Ana içeriğe geç
Güven ve Hukuk Merkezi İNCELEME İÇİN TASLAK · v1.0

Uluslararası Veri Aktarımı Bildirimi

Bu, inceleme için hazırlanmış sürüm 1.0 taslağıdır. Doğrulanmış teknik ve veri koruma uygulamalarımızı yansıtır ancak nihai yönetim ve hukuki onay beklemektedir. Bazı bölümler hâlâ yönetim veya hukuki inceleme altındaki maddeleri içerir ve nihai politika olarak esas alınmamalıdır.

Bu bildirim, kişisel verilerin veri sahibi, kiracı (tenant), EDUMOVIA (Kore Cumhuriyeti’nden işletilir) ve hedef kurumlar arasında sınır ötesinde nasıl hareket edebileceğini ve her güzergâha uygulanan hukuki mekanizmaları açıklar.

Yürürlük tarihi: 31 Ağustos 2026 · Sürüm v1.0

Bu bildirimin amacı

EDUMOVIA, Kore Cumhuriyeti Gimpo-si, Gyeonggi-do merkezli, 664-87-03141 sicil numaralı Castle Consulting Company Co., Ltd. (주식회사 캐슬컨설팅) tarafından işletilir. Eğitim hareketliliği doğası gereği sınır ötesi olduğundan, kişisel veriler; veri sahibinin ülkesi, kiracı (bir eğitim acentesi veya kurum), EDUMOVIA’nın işletim ortamı, hedef kurumlar ve az sayıda hizmet sağlayıcı arasında hareket edebilir. Bu bildirim, bu akışları ve her birine uygulanan hukuki mekanizmayı açıklar.

Birbirinden ayrı üç kavram

Sıkça karıştırılan üç fikri ayırıyoruz. (1) Veri sahibi yargı yetkisi — bireyi bulunduğu yere göre koruyan gizlilik hukuku. (2) İşletmeci yargı yetkisi — işletmeci tüzel kişinin kurulu olduğu Kore Cumhuriyeti. (3) Hedef / başvuru ülkesi — bir öğrencinin başvurduğu üniversite veya iş ortağının ülkesi. Bir kişinin verisini yöneten gizlilik hukuku (1) kavramına göre belirlenir; hedef ülkeye göre BELİRLENMEZ.

Aktarım güzergâhları ve hukuki mekanizmalar

AEA → Kore: Avrupa Komisyonu, 17 Aralık 2021’de GDPR 45. madde uyarınca Kore Cumhuriyeti için bir yeterlilik kararı kabul etmiştir (ilk periyodik inceleme 2026’da teyit edilmiştir); bu nedenle AEA’dan Kore’ye aktarımlar ek Standart Sözleşme Hükümleri gerektirmez. Birleşik Krallık → Kore: BK sınırlı aktarımları, varsa BK yeterlilik düzenlemesine, aksi hâlde ICO Uluslararası Veri Aktarım Anlaşması (IDTA) veya Ek’ine ve bir Aktarım Risk Değerlendirmesine dayanır [Kore için güncel BK yeterlilik durumu HUKUKİ İNCELEME GEREKTİRİR]. Türkiye → yurt dışı: 7499 sayılı Kanun ile değişik KVKK 9. madde (1 Eylül 2024’te yürürlükte) uyarınca aktarımlar üç kademeli bir sırayı izler — yeterlilik kararı, ardından uygun güvenceler (Kurul Standart Sözleşmesi, Bağlayıcı Şirket Kuralları veya yazılı taahhütname), ardından dar istisnalar. Açık rıza yalnızca arızi aktarımlar için bir istisnadır ve sistematik akışlar için varsayılan dayanak değildir. Kore (PIPA): yurt dışı aktarım, bilgilendirilmiş rıza ve/veya uygun güvencelerle yeterli koruma gerektirir. Orta Asya ve Moğolistan: rıza ve/veya yeterlilik temelli — ilgili ülke ekine bakınız.

Hedef ülke açıklaması

Bir öğrenci başka bir ülkedeki kuruma başvurduğunda, hedef ülke, EDUMOVIA’nın mevcut Ülke Paketi (Country Pack) yeniden kullanılarak başvuru akışının bir parçası olarak öğrenciye açıklanır. Bu belirli aktarıma ilişkin güvenceler başvuruya işlenir. Öğrencinin kendi gizlilik hukuku, hedef ne olursa olsun verisini yönetmeye devam eder.

Seçimleriniz ve iletişim

Geçerli itiraz veya geri çekme dâhil veri sahibi haklarınızı, Küresel Gizlilik Bildirimi’ndeki iletişim kanalları aracılığıyla kullanabilirsiniz. Sağlayıcı ayrıntıları Alt İşleyenler kaydında listelenir.

Metinde [YÖNETİM GİRDİSİ GEREKLİ] olarak işaretlenen belirli unsurlar (denetim otoritesi iletişim bilgileri, veri koruma / gizlilik görevlisi ve yargı yetkisine özgü hukuki noktalar) EDUMOVIA yönetimi ve hukuk müşavirleri tarafından sonlandırılmakta olup sonraki bir revizyonda güncellenecektir.

Hukuki ve veri koruma uygulamalarımızla ilgili sorularınız için lütfen bizimle iletişime geçin.

Bize ulaşın