Gizlilik politikası
Öğrencilere ve ilgili kişilere yönelik bilgilendirme; (AB) 2016/679 sayılı Tüzük’ün (GDPR) 13. ve 14. maddeleri ile Kişisel Verilerin Korunması ve Dijital Hakların Güvence Altına Alınmasına dair 3/2018 sayılı İspanyol Organik Kanunu (LOPDGDD) uyarınca.
1. Verilerinizi kim işliyor
Veri sorumlusu Iberia Language Academy, S.L.’dir; CIF B75780593, Carrer d’Aragó 403-405, entresuelo 1, 08013 Barselona.
Verilerinizin korunmasına ilişkin her konu için bize administracion@ilabarcelona.com adresinden veya (+34) 932 494 676 numarasından ulaşabilirsiniz.
2. Hangi verileri işliyoruz
Okulla kurduğunuz ilişkiye göre aşağıdaki veri kategorilerini işliyoruz:
- Kimlik ve iletişim verileri: ad ve soyadı, kimlik belgesi, adres, telefon numarası ve e-posta adresi.
- Akademik veriler: seviye, kurs, devam durumu, notlar ve sertifikalar.
- Faturalandırma ve ödeme verileri.
- Acil durumlarda aranacak kişinin bilgileri.
- Gönüllü olarak bildirmeniz hâlinde, alerjilere, sağlık sorunlarına veya özel öğrenme gereksinimlerine ilişkin veriler; bunlar özel nitelikli veri kategorileridir ve güçlendirilmiş koruma görür.
- Görseliniz, yalnızca ilgili forma dayanarak açık rıza vermeniz hâlinde.
- Gezinme verileri: IP adresi, tarayıcı ve cihaz türü, sunucu kayıtları, bağlantı ülkesi ve çerezler ile benzer teknolojilerin topladığı bilgiler; çerez politikasına uygun olarak.
3. Verilerinizi nereden ediniyoruz
Veriler çoğu durumda sizden gelir. Okul bunları aşağıdaki yollarla edinir:
- Bu web sitesindeki formlardan; bilgi talep ettiğinizde, seviye tespit sınavı ayırttığınızda veya kaydınızı yaptırdığınızda.
- Okulla doğrudan temasınızdan; telefon ettiğinizde, bize yazdığınızda veya okula geldiğinizde.
- Tarayıcınızdan veya cihazınızdan, otomatik olarak, çerez politikasına uygun şekilde.
- Üçüncü taraflardan; okula bir iş ortağı okul, bir eğitim ajansı ya da bir kurs portalı aracılığıyla başvurduğunuzda veya bir sosyal ağdaki ilana yanıt verdiğinizde.
Veriler bir üçüncü taraftan geldiğinde, okul yalnızca talebinizi karşılamak için gerekli olanı, yani iletişim bilgilerinizi ve ilgilendiğiniz kursu alır ve size gönderdiği ilk bildirimde bu işleme hakkında sizi bilgilendirir; GDPR’ın 14. maddesi uyarınca.
4. Amaç ve hukuki dayanak
Her işleme belirli bir amaca yanıt verir ve somut bir hukuki dayanağa dayanır:
| İşleme | Hukuki dayanak | Saklama süresi |
|---|---|---|
| Kayıt ve akademik dosya yönetimi | Eğitim sözleşmesinin ifası (md. 6.1.b) | Son kayıttan itibaren beş yıl |
| Bilgi taleplerinin karşılanması | Meşru menfaat ve sözleşme öncesi işlemler (md. 6.1.f ve 6.1.b) | Son temastan itibaren on iki ay |
| Özel gereksinimler ve öğrenme desteği | Açık rıza (md. 9.2.a) | Akademik ilişki sürdüğü sürece |
| Faturalandırma ve muhasebe | Yasal yükümlülük (md. 6.1.c) | Altı yıl (Ticaret Kanunu md. 30) |
| Sertifika düzenlenmesi | Sözleşmenin ifası (md. 6.1.b) | On yıl |
| Konaklama | Sözleşmenin ifası (md. 6.1.b) | Konaklamanın bitiminden itibaren beş yıl |
| Bilgilendirme ve ticari iletişim | Geri alınabilir rıza (md. 6.1.a) | Rızanızı geri alana kadar |
| Görselinizin tanıtım amacıyla kullanılması | Açık ve geri alınabilir rıza (md. 6.1.a) | Rızanızı geri alana kadar |
Bu süreler dolduğunda veriler LOPDGDD’nin 32. maddesi uyarınca bloke edilir ve doğabilecek davaların zamanaşımı süresi boyunca yalnızca hâkimlerin, mahkemelerin, Cumhuriyet savcılığının ve yetkili idarelerin kullanımına açık kalır. Bu sürenin ardından güvenli biçimde silinir veya anonimleştirilir.
