Gizlilik Politikası

Son Güncelleme: 26 Mart 2026

1. Giriş

Catalyst Education & Research Inc. ("Catalyst Education", "biz") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, hizmetlerimize başvurduğunuzda veya programlarımıza kayıt yaptırdığınızda hangi kişisel verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklamaktadır.

Bu Gizlilik Politikası; Türkiye'de yerleşik kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) ve Kanadalı kullanıcılar için PIPEDA kapsamındaki yükümlülüklerimize uygun olarak hazırlanmıştır.

2. Topladığımız Kişisel Veriler

2.1 Doğrudan Sağladığınız Bilgiler

Web sitemizi kullanırken bize aşağıdaki bilgileri sağlayabilirsiniz:

2.2 Otomatik Olarak Toplanan Bilgiler

Web sitemizi ziyaret ettiğinizde teknik ve davranışsal veriler otomatik olarak toplanabilir:

• IP adresi ve tarayıcı türü
• İşletim sistemi ve cihaz bilgisi
• Ziyaret edilen sayfalar ve erişim süreleri
• Çerezler (cookies) ve benzer teknolojiler aracılığıyla toplanan veriler

Bu verilere ilişkin detaylı bilgi için Çerez Bildirimimizi inceleyiniz.

2.3 Üçüncü Taraflardan Alınan Bilgiler

• Referans olarak belirttiğiniz okul veya danışmanlardan
• Ödeme işlem ortaklarından (yalnızca işlem onay bilgisi)
• Google/Meta gibi reklam platformlarından (yalnızca anonim demografik veriler)

3. Kişisel Verilerin İşlenme Amaçları

Hizmet Sunumu

• OSSD programı başvuru ve kayıt süreçlerinin yürütülmesi
• Öğrenci gelişiminin takip edilmesi ve akademik destek sağlanması
• Veli/vasi ile iletişimin sürdürülmesi

İletişim ve Pazarlama

• Program ve hizmetler hakkında bilgilendirme e-postaları gönderilmesi
• Açık rızanıza dayalı olarak pazarlama iletişimi yapılması
• Müşteri hizmetleri sağlanması

Yasal Yükümlülükler

• Vergi, muhasebe ve yasal mevzuat gerekliliklerinin karşılanması
• Yetkili kurum taleplerinin yanıtlanması

Web Sitesi İyileştirme

• Kullanıcı deneyiminin analiz edilmesi ve geliştirilmesi
• Teknik sorunların tespiti ve giderilmesi

4. Hukuki İşleme Dayanağı

KVKK kapsamındaki kullanıcılar için:

• Açık rıza (Madde 5/1)
• Sözleşmenin kurulması veya ifası için zorunluluk (Madde 5/2-c)
• Meşru menfaat (Madde 5/2-f)
• Kanuni yükümlülüğün yerine getirilmesi (Madde 5/2-ç)

GDPR kapsamındaki kullanıcılar için:

• Rıza (Madde 6/1-a)
• Sözleşmenin ifası (Madde 6/1-b)
• Yasal yükümlülük (Madde 6/1-c)
• Meşru menfaat (Madde 6/1-f)

5. Kişisel Verilerin Paylaşımı

Hizmet Sağlayıcılar: E-posta platformları, ödeme altyapısı, CRM ve öğrenci yönetim sistemleri gibi teknik hizmet sağlayıcılarla (veri işleme sözleşmesi çerçevesinde).

Ontario Eğitim Yetkilileri: OSSD programının yönetimi ve akreditasyonu kapsamında yasal zorunluluk halinde.

Yasal Zorunluluk: Mahkeme kararı, yasal düzenleme veya yetkili makam talebi durumunda.

Kurumsal Değişiklik: Şirket birleşmesi, devri veya varlık satışı durumunda (bu Politika geçerliliğini korumak kaydıyla).

Kişisel verilerinizi ticari amaçlarla üçüncü taraflara satmıyor veya kiralamıyoruz.

6. Yurt Dışına Veri Aktarımı

Şirket merkezi Kanada'da bulunduğundan, verileriniz Türkiye dışına aktarılmaktadır. Bu aktarım:

• KVKK Madde 9 kapsamında açık rızanıza veya Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumanın bulunduğu ülkeler listesine dayanarak gerçekleştirilmektedir.
• Kanada, GDPR kapsamında yeterlilik kararına sahip bir ülke olarak değerlendirilmektedir.

Hizmet sağlayıcılarımız Kanada veya Avrupa Ekonomik Alanı (AEA) dışında yer aldığında, uygun güvenceler (Standart Sözleşme Maddeleri vb.) uygulanmaktadır.

7. Veri Saklama Süreleri

Saklama süresi dolan veriler güvenli biçimde silinir veya anonim hale getirilir.

8. Veri Güvenliği

• SSL/TLS şifreleme ile veri iletimi güvenliği
• Erişim kısıtlaması ve yetkilendirme kontrolleri
• Düzenli güvenlik testleri ve güncellemeleri
• Personel gizlilik eğitimleri
• Veri ihlali müdahale planı

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri iletiminin %100 güvenli olmadığını belirtmek isteriz.

9. Haklarınız

KVKK Kapsamındaki Haklarınız (Madde 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme

GDPR Kapsamındaki Ek Haklarınız

• Veri taşınabilirliği hakkı
• İşlemeyi kısıtlama hakkı
• Meşru menfaate dayalı işlemeye itiraz hakkı
• Denetim otoritesine şikâyet hakkı

Haklarınızı Kullanmak İçin

Taleplerinizi info@catalysteducation.ca adresine e-posta göndererek iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

10. Çerezler

Web sitemizde çerezler ve benzeri teknolojiler kullanılmaktadır. Detaylı bilgi için Çerez Bildirimimizi inceleyiniz.

11. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere doğrudan yönelik değildir. 18 yaş altı bireylerin verilerini yalnızca ebeveyn veya vasi onayıyla ve OSSD programı kapsamında işliyoruz.

12. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitesinde duyurulur ve kayıtlı e-posta adresinize bildirim gönderilir.

13. İletişim ve Şikâyet

Türkiye'deki kullanıcılar ayrıca Kişisel Verileri Koruma Kurumu'na başvurabilirler: kvkk.gov.tr

AB kullanıcıları ilgili ülkelerindeki Veri Koruma Otoritesine (DPA) şikâyette bulunabilirler.