Gizlilik ve Güvenlik Politikası

PQS GLOBAL

Academic English Proficiency Assessment

KVKK ve GDPR Uyumlu

PLUSED Eğitim Bilişim Danışmanlık Hizmetleri Sanayi ve Ticaret Limited Şirketi ("PQS Global", "Şirket", "biz") olarak, sunduğumuz dil değerlendirme ve sertifikasyon hizmetleri kapsamında işlediğimiz kişisel verilerin korunmasına büyük önem veriyoruz.

İşbu Gizlilik ve Güvenlik Politikası ("Politika"); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili veri koruma mevzuatına uygun olarak hazırlanmıştır.

Bu Politika; pqsglobal.org ve bağlı tüm alt alan adlarını (english.pqsglobal.org, lingors platformu vb.), mobil uygulamaları, sınav merkezlerimizi ve PQS Global tarafından sunulan tüm hizmetleri kapsar.

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişi:

PQS Global olarak aşağıdaki kategorilerde kişisel veri işliyoruz:

•    Kimlik Verileri: Ad, soyad, doğum tarihi, doğum yeri, cinsiyet, T.C. kimlik numarası (gerekli hallerde), pasaport bilgileri (uluslararası adaylar için).

•    İletişim Verileri: E-posta adresi, telefon numarası, adres bilgileri, veli/vasi iletişim bilgileri (18 yaş altı adaylar için).

•    Eğitim ve Mesleki Veriler: Okul/kurum adı, sınıf bilgisi, öğrenci numarası, öğretmen/eğitimci bilgileri, sınav geçmişi, sertifika kayıtları.

•    Sınav ve Performans Verileri: Sınav cevapları, yazılı ve sözlü performans kayıtları, ses kayıtları (Speaking bölümü), puan ve değerlendirme sonuçları, sertifika durumu (Attend / Passed).

•    İşlem Güvenliği Verileri: Kullanıcı adı, şifre (hash'lenmiş halde), IP adresi, oturum kayıtları, cihaz bilgileri.

•    Görsel/İşitsel Veriler: Sınav anında çekilen güvenlik görüntüleri (uygulanması halinde), Speaking sınavlarına ait ses kayıtları.

•    Pazarlama Verileri: Etkinlik, kampanya ve bülten tercihleri (yalnızca açık rıza ile).

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

•    Sınav kaydı, organizasyonu ve uygulanması

•    Sınav sonuçlarının değerlendirilmesi ve raporlanması

•    Sertifika ve geri bildirim (feedback) raporlarının hazırlanması ve teslimi

•    Akademik kalite kontrol ve sınav güvenliğinin sağlanması

•    Partner kurumlar (okullar, dil merkezleri) ile öğrenci kayıt süreçlerinin yürütülmesi

•    Yasal yükümlülüklerin yerine getirilmesi (faturalama, vergi, denetim)

•    Kullanıcı destek hizmetlerinin sunulması

•    Platform güvenliği ve dolandırıcılık önleme

•    Açık rıza dahilinde tanıtım, kampanya ve bilgilendirme iletişimi

•    İstatistiksel analiz ve hizmet kalitesinin geliştirilmesi (anonimleştirilmiş verilerle)

Verileriniz KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir:

•    Sözleşmenin kurulması veya ifası (sınav kaydı, sertifika hizmeti)

•    Hukuki yükümlülüğün yerine getirilmesi (vergi, eğitim mevzuatı)

•    Meşru menfaat (sınav güvenliği, dolandırıcılık önleme)

•    Açık rıza (pazarlama iletişimi, ses kayıtları, çerezler)

6.1. Yurt İçi Aktarım

Verileriniz; iş ortaklarımız (partner okullar ve dil merkezleri), sınav uygulayıcı kurumlar, hukuk danışmanları, mali müşavirler, denetçiler, hizmet aldığımız bilişim altyapısı sağlayıcıları ve yasal olarak yetkili kamu kurum ve kuruluşları ile yalnızca gerekli olduğu ölçüde paylaşılır.

