education" veya "Şirket") tarafından işlenmektedir.

Catalyst Education, Ontario Ortaöğretim Diploma (OSSD) programını Türkiye'deki öğrencilere ve ailelerine sunan bir Kanada şirketidir. Türkiye'de yerleşik kişilerin verilerini işlemesi nedeniyle KVKK kapsamında veri sorumlusu yükümlülüklerini yerine getirmektedir.

2. İşlenen Kişisel Veriler ve Kategorileri

Catalyst Education tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

Özel nitelikli kişisel veri işlenmesi halinde (sağlık verisi gibi) bu durum ayrıca açık rızanıza sunulacaktır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenmektedir:

3.1 Sözleşmenin Kurulması ve İfası (Madde 5/2-c)

• OSSD programı başvuru ve kayıt süreçlerinin yürütülmesi
• Öğrenci kimlik doğrulama ve hesap yönetimi
• Ödeme ve faturalama işlemlerinin gerçekleştirilmesi
• Program süresince akademik takip ve destek hizmetlerinin sağlanması
• Veli/vasi ile iletişimin sürdürülmesi

3.2 Kanuni Yükümlülüklerin Yerine Getirilmesi (Madde 5/2-ç)

• Muhasebe, vergi ve denetim yükümlülüklerinin karşılanması
• Yetkili kamu kurum ve kuruluşlarına bilgi/belge sağlanması
• Ontario eğitim mevzuatından doğan yükümlülüklerin yerine getirilmesi

3.3 Meşru Menfaat (Madde 5/2-f)

• Web sitesi güvenliğinin sağlanması ve teknik sorunların giderilmesi
• Hizmet kalitesinin analiz edilmesi ve iyileştirilmesi
• Dolandırıcılık ve yetkisiz erişimin önlenmesi

3.4 Açık Rıza (Madde 5/1)

• Katalog, kampanya ve program güncellemelerine ilişkin pazarlama iletişimleri
• Kişiselleştirilmiş içerik ve önerilerin sunulması
• Kişisel verilerin yurt dışına aktarımı (Kanada)

4. Kişisel Verilerin Aktarımı

4.1 Yurt İçi Aktarım

Kişisel verileriniz, yasal zorunluluk halleri dışında yurt içindeki üçüncü taraflara aktarılmamaktadır.

4.2 Yurt Dışına Aktarım (KVKK Madde 9)

Şirket merkezinin Kanada'da bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım aşağıdaki taraflara gerçekleşmektedir:

Kanada hakkında: Avrupa Komisyonu, Kanada'yı GDPR kapsamında yeterli veri korumasına sahip ülke olarak tanımıştır. Catalyst Education, KVKK Madde 9 kapsamında açık rızanıza veya Kişisel Verileri Koruma Kurulu tarafından belirlenen güvenli ülkeler listesine dayanarak aktarım yapmaktadır.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:

Saklama süresi dolan veriler, KVKK'nın 7. maddesi ve ilgili yönetmelik hükümleri çerçevesinde silinir, yok edilir veya anonim hale getirilir.

6. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• f) KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• g) (e) ve (f) bentleri kapsamında yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için info@catalysteducation.ca adresine, kimliğinizi doğrulayan bilgiler ve talebinizi içeren bir e-posta gönderebilirsiniz.

Başvurunuzda bulunması gerekenler:

• Ad, soyad
• T.C. kimlik numarası veya pasaport numarası (kimlik doğrulama amacıyla)
• İletişim bilgisi (e-posta veya telefon)
• Talep konusu

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. Talebin ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınacaktır.

8. Kişisel Verileri Koruma Kurumu'na Başvuru

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 15 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

9. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, KVKK ve ilgili mevzuatta değişiklik olması veya veri işleme faaliyetlerimizde güncelleme yapılması durumunda revize edilecektir. Güncel metin her zaman web sitemizde yayımlanacaktır.

Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır.