Yasal bilgiler
Gizlilik Politikası
Son güncelleme: 25 Eylül 2026
1. Biz kimiz (veri sorumlusu)
Stellar Way Trade LLC — Wyoming eyaletinde (ABD) kayıtlı ve “Solvient” markasıyla faaliyet gösteren bir limited şirket — solvient.org web sitesini işletir, Fransa ve İspanya için oturma izni başvurularına destek hizmetleri sunar ve eğitim hizmetleri sağlar: İtalyan üniversitelerine kabul sürecinde ve burs başvurularında destek.
AB Genel Veri Koruma Tüzüğü (“GDPR”) ve UK GDPR bakımından, bu politikada açıklanan kişisel verilerin veri sorumlusu Stellar Way Trade LLC şirketidir.
- İletişim: [email protected]
- Kayıtlı adres: 208 West Hampton Avenue, 1st Floor, Sumter, South Carolina, 29150, United States of America
- AB/Birleşik Krallık temsilcisinin bilgileri, atama tamamlandığında burada yayımlanacaktır.
2. Bu politika kimleri kapsar
Bu politika şunlar için geçerlidir: (a) solvient.org ziyaretçileri; (b) form gönderen, uygunluk testini yapan veya görüşme planlayan potansiyel müşteriler; (c) müşteriler, bir başvuruya dahil edilen aile üyeleri ve bilgileri bir burs başvurusu için kullanılan aile veya hane üyeleri; (d) bizimle yazışan kişiler. Politika, nerede bulunursanız bulunun geçerlidir ve AB/AEA, Birleşik Krallık, Kanada ve ABD için bölgeye özgü bölümler içerir.
3. Hangi verileri topluyoruz
Düzey 1 — site ziyaretçileri:
- Teknik veriler: IP adresi, cihaz/tarayıcı türü, görüntülenen sayfalar, yönlendiren kaynak — Google Analytics 4 ve Google Ads dahil çerezler ve benzer teknolojiler aracılığıyla, yalnızca çerez tercihlerinizin izin verdiği ölçüde (tercihlerin bölgenizde nasıl işlediği için Çerez Politikası belgemizin 2. bölümüne bakın).
- Altyapı sağlayıcılarımızın (Cloudflare) güvenlik ve içerik dağıtımı için işlediği veriler.
Düzey 2 — talepler (formlar, uygunluk testi, görüşme randevuları):
- Ad, e-posta, telefon veya mesajlaşma uygulamasındaki kullanıcı adı (verildiyse); mesajınız (“durumunuz hakkında kısaca”); test yanıtlarınız ve bunlardan çıkan program önerisi ve puan; sayfa dili; teknik gönderim verileri (gönderim kimliği, bilgilendirme metninin sürümü ve zaman damgası); ilk ziyaretinize ait reklam ilişkilendirmesi (gclid veya fbclid gibi tıklama kimlikleri, UTM parametreleri ve açılış sayfasının URL adresi).
- Uygunluk testi yanıtları: uyruk/vatandaşlık, ikamet ülkesi, gelir aralığı, aile yapısı, taşınma takvimi.
- Yazışmalar (e-posta, mesajlaşma uygulamaları).
Düzey 3 — müşteriler (hizmetin sunulması):
- Kimlik belgeleri: pasaport kopyaları, nüfus kayıt belgeleri (doğum/evlilik belgeleri).
- Mali belgeler: banka hesap dökümleri, gelir/mali kaynak belgeleri, vergi belgeleri.
- Başvuruyla ilgili belgeler ve size eşlik eden aile üyelerine (reşit olmayanlar dahil) ilişkin bilgiler.
- Hedef ülkenin şartlarına bağlı olarak başvuru belgeleri özel nitelikli kişisel veriler (örneğin sağlık raporlarındaki sağlık verileri) ve Fransız veya İspanyol makamlarının istediği adli sicil kaydı belgeleri içerebilir. Bkz. bölüm 6.
- Eğitim kayıtları: okul belgeleri, diplomalar, not dökümleri, dil sertifikaları ile bunların tercümeleri ve tasdikleri.
- Burs başvuruları için — mali durumu değerlendirmek amacıyla gereken, ailenizin veya hanenizin geliri, varlıkları ve yapısına ilişkin bilgiler; ayrıca başvuruyu sizin adınıza yapmamızı istediğinizde kendi portal hesabınızın giriş bilgileri. Bu giriş bilgileri yalnızca kararlaştırılan başvuru için kullanılır; hesaba erişiminiz sürer ve şifreyi istediğiniz zaman değiştirebilirsiniz.
Verileri sizden, başvurunuza dahil edilen aile üyeleri için ise onlar adına hareket eden başvuru sahibinden toplarız. Bize başka bir kişinin verilerini sağlarsanız, bunu yapmaya yetkili olduğunuzu ve o kişiyi bu politika hakkında bilgilendirdiğinizi teyit etmiş olursunuz. Bir aile üyesinin verileri özel nitelikli veriler içeriyorsa (bölüm 6), sözleşme belgelerinin bir parçası olarak her yetişkin kendi açık rıza beyanını imzalar; reşit olmayanlar için rızayı ebeveyn/vasi verir.
4. Verilerinizi neden ve hangi hukuki dayanakla işliyoruz
| Amaç | Veriler | Hukuki dayanak (GDPR) |
|---|---|---|
| Talebinize yanıt verilmesi, test sonuçları, ücretsiz uygunluk görüşmesi | Düzey 2 | md. 6(1)(b) — sözleşme öncesinde talebiniz üzerine atılan adımlar |
| Satın alınan hizmetlerin sunulması (başvuru belgelerinin hazırlanması, başvuru desteği) | Düzey 2–3 | md. 6(1)(b) — sözleşmenin ifası |
| Kabul ve burs başvurularının hazırlanması ve yapılması | Düzey 2–3 | md. 6(1)(b) — sözleşmenin ifası |
| Bir burs başvurusu için aile veya hane üyelerinize ilişkin bilgilerin işlenmesi | Düzey 3 | md. 6(1)(f) — sizinle kurulan sözleşmenin ifasına ilişkin meşru menfaat; verileri, buna yetkili olduğunuzu ve bu kişileri bilgilendirdiğinizi teyit ederek siz sağlarsınız (bölüm 3) |
| Başvuru belgelerinizdeki özel nitelikli verilerin (örneğin sağlık) işlenmesi | Düzey 3 | md. 6(1)(b) + md. 9(2)(a) — açık rızanız |
| Başvurunuz için gereken adli sicil kaydı belgeleri | Düzey 3 | Varsayılan olarak bu belgeleri bulundurmayız — bunları siz alır ve doğrudan makama sunarsınız; tarafımızca herhangi bir işleme yalnızca yürürlükteki hukukun izin verdiği yerde ve ölçüde, verileri sıkı biçimde en aza indirerek yapılır (bkz. bölüm 6) |
| Ödemeler, muhasebe, vergi kayıtları | Faturalama verileri | md. 6(1)(f) — ABD hukuku kapsamında bize uygulanan yükümlülüklere uyma konusundaki meşru menfaatimiz; md. 6(1)(c) yalnızca AB/üye devlet hukukundan doğan bir yükümlülük geçerli olduğunda |
| Web sitesi analitiği (GA4) | Düzey 1 | Rıza (md. 6(1)(a)), çerez penceremiz aracılığıyla alınır |
| Reklam ölçümü (Google Ads) | Düzey 1 | Rıza (md. 6(1)(a)) |
| Yeniden pazarlama / reklam kişiselleştirme: kendi reklamlarımızın Google hizmetlerinde ve iş ortağı sitelerde gösterilebilmesi için reklam kitleleri oluşturulması (örneğin sitenin son ziyaretçileri) | Düzey 1 | Rıza (md. 6(1)(a)) — “ad_personalization” sinyali; açık rıza (opt-in) bölgelerinde varsayılan olarak kapalıdır (Çerez Politikası §2); Çerez Ayarları üzerinden istediğiniz zaman vazgeçebilirsiniz |
| Dönüşüm ilişkilendirmesi (“Enhanced Conversions”): bir form gönderiminden veya görüşme planlamanızdan sonra e-posta adresinizin/telefon numaranızın SHA-256 ile özetlenmiş bir sürümünün Google ile paylaşılması (bu özellik etkin olduğunda) | İletişim bilgileri (özetlenmiş) | Rıza (“ad_user_data” sinyali — bkz. Çerez Politikası §5) |
| Talep sahiplerine e-posta ile güncellemeler ve pazarlama | İletişim bilgileri | Rıza — yalnızca isteğe bağlı bülten kutucuğunu işaretlerseniz (varsayılan olarak işaretli değildir); işaretlemezseniz sizinle yalnızca talebinizle ilgili iletişime geçeriz. Aboneliğinizi istediğiniz zaman iptal edebilirsiniz. |
| Güvenlik, dolandırıcılığın ve sitenin kötüye kullanılmasının önlenmesi | Düzey 1 | md. 6(1)(f) — meşru menfaatler |
| Hukuki taleplerin tesisi, kullanılması veya savunulması | Gerektiği ölçüde | md. 6(1)(f); ilgili olduğunda md. 9(2)(f) |
Yukarıdaki hukuki dayanaklar, GDPR veya UK GDPR size uygulandığında geçerlidir. Diğer bölgelerdeki ziyaretçiler için analitik ve reklam çerezleri, istediğiniz zaman vazgeçme hakkınız dahil, Çerez Politikası belgesinde (bölüm 2) açıklandığı şekilde çalışır.
