Echos Education Ltd ("Echos Education", "biz", "bize", "bizim"), sorumluluğumuz altındaki kişisel verileri korumaya ve saygı göstermeye kararlıdır.
Bu Gizlilik Bildirimi, kişisel verileri neden ve nasıl topladığımızı ve kullandığımızı açıklar ve Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) ve 2018 Veri Koruma Yasası uyarınca bireylerin haklarını özetler.
UK GDPR kapsamında kişisel veri, belirlenmiş veya belirlenebilir bir bireyle ilgili herhangi bir bilgi anlamına gelir. Bize sağlanan kişisel verileri bu Bildirimde açıklanan amaçlar veya toplama noktasında açıkça belirtilen amaçlar için kullanabiliriz.
Bu web sitesi ve hizmetlerimiz çocuklara yönelik değildir ve eğitim veya vesayet amaçları için gerekli olmadıkça onlarla ilgili veri toplamıyoruz.
Belirli işleme faaliyetleriyle ilgili olarak aksi belirtilmedikçe, veri sorumlusu Echos Education Ltd'dir.
Belirli durumlarda, başka bir kuruluş (sorumlu) adına ve onun talimatları doğrultusunda kişisel verileri işlediğimiz anlamına gelen veri işleyici olarak hareket edebiliriz.
Bazı hizmetler, Echos Consultancy Ltd dahil olmak üzere bağlı kuruluşlarla işbirliği içinde de sunulabilir.
Bu Bildirim hakkında veya kişisel verileri nasıl ve neden işlediğimiz hakkında sorularınız varsa, bize şu adresten ulaşabilirsiniz: [email protected]
Web sitemizi ziyaret ettiğinizde IP adresiniz, tarayıcı türünüz, ziyaret edilen sayfalar ve kullanım verileri (çerezler ve benzeri teknolojiler dahil) gibi belirli bilgileri otomatik olarak toplarız.
Bizimle olan ilişkinizin niteliğine ve sağladığımız eğitimle ilgili hizmetlere bağlı olarak aşağıdaki kişisel veri kategorilerini toplayabilir, saklayabilir ve kullanabiliriz:
Kimlik ve İletişim Bilgileri:
Tam ad, doğum tarihi, uyruk, cinsiyet ve ev adresi, e-posta adresi ve telefon numarası gibi iletişim bilgileri. Ayrıca öğrenci yerleştirme veya vesayet düzenlemeleri için gerekli olan pasaport, ulusal kimlik kartı veya seyahat belgelerinin kopyalarını da toplayabiliriz.
Eğitim ve Geçmiş Bilgileri:
Akademik kayıtlar, transkriptler, sertifikalar, test sonuçları, okul veya üniversite tercihleri, dil yeterlilik puanları ve eğitim danışmanlığı veya öğrenci desteğiyle ilgili diğer bilgiler. Bu, referans mektupları, kişisel beyanlar ve başvuru formlarını içerebilir.
Aile, Vasi ve Sponsor Bilgileri:
Ebeveynler, vasiler veya sponsorların adları, öğrenciyle olan ilişkileri, iletişim bilgileri ve uygun olduğunda öğretim ücreti veya konaklama düzenlemeleri için gerekli mali veya ödemeyle ilgili bilgiler dahil olmak üzere ayrıntıları.
Sözleşme, Hizmet ve Başvuru Verileri:
İletişim kayıtları, imzalanmış anlaşmalar, hizmet tercihleri, program detayları, başvuru materyalleri ve destekleyici belgeler dahil olmak üzere eğitim danışmanlığı ve yerleştirme hizmetlerimizle ilgili bilgiler.
Mali ve Ödeme Verileri:
Banka bilgileri (uygulanabilirse), ödeme geçmişi veya ebeveynler veya sponsorlar tarafından öğrenciler adına ödenen ücretlerin kayıtları dahil olmak üzere ödeme ve fatura bilgileri.
Uyumluluk ve Doğrulama Verileri:
Kayıt veya seyahat düzenlemelerini desteklemek için yasaların veya ilgili eğitim otoritelerinin gerektirdiği kimlik ve doğrulama belgeleri (örneğin, pasaport, adres kanıtı) ve herhangi bir bilgi.
Özel Kategori Veriler (uygulanabilir olduğunda ve uygun yasal dayanakla):
Sınırlı durumlarda ve yalnızca gerekli olduğunda, şu gibi özel kişisel veri kategorilerini işleyebiliriz: Refah, konaklama veya seyahat desteğini sağlamak için verilen sağlık veya tıbbi bilgiler; Koruma veya vesayet yükümlülüklerine uymak için gerektiğinde sabıka kayıtları (örneğin, DBS kontrolleri). Bu tür işlemler, UK GDPR'nin 9. ve 10. Maddeleri ve 2018 Veri Koruma Yasası uyarınca yasal olarak ve uygun bir yasal temelde (açık rıza veya önemli kamu yararı gibi) yürütülecektir.
Teknik ve Web Sitesi Kullanım Verileri:
IP adresi, tarayıcı türü, cihaz tanımlayıcıları, yönlendirme URL'leri, ziyaret edilen sayfalar, oturum süresi ve çerezler veya analiz araçları aracılığıyla toplanan diğer kullanım bilgileri. (Daha fazla bilgi için lütfen Çerez Bildirimiz'e bakın.)
Sizinle ilgili tuttuğumuz kişisel verilerin türü ve miktarı, Echos Education Ltd ile olan ilişkinize ve sağladığımız hizmetlere bağlıdır. Tüm kişisel verilerin ilgili, gerekli olanla sınırlı olduğundan ve dahili veri koruma ve saklama politikalarımıza uygun olarak güvenli bir şekilde saklandığından emin oluruz.
Öğrenciler ve Hizmet Alıcıları:
Eğitim danışmanlığı, yerleştirme ve vesayet hizmetlerimizi sunmak için öğrencilerle ilgili kişisel verileri tutarız. Bu, kimlik, iletişim ve eğitim geçmişi ayrıntılarının yanı sıra başvuru materyalleri, yazışmalar ve hizmet kayıtlarını içerir. Uygun olduğunda, öğrenim ücreti ve hizmet ücretleriyle ilgili mali veya ödeme verileriyle birlikte vize, konaklama ve seyahatle ilgili bilgileri de tutarız.
Ebeveynler, Vasiler ve Sponsorlar:
İletişim, faturalandırma ve öğrenci refahının etkili yönetimini sağlamak için ebeveynler, vasiler ve sponsorlar hakkında kişisel verileri tutarız. Bu, onların iletişim bilgilerini ve öğrenciyle olan ilişkilerini, ilgili ödeme veya sponsorluk bilgilerini ve sağlanan rızalar veya izinler dahil iletişim geçmişini içerir.
Eğitim Kurumları ve Ortaklar:
İşbirliğini ve öğrenci yerleştirmelerini kolaylaştırmak için ortak okullarımız, kolejlerimiz, üniversitelerimiz ve ilgili kuruluşlar hakkında veriler tutarız. Bu genellikle kurumsal temsilcilerin adlarını ve iletişim bilgilerini, iletişim kayıtlarını ve öğrenci programlarıyla bağlantılı ilgili anlaşmaları veya başvuru verilerini içerir.
Tedarikçiler ve Hizmet Sağlayıcılar:
Konaklama sağlayıcıları, tercümanlar ve lojistik ortakları gibi tedarikçiler ve hizmet sağlayıcılar hakkında bilgileri tutarız. Bu, iletişim ve sözleşme ayrıntılarını, yazışmaları ve hizmet sunumu ve ödemelerin kayıtlarını içerir.
Çalışanlar, Yükleniciler ve İş Başvurusunda Bulunanlar:
Uygun olduğunda, işe alım, işe başlama ve istihdam yönetimi amaçları için kişisel verileri tutarız. Bu, CV'leri, referansları, çalışma hakkı ve yeterlilik belgelerinin yanı sıra çalışanlar ve yükleniciler için bordro ve İK bilgilerini içerebilir.
Düzenleyici ve Uyumluluk Kayıtları:
Seyahat ve kayıtla ilgili kayıtlar, denetim izleri, rıza kayıtları, koruma belgeleri ve diğer uyumlulukla ilgili veriler dahil olmak üzere yasal ve düzenleyici yükümlülüklere uymak için gerekli bilgileri tutarız.
Web Sitesi Kullanıcıları ve Sorgularda Bulunanlar:
Çevrimiçi formlar aracılığıyla gönderilen iletişim ve iletişim bilgilerini, web sitemizi ziyaret ettiğinizde toplanan IP adresi, tarayıcı türü, cihaz bilgileri ve site etkileşimleri gibi teknik kullanım verileriyle birlikte tutarız. Ayrıca bizimle paylaştığınız tercihleri veya geri bildirimleri de tutabiliriz. Daha fazla bilgi için lütfen Çerez Bildirimiz'e bakın.
Echos Education Ltd ile olan ilişkinize bağlı olarak kişisel verileri çeşitli kaynaklardan toplarız. Tuttuğumuz bilgilerin çoğu, bize başvurduğunuzda, eğitim danışmanlığı veya vesayet hizmetlerimizden yararlandığınızda, toplantılara veya görüşmelere katıldığınızda, sorgulama veya başvuru formlarını doldurduğunuzda veya e-posta, telefon veya web sitemiz aracılığıyla bizimle iletişim kurduğunuzda doğrudan sizin tarafınızdan sağlanır.
