Kişisel Verilerin Korunması Kanunu

Kişisel Verilerin Korunması Kanunu

07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, sözlü, yazılı, elektronik ortamlarda veri sorumlusu sıfatını haiz Şirketimizce elde edilmiş/edilecek ya da Şirketimizle paylaştığınız/paylaşacağınız şahsınıza ait her türlü bilginin (“kişisel veri”), aşağıda açıklanan çerçevede ve anılan Kanunda öngörülen şekillerde kurumumuzca işleneceğini ve bilgilerinizin otomatik olan ya da olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi de dâhil olmak üzere bilgileriniz üzerinde gerçekleştirilen her türlü işlemin “kişisel verilerin işlenmesi” anlamına geldiğini bilgilerinize sunarız.

 

 

  • KURUMUMUZ TARAFINDAN TOPLANAN VEYA İŞLENEN KİŞİSEL VERİLER

 

DEK tarafından sunulan eğitim ve öğretim hizmetleri ve yürütülen eğitim-öğretim faaliyetleri kapsamında toplanan ve/veya işlenen Kişisel Veriler; öğrencilerimizin, öğretmenlerimizin, personelimizin, öğrenci velilerinin/vasilerinin, alt yüklenicilerimizin, tedarikçilerimizin ve bunların işçilerinin isim, soy isim, vesikalık fotoğrafı, T.C kimlik numarası, T.C. kimlik kartındaki bilgiler / nüfus cüzdanındaki bilgiler, adresleri, telefon numaraları vb. bilgiler ile; Öğrencilerimizin ilköğretim bilgileri, ilköğretim diploması bilgileri, okula giriş puanları, E-okul bilgileri, T.C. Devleti tarafından Okul’a kesin kayıt yaptırmak için uygulanan ve öğrencilerimizin girdikleri her türlü sınavların sonuç puanları, okul ücretlerinin ödenmesi ile ilgili banka ve banka hesap bilgileri, banka ödeme bilgileri, banka ödeme dekontları, okuldaki eğitim hayatı boyunca öğrencinin aldığı notlar, yaptıkları proje ve ödevler, sunumlar, katıldıkları kulüp çalışmaları ve sosyal, sanatsal&sportif faaliyetler, öğrencilerimizin yüksek öğretim hayatlarına devam edebilmeleri için girdikleri sınavları ve bu sınavlardan aldıkları başarı puanları ile sıralamaları, , öğrencilerimizin geçiş yaptığı diğer orta öğretim kurumlarının isimleri, geçiş puanları vb. bilgiler ile Okul’un yürürlükte olan mevzuat kapsamında almak zorunda olduğu öğrencinin sağlık durumu ile ilgili sağlık verileri, velilerin/vasilerin meslek bilgileri ile sosyo-ekonomik durumları ile ilgili bilgiler, iletişim bilgileri, (adres, cep telefonu, telefon, faks ve e-posta adresi) vb. diğer tüm bilgilerdir.

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

 

Türkiye Cumhuriyeti Milli Eğitim Bakanlığı mevzuatının gerekliliklerini yerine getirme ve okul kurallarına uygun olarak faaliyet gösterme amacı başta olmak üzere, öğrencilerimize müfredat dahilinde eğitim ve öğretim hizmeti verilebilmesi, öğretmenlerimