Veri İşleme Sözleşmesi – Kişisel Verilerin Korunması | Lingora Academy

Lingora Language Academy

Son Güncelleme: 1 Ağustos 2025

1. GENEL BİLGİLER

1.1 Sözleşme Tarafları

Veri Sorumlusu:

Lingora Language Academy

Adres: 70 lolazar St. 140147 Samarkand, Uzbekistan

Telefon: +998 77 257 49 20

E-posta: info@lingoracademy.com

1.2 Sözleşmenin Amacı

Bu sözleşme, GDPR ve Özbekistan veri koruma mevzuatı uyarınca veri sorumlusu ile veri işleyici arasındaki kişisel veri işleme ilişkisini düzenler. Kişisel verilerin güvenli, yasal ve şeffaf şekilde işlenmesi ve korunmasını temin eder.

1.3 Hukuki Dayanak

AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO)

Türkiye Kişisel Verilerin Korunması Kanunu (KVKK)

Özbekistan Veri Koruma Mevzuatı

İlgili ulusal ve sektörel düzenlemeler

2. VERİ İŞLEME KAPSAMI

2.1 İşlenecek Veri Kategorileri

Öğrenci kimlik bilgileri (ad, soyad, doğum tarihi)

İletişim bilgileri (adres, telefon, e-posta)

Eğitim verileri (seviye, katılım, notlar)

Finansal bilgiler (ödeme durumu, fatura)

Teknik veriler (IP adresi, çerezler, loglar)

Özel kategori veriler (gerekirse sağlık durumu)

2.2 Veri Konusu Kategorileri

Mevcut öğrenciler

Potansiyel öğrenciler

Mezunlar

Veli/vasiler (18 yaş altı için)

Eğitim personeli

İş ortakları ve tedarikçiler

2.3 İşleme Faaliyetleri

Veri toplama ve kaydetme

Düzenleme, saklama, arşivleme

Sorgulama ve erişim

Kullanma ve aktarma

Pseudonimleştirme

Silme ve imha etme

3. VERİ KORUMA YÜKÜMLÜLÜKLERİ

3.1 Genel Yükümlülükler

Yalnızca yazılı talimatlarla işleme

Veri minimizasyonu ve amaç sınırlaması

Doğruluk ve güncellik sağlama

Saklama süresi kurallarına uyma

Bütünlük ve gizliliğin korunması

3.2 Teknik ve Organizasyonel Güvenlik Önlemleri

AES-256 şifreleme

Multi-faktör erişim kontrolü

Ağ güvenliği ve firewall

Günlük otomatik yedekleme

7/24 güvenlik izleme

Olay yönetimi ve acil müdahale planı

Yıllık eğitim ve farkındalık

Personel gizlilik taahhüdü

Düzenli iç ve dış denetimler

Yıllık risk değerlendirmesi

4. ALT İŞLEMCİLER

4.1 Alt İşlemci Kategorileri

Bulut depolama

E-posta hizmetleri

Video konferans platformları

Ödeme sistemleri

Analitik ve destek hizmetleri

4.2 Alt İşlemci Yönetimi

Yazılı ön onay

Güvenlik değerlendirmesi ve sözleşme devri

Düzenli performans ve uyum takibi

Uygunsuzluk durumunda değişiklik ve denetim hakkı

5. ULUSLARARASI VERİ AKTARIMLARI

AB/EEA dışı aktarımlarda ek güvenceler uygulanır

Yeterlilik kararı olan ülkeler tercih edilir

SCC, BCR veya eşdeğeri güvence mekanizmaları kullanılır

Durum değişikliğinde taraflara derhal bildirim yapılır

6. VERİ KONUSU HAKLARI

6.1 Desteklenen Haklar

Bilgi alma

Düzeltme

Silme

İşlemeyi kısıtlama

Veri taşınabilirliği

İtiraz ve şikayet

6.2 Hak Kullanım Süreci

30 gün içinde yanıt

Kimlik doğrulama

Ücretsiz hak kullanımı

Veri çıktısı sağlama

7. VERİ İHLALİ YÖNETİMİ

İhlal fark edildiğinde en geç 72 saat içinde veri sorumlusuna bildirim

Yetkili denetim kurumlarına raporlama desteği

Kayıt ve dokümantasyon tutulması

Acil müdahale ve kullanıcı bilgilendirme

8. DENETİM VE UYUM

Yıllık en az bir iç/dış denetim

Olağanüstü durumlarda ek denetim

30 gün önceden yazılı bildirimle denetim hakkı

Bulgulara göre düzeltici eylem planı ve takip denetimi

Kritik uyumsuzlukta sözleşme askıya alma ve fesih hakkı

9. SÖZLEŞMENİN SÜRESİ VE FESHİ

Ana hizmet sözleşmesiyle eş zamanlı yürür

Otomatik yenileme ve erken fesih şartları tanımlanır

Fesih sonrası 30 gün içinde tüm veriler iade veya güvenli şekilde imha edilir

Gizlilik yükümlülüğü sözleşme bitiminden sonra da devam eder

10. MALİ KOŞULLAR

Ek güvenlik, denetim ve eğitim giderleri ayrıca faturalandırılabilir

Yasal yükümlülük ve zarar tazminatında ilgili taraflar sorumludur

Sigorta kapsamı ve tazminat limitleri sözleşmede belirtilir

11. İLETİŞİM VE RAPORLAMA

Teknik iletişim: technical@lingoracademy.com

Hukuki iletişim: legal@lingoracademy.com

Acil durum: emergency@lingoracademy.com

DPO iletişim: dpo@lingoracademy.com

12. SÖZLEŞME DEĞİŞİKLİKLERİ

Yasal değişiklik, teknoloji, risk veya müşteri talebine göre güncellenir

30 gün önceden yazılı bildirim yapılır

Müzakere ve onay süreci işletilir

Geçiş dönemi ve revize metin uygulamaya alınır

13. UYUŞMAZLIK ÇÖZÜMÜ

Öncelikle dostane çözüm ve arabuluculuk

Uyuşmazlık devam ederse Özbekistan Cumhuriyeti Samarqand mahkemeleri yetkilidir

Özbekistan Cumhuriyeti yasaları uygulanır

14. SON HÜKÜMLER

Bu sözleşme GDPR ve Özbekistan mevzuatına uygundur

Ana hizmet sözleşmesini tamamlar ve veri koruma alanında önceliklidir

Sözleşme Türkçe, İngilizce ve Özbekçe hazırlanmıştır. Yorum farklılığında İngilizce versiyon geçerlidir.

Son güncelleme: 1 Ağustos 2025

Lingora Language Academy

Tüm hakları saklıdır.