5. Verilerinize başka kimler erişiyor
Okul, hizmetlerini sunmak için kişisel verilere veri işleyen sıfatıyla erişen tedarikçilerle çalışır ve bunlarla GDPR’ın 28. maddesinin gerektirdiği sözleşmeleri imzalamıştır: bordro, vergi ve muhasebe için Openges bürosu; akademik ve ticari yönetim platformları; faturalandırma hizmetleri ve ödeme altyapıları; e-posta ve iletişim platformları. Tam ve güncel liste okulda tutulur ve talep üzerine sunulur.
Konaklama hizmetinde, gerekli veriler ev sahibi aileye veya paylaşımlı daireye, hizmet için zorunlu olanla sınırlı olmak üzere iletilir.
Bu tedarikçilerin bir kısmı Avrupa Ekonomik Alanı dışında, başlıca Amerika Birleşik Devletleri’nde bulunur. Bu durumlarda aktarım, GDPR’ın 46. maddesi uyarınca Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerine dayanır.
Bu hâller dışında okul, yasal yükümlülük olmadıkça verilerinizi üçüncü taraflara aktarmaz.
6. Haklarınız
Aşağıdaki hakları istediğiniz zaman kullanabilirsiniz:
| Erişim | Hangi verilerinizi işlediğimizi öğrenmek ve bir kopyasını almak. |
| Düzeltme | Yanlış verileri düzeltmek veya eksik olanları tamamlamak. |
| Silme | Verileriniz artık gerekli olmadığında veya rızanızı geri aldığınızda silinmesini istemek. |
| Kısıtlama | Bir itiraz incelenirken işlemenin askıya alınmasını istemek. |
| İtiraz | Özel durumunuzla ilgili nedenlerle verilerinizin işlenmesine itiraz etmek. |
| Taşınabilirlik | Verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde almak veya başka bir veri sorumlusuna aktarılmasını sağlamak. |
| Rızanın geri alınması | Rızanızı istediğiniz zaman geri almak; bu, daha önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. |
Bunları kullanmak için administracion@ilabarcelona.com adresine yazın; kullanmak istediğiniz hakkı belirtin ve kimlik belgenizin bir kopyasını ekleyin. Okul en geç bir ay içinde yanıt verir.
Haklarınızın gereği gibi karşılanmadığını düşünüyorsanız, yetkili denetim makamı olan İspanya Veri Koruma Kurumu’na (www.aepd.es) şikâyette bulunabilirsiniz.
7. Görselinizin kullanımı
Okul, açık ve yazılı rızanız olmadan size ait fotoğrafları veya kayıtları bilgilendirme, tanıtım ya da ticari amaçlarla kullanmaz; bu rıza, sözleşmeden ayrı, özel bir formla istenir.
Bu rızayı istediğiniz zaman geri alabilirsiniz. O andan itibaren görseliniz kullanılmaz ve mümkün olduğu ölçüde okulun kanallarından kaldırılır.
8. Bilgi güvenliği
Okul, GDPR’ın 32. maddesinin gerektirdiği teknik ve idari tedbirleri uygular: bilgilerin şifrelenmesi, buna imkân veren platformlarda iki adımlı doğrulama, düzenli yedekleme, en az erişim ilkesine göre profil bazlı erişim denetimi, yetkilerin altı ayda bir gözden geçirilmesi ve erişimlerin izlenebilirliğini sağlayan etkinlik kaydı.
Tüm personel bir gizlilik taahhüdü imzalamıştır ve veri korumasına ilişkin özel eğitim alır.
9. Çerezler
Bu web sitesi, işleyişi ve ziyaretlerin istatistiksel analizi için kendi çerezlerini ve üçüncü taraf çerezlerini kullanır. Ayrıntıları inceleyebilir ve tercihlerinizi, sitede erişilebilir olan çerez politikasından yapılandırabilirsiniz.
10. Diğer web sitelerine bağlantılar
Bu web sitesi ilgi çekici başka sayfalara bağlantılar içerebilir. Bu bağlantılardan biriyle okulun sitesinden ayrıldığınızda, okulun hedef sayfa üzerinde artık denetimi kalmaz ve orada verdiğiniz verilerin korunmasından ya da işlenmesinden sorumlu olmaz. Ziyaret ettiğiniz her sitenin gizlilik politikasını incelemenizi öneririz.
11. Geçerlilik ve güncelleme
Okul bu politikayı yılda bir kez ve işlemelerinde ya da ilgili mevzuatta bir değişiklik olduğunda gözden geçirir. Değişiklikler web sitesinde yayımlanır ve esaslı olduklarında öğrencilere bildirilir.
Son gözden geçirme: Ağustos 2026.