Meşru menfaate dayandığımız durumlarda itiraz edebilirsiniz (bölüm 9). Rızaya dayandığımız durumlarda rızanızı, daha önceki işlemeyi etkilemeksizin istediğiniz zaman geri çekebilirsiniz.
5. Otomatik karar alma
Uygunluk testi, durumunuza hangi programın uyabileceğine dair ön nitelikte, bilgilendirme amaçlı bir gösterge üretir. Hukuki veya benzer ölçüde önemli sonuçlar doğuran hiçbir karar yalnızca otomatik yollarla alınmaz: hizmet ilişkimiz için önemli olan her değerlendirme, bir işi kabul veya reddetmeden önce bir insan tarafından gözden geçirilir.
6. Özel nitelikli veriler ve adli sicil verileri
Göçmenlik başvurusu belgeleri sağlık verileri (örneğin gerektiğinde sağlık raporları) ve adli sicil kaydı belgeleri (Fransız ve İspanyol makamları uzun süreli kalış başvuruları için ister) içerebilir.
- Özel nitelikli verileri (sağlık vb.) yalnızca başvuru için gerekli olduğunda ve ilgili kişinin açık rızasıyla işleriz — her yetişkin başvuru sahibi kendi rızasını verir (reşit olmayanlar için ebeveyn/vasi) — ve bu rıza istediğiniz zaman geri çekilebilir (bu durum hizmetin sürdürülmesini imkânsız hâle getirebilir).
- Adli sicil kaydı belgeleri: varsayılan olarak bu belgeleri siz alır ve doğrudan makama sunarsınız — biz bunları saklamayız. Bir kopyanın tarafımızca işlenmesi kaçınılmaz olduğunda bu, yalnızca yürürlükteki hukukun izin verdiği yerde ve ölçüde, verileri sıkı biçimde en aza indirerek ve başvurudan sonra derhal silerek yapılır.
7. Verilerinizi kimler alır
- Hizmet sağlayıcılar (veri işleyenler): Google (Workspace: e-posta, belge depolama ve Google Apps Script aracılığıyla talep yönetim tablomuz; Google Analytics 4), Cloudflare (barındırma/güvenlik/CDN), Calendly (sitedeki bağlantı üzerinden planladığınız tanışma görüşmelerinin randevuları) ve güvenli bir belge paylaşım platformu. Bu sağlayıcılar verileri kendi geçerli koşulları ve gizlilik belgeleri kapsamında işler.
- Ayrıca Telegram üzerinden şirket içi bir yeni talep bildirimi alırız; bu bildirim kişisel bilgilerinizi değil, yalnızca teknik bir referansı (gönderim kimliği ve ürün) içerir.
- Bize hizmet sunan bağımsız veri sorumluları: Google Ads bakımından Google (reklam ölçümü ve — rızanızla — yeniden pazarlama kitleleri; Google “veri sorumlusundan veri sorumlusuna” koşulları kapsamında; bkz. Çerez Politikası) ve ödeme verilerini kendi gizlilik politikaları kapsamında işleyen ödeme hizmeti sağlayıcıları.
- Talebiniz üzerine veya bilginiz dahilinde başvurunuzda görev alan bağımsız uzmanlar: onaylı/yeminli tercümanlar ve — gerektiğinde — yetkin avukatlar (avocats/abogados) veya gestores administrativos.
- Fransa veya İspanya devlet makamları (konsolosluklar, valilikler, extranjería ofisleri): başvuru verileriniz, hizmetin asıl amacı olarak bu makamlara — doğrudan sizin tarafınızdan veya başvuru için hazırlanan belgelerin bir parçası olarak — iletilir.
