Gizlilik Politikası

Bu web sitesindeki ve hizmetlerimizle bağlantılı veri işlemeden sorumlu olan:

Phonem Sprachschule

Sahibi Sabrina Alibasic

Georgstraße 11

30159 Hannover

Almanya

E-posta: info@phonem-sprachschule.de

Telefon: +49 177 318 97 21

Kişisel verileri yalnızca geçerli veri koruma düzenlemeleri, özellikle Genel Veri Koruma Yönetmeliği (GDPR/DSGVO) ve Federal Veri Koruma Yasası (BDSG) çerçevesinde işliyoruz. Kişisel veriler, kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgidir.

Verilerinizi öncelikle web sitemizi sunmak, soruları yanıtlamak, dil kursları düzenlemek ve yürütmek, sınavları ve sertifikaları yönetmek, belge ve fatura düzenlemek, dil vizesi ile ilgili süreçleri işlemek, katılımcılarla iletişimimizi sağlamak ve hizmetlerimizi güvenli, ekonomik ve yasalara uygun bir şekilde sunmak amacıyla işliyoruz.

Web sitemizi ziyaret ettiğinizde, barındırma hizmet sağlayıcımız, web sitesinin cihazınıza ulaştırılabilmesi için teknik olarak gerekli verileri işler. Bu kapsamda özellikle IP adresi, erişim tarihi ve saati, erişilen içerikler, tarayıcı türü, işletim sistemi, yönlendiren URL (Referrer-URL) ve sunucu günlük verileri işlenir.

İşleme, web sitesinin teknik sunumu ve güvenliği için gerekli olduğu ölçüde, GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir. Meşru menfaatimiz, çevrimiçi teklifimizin güvenli, istikrarlı ve suistimalden uzak bir şekilde sunulmasında yatmaktadır. İşleme bir sözleşmenin ifası veya sözleşme öncesi önlemlerin alınması için gerekliyse, GDPR Madde 6 Paragraf 1 Bent b ek yasal dayanaktır.

Sunucu günlük verileri, kural olarak sadece güvenlik amaçları ve arıza giderme için gerekli olduğu sürece saklanır. Yedeklemeler teknik nedenlerle sınırlı bir süre için tutulabilir.

Bize e-posta, telefon, iletişim formu, deneme dersi talebi, mesajlaşma servisleri veya başka bir yolla ulaştığında, sorunu yanıtlamak ve ilgili süreci yürütmek için bize verdiğin verileri işleriz. Bu veriler özellikle adın, iletişim bilgilerin, dil seviyen, istediğin kurs, randevu tercihlerin, mesaj içeriğin ve iletişim geçmişin olabilir.

Talebinin içeriğine bağlı olarak, işlemeyi sözleşme öncesi adımlar için GDPR Madde 6 Paragraf 1 Bent b uyarınca veya GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştiririz. Meşru menfaatimiz düzenli iletişim ve iyi müşteri hizmetidir.

Kurslarımıza online kayıt sırasında özellikle adını, soyadını, e-posta adresini, telefon numaranı, doğum tarihini, adresini, posta kodunu, şehrini, varsa ülkene ilişkin bilgileri, seçtiğin kursları, ödeme durumunu, beyanlarını ve onaylarını, ayrıca kayıt kapsamında verdiğin diğer bilgileri işleriz. Bu verileri özellikle kaydını işlemek, kursları yönetmek, kayıt onayları, faturalar, katılım belgeleri ve sertifikalar düzenlemek ve kursunla ilgili iletişim kurmak için kullanırız.

İşleme, GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleştirilir. Yasal saklama veya belgeleme yükümlülükleri olduğu ölçüde, daha sonraki işleme GDPR Madde 6 Paragraf 1 Bent c uyarınca gerçekleştirilir.

Süresinde ödeme yapılmaması nedeniyle bir online kayıt devam ettirilmezse, yasal saklama yükümlülükleri engel teşkil etmediği sürece, kayıt verileri organizasyonel süreçlerimize uygun olarak rezervasyon süresi dolduktan sonra silinebilir veya engellenebilir.

Seviye tespit sınavımızı kullandığında, dil seviyeni belirlemek, sonucu sana göstermek ve talebin üzerine e-posta ile göndermek için sınav yanıtlarını, sınav sonucunu ve verdiğin iletişim bilgilerini işleriz. Sınav sonucundan somut bir kurs danışmanlığı veya daha sonraki bir kayıt doğarsa, veriler sonraki süreçlere aktarılabilir.

İşleme, sınav bir sözleşmenin başlatılmasına hizmet ettiği ölçüde GDPR Madde 6 Paragraf 1 Bent b uyarınca; aksi takdirde, sonucu gönderebilmemiz için iletişim bilgilerini bize gönüllü olarak verdiğin ölçüde GDPR Madde 6 Paragraf 1 Bent a uyarınca gerçekleştirilir.

Dil kurslarımızın yürütülmesi kapsamında, organizasyon ve uygulama için gerekli verileri işliyoruz. Bunlar özellikle temel veriler, iletişim bilgileri, kurs rezervasyonları, devam ve katılım verileri, performans ve sınav verileri, iletişim verileri, ödeme bilgileri, kursla ilgili belgeler ve organizasyonel notları içerir.

İşleme, GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleştirilir. Özel organizasyonel veya yasal yükümlülükler olduğu ölçüde, işleme ek olarak GDPR Madde 6 Paragraf 1 Bent c veya Bent f uyarınca gerçekleştirilir. Meşru menfaatimiz, düzenli bir kurs organizasyonu, dolandırıcılığın önlenmesi, hakların güvence altına alınması ve belgelenebilirliktir.

Derslerin organizasyonel veya olağanüstü nedenlerle online yapılması durumunda, bunun için gerekli katılımcı ve iletişim verileri kullanılan video konferans veya ders sistemi kapsamında da işlenir.

Sınavlara katıldığınızda veya bir sertifika aldığınızda, bunun için gerekli verileri, özellikle adınızı, kurs ve sınav bilgilerinizi, sınav sonuçlarını, düzenleme tarihini, sertifika numarasını ve doğruluk kontrolü için gerekli doğrulama verilerini işliyoruz. QR kodlu veya benzer bir doğrulama işlevine sahip dijital sertifikalar verdiğimiz ölçüde, bu sahteciliğe karşı koruma ve doğruluğun kontrol edilebilirliği amacına hizmet eder.

İşleme, GDPR Madde 6 Paragraf 1 Bent b uyarınca ve suistimalin kanıtlanması ve önlenmesi söz konusu olduğunda GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir. Meşru menfaatimiz, katılım ve başarı belgelerinin güvenli bir şekilde düzenlenmesi ve doğrulanmasıdır.

Sertifikalara ilişkin doğrulama verilerini, kural olarak sadece sertifika kontrolü sunulduğu veya belgeleme menfaatleri bunu gerektirdiği sürece saklıyoruz.

Dil vizesi ile bağlantılı olarak kurs rezerve ettiğinde veya bizden davet mektubu, belge ya da vizeyle ilgili diğer dokümanları aldığında, bunun için gerekli verileri işliyoruz. Bunlar özellikle kimlik ve iletişim verileri, kurs rezervasyon verileri, ödeme verileri, pasaport veya kimlik verileri, büyükelçilik veya yabancılar dairesi belgeleri, katılım ve durum verileriyle ilgili yazışmaları içerebilir.

İşleme, GDPR Madde 6 Paragraf 1 Bent b uyarınca ve yasal yükümlülükler, resmi gereklilikler veya kanıtlanabilir meşru menfaatler olduğu ölçüde GDPR Madde 6 Paragraf 1 Bent c ve Bent f uyarınca gerçekleştirilir.

İlgili belgelerin işlenmesi, düzenlenmesi, onaylanması, kontrolü veya takibi için gerekli olduğu ölçüde, veriler yetkili büyükelçiliklere, dış temsilciliklere, yabancılar dairelerine veya diğer yetkili makamlara iletilebilir.

Katılımcılara yönelik organizasyon desteği kapsamında, özellikle kurs bilgileri, organizasyon notları, öğrenme materyalleri, tahta fotoğrafları ve dersle ilgili duyurular için e-posta adreslerini ve kullandığın veya verdiğin mesajlaşma iletişim bilgilerini işleyebiliriz. Mesajlaşma grupları kullanılıyorsa, diğer grup üyelerinin orada görünen profil bilgilerini ve mesajlarını görebileceğini lütfen unutma. İlgili mesajlaşma hizmeti sağlayıcısının yaptığı veri işleme üzerinde etkimiz sınırlıdır.

İşleme, sözleşmenin ifası için GDPR Madde 6 Paragraf 1 Bent b uyarınca ve ilgili iletişim biçimi gönüllü olarak seçildiği veya mesajlaşma üzerinden grup iletişimi yapıldığı ölçüde GDPR Madde 6 Paragraf 1 Bent a uyarınca gerçekleştirilir.

Derslerin, danışmanlıkların veya toplantıların online yapılması durumunda, bunun için gerekli verileri, özellikle adları, iletişim bilgilerini, toplantı metadatalarını, sohbet mesajlarının içeriklerini, ses ve video verilerini ve varsa paylaşılan dosyaları ve ekran paylaşımlarını işliyoruz. İlgili randevunun organizasyonuna bağlı olarak, Microsoft 365 servisleri, özellikle Microsoft Teams veya davetiyede belirtilen diğer video konferans servisleri kullanılabilir.

İşleme, GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleştirilir. Onayların gerekli olduğu durumlarda, örneğin gönüllü olarak etkinleştirilen kamera veya kayıtlarda, işleme ek olarak GDPR Madde 6 Paragraf 1 Bent a uyarınca gerçekleştirilir.

Görüşme veya ders kayıtları standart olarak yapılmaz. Münferit durumlarda bir kayıt öngörülürse, amaç, yasal dayanak ve saklama süresi hakkında önceden ayrıca bilgilendirme yaparız.

Telefon iletişimi için yapay zeka destekli bir ses asistanı kullanıyoruz. Görüşmenin başında, iletişimin bir yapay zeka sistemiyle gerçekleştiği açıkça belirtilir.

Ses asistanının teknik sunumu için ElevenLabs ve OpenAI hizmetlerini kullanıyoruz. Arayanın sesi, görüşme sırasında teknik olarak işlenir, böylece ses asistanı talebi anlayıp yanıtlayabilir. Telefon görüşmesinin ses kaydı saklanmaz.

Görüşme sırasında otomatik olarak bir metin dökümü (transkript) oluşturulur. Transkript özellikle görüşme içeriğini, tanınan talebi ve işleme, yönlendirme veya geri arama için gerekli bilgileri içerebilir.

ElevenLabs'ta saklanan transkriptler en geç 30 gün sonra silinir.

İşleme; çağrı karşılama, taleplerin yanıtlanması, geri arama ve randevu organizasyonu ile taleplerin işlenmesi ve yönlendirilmesi amacına hizmet eder.

İletişim bir sözleşmenin başlatılmasına veya ifasına ilişkin olduğu ölçüde, işleme GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleştirilir. Aksi takdirde işleme GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir. Meşru menfaatimiz, telefon taleplerinin verimli, güvenilir ve zamanında işlenmesidir.

Arayan kişi açısından hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen yalnızca otomatik bir karar verme süreci uygulanmaz.

Web sitemizde yapay zeka destekli chatbot DuBini AI'yi sunuyoruz. Sohbette, iletişimin bir yapay zeka sistemiyle gerçekleştiği açıkça belirtilir.

Chatbot kullanıldığında, kullanıcının girdiği içerikler ve teknik sunum için gerekli veriler işlenir. Bunlar özellikle girilen mesaj, konuşma geçmişi ve teknik olarak gerekli bağlantı verilerini içerebilir.