6.2. Yurt Dışı Aktarım

PQS Global'in 40'tan fazla ülkede faaliyet gösteren bir uluslararası dil değerlendirme platformu olması nedeniyle, kişisel verileriniz aşağıdaki amaçlarla yurt dışına aktarılabilir:

•    Uluslararası partner kurumlarla sınav koordinasyonu

•    Bulut tabanlı sunucu ve veri tabanı hizmetleri

•    Çok dilli içerik dağıtımı (TR, EN, ZH, MN, RU, FA, VI)

Yurt dışı aktarımlarda KVKK'nın 9. maddesi uyarınca açık rıza alınması veya yeterli korumanın bulunduğu ülkelere aktarım ya da Kişisel Verileri Koruma Kurulu tarafından onaylanan taahhütnameler temin edilmektedir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler kadar saklanır:

Saklama süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.

PQS Global, sınav adayları arasında 18 yaş altı çocukların bulunduğunun bilincindedir ve bu konuda özel önlemler uygular:

•    18 yaş altı adayların verileri yalnızca veli/vasi açık rızası ile işlenir

•    Çocuk verileri minimum düzeyde toplanır (veri minimizasyonu ilkesi)

•    Çocuklara doğrudan pazarlama iletişimi yapılmaz

•    Veli/vasi, çocuğa ait verilere her zaman erişim ve düzeltme talep edebilir

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

•    a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

•    b) İşlenmişse buna ilişkin bilgi talep etme,

•    c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

•    ç) Yurt içi/yurt dışı aktarıldığı üçüncü kişileri öğrenme,

•    d) Eksik veya yanlış işlenmiş veriler için düzeltme talep etme,

•    e) KVKK madde 7 kapsamında silme veya yok edilmesini isteme,

•    f) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

•    g) Otomatik sistemlerle yapılan analizlere itiraz etme,

•    ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

Başvuru Yöntemi: Yukarıdaki haklarınızı kullanmak için info@pqsglobal.org adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

PQS Global, verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

Teknik Tedbirler

•    256-bit SSL şifreleme

•    İki faktörlü kimlik doğrulama (yönetim panellerinde)

•    Veri tabanlarında şifrelenmiş depolama

•    Düzenli güvenlik açığı taramaları ve sızma testleri

•    Yedekleme ve felaket kurtarma sistemleri

•    Erişim logları ve denetim izleri

İdari Tedbirler

•    Çalışan gizlilik sözleşmeleri ve düzenli eğitimler

•    Rol bazlı erişim kontrolü

•    Tedarikçi sözleşmelerinde veri koruma maddeleri

•    Veri ihlali müdahale prosedürleri (72 saat içinde bildirim)

Web sitelerimizde aşağıdaki çerez türleri kullanılmaktadır:

•    Zorunlu Çerezler: Site işlevselliği için gereklidir, devre dışı bırakılamaz.

•    Performans Çerezleri: Site kullanımına ilişkin istatistik toplar.

•    İşlevsel Çerezler: Tercihlerinizi (dil vb.) hatırlar.

•    Pazarlama Çerezleri: Yalnızca açık rıza ile aktif edilir.

Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz.

Web sitelerimiz, üçüncü taraf platformlara (sosyal medya, YouTube, ödeme sağlayıcıları vb.) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından PQS Global sorumlu değildir. Söz konusu sitelerin gizlilik politikalarını ayrıca incelemenizi tavsiye ederiz.

•    Şifrenizi kimseyle paylaşmayınız.

•    Kullanıcı adı ve şifrenizi düzenli aralıklarla değiştiriniz.

•    E-posta yoluyla şifre, kart bilgisi veya hassas veri talep edilmez. Bu tür talepleri dikkate almayınız ve info@pqsglobal.org adresine bildiriniz.

•    Şüpheli oturum aktivitesi tespit ettiğinizde derhal bizimle iletişime geçiniz.

PQS Global, işbu Politika'da değişiklik yapma hakkını saklı tutar. Önemli değişiklikler web sitemiz üzerinden ve/veya kayıtlı e-posta adresinize bildirim yoluyla duyurulur. Politika'nın güncel hali her zaman www.pqsglobal.org/privacy adresinde yayınlanır.

Gizlilik ve veri koruma konusundaki tüm sorularınız, talepleriniz ve şikayetleriniz için:

KVKK kapsamındaki başvurularınız için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvuruda bulunabilirsiniz.