Gizlilik Politikası ve KVKK / GDPR Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu Rome Consultancy'dir.

Roma ofisi: Via Regina Margherita 232, 00198 Roma, İtalya
Bursa ofisi: Üçevler Mah. Bayraktepe Sok. No:14 Emir Arslan Plaza Kat:3 Daire:6 Nilüfer / Bursa, Türkiye
E-posta: info@romeconsultancy.com · Telefon: +39 351 685 5882

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: Ad, soyad, telefon numarası (WhatsApp dahil), e-posta adresi.
• Eğitim bilgileri: Lise sınıfı/mezuniyet durumu, ÖSYM (TYT/AYT) durumu, dil seviyesi, ilgilenilen bölüm ve formda yazdığınız notlar.
• Burs ön değerlendirme bilgisi: Paylaşmanız halinde tahmini aile gelir aralığı.
• İşlem güvenliği bilgisi: Formu gönderdiğiniz IP adresi ve gönderim zamanı.

Veriler, web sitemizdeki formlar aracılığıyla doğrudan sizden elektronik ortamda toplanır.

3. İşleme Amaçları

• Başvurunuza dönüş yapmak ve sizinle telefon, WhatsApp veya e-posta ile iletişime geçmek,
• İtalya'da üniversite kabul şartlarına, sınavlara, vizeye ve DSU bursuna uygunluğunuzu değerlendirmek,
• Talep etmeniz halinde danışmanlık hizmetini sunmak,
• Formun kötüye kullanımını (spam, bot) önlemek ve bilgi güvenliğini sağlamak.

4. Hukuki Sebepler

• Talebiniz üzerine bir sözleşmenin kurulması öncesindeki adımlar: KVKK md. 5/2-c, GDPR md. 6/1-b,
• Form güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat (IP adresi): KVKK md. 5/2-f, GDPR md. 6/1-f,
• Verilerinizin yurt dışındaki sunuculara aktarılması için açık rızanız: KVKK md. 9.

5. Aktarım ve Hizmet Sağlayıcılar

Verileriniz hiçbir reklam veya pazarlama firmasıyla paylaşılmaz ve satılmaz. Yalnızca hizmeti sunabilmek için şu altyapı sağlayıcıları kullanılır:

• Google Ireland Ltd. / Google LLC (Firebase Firestore): Başvuru kayıtlarının saklandığı veritabanı. Sunucular Avrupa Birliği'ndedir (eur3: Belçika/Hollanda).
• Vercel Inc.: Web sitesinin barındırılması. Formu işleyen sunucu fonksiyonları Almanya'da (Frankfurt) çalışır; şirket ABD merkezlidir.

Talebiniz üzerine ve yalnızca gerekli olduğu ölçüde, başvuru yaptığınız üniversitelere ve resmi kurumlara bilgi iletilebilir.

6. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcılar nedeniyle verileriniz Türkiye dışındaki (Avrupa Birliği) sunucularda işlenir. Bu aktarım, formda ayrıca verdiğiniz açık rızaya dayanır. Rızanızı dilediğiniz zaman info@romeconsultancy.com adresine yazarak geri alabilirsiniz; bu durumda kayıtlarınız silinir.

7. Saklama Süresi

Başvuru kayıtları, son iletişimimizden itibaren en fazla 2 yıl saklanır ve bu sürenin sonunda silinir. Danışmanlık sözleşmesi kurulması halinde, ilgili mevzuatın öngördüğü saklama süreleri uygulanır. Silme talebiniz olursa kayıtlarınız beklemeden silinir.

8. Çerezler

Web sitemizin ziyaretçi sayfalarında çerez, reklam veya takip aracı (analitik, piksel vb.) kullanılmaz ve tarayıcınızda bilgi saklanmaz. Yalnızca yetkili personelin kullandığı yönetici panelinde, oturumun güvenli şekilde açık kalması için zorunlu teknik bir çerez kullanılır.

9. Veri Güvenliği

Bağlantılar şifrelidir (HTTPS). Başvurular, erişim kuralları ile korunan ve verileri şifreli saklayan bir veritabanında tutulur; dışarıdan okunamaz veya değiştirilemez. Kayıtlara yalnızca yetkili Rome Consultancy personeli kişisel hesabıyla erişebilir.

10. Haklarınız

KVKK md. 11 ve GDPR md. 15-22 kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini, verilerin silinmesini veya yok edilmesini isteme,
• Verilerinizin bir kopyasını taşınabilir formatta alma ve işlemeye itiraz etme,
• Açık rızanızı dilediğiniz zaman geri alma,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru ve Şikâyet

Taleplerinizi info@romeconsultancy.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Yanıtı yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, İtalya'da Garante per la protezione dei dati personali'ye şikâyette bulunabilirsiniz.