📜 Gizlilik / KVKK

TR DE EN
Son güncelleme: 04.05.2026

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ VE AÇIK RIZA BEYANI

[BU METİN İKİ KULLANIM SENARYOSU İÇİN YAZILMIŞTIR. mentorde.com kendi öğrenci ilişkisinde Veri Sorumlusu, Türkiye'deki partner acentelerin müşterileriyle ilişkisinde ise Veri İşleyen sıfatıyla hareket etmektedir. Yayınlamadan önce bir avukat / DPO incelemesi tavsiye edilir.]

1. Veri Sorumlusu ve Veri İşleyen

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca kişisel verilerinizin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirilmeniz amacıyla hazırlanmıştır.

mentorde.com ile doğrudan kayıt olan öğrenciler bakımından:

Veri Sorumlusu (Data Controller): Horizon STS GmbH (mentorde.com markası altında faaliyet göstermektedir) Adres: Herwigstraße 24, 35683 Dillenburg / Almanya Telefon: +49 157 84218282 E-posta: info@mentorde.com Yönetici (Geschäftsführer): Halil Aktas Ticaret Sicili: Amtsgericht Wetzlar, HRB 9127 Vergi No (USt-IdNr.): DE 999 999 999 (örnek — gerçek numarayla değiştirilecek)

Türkiye'de partner acente üzerinden başvuran öğrenciler bakımından:

Veri Sorumlusu (Data Controller): [Partner Acente / Kurum Adı – Açık Adres – E-posta] Veri İşleyen (Data Processor): Horizon STS GmbH (mentorde.com), Herwigstraße 24, 35683 Dillenburg / Almanya.

Veri işleyen, veri sorumlusu adına ve onun talimatları doğrultusunda kişisel verileri işlemektedir. Veri sorumlusu ile veri işleyen arasında, GDPR Madde 28 kapsamında veri işleme sözleşmesi (Data Processing Agreement) akdedilmiştir. Veri işleyen, yalnızca veri sorumlusunun yazılı talimatları doğrultusunda hareket eder ve gerekli teknik ve idari güvenlik önlemlerini almakla yükümlüdür.

2. İşlenen Kişisel Veriler

Yurtdışı eğitim danışmanlığı hizmetlerinin sunulabilmesi amacıyla aşağıda belirtilen kişisel verileriniz, belirtilen amaçlar ve hukuki dayanaklar çerçevesinde işlenmektedir:

Kimlik bilgileri (ad, soyad, doğum tarihi ve yeri, T.C. kimlik numarası, pasaport bilgileri ve sureti), iletişim bilgileri (telefon numarası, e-posta adresi, yerleşim adresi), eğitim bilgileri (diploma, transkript, sınav sonuç belgeleri, dil yeterlilik sertifikaları — TestDaF/DSH/IELTS/TOEFL, özgeçmiş ve motivasyon mektubu), finansal bilgiler (banka hesap dökümleri, bloke hesap belgeleri — Expatrio/Coracle/Fintiba, sponsorluk ve gelir beyanları, Stripe işlem kimlikleri) ile başvuru süreçlerine ilişkin diğer belgeler.

Hizmetin niteliğine göre gerekli olması halinde; sağlık sigortası işlemleri, vize başvuruları veya resmi makam talepleri kapsamında sınırlı olmak üzere özel nitelikli kişisel verileriniz (örneğin sağlık bilgileri veya adli sicil kaydı) da işlenebilmektedir.

Kişisel verileriniz; başvuru formları, dijital platformlar, e-posta yazışmaları, sözlü beyanlarınız ve ilgili resmi kurumlar aracılığıyla doğrudan veya dolaylı olarak elde edilebilmektedir.

Veri Minimizasyonu Kapsamında İşlenen Veriler ve Amaçları:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; Almanya'daki üniversitelere ve eğitim kurumlarına başvurularınızın gerçekleştirilmesi, Uni-Assist ve benzeri başvuru platformları üzerinden işlemlerinizin yürütülmesi, Alman Konsoloslukları nezdinde vize başvuru süreçlerinin yürütülmesi ve takibi, Almanya'da yasal zorunluluk olan bloke hesap açılışı (Expatrio, Coracle, Fintiba) ve sağlık sigortası işlemlerinin gerçekleştirilmesi, konaklama başvurularının yapılması ve danışmanlık hizmetlerinin sunulması ile ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

Kişisel verileriniz, KVKK'nın 5/2 maddesi (sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi) ve GDPR Madde 6/1(b) ve (c) hükümleri uyarınca işlenmektedir. Özel nitelikli kişisel verileriniz ise KVKK madde 6 ve GDPR Madde 9 kapsamında açık rızanıza dayanılarak işlenmektedir.

4. Hizmet Altyapısı ve Kullanılan Tedarikçiler

Hizmetlerimizin sunulması sürecinde aşağıdaki tedarikçiler ve veri işleyenler kullanılmaktadır:

Tüm bu tedarikçilerle GDPR Madde 28 kapsamında veri işleme sözleşmesi (DPA / AVV) imzalanmıştır.