- Başvuru yapılan İtalyan üniversiteleri ve burs programlarını yöneten yetkili bölgesel kurumlar.
- Şirket yeniden yapılanması durumunda halefler (bu politikadaki korumalar sürdürülerek).
- Kişisel verilerinizi satmayız ve üçüncü taraflarla onların kendi pazarlamaları için paylaşmayız. Reklam ölçümü ve kitle (yeniden pazarlama) verileri Google ile yalnızca Çerez Politikası belgesinde açıklandığı şekilde ve rızanıza bağlı olarak paylaşılır.
Tanışma görüşmesi planlama (Calendly). Bir görüşme planladığınızda bunu harici randevu sağlayıcımız Calendly üzerinden yaparsınız: Calendly platformunun kendi sayfasına geçer (bu sayfayı siteye gömmüyoruz) ve randevu bilgilerini orada girersiniz — genellikle adınız, e-posta adresiniz, saat diliminiz, seçtiğiniz saat ve randevu sorularına verdiğiniz yanıtlar. Randevuyu takip amacıyla ilk talebinizle eşleştirebilmek için randevu bağlantısına teknik bir referans ekleriz; bu referans ad, e-posta veya telefon içermez. Calendly randevuyu kendi altyapısında ve kendi koşulları kapsamında işler; randevu verilerini yalnızca talep ettiğiniz görüşmeyi planlamak ve takip etmek için kullanırız. Randevu kayıtları, bölüm 10 kapsamında talep verisi olarak değerlendirilir.
8. Uluslararası veri aktarımları
Bir ABD şirketiyiz: verileriniz ABD içinde ve — ilgili olduğunda — başvurunuzda görev alan uzmanların bulunduğu ülkelerde (AB) işlenir.
- Bize doğrudan verdiğiniz veriler: verileri AB/AEA veya Birleşik Krallık içinden bize gönderdiğinizde GDPR bize doğrudan uygulanır (md. 3(2)); bu toplama, ayrı bir aktarım aracı gerektiren sonraki bir “aktarım” değildir.
- Üçüncü ülkelerdeki tedarikçilerimize sonraki aktarımlar: başlıca tedarikçilerimiz (Google LLC, Cloudflare) EU–US Data Privacy Framework (ve bunun Birleşik Krallık uzantısı) kapsamında sertifikalıdır.
- Bir aktarım bir yeterlilik mekanizmasıyla kapsanmıyorsa uygun güvenceler uygularız.
9. Haklarınız
AB/AEA veya Birleşik Krallık içindeyseniz şu haklara sahipsiniz: verilerinize erişim; verilerin düzeltilmesi; silinmesi; işlemenin kısıtlanması; veri taşınabilirliği; meşru menfaate dayanan işlemeye itiraz; doğrudan pazarlamaya koşulsuz itiraz; ve rızanızı istediğiniz zaman geri çekme. AB/AEA: ayrıca hukuki veya benzer ölçüde önemli sonuçlar doğuran ve yalnızca otomatik yollarla alınan kararlara tabi olmama hakkınız vardır (GDPR md. 22). Birleşik Krallık: önemli otomatik kararlarla ilgili olarak bilgilendirilme, insan incelemesi talep etme ve karara itiraz etme haklarına sahipsiniz (Data (Use and Access) Act 2025 ile değişik UK GDPR md. 22A–22D). Yasal yükümlülüklere uymak veya hukuki talepleri tesis etmek/savunmak için verileri saklamamız gerektiğinde bazı haklar sınırlanır.
Haklarınızı kullanmak için [email protected] adresine e-posta gönderin. Bir ay içinde yanıt veririz (bu süre, yasanın izin verdiği ölçüde uzatılabilir). Ayrıca bir denetim makamına — özellikle ikamet ettiğiniz ülkedeki makama, örneğin CNIL (Fransa, cnil.fr), AEPD (İspanya, aepd.es) veya ICO (Birleşik Krallık, ico.org.uk) — şikâyette bulunma ve yargı yoluna başvurma hakkına sahipsiniz.