Ayrıca, özellikle küçükler veya uluslararası öğrenciler söz konusu olduğunda, öğrenciler adına bilgi sağlayan ebeveynlerden, vasilerden veya sponsorlardan da kişisel veriler alabiliriz. Bu, yerleştirme, konaklama veya refah düzenlemelerini desteklemek için gerekli kimlik, iletişim, akademik ve mali ayrıntıları içerebilir.
Bilgiler, akademik kayıtlar, referanslar, kabul detayları veya öğrenci başvuruları ve ilerlemesiyle ilgili güncellemeler sağlayabilen okullar, kolejler ve üniversiteler gibi eğitim kurumları ve ortaklarından da toplanabilir.
Belirli durumlarda, geçmiş kontrolü ajansları veya eğitim yerleştirmeleriyle ilgili seyahat, konaklama veya genel uyumluluk süreçlerinde yardımcı olan hizmet sağlayıcıları gibi üçüncü taraflardan kişisel veriler alabiliriz.
Web sitemizi ziyaret ettiğinizde veya çevrimiçi formlarımızı kullandığınızda, çerezler ve analiz araçları aracılığıyla IP adresiniz, tarayıcı türünüz, cihaz tanımlayıcılarınız ve site etkileşimleriniz gibi sınırlı teknik ve kullanım verilerini otomatik olarak toplarız. Daha fazla bilgi için lütfen Çerez Bildirimiz'e bakın.
Kişisel verileri yalnızca UK GDPR ve 2018 Veri Koruma Yasası doğrultusunda yasaların izin verdiği durumlarda işleriz. Başlıca nedenler arasında sözleşme yükümlülüklerimizi yerine getirmek, yasal ve düzenleyici gerekliliklere uymak, hizmetlerimizi yönetme ve geliştirme gibi meşru ticari çıkarlarımızı sürdürmek ve örneğin pazarlama iletişimleri almak için rıza verdiğiniz durumlar yer alır. Sınırlı durumlarda, istihdam hukuku, düzenleyici görevler gerektirdiğinde veya açık rızanızla özel kategori veya sabıka kayıt verilerini de işleyebiliriz.
Kişisel verileri, eğitim danışmanlığı, yerleştirme ve vesayet hizmetlerimizin sunulmasına bağlı amaçlar ve yasal ve idari yükümlülüklerimizi yerine getirmek için kullanırız.
Öğrencilerle, ebeveynlerle, vasilerle ve eğitim ortaklarıyla iletişim kurmak ve başvuru ve yerleştirme süreci boyunca tavsiye, rehberlik ve destek sağlamak için kişisel verileri kullanırız. Bu, öğrenci profillerini değerlendirmeyi, başvuruları hazırlamayı ve göndermeyi, okullar, kolejler ve üniversitelerle irtibat kurmayı ve konaklama ve seyahat gibi ilgili düzenlemeleri yönetmeyi içerir.
Müşteri ilişkilerini yönetmek, sorguları yanıtlamak ve hizmetlerimizi etkili bir şekilde sunmak için kişisel verileri işleriz. Bu, hizmet kayıtlarını tutmayı, geri bildirimleri ele almayı ve özellikle reşit olmayan veya uluslararası öğrenciler için uygun refah ve koruma standartlarını sağlamayı içerebilir.
Ayrıca eğitim sektörü raporlama yükümlülükleri, mali ve vergi gereksinimleri, dolandırıcılık önleme kontrolleri ve koruma düzenlemeleri dahil olmak üzere yasal ve uyumluluk gereksinimlerini karşılamak için kişisel verileri kullanırız.
Yasaların izin verdiği durumlarda, eğitim hizmetlerimizle ilgili iletişim, güncellemeler veya pazarlama amaçları için iletişim bilgilerini kullanabiliriz. Bu tür iletişimleri almayı istediğiniz zaman bizimle iletişime geçerek iptal edebilirsiniz.
Bireyler üzerinde yasal veya önemli etkiler üreten bir şekilde otomatik karar verme veya profil oluşturma için kişisel verileri kullanmıyoruz.
Kişisel verileri yalnızca gerekli, orantılı ve yasal olduğu durumlarda paylaşırız. İlişkinin veya hizmetin niteliğine bağlı olarak, kişisel verileri katı gizlilik ve veri koruma yükümlülükleri altında güvenilir üçüncü taraflarla paylaşabiliriz.
Bilgileri şunlarla paylaşabiliriz:
Bizden veri alan tüm üçüncü tarafların bunu güvenli bir şekilde işlemesi, yalnızca belirtilen amaç için kullanması ve geçerli veri koruma yasalarına uyması gerekmektedir.