Yanıtların üretilmesi için hâlihazırda OpenAI API hizmetlerini kullanıyoruz. Yanıtlama için gerekli içerikler, teknik işleme amacıyla OpenAI'ye aktarılır.

OpenAI API kullanımımızda, API içeriklerinin model eğitimi, model iyileştirme, geri bildirim, değerlendirme ve ince ayar (fine-tuning) için paylaşılmasına ilişkin işlevler devre dışıdır. API üzerinden aktarılan içerikler, genel yapay zeka modellerinin eğitimi için tarafımızdan serbest bırakılmaz.

Kendi web sitemizde saklanan sohbet geçmişleri en geç 30 gün sonra silinir.

Chatbot üzerinden aktarılan içerikleri yalnızca ilgili iletişimin sunulması ve işlenmesi için kullanırız; kendi veya üçüncü tarafların genel yapay zeka modellerinin eğitimi için kullanmayız.

Lütfen chatbot üzerinden şifre, tam ödeme verileri, kimlik belgeleri, sağlık verileri veya talebinizin işlenmesi için gerekli olmayan diğer bilgileri iletmeyin.

İşleme, iletişim bir sözleşmenin başlatılmasına veya ifasına hizmet ettiği ölçüde GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleştirilir. Aksi takdirde GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir. Meşru menfaatimiz, genel taleplerin hızlı, verimli ve her zaman erişilebilir şekilde yanıtlanmasıdır.

GDPR Madde 22 kapsamında, kullanıcı açısından hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen yalnızca otomatik bir karar verme süreci uygulanmaz.

Katılımcıların, etkinliklerin veya ders ortamlarının fotoğraf veya videolarını çektiğimiz ya da yayınladığımız ölçüde, bunu yalnızca uygun bir yasal dayanağa dayanarak yaparız. Kural olarak bu, GDPR Madde 6 Paragraf 1 Bent a uyarınca verdiğin onaydır. Verdiğin onayı her zaman geleceğe etkili olacak şekilde geri çekebilirsin. Geri çekme anına kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Görüntü veya video materyali sosyal medya profillerimizde veya diğer online mecralarda yayınlanırsa, orada platform operatörleri tarafından ek veri işlemeleri yapılabileceği unutulmamalıdır.

Mekanlarımızda veya girişlerde video gözetimi kullanıldığı ölçüde, bu sadece mülkiyet haklarının korunması, kişilerin güvenliği, mülkiyetin güvence altına alınması ve somut olayların aydınlatılması amacıyla gerçekleştirilir. Bu sırada görüntü verileri ile tarih, saat ve kayıt yeri işlenir.

İşleme, halka açık alanlar söz konusu olduğunda GDPR Madde 6 Paragraf 1 Bent f ile bağlantılı olarak Federal Veri Koruma Yasası (BDSG) Madde 4 uyarınca gerçekleştirilir. Meşru menfaatimiz, mekanlarımızın güvenliği ve suçların ve benzer olayların önlenmesi veya aydınlatılmasıdır.

Somut bir olayın aydınlatılması için daha uzun süreli saklama gerekmediği sürece, kayıtlar kural olarak 48 saat içinde silinir.

Faturalandırma, muhasebe, ödeme işlemleri ve vergi ve ticaret hukuku yükümlülüklerinin yerine getirilmesi için özellikle temel verileri, sözleşme verilerini, fatura verilerini, ödeme verilerini ve belge bilgilerini işliyoruz. İşleme, GDPR Madde 6 Paragraf 1 Bent b ve Bent c uyarınca gerçekleştirilir.

Vergi ve muhasebe açısından ilgili belgeleri, ilgili geçerli yasal saklama süreleri boyunca saklıyoruz.