Kanada içindeyseniz: kişisel bilgileri PIPEDA ilkelerine (rıza, sınırlı toplama/kullanım, güvenlik önlemleri, açıklık) uygun şekilde işleriz. Bilgilerinize erişim ve bunların düzeltilmesini talep edebilir ve Office of the Privacy Commissioner of Canada (priv.gc.ca) kurumuna şikâyette bulunabilirsiniz. Québec sakinleri ayrıca Act respecting the protection of personal information in the private sector (Law 25 ile değişik) kapsamındaki haklara — veri taşınabilirliği ve yayılmanın durdurulması dahil — sahiptir ve Commission d'accès à l'information (CAI) kurumuna şikâyette bulunabilir; kişisel bilgilerin korunmasından sorumlu kişimize aşağıdaki iletişim adresinden ulaşılabilir. Gizlilik konularındaki iletişim adresimiz [email protected].
ABD içindeyseniz: ABD eyaletlerinin gizlilik yasaları bize uygulandığı ölçüde bu yasaların tanıdığı haklara uyarız — sitedeki “Çerez Ayarları” üzerinden veya Global Privacy Control (GPC) tarayıcı sinyaliyle kullanabileceğiniz hedefli reklamlardan vazgeçme hakkı dahil; her durumda, yukarıdaki iletişim adresine iletilen makul erişim ve silme taleplerini yerine getiririz.
10. Verileri ne kadar süre saklıyoruz
| Kategori | Saklama süresi |
|---|---|
| Talep verileri (formlar, test, görüşme notları) — sözleşme yapılmadıysa | Son temastan itibaren 24 ay, ardından talep yönetim sistemlerimizden silinir veya anonim hâle getirilir |
| Müşteri işlerine ait kayıtlar (yazışmalar, kontrol listeleri, başvuru kopyaları) | İş kapandıktan sonra 6 yıl (zamanaşımı/taleplere karşı savunma) |
| Pasaport kopyaları ve kimlik belgeleri | Yalnızca başvuru için gerekli olduğu sürece; iş kapandıktan sonra silinir |
| Adli sicil kaydı belgeleri | Başvurudan/karardan sonra derhal silinir (bkz. bölüm 6) |
| Sözleşmeler, faturalar, ödeme kayıtları | 3–7 yıl — ABD vergi/muhasebe yükümlülüklerini yerine getirme konusundaki meşru menfaatimiz kapsamında saklanır |
| Pazarlama rızaları / gönderim dışı bırakma listesi | Rıza geri çekilene kadar; vazgeçme taleplerine uyabilmek için gönderim dışı bırakma kayıtları saklanır |
| Analitik veriler (GA4) | GA4 içinde yapılandırılan saklama süresine göre (14 ay) |
11. Güvenlik
Uygun teknik ve idari önlemler uygularız: şifreli iletim (TLS), erişim denetimleri ve bilmesi gereken ilkesine dayalı erişim, müşteri belgeleri için güvenli bir belge paylaşım platformu, tedarikçilerin özenle incelenmesi ve çalışanların gizlilik yükümlülükleri. İnternet üzerinden hiçbir iletim %100 güvenli değildir; hassas belgeler için lütfen düz e-posta ekleri yerine sağladığımız güvenli kanalları kullanın.
Veri ihlalleri: bir ihlalin haklarınız için risk doğurması muhtemelse, ihlalden haberdar olduğumuz andan itibaren 72 saat içinde yetkili denetim makamını, risk yüksekse etkilenen kişileri de gereksiz gecikme olmaksızın bilgilendiririz.
12. Çocuklar
Hizmetlerimizi yetişkinler satın alır. Çocukların verilerini, bu politikadaki korumalarla birlikte, yalnızca başvuru sahibi ebeveyn/vasi tarafından sağlanan bir aile başvurusunun belgeleri kapsamında işleriz. Site çocuklara yönelik değildir ve başvuru belgeleri dışında bilerek çocuklara ait veri toplamayız.
13. Çerezler
Sitede kullanılan çerezler ve benzer teknolojiler (Google Analytics 4, Google Ads ve Google Consent Mode v2 dahil) ve rızanızı nasıl yönetebileceğiniz için Çerez Politikası belgemize bakın. Seçimlerinizi sitedeki “Çerez Ayarları” üzerinden istediğiniz zaman değiştirebilirsiniz.
14. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz; güncel sürüm her zaman “Son güncelleme” tarihiyle birlikte sitede yer alır. Aktif müşterileri etkileyen esaslı değişiklikler e-posta ile bildirilir.
15. İletişim
Stellar Way Trade LLC d/b/a Solvient · 208 West Hampton Avenue, 1st Floor, Sumter, South Carolina, 29150, United States of America · [email protected]
AB/Birleşik Krallık temsilcisinin bilgileri, atama tamamlandığında burada yayımlanacaktır.