Gizlilik Politikası

Kişisel Veri: Belirli veya kimliği belirlenebilir bir gerçek kişiyi tanımlayan her türlü bilgidir. Bir birey, özellikle isim, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabiliyorsa belirlenebilir kabul edilir. Veri Sahibi: Kişisel verileri veri sorumlusu tarafından işlenen belirlenmiş veya belirlenebilir gerçek kişidir. Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri çağırma, danışma, kullanma, açıklama, yayma veya başka bir şekilde kullanıma sunma gibi her türlü işlemdir. İşlemenin Kısıtlanması: Saklanan kişisel verilerin gelecekte işlenmesini sınırlamak amacıyla işaretlenmesidir. Profilleme: Kişisel verilerin, bir bireyle ilgili belirli kişisel yönleri değerlendirmek, özellikle bireyin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, konumu veya hareketlerini analiz etmek veya tahmin etmek için kullanıldığı her türlü otomatik işleme biçimidir. Otomatik Karar Verme: Birey üzerinde hukuki etkiler yaratan veya benzer şekilde bireyi önemli ölçüde etkileyen, yalnızca otomatik işlemeye (profilleme dahil) dayalı bir karardır. Anonimleştirme: Kişisel verilerin, ek bilgi kullanılmadan artık belirli bir bireye atfedilemeyecek şekilde işlenmesidir. Veri Sorumlusu: Verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir. Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir. Kişisel Veri Kullanıcısı: Kişisel verilerin açıklandığı gerçek veya tüzel kişidir. Üçüncü Taraf: Veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusunun veya veri işleyenin doğrudan yetkisi altında kişisel verileri işleme yetkisi olan kişiler dışındaki gerçek veya tüzel kişidir. Bireyin Rızası: Veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesine onay verdiğini gösteren, özgürce verilmiş, belirli, bilgilendirilmiş ve açık bir beyandır.

Kişisel veri sorumlusu Capito App (Xar Tech), e-posta: support@getcapito.com'dur. Şirketimizde bir Veri Koruma Görevlisi atanmıştır, iletişim: privacy@getcapito.com

a.) Rızaya Dayalı İşleme İlgili bireylerin açık ve net rızasına dayanarak aşağıdaki amaçlarla kişisel veri işliyoruz: • iletişim formunun doldurulması, • web sitesinde yayınlanan tanıtım faaliyetlerine katılım, • ürün ve hizmetler hakkında bilgi ve teklif gönderilmesi için telefon numarası ve e-posta adresinin kullanılmasına izin verilmesi, • bülten gönderimi, • ürün ve hizmetlerimizin korunması. b.) Sözleşmeye Dayalı İşleme (sözleşmeli işleme) Aşağıdaki durumlarda sözleşmeye dayalı işleme temelinde de kişisel veri işliyoruz: Web sitesine kaydolmanız ve kullanmanız durumunda, web sitesinin sorunsuz çalışması için Genel Şartlar ve Koşullar'da belirtilen kurallarımıza uyulması gerekir. Kayıtlı kullanıcılarla abonelik ilişkisi kurulması ve bunun ifası için kayda ek olarak kişisel verilerinize ihtiyaç duyarız. c.) Meşru Menfaate Dayalı İşleme: Şartlar gerektiriyorsa, aşağıdaki amaçlarla meşru menfaate dayalı olarak kişisel veri işliyoruz: • ürün ve/veya hizmetlerle ilgili sorularınıza yanıt verilmesi, • e-posta veya telefon iletişimi yoluyla satın alma memnuniyetinin ölçülmesi, • çevrimiçi satın alma sürecini başlatmanıza dayalı e-posta iletişimi, • yeni ürün ve hizmetler hakkında bilgilendirme (doğrudan pazarlama), • web sitesi optimizasyonu, • BT sistemlerinin güvenliğinin sağlanması, • kötüye kullanım ve/veyd dolandırıcılığın önlenmesi. d.) Yasaya Dayalı İşleme Yasalara ve ilgili mevzuata dayanarak kişisel veri işliyoruz: • Örneğin, yasal amaçlarla iş birliğimizle bağlantılı olarak (örn. vergi mevzuatı nedenleri).

Gönüllü Olarak Sağlanan Veriler İş yürütmek, sorulara yanıt vermek, tanıtım tekliflerine katılmak ve ürün/hizmet siparişinizi işlemek amacıyla, açıkça iletmeniz durumunda aşağıdaki kişisel verileri topluyoruz: – Ad ve soyad, – E-posta adresi, – Eğitim programı, – Sınıf, – Ortaokul/lise yılı, – Okul notları, – Sağladığınız diğer veriler. Kişisel verilerin sağlanması, hizmetlerimizi kullanmak veya ürün sipariş etmek için bir koşuldur; gerekli kişisel veriler olmadan siparişi yerine getiremeyiz. Otomatik Olarak Oluşturulan Veriler Web sitemizi kullandığınızda cihazınız hakkındaki verileri veya diğer günlük verilerini otomatik olarak topluyoruz. Trafik izleme ve hata çözme amacıyla her ziyaretçiden anonim veriler topluyoruz. Bu bilgiler, web sitemizi kimlerin kullandığını anlamamıza yardımcı olur ve web sitemizi, özellikle çevrimiçi ürün ve hizmetlerimizi geliştirmemize ve pazarlamamıza hizmet eder. IP adresi, web istekleri, bu isteklere yanıt olarak gönderilen veriler, tarayıcı türü, tarayıcı dili, isteğin zaman damgası ve web sitemizin kullanımıyla ilgili diğer anonim istatistiksel verileri topluyoruz. Bu bilgiler tek başına sizi tanımlamak veya sizinle iletişim kurmak için kullanılamaz. Otomatik olarak toplanan verileri diğer kişisel olmayan verilerle birleştirebiliriz. Bu durumda, birleştirilen verileri bu Gizlilik Politikası uyarınca kişisel veri olarak kabul edecek ve pazarlama amaçları için kullanacağız.

Kişisel verilerinizi satmıyoruz. Kişisel verilerinizi üçüncü taraflarla yalnızca bu Gizlilik Politikası'nda belirtildiği şekilde paylaşabiliriz. Kişisel verileri üçüncü taraflarla şu durumlarda paylaşırız: • Rızanızla, rıza verdiğiniz üçüncü taraflarla paylaşabiliriz. • Bizim adımıza hizmet veren veya işimizi desteklemek için kullandığımız hizmet sağlayıcılarımız, iş ortaklarımız ve yüklenicilerimizle. • Yasa dışı olduğuna inandığımız faaliyetleri kolluk kuvvetlerine bildirebiliriz. • Yasalar, yönetmelikler veya resmi emirler gerektirdiğinde, herhangi bir kişinin güvenliğini korumak, dolandırıcılığı veya kötüye kullanımı önlemek veya mülkiyet haklarımızı korumak için kişisel verilerinizi açıklayabiliriz. Kişisel verilerinizi, size karşı yükümlülüklerimizi yerine getirmek için gerekliyse ve yalnızca gereken minimum ölçüde açıklarız. Toplanan kişisel veriler üçüncü ülkelere aktarılmaz. Verileriniz yalnızca Avrupa Birliği bölgesi içinde işlenir. Web analitiği amacıyla Google Analytics 4 ve PostHog kullanıyoruz. Bu amaçla toplanan veriler anonimleştirilmiştir ve AB dışındaki sunucularda saklanabilir.

Çocukların çevrimiçi gizliliğini korumanın ve internet güvenliğini sağlamanın önemini biliyoruz. Çevrimiçi ders verme dahil hizmetlerimiz 15 yaşın altındaki çocuklar için mevcut olsa da, hizmetlerimizi kullanmadan önce bir ebeveyn veya vasiden rıza almaları zorunludur. Ebeveyn rızası olmadan 15 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

Bireylerin kişisel verileri otomatik karar vermeye veya profillemeye tabi tutulmamaktadır.

Verilerinizi korumayı taahhüt ediyoruz, bu nedenle yüksek düzeyde veri koruması sağlamak için uygun teknik ve organizasyonel önlemleri alıyoruz (güvenlik duvarları ve veri şifreleme kullanımı, fiziksel erişim kontrolü, yetkilendirme ve kullanıcı tanımlama için parola sistemi ile bilgilere erişim yetkilerinin kontrolü). Kişisel verilere erişimi, hizmetlerimizi geliştirmek veya iyileştirmek için bilmesi gereken çalışanlarımız, hizmet sağlayıcılarımız ve acentelerimizle sınırlandırıyoruz.

GDPR hükümleri uyarınca, birey kişisel verilere erişim hakkına, düzeltme hakkına, silme hakkına (“unutulma hakkı”), veri taşınabilirliği hakkına, kişisel verilerin işlenmesinin kısıtlanmasını talep etme hakkına, itiraz etme hakkına ve denetim makamına şikayette bulunma hakkına sahiptir. Haklarınızı kullanmak veya ek bilgi almak için support@getcapito.com e-posta adresinden bizimle iletişime geçebilirsiniz. Talebinize GDPR uyarınca 10 gün içinde yanıt verilecektir.