Gizlilik Politikası

Kişisel Veri Sorumlusu Hakkında Bilgi:

„Intercontinental Training Center“ Ltd. Şti., Bulgaristan Cumhuriyeti Ticaret Kanunu uyarınca tescil edilmiş, UİK: 203657843, merkezi ve idari adresi: BULGARYA, İli: Sofya (başkent), Belediyesi: Başkent, Yerleşim Yeri: Sofya şehri, Posta Kodu: 1000, Triaditsa İlçesi, Aleksandar Stamboliyski Bulvarı/Caddesi No: 55

Kişisel verilerinizi aşağıdaki gerekçelerle işliyoruz:

• Sizinle aramızda imzalanan sözleşme, bu sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla;
• Sizin açık rızanız – amaç, her bir somut durum için belirtilir;
• Yasada öngörülen bir yükümlülük olması durumunda.

Aşağıdaki paragraflarda, kişisel verilerinizin işlenmesine ilişkin yasal dayanağa göre ayrıntılı bilgileri bulabilirsiniz.

SÖZLEŞMENİN YERİNE GETİRİLMESİ İÇİN VEYA SÖZLEŞME ÖNCESİ İLİŞKİLER KAPSAMINDA

Sizinle imzalanmış sözleşmeler kapsamında sözleşmesel ve sözleşme öncesi yükümlülüklerimizi yerine getirmek ve bu sözleşmelerden doğan haklarımızı kullanmak amacıyla kişisel verilerinizi işliyoruz.

İşleme amaçları:

• kimliğinizin tespit edilmesi;
• Talebinizin yönetimi ve yerine getirilmesi ile imzalanan sözleşmenin ifası;
• sözleşme imzalanmasına yönelik teklifin hazırlanması;
• bizden aldığınız hizmetler için fatura düzenlenmesi ve gönderilmesi;
• size gerekli olan kapsamlı hizmeti sunmak ve kullanılan hizmetler karşılığında ödenmesi gereken tutarları tahsil etmek;
• verilen siparişlerle ilgili yazışmaların saklanması, taleplerin işlenmesi, sorunların bildirilmesi vb.
• bizden aldığınız hizmetlerle ilgili her konuda bildirim;
• yasadışı eylemleri veya ilgili hizmetlere ilişkin şartlarımızla çelişen eylemleri tespit etmek ve/veya önlemek;

Bu dayanak temelinde işlediğimiz veriler:

Sizinle aramızda imzalanan sözleşme uyarınca, sözleşme ilişkisinin türü ve içeriğine ilişkin bilgileri ve sözleşme ilişkisiyle bağlantılı diğer tüm bilgileri işliyoruz; bunlara şunlar da dahildir:

• kişisel iletişim bilgileri – e-posta adresi, telefon numarası ve diğerleri
• kimlik bilgileri – ad ve soyad, teslimat adresi, e-posta adresi;
• sizden aldığımız diğer geri bildirimler;
• Sitemizdeki faaliyetlerinizle ilgili bilgiler.
• Belirtilen kişisel verilerin işlenmesi, sizinle sözleşme yapabilmemiz ve bu sözleşmeyi yerine getirebilmemiz için zorunludur. Yukarıda belirtilen verileri bize sağlamazsanız, sözleşme kapsamındaki yükümlülüklerimizi yerine getiremeyiz.

Kişisel verileri üçüncü taraflara aktarıyor muyuz?

Kişisel verilerinizi üçüncü taraflara aktarıyoruz; bunun temel amacı, size kaliteli, hızlı ve kapsamlı bir hizmet sunmaktır. Bu verilerin korunması için gerekli tüm teknik ve organizasyonel önlemlerin alındığından emin olmadan kişisel verilerinizi üçüncü taraflara aktarmıyoruz ve bu amacın yerine getirilmesi için sıkı bir kontrol uygulamaya çalışıyoruz. Bu durumda, verilerinizin gizliliği ve güvenliğinden sorumlu olmaya devam ederiz.

Kişisel verileri aşağıdaki alıcı kategorilerine (kişisel veri sorumluları) aktarıyoruz:

• posta operatörleri ve kurye şirketleri;
• şirketin faaliyetleri için gerekli olan ve kişisel verilerin işlenmesinde kullanılan donanım, yazılım ve ekipmanların bakımını, şirketin talimatı doğrultusunda yürüten kişiler
• çeşitli alanlarda danışmanlık hizmetleri sunan kişiler

Bu gerekçeyle toplanan verileri ne zaman siliyoruz?

Bu gerekçeyle toplanan verileri, sözleşme süresinin sona ermesi, fesih veya başka bir gerekçeye bağlı olarak sözleşme ilişkisinin sona ermesinden 5 yıl sonra siliyoruz. 

YASAL YÜKÜMLÜLÜKLERİN YERİNE GETİRİLMESİ İÇİN

Yasada, kişisel verilerinizi işlememiz gerektiğine dair bir yükümlülük öngörülmüş olabilir. Bu durumlarda, örneğin aşağıdaki gibi işlemleri gerçekleştirmekle yükümlüyüz:

• Kara Para Aklanmasının Önlenmesine İlişkin Kanun kapsamındaki yükümlülükler;
• Tüketici Koruma Kanunu’nda öngörülen, uzaktan satış ve işyeri dışında yapılan satışlarla ilgili yükümlülüklerin yerine getirilmesi;
• Tüketici Koruma Komisyonu’na veya Tüketici Koruma Kanunu’nda öngörülen üçüncü kişilere bilgi verilmesi;
• Kişisel Verilerin Korunmasına İlişkin Mevzuatta öngörülen yükümlülükler kapsamında Kişisel Verileri Koruma Komisyonu’na bilgi verilmesi;
• Muhasebe Kanunu, Vergi ve Sosyal Güvenlik Usul Kanunu ve diğer ilgili mevzuatta öngörülen, yasalara uygun muhasebe kayıtlarının tutulmasıyla ilgili yükümlülükler;
• mahkeme ve üçüncü kişilere, yargılama sürecinin kapsamında, söz konusu yargılama sürecine uygulanabilir yasal düzenlemelerin gerekliliklerine uygun olarak bilgi verilmesi;

Bu gerekçeyle toplanan kişisel verileri ne zaman siliyoruz?

Yasada öngörülen bir yükümlülük uyarınca toplanan verileri, toplama ve saklama yükümlülüğü yerine getirildikten veya ortadan kalktıktan sonra siliyoruz. Örneğin:

• Muhasebe Kanunu uyarınca muhasebe verilerinin saklanması ve işlenmesi (11 yıl),
• mahkemeye, yetkili devlet makamlarına bilgi verme yükümlülükleri ve yürürlükteki mevzuatta öngörülen diğer gerekçeler (5 yıl).
• Üçüncü taraflara veri aktarımı
• Yasalar gereği bize bir yükümlülük yüklendiğinde, kişisel verilerinizi yetkili devlet kurumuna, gerçek veya tüzel kişiye iletebiliriz.

ONAYINIZIN ARDINDAN

Kişisel verilerinizi bu dayanak uyarınca, yalnızca sizin tarafınızdan açık, kesin ve gönüllü bir rıza verildikten sonra işliyoruz. Kişisel verilerinizin işlenmesini reddetmeniz durumunda, sizin için herhangi bir olumsuz sonuç doğmayacaktır.

Onay, kişisel verilerinizin işlenmesine ilişkin ayrı bir dayanak teşkil eder ve işleme amacı bu onayda belirtilmiştir; bu amaç, bu politikada sıralanan amaçlarla örtüşmemektedir. Bize ilgili rızayı verirseniz, rızanızın geri çekilmesine veya sizinle olan her türlü sözleşme ilişkisinin sona ermesine kadar, temel kişisel verileriniz üzerinde ayrıntılı analizler yaparak size uygun ürün/hizmet teklifleri hazırlarız;

Ayrıntılı analiz, istatistiksel modeller ve algoritmalar ile kişisel verilerin kullanımını içeren diğer yöntemler aracılığıyla büyük hacimli verilerin işlenmesine olanak tanıyan bir analiz yöntemidir; ayrıca bu verilerin takma adlandırılması ve anonimleştirilmesi süreçlerini de içerir; bu işlemlerin amacı, eğilimler ve çeşitli istatistiksel göstergeler hakkında bilgi elde etmektir.

Bu dayanak temelinde işlediğimiz veriler:

Bu gerekçeyle, yalnızca bize açıkça onay verdiğiniz verileri işliyoruz. Somut veriler her bir durum için ayrı ayrı belirlenir. Genellikle veriler şunları içerir:

• E-posta
• İsimler
• Adres
• Telefon numarası
• IP Adresi
• Diğerleri

Üçüncü taraflara veri aktarımı

Bu gerekçeyle, verilerinizi pazarlama ajanslarına, Facebook’a, Google’a veya benzeri kuruluşlara aktarabiliriz.