Web sitemiz, web sitesinin güvenli ve usulüne uygun sunumu için gerekli olan teknik olarak gerekli çerezleri veya benzer teknolojileri kullanabilir. İsteğe bağlı olarak ek analiz, pazarlama veya konfor işlevleri kullanılabilir. Bu tür isteğe bağlı teknolojiler, yasal olarak bir onay gerekliyse, yalnızca önceden ilgili kategoriye onay verdiyseniz kullanılır.

Verdiğin onayı web sitesindeki ilgili ayarlar üzerinden her zaman geleceğe etkili olacak şekilde geri çekebilir veya değiştirebilirsin.

Google Analytics, Google Ads, Meta Pixel veya TikTok Pixel gibi analiz ve pazarlama servisleri kullandığımız ölçüde, bu servisler özellikle online tanımlayıcıları, cihaz bilgilerini, kullanım verilerini, etkileşim verilerini, kısaltılmış veya tam IP adreslerini, sayfa görüntülemelerini, olay verilerini ve benzer bilgileri işler. Bu, erişim ölçümü, kampanya değerlendirmesi, dönüşüm ölçümü, reklam optimizasyonu ve çevrimiçi teklifimizin ekonomik değerlendirmesi amacına hizmet eder.

Bu durumlarda işleme, kural olarak GDPR Madde 6 Paragraf 1 Bent a uyarınca verdiğin onaya ve cihazında bilgi saklandığında veya okunduğunda TDDDG Madde 25’e dayanır. Onayını her zaman geleceğe etkili olacak şekilde geri çekebilirsin.

Google Search Console, Google Analytics, Google Ads, Google Maps, Google Places işlevleri, rota bağlantıları, YouTube entegrasyonları veya benzer Google servislerini kullanabiliriz. Bu sırada, ilgili bir işlevi kullanmanız veya etkinleştirmeniz durumunda, Google'a özellikle kullanım verileri, cihaz bilgileri, online tanımlayıcılar, IP adresleri, konum bilgisi veya içerik verileri gibi kişisel veriler aktarılabilir.

Yazı tipleri yerel bir entegrasyon üzerinden sunulduğu sürece, sadece yazı tipleri nedeniyle Google sunucularına ayrı bir bağlantı kurulmaz. Münferit sayfalarda harici bir Google işlevi etkinleştirildiğinde, orada açıklanan ilgili veri işlemeleri geçerlidir.

Sosyal ağlarda ve platformlarda, özellikle Facebook, Instagram, TikTok, YouTube veya benzer servislerde online varlıklar sürdürüyoruz. Profillerimizi ziyaret eder veya orada bizimle iletişim kurarsan, bu bağlamda ilettiğin kullanıcı adı, mesaj içerikleri, tepkiler ve herkese açık profil bilgileri gibi verileri işleriz. Platform işletmecileri kişisel verileri kendi sorumlulukları altında da işleyebilir. Bu işlem Avrupa Birliği dışında da gerçekleşebilir.

İşlememiz, GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir. Meşru menfaatimiz, şirketimizin dış tanıtımı, ilgililer ve katılımcılarla iletişim ve erişim analizidir.

Platformun kullanımı için ilgili platform işletmecisinin gizlilik hükümlerinin de geçerli olduğunu lütfen unutma.

Kişisel verileri yalnızca yasal olarak izin verildiği ölçüde aktarıyoruz. Alıcılar özellikle barındırma ve altyapı hizmet sağlayıcıları, e-posta ve ofis hizmet sağlayıcıları, muhasebe ve yönetim hizmet sağlayıcıları, video konferans hizmet sağlayıcıları, yapay zeka hizmet sağlayıcıları, ödeme hizmet sağlayıcıları, mesajlaşma ve iletişim sağlayıcıları, makamlar, bankalar ve veri işleme sözleşmesi kapsamında veya kendi sorumluluğumuz altında kullandığımız diğer teknik hizmet sağlayıcılar olabilir.

Fiilen gerçekleştirildiği ölçüde, özellikle barındırma, Microsoft 365, muhasebe, OpenAI, ElevenLabs, Google, Meta, TikTok, WhatsApp alanlarındaki hizmet sağlayıcılar ve münferit işlevler için kullanılan sağlayıcılar dahil olabilir.