Kişisel verileri herhangi bir ilgisiz üçüncü tarafa satmıyor, kiralamıyor veya başka şekilde ticari olarak kullanıma sunmuyoruz.
Veriler Birleşik Krallık veya Avrupa Ekonomik Alanı (AEA) dışına aktarıldığında, bilgilerinizi korumak için Standart Sözleşme Hükümleri veya UK GDPR kapsamında tanınan bir yeterlilik kararı gibi yeterli güvencelerin mevcut olduğundan emin oluruz.
Kişisel verilerin korunmasını çok ciddiye alıyoruz ve yetkisiz erişim, kayıp, kötüye kullanım, değişiklik veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz.
Güvenlik önlemlerimiz arasında verilere kontrollü erişim, uygun olduğunda güvenli depolama ve şifreleme, düzenli sistem izleme, veri koruma sorumluluklarıyla ilgili personel eğitimi ve her zaman bilgilerin gizliliğini ve bütünlüğünü sağlayan politikalar yer alır.
Kişisel verilere erişimi, görevlerini yerine getirmek için ihtiyaç duyan çalışanlar, yükleniciler ve üçüncü taraf hizmet sağlayıcılarla sınırlandırıyoruz ve bunlar katı gizlilik yükümlülüklerine tabidirler.
Haklarınıza veya özgürlüklerinize risk oluşturan bir veri ihlali durumunda, etkiyi azaltmak için derhal adımlar atacağız ve yasaların gerektirdiği durumlarda Bilgi Komiseri Ofisi'ni (ICO) ve etkilenen bireyleri bilgilendireceğiz.
Echos Education Ltd tarafından kullanılan tüm sistemler, araçlar ve bulut platformları, mevcut UK GDPR standartlarını ve iyi endüstri uygulamalarını takip ederek veri güvenliği ve uyumluluğu göz önünde bulundurularak seçilir ve yönetilir.
Kişisel verileri yalnızca toplandığı amaçları yerine getirmek için gerekli olduğu sürece, yasal, düzenleyici, sözleşmesel, muhasebe veya raporlama gereksinimlerini karşılamak dahil olmak üzere saklarız.
Belirli saklama süresi, verilerin türüne ve sizinle olan ilişkimizin niteliğine bağlıdır. Örneğin, müşteri ve hizmet kayıtları genellikle angajman süresi boyunca ve sonrasında yasal yükümlülüklere uymak veya bir talep durumunda meşru çıkarlarımızı korumak için belirli bir süre tutulur. İşe alım bilgileri, gelecekteki fırsatlar için daha uzun süre saklamamız için rıza vermediğiniz sürece, bir pozisyon doldurulduktan sonra sınırlı bir süre saklanır.
Kişisel verilere artık ihtiyaç duyulmadığında, veri saklama ve imha politikalarımıza uygun olarak güvenli bir şekilde sileriz, anonimleştirir veya imha ederiz.
Belirli kişisel veri kategorilerini ne kadar süreyle sakladığımız hakkında daha fazla ayrıntı almak isterseniz, bu Bildirimde sağlanan ayrıntıları kullanarak bizimle iletişime geçebilirsiniz.
Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında, kişisel verilerinizle ilgili bir dizi hakkınız vardır. Bu haklar, bilgilerinizin nasıl kullanıldığı konusunda size şeffaflık, kontrol ve güvence sağlamak için tasarlanmıştır.
Şu haklara sahipsiniz:
Bu haklardan herhangi birini kullanmak isterseniz, lütfen bu Bildirimde sağlanan ayrıntıları kullanarak bizimle iletişime geçin.
Bir talebi yanıtlamadan önce kimliğinizi doğrulamamız gerekebilir.
Yasal gerekliliklere uygun olarak tüm geçerli taleplere bir ay içinde yanıt vermeyi hedefliyoruz.
Kişisel verilerinizi nasıl ele aldığımızdan memnun değilseniz, Birleşik Krallık'ın veri koruma konularında denetleyici otoritesi olan Bilgi Komiseri Ofisi'ne (ICO) şikayette bulunma hakkına sahipsiniz.
Daha fazla ayrıntı www.ico.org.uk adresinde bulunabilir
Bu Gizlilik Bildirimi hakkında veya Echos Education Ltd'nin kişisel verileri nasıl işlediği hakkında sorularınız varsa, lütfen bizimle şu adresten iletişime geçin:
Echos Education Ltd
Third Floor, 23 Bedford Row
London, WC1R 4EB
Email: [email protected]
Tüm sorguları mümkün olan en kısa sürede ve veri koruma yasalarının gerektirdiği süreler içinde inceleyip yanıtlayacağız.
Yanıtımızdan memnun değilseniz, www.ico.org.uk adresinden Bilgi Komiseri Ofisi'ne (ICO) bir endişe iletebilirsiniz