arctica
Son güncelleme: 6 Ekim 2026
Bu politika, arcticaedu.fi web sitesi, iletişim formları ve Arctica Akademi hesabı kullanılırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarınızı açıklar.
1. Kapsam ve iletişim
ArcticaEdu markası altında işletilen web sitesi ve online eğitim alanı bu politikanın kapsamındadır. Veri sorumlusu kimlik bilgileri yukarıda belirtilen bölümde tamamlanacaktır. Gizlilikle ilgili soru ve hak taleplerinizi İletişim sayfasındaki formdan, mesajınızda “kişisel veri talebi” belirterek iletebilirsiniz.
2. İşlediğimiz veriler
İletişim formunda adınız, e-posta adresiniz, mesajınız ve mesajın dili; hesap oluşturduğunuzda adınız, e-posta adresiniz, şifrenizin tek yönlü türetilmiş karşılığı, hesabınızın oluşturulma zamanı ve kullanıcı rolünüz kaydedilir. Eğitimlere erişiminiz için hesabınıza tanımlanan eğitimler ve oturum kayıtları işlenir. Güvenlik amacıyla IP adresi veya bağlantı bilgileri, istek zamanı ve hata bilgileri hizmet altyapısında işlenebilir. Mevcut sistem izleme süresi veya ders tamamlama yüzdesi kaydetmez.
3. Amaçlar ve hukuki dayanaklar
Taleplerinizi yanıtlamak ve istediğiniz hizmete ilişkin teklif hazırlamak için sözleşme öncesi adımlar; hesap ve eğitim erişimi için sözleşmenin kurulması veya ifası; izinsiz erişimi ve kötüye kullanımı önlemek için meşru menfaat; uygulanabilir yükümlülükleri yerine getirmek için hukuki yükümlülük dayanakları kullanılabilir. Meşru menfaat işlenmesi haklarınız ve makul beklentileriniz gözetilerek değerlendirilir. Pazarlama iletileri veya isteğe bağlı izleme için gerektiğinde ayrı onay istenir. İletişim formundaki bilgilendirme kutusu bir pazarlama izni değildir.
4. Çerezler ve yerel ayarlar
arctica_session çerezi giriş oturumunu yönetir; HttpOnly ve SameSite=Lax özellikleriyle kullanılır, HTTPS yayında Secure olarak ayarlanır ve en çok 7 gün geçerlidir. arctica_lang çerezi seçtiğiniz dili en çok 1 yıl hatırlar. İlk girişte tarayıcınızın dil tercihine göre Türkçe, Fince veya İngilizce seçilir. Mevcut sürüm reklam, analiz veya yeniden hedefleme çerezleri kullanmaz. Çerez bildirimini kapatma tercihiniz tarayıcının yerel depolamasında arctica_cookie_notice_v1 anahtarıyla tutulur; tarayıcı verilerini silerek kaldırabilirsiniz. Alt bilgideki Çerez bilgileri bağlantısı bildirimi yeniden açar. Dil çerezini tarayıcınızdan silebilirsiniz; oturum çerezini engellemek giriş gerektiren alanların çalışmasını etkiler.
5. Saklama ve silme
İletişim kayıtları talebin değerlendirilmesi ve takibinin gerektirdiği süre boyunca tutulur. Hesap ve eğitim erişimi kayıtları hesabın ve ilgili hizmet ilişkisinin sürmesi için gerekli olduğu sürece saklanır. Geçerli bir silme talebi, kapanan işlem veya sona eren hizmet sonrasında artık gerekli olmayan kayıtlar silinir ya da anonimleştirilir. Hukuki yükümlülük veya somut bir uyuşmazlık için gerekli kayıtlar, ilgili yükümlülük veya talep süresiyle sınırlı olarak ayrıca tutulabilir. Oturumun geçerlilik süresi 7 gündür; süresi dolan oturumlar erişim sağlamaz. Nihai operasyonel saklama takvimi şirket kuruluşunda belgelenecektir.
6. Hizmet sağlayıcılar ve aktarımlar
Web sitesi ve eğitim verileri Finlandiya’daki Hetzner sunucusunda tutulur. Cloudflare, web sitesi DNS’i ve tünel üzerinden erişim için bağlantı ve güvenlik verilerini işleyebilir. Eğitim videoları ayrı medya adresi üzerinden Hetzner’dan sunulur. Hizmet sağlayıcıların küresel altyapısı nedeniyle Avrupa Ekonomik Alanı dışında işleme söz konusu olabilir; uygulanabilir aktarım koşulları ve sözleşmesel güvenceler veri sorumlusu tarafından değerlendirilmelidir. Resend veya başka bir e-posta sağlayıcısı mevcut sürüme henüz bağlanmamıştır. Yeni bir sağlayıcı veya farklı işleme amacı eklendiğinde bu politika güncellenir.
7. Güvenlik ve yetkilendirme
Şifreler düz metin olarak tutulmaz; tuz eklenmiş scrypt yöntemiyle tek yönlü türetilir. Yönetim alanı rol kontrolüyle, eğitim videoları hesap ve eğitim yetkisi kontrolüyle korunur. Video bağlantıları süreli imzalarla oluşturulur ve her erişimde eğitim yetkisi yeniden değerlendirilir. Teknik önlemler riski azaltır; internet üzerinden aktarılan veriler için mutlak güvenlik garantisi verilemez. Hesap şifrenizi üçüncü kişilerle paylaşmayın.
8. Haklarınız
Uygulanabilir mevzuat uyarınca verilerinize erişim, düzeltme, silme, işlemenin sınırlandırılması ve belirli durumlarda veri taşınabilirliği talep edebilirsiniz. Meşru menfaate dayalı işlemeye itiraz edebilir, onaya dayalı bir işlem varsa onayınızı ileriye dönük geri çekebilirsiniz. Geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez. Talep doğrulanırken yalnızca gerekli kimlik bilgileri istenebilir. GDPR kapsamındaki talepler kural olarak bir ay içinde yanıtlanır; izin verilen uzatma hallerinde gerekçesiyle bilgilendirilirsiniz. Finlandiya Veri Koruma Ombudsmanı’na veya yetkili denetim makamına şikâyet hakkınız vardır.
9. Çocukların verileri
Web sitesi hesabı ve mesleki eğitim başvuruları yetişkinlere yöneliktir. Okul öncesi eğitim hakkında içerik bulunması çocuklardan veri toplandığı anlamına gelmez. Formlara çocukların kimlik, sağlık veya diğer hassas bilgilerini yazmayın. Çocuk katılımlı bir program veya çocuk verisi gerektiren bir hizmet ayrıca tasarlanırsa, gerekli bilgilendirme, yetkilendirme ve güvenlik düzenlemeleri önceden yapılır.
10. Otomatik kararlar ve değişiklikler
Mevcut sistem, kişiler hakkında hukuki veya benzer ölçüde önemli sonuç doğuran otomatik karar veya profil çıkarma uygulamaz. Dil seçimi yalnızca arayüz tercihidir. Bu politika yeni işlevler veya hizmet sağlayıcılar eklendiğinde güncellenebilir; önemli değişiklikler ilgili kullanıcıya uygun kanaldan duyurulur.
Resmi bilgi kaynakları: GDPR · Tietosuojavaltuutettu