Onayın geri çekilmesi

Verilen rızalar her an geri çekilebilir. Rızanın geri çekilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesini etkilemez. Yukarıda açıklanan yöntemlerden herhangi biri veya tümü için kişisel verilerinizin işlenmesine ilişkin onayınızı geri çekerseniz, kişisel verilerinizi ve bilgilerinizi yukarıda belirtilen amaçlar için kullanmayacağız. Onayın geri çekilmesi, geri çekilmeden önce verilen bir onaya dayalı olarak gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Verdiğiniz onayı geri çekmek için, web sitemizi kullanmanız veya iletişim bilgilerimizi kullanmanız yeterlidir.

Bu gerekçeyle toplanan verileri ne zaman siliyoruz?

Bu gerekçeyle toplanan verileri, talebiniz üzerine veya ilk toplandıkları tarihten 6 ay sonra siliyoruz.

ANONİMLEŞTİRİLMİŞ VERİLERİN İŞLENMESİ

Verilerinizi istatistiksel amaçlarla işliyoruz; bu, sonuçların yalnızca özet niteliğinde olduğu ve dolayısıyla verilerin anonim olduğu analizler anlamına gelir. Bu bilgilerden belirli bir kişinin kimliğinin tespit edilmesi mümkün değildir.

Verileriniz anonimleştirilebilir. Anonimleştirme, verilerin silinmesine alternatif bir yöntemdir. Anonimleştirme işleminde, tüm kişisel olarak tanımlanabilir unsurlar (kimliğinizin tespit edilmesini sağlayan unsurlar) geri dönüşümsüz bir şekilde silinir. Anonimleştirilmiş veriler, kişisel veri niteliği taşımadıkları için yasal olarak silinme zorunluluğu bulunmamaktadır.

Otomatik algoritmaları neden ve nasıl kullanıyoruz?

Kişisel verilerinizin işlenmesi kapsamında, ürünlerimizi ve hizmetlerimizi sürekli olarak iyileştirmek ve bunları ihtiyaçlarınıza en iyi şekilde uyarlamak amacıyla kısmen otomatikleştirilmiş algoritmalar ve yöntemler kullanıyoruz. Bu sürece "profil oluşturma" denir.

Kişisel verilerinizi nasıl koruyoruz?

Şirketimizin ve müşterilerimizin verilerinin yeterli düzeyde korunmasını sağlamak amacıyla, Kişisel Verilerin Korunması Kanunu’nda öngörülen tüm gerekli idari ve teknik önlemleri uygulamaktayız.

Şirket, suistimalleri ve güvenlik ihlallerini önlemek için kurallar belirlemiştir.

Verilerinizin işlenmesi, aktarılması ve saklanması sırasında en üst düzeyde güvenlik sağlamak amacıyla şifreleme, takma adlandırma vb. gibi ek koruma mekanizmaları kullanabiliriz.

Üçüncü şahıslardan aldığımız kişisel veriler

Diğer kullanıcılarımızdan sizinle ilgili kişisel veriler alabiliriz.

Tüketici Hakları

Sitenin her kullanıcısı, Bulgaristan mevzuatı ve Avrupa Birliği hukuku uyarınca kişisel verilerin korunmasına ilişkin tüm haklardan yararlanır.

Kullanıcı, iletişim formu aracılığıyla veya e-posta adresimize mesaj göndererek haklarını kullanabilir.

Her Kullanıcı aşağıdaki haklara sahiptir:

• Bilgilendirme (veri sorumlusu tarafından kişisel verilerinin işlenmesiyle ilgili olarak);
• Kendi kişisel verilerinize erişim;
• Düzeltme (veriler yanlışsa);
• Kişisel verilerin silinmesi („unutulma hakkı“);
• Kişisel verileri işleyen sorumlu veya işleyici tarafından işleme faaliyetinin sınırlandırılması;
• Kişisel verilerin farklı veri sorumluları arasında aktarılabilirliği;
• Kişisel verilerinin işlenmesine ilişkin itiraz;
• Veri sahibi, yalnızca otomatik işleme (profil oluşturma dahil) dayanan ve veri sahibi için hukuki sonuçlar doğuran veya benzer şekilde veri sahibini önemli ölçüde etkileyen bir kararın konusu olmamaya da hak sahibidir;
• Veri sahibinin haklarının ihlal edilmesi durumunda, adli veya idari yollarla savunma hakkı.
• Kullanıcı, aşağıdaki koşullardan biri mevcutsa silinmesini talep edebilir:
• Kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir;
• Kullanıcı, verilerin işlenmesinin dayandığı rızasını geri çeker ve işleme için başka bir yasal dayanak bulunmaz;
• Veri sahibi, verilerin işlenmesine itiraz etmektedir ve işlemeyi haklı kılacak herhangi bir yasal dayanak bulunmamaktadır;
• Kişisel veriler hukuka aykırı bir şekilde işlenmiştir;
• Kişisel veriler, veri sorumlusuna uygulanabilir olan Birlik hukuku veya bir üye devletin hukukuna göre yasal bir yükümlülüğün yerine getirilmesi amacıyla silinmelidir;
• Kişisel veriler, çocuklara bilgi toplumu hizmetleri sunulmasıyla bağlantılı olarak toplanmış olup, rıza, çocuğun ebeveyn sorumluluğunu üstlenen kişi tarafından verilmiştir.