Dijital ve yapay zeka destekli işlevlerimizin sunumu için, açıkça adı geçen sağlayıcıların yanında, yapay zeka, barındırma veya altyapı hizmetlerinin diğer özenle seçilmiş sağlayıcıları da kullanılabilir.

Bu tür sağlayıcılar yalnızca ilgili işleme için veri koruma hukukuna ilişkin koşullar sağlandığında kullanılır. Sağlayıcılar kişisel verileri bizim adımıza işlediği ölçüde, işleme bunun için gerekli veri koruma anlaşmaları temelinde gerçekleştirilir.

Kişisel verilerin Avrupa Ekonomik Alanı dışında işlenmesi söz konusu olduğunda, bu yalnızca veri aktarımı için gerekli veri koruma koşulları ve uygun güvenceler mevcut olduğunda gerçekleşir.

Üçüncü ülkelerde yerleşik veya üçüncü ülke bağlantılı sağlayıcıların servislerini kullandığımız ölçüde, kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarımı söz konusu olabilir. Bu tür aktarımlar sadece bunun için yasal gereklilikler karşılandığında gerçekleşir. Bunlar özellikle Avrupa Komisyonu'nun bir uygunluk kararı, standart sözleşme maddeleri veya diğer uygun garantileri içerir.

Kişisel verileri sadece ilgili amaçlar için gerekli olduğu sürece saklıyoruz. Ardından, yasal saklama yükümlülükleri, belgeleme menfaatleri veya daha fazla saklama için meşru nedenler olmadığı sürece verileri siliyoruz.

İletişim verilerini ve talepleri kural olarak sadece sürecin işlenmesi ve belgelenmesi için gerekli olduğu sürece saklıyoruz. Sözleşme ve kurs verilerini sözleşme ilişkisi süresince ve sonrasında sadece yasal yükümlülükler veya belgeleme menfaatleri gerektirdiği ölçüde saklıyoruz. Vergi açısından ilgili belgeleri ilgili geçerli yasal süreler boyunca saklıyoruz. Sertifika ve doğrulama verilerini sadece belgeleme işlevi sunulduğu veya meşru menfaatler gerektirdiği sürece saklıyoruz. Video gözetim verilerini, somut bir olay daha uzun süreli bir güvence gerektirmediği sürece kural olarak 48 saat içinde siliyoruz. İsteğe bağlı analiz ve pazarlama servislerinden gelen veriler, onayınıza, kullanılan teknolojilerin teknik süresine ve ilgili silme veya anonimleştirme ayarlarına göre belirlenir.

Yasal düzenlemeler uyarınca, seninle ilgili saklanan veriler hakkında bilgi alma, yanlış verileri düzelttirme, verileri sildirme, işlemeyi kısıtlama, veri taşınabilirliği ve belirli işlemelere itiraz etme hakkına sahipsin.

İşleme onayına dayanıyorsa, onayını her zaman geleceğe etkili olacak şekilde geri çekebilirsin. Geri çekme anına kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Verilerini GDPR Madde 6 Paragraf 1 Bent f uyarınca işlediğimiz ölçüde, özel durumundan kaynaklanan nedenlerle bu işlemeye her zaman itiraz edebilirsin. Kişisel verileri doğrudan pazarlama için işliyorsak, bu tür reklam amaçlı işlemeye de her zaman itiraz edebilirsin.

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsin. Şirketimiz için yetkili makam kural olarak şudur:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511 120 4500

E-posta: poststelle@lfd.niedersachsen.de

GDPR Madde 22 kapsamında, senin için hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen yalnızca otomatik bir karar verme süreci uygulanmaz.

Web sitemiz, hizmetlerimiz, kullanılan servisler veya yasal durum değiştiğinde bu gizlilik politikasını uyarlama hakkımızı saklı tutuyoruz. Her zaman bu web sitesinde yayınlanan güncel sürüm geçerlidir.

Durum: Eylül 2026