Gizlilik Politikası

1. Veri sorumlusu

VAYOS, GİA Yazılım ve Medya Ticaret Limited Şirketi tarafından sunulan eğitim kurumu yönetim platformu ve markasıdır. Web sitesi kapsamındaki kişisel veri işleme faaliyetlerinde veri sorumlusu GİA Yazılım ve Medya Ticaret Limited Şirketi’dir.

2. Bu politika kimleri kapsar?

Bu Gizlilik Politikası; vayos.com.tr ziyaretçilerini, iletişim/demo/teklif formu kullanıcılarını ve web sitesi üzerinden şirketimizle iletişim kuran kişileri kapsar. Eğitim kurumlarının VAYOS platformunda tuttuğu öğrenci, veli ve personel verileri ise kurumun veri sorumlusu, VAYOS’un veri işleyen olduğu ayrı sözleşmesel çerçevede işlenir.

3. İşlediğimiz veri kategorileri

4. Verileri hangi amaçlarla kullanıyoruz?

• Talebinizi almak, değerlendirmek ve yanıtlamak.
• Demo, teklif, ürün kapsamı ve fiyatlandırma görüşmelerini yürütmek.
• Sözleşme öncesi iletişim ve müşteri ilişkileri süreçlerini yönetmek.
• Web sitesinin güvenliğini, sürekliliğini ve teknik çalışmasını sağlamak.
• Web sitesinin kullanımını ölçmek ve analiz etmek; reklamların performansını ölçmek ve web sitesi ziyaretçilerine yeniden reklam gösterebilmek.
• Hukuki yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması veya korunmasını sağlamak.
• Ayrı onay vermeniz hâlinde ürün, hizmet, etkinlik ve kampanya iletişimi yürütmek.

5. Verileri nasıl topluyoruz?

Kişisel veriler; web formları, e-posta, telefon görüşmeleri, tarafınızca gönderilen belgeler, web sunucusunun oluşturduğu teknik kayıtlar ve web sitesinde kullanılan çerezler ve benzeri teknolojiler üzerinden elektronik ortamda toplanır.

6. Veriler kimlerle paylaşılabilir?

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde; şirket içinde yetkili kişiler, barındırma ve bilişim hizmeti sağlayıcıları, kurumsal e-posta ve iletişim hizmeti sağlayıcıları, web sitesi ölçüm ve reklam hizmeti sağlayıcıları, hukuki ve mali danışmanlar ile kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Kişisel verileriniz satılmaz veya üçüncü kişilerin bağımsız pazarlama amaçları için kullandırılmaz.

7. Yurt dışına veri aktarımı

İletişim formu içerikleri kurumsal e-posta hizmeti olarak kullanılan Google Workspace altyapısı üzerinden iletildiğinden, kişisel veriler yurt dışında bulunan sistemlerde işlenebilir veya saklanabilir. Yurt dışı aktarım faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ve ilgili ikincil mevzuatta öngörülen yeterlilik kararı veya uygun güvence mekanizmalarından uygulanabilir olanına dayanılarak yürütülür.

Web sitesinde kullanılan Google Tag Manager (Google), Microsoft Clarity (Microsoft) ve Meta Pixel (Meta Platforms) araçları aracılığıyla toplanan kullanım ve ölçüm verileri de bu sağlayıcıların yurt dışında bulunan sistemlerinde işlenir. Bu aktarımlar için de aynı çerçeve uygulanır.

8. Saklama süreleri

• İletişim ve teklif talepleri, talebin sonuçlanması veya son anlamlı etkileşimden itibaren azami 3 yıl saklanır. Sözleşme kurulursa ilgili kanuni ve sözleşmesel saklama süreleri uygulanır.
• Ticari elektronik ileti onay ve ret kayıtları, ilgili elektronik ticaret mevzuatının gerektirdiği süre boyunca saklanır.
• Teknik güvenlik kayıtları, bilgi güvenliği ve olay inceleme amaçları için gerekli ve ölçülü süre boyunca tutulur.

Saklama sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

9. Çerezler ve üçüncü taraf hizmetler

Web sitesinde zorunlu tercih kayıtlarının yanında aşağıdaki üçüncü taraf hizmetler kullanılır:

• Google — Google Tag Manager: Ölçüm etiketlerinin yönetimi ve web sitesinin ziyaret istatistiklerinin ölçülmesi.
• Microsoft — Microsoft Clarity: Oturum analizi ve ısı haritası. Fare hareketleri, tıklamalar ve kaydırmalar kaydedilir; form alanları maskelenir ve bu alanlara girilen kişisel veriler kayda geçmez.
• Meta Platforms — Meta Pixel: Reklam performansının ölçülmesi ve web sitesi ziyaretçilerine Meta platformlarında yeniden reklam gösterilebilmesi.
• Google — Google Haritalar: İletişim sayfasında harita içeriğinin gösterilmesi.

Google Tag Manager, Microsoft Clarity ve Meta Pixel sayfa açılışında çalışır. Çerez tercih paneli şu an Google Haritalar içeriğinin yüklenmesini yönetir. Kayıtların adları, saklama süreleri ve tercih seçenekleri hakkında ayrıntılı bilgi Çerez Politikası’nda yer alır.

10. Veri güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla riskle uyumlu teknik ve idari tedbirler uygular. Erişim yetkilendirmesi, loglama, güvenlik güncellemeleri, yedekleme, aktarım güvenliği ve çalışan gizliliği bu tedbirler arasındadır.

11. Haklarınız ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yöntemlerle GİA Yazılım ve Medya Ticaret Limited Şirketi’ne iletebilirsiniz. Yazılı başvurular Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park 7C Blok No: 7 D İç Kapı No: 15, Sarıyer / İstanbul adresine gönderilebilir. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı elektronik posta adresiniz üzerinden info@vayos.com.tr adresine de başvuru yapabilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

12. Platform verileri

VAYOS platformunda eğitim kurumları tarafından öğrenci, veli, öğretmen ve diğer personel verileri işlenebilir. Bu kapsamda işleme amaçlarını, hukuki sebepleri ve saklama sürelerini ilgili eğitim kurumu belirler; GİA/VAYOS, sözleşme ve belgelenmiş talimatlar çerçevesinde veri işleyen olarak hareket eder. Sağlık verileri ve çocuklara ait veriler yüksek koruma gerektiren veri grupları olarak ayrı güvenlik kontrollerine tabi tutulur.