Kullanıcı, aşağıdaki durumlarda veri sorumlusu tarafından kişisel verilerinin işlenmesini sınırlama hakkına sahiptir:

• Kişisel verilerin doğruluğuna itiraz etti. Bu durumda, işleme faaliyetinin sınırlandırılması, veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine olanak tanıyan bir süreyle sınırlıdır;
• Verilerin işlenmesi hukuka aykırıdır, ancak Kullanıcı kişisel verilerinin silinmesini istememekte, bunun yerine bu verilerin kullanımının kısıtlanmasını talep etmektedir;
• Veri sorumlusu, işleme amaçları için artık kişisel verilere ihtiyaç duymamaktadır, ancak Kullanıcı, hukuki haklarını tesis etmek, kullanmak veya savunmak amacıyla bu verilere ihtiyaç duymaktadır;
• Verilerin işlenmesine, veri sorumlusunun yasal dayanaklarının Kullanıcının menfaatlerine göre öncelikli olup olmadığının incelenmesi tamamlanana kadar itiraz eder.
• Veri taşınabilirliği hakkı.
• Veri sahibi, kendisini ilgilendiren ve bir veri sorumlusuna sağladığı kişisel verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir ve bu verileri, kişisel verilerin sağlandığı veri sorumlusunun engellemesi olmaksızın başka bir veri sorumlusuna aktarma hakkına sahiptir, işleme rıza veya sözleşme yükümlülüğüne dayalı ve işleme otomatik bir şekilde gerçekleştiriliyorsa.
• Veri sahibi, veri taşınabilirliği hakkını kullandığında, teknik olarak mümkün olduğu durumlarda kişisel verilerinin bir veri sorumlusundan diğerine doğrudan aktarılmasını talep etme hakkına sahiptir.

İtiraz hakkı.

Kullanıcılar, kişisel verilerinin işlenmesine karşı veri sorumlusuna itiraz etme hakkına sahiptir. Kişisel veri sorumlusu, işleme faaliyetine ilişkin, veri sahibinin menfaatleri, hak ve özgürlüklerine üstün gelen ikna edici yasal gerekçeler olduğunu kanıtlamadıkça veya yasal taleplerin tespit edilmesi, kullanılması ya da savunulması için gerekli olduğunu kanıtlamadıkça, işlemeyi durdurmakla yükümlüdür. Doğrudan pazarlama amacıyla kişisel verilerin işlenmesine itiraz edilmesi durumunda, işleme derhal durdurulmalıdır.

Denetim makamına yapılan şikayet

Her Kullanıcı, kişisel verilerinin hukuka aykırı işlenmesine karşı Kişisel Verilerin Korunması Komisyonu’na veya yetkili mahkemeye şikayette bulunma hakkına sahiptir.

Kayıt defterinin tutulması

Sorumluluğumuz altındaki veri işleme faaliyetlerine ilişkin bir kayıt tutuyoruz. Bu kayıt, aşağıda belirtilen tüm bilgileri içermektedir:

• yöneticinin adı ve iletişim bilgileri
• işlemenin amaçları;
• veri sahiplerinin kategorileri ile kişisel verilerin kategorilerinin açıklaması;
• kişisel verilerin ifşa edildiği veya edileceği alıcı kategorileri,
• üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar da dahil olmak üzere;
• mümkün olduğunda, çeşitli veri kategorilerinin silinmesi için öngörülen süreler;
• mümkün olduğunda, teknik ve organizasyonel güvenlik önlemlerine ilişkin genel bir açıklama,

İşbu Kişisel Verilerin Korunmasına İlişkin Politika, 02.02.2026 tarihinde „Intercontinental Training Center“ Ltd. tarafından kabul edilmiş ve onaylanmıştır.