5. Kişisel Verilerin Aktarılması ve Yurtdışına Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için, KVKK ve GDPR hükümlerine uygun olarak gerekli teknik ve idari tedbirler alınmak suretiyle; Almanya'da mukim Horizon STS GmbH (mentorde.com) başta olmak üzere, üniversiteler, eğitim kurumları, Uni-Assist platformu, konsolosluklar, yabancılar daireleri (Ausländerbehörde), sigorta şirketleri, finans kuruluşları (bloke hesap sağlayıcıları) ve hizmetin ifası için gerekli diğer iş ortakları ve alt yükleniciler ile paylaşılabilmektedir.

Bu kapsamda kişisel verileriniz, hizmetin doğası gereği yurt dışına (özellikle Almanya'ya, AB üyesi diğer ülkelere ve sınırlı durumlarda ABD'ye) aktarılmaktadır. AB üyesi ülkelere aktarımlarda Avrupa Komisyonu yeterlilik düzeyi geçerlidir; ABD aktarımlarında EU-U.S. Data Privacy Framework ve Standart Sözleşme Maddeleri (SCC) güvencesi uygulanmaktadır.

KVKK kapsamında yurt dışına veri aktarımı, ilgili kişinin açık rızasına dayanmakta olup gerekli hallerde Kişisel Verileri Koruma Kurulu tarafından öngörülen ek güvenceler sağlanmaktadır. Verileriniz, yukarıda belirtilen zorunlu durumlar dışında üçüncü kişilere satılmaz veya ticari amaçlarla paylaşılmaz.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, hizmet ilişkisinin devam ettiği süre boyunca ve sonrasında yürürlükteki mevzuat uyarınca saklanması gereken süreler boyunca muhafaza edilmektedir:

Hizmetin sona ermesi halinde, yasal olarak saklanması zorunlu olan mali, vergisel ve hukuki kayıtlar hariç olmak üzere kişisel verileriniz silinir, yok edilir veya anonim hale getirilir. Yetkisiz erişimler teknik ve idari tedbirlerle kalıcı olarak engellenir.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi ve GDPR kapsamında veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Ayrıca GDPR kapsamında; verilerin taşınabilirliğini talep etme (data portability — Madde 20), işlemeye itiraz etme (right to object — Madde 21), açık rızanızı geri alma (Madde 7/3) ve belirli durumlarda işlemenin kısıtlanmasını talep etme (Madde 18) haklarına da sahipsiniz.

Veri sahibi olarak, ilgili veri koruma otoritesine — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), Avrupa Birliği'nde mentorde.com bakımından Hessen Veri Koruma Komiseri (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden) — şikâyette bulunma hakkına sahipsiniz.

Bu kapsamda taleplerinizi, yukarıda bilgileri yer alan veri sorumlusuna yazılı olarak veya e-posta yoluyla iletebilirsiniz. Talebinizin işleme alınabilmesi için kimliğinizi teyit edici resmi belgelerin (Kimlik/Pasaport fotokopisi vb.) info@mentorde.com adresine (veya partner acente üzerinden başvurularda partner acente e-posta adresine) iletilmesi gerekmektedir. Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

8. Reşit Olmayan Veri Sahipleri

18 yaşından küçük veri sahipleri bakımından, işbu Aydınlatma Metni ve Açık Rıza Beyanı kapsamında kişisel verilerin işlenmesine ilişkin açık rıza, veri sahibinin velisi veya yasal temsilcisi tarafından verilecektir. Veri sorumlusu, gerekli gördüğü hallerde veli/yasal temsilci kimlik doğrulaması talep etme hakkını saklı tutar.

9. Çerezler ve Üçüncü Taraf Hizmetleri

Web sitemiz, oturum yönetimi ve CSRF koruması için zorunlu çerezler kullanır. Tercih çerezleri (dil seçimi, koyu mod) ve analitik çerezler (PostHog) yalnızca açık rızanız sonrasında etkinleştirilir. Çerez tercihlerinizi her zaman footer'daki "Çerez Ayarları" linki üzerinden değiştirebilirsiniz.

Pazarlama veya reklam amaçlı üçüncü taraf çerezleri (Google Analytics, Google Ads, Meta Pixel vb.) şu an itibarıyla kullanılmamaktadır.

10. Veri Güvenliği

Web sitemize tüm bağlantılar SSL/TLS ile şifrelenmiştir (https://). Ek olarak şu teknik ve idari önlemleri uygulamaktayız:

AÇIK RIZA BEYANI

Yukarıda yer alan Aydınlatma Metni kapsamında tarafıma gerekli bilgilendirmenin yapıldığını beyan ederim. Bu doğrultuda; yurtdışı eğitim danışmanlığı hizmetlerinin yürütülebilmesi amacıyla;

özgür irademle, açık ve bilgilendirilmiş şekilde rıza gösterdiğimi kabul ederim. Verdiğim açık rızayı dilediğim zaman geri alma hakkına sahip olduğumu, bu geri almanın geri alma öncesinde gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemeyeceğini bildiğimi beyan ederim.

(Aşağıdaki alanlardan uygun olanı doldurunuz)

Öğrenci (18 Yaş ve Üzeri İse) Ad Soyad: ________________________ Tarih: ________________________ İmza: ________________________

Veli / Yasal Temsilci (Öğrenci 18 Yaşından Küçük İse) Öğrencinin Adı Soyadı: ________________________ Veli Ad Soyad: ________________________ Tarih: ________________________ İmza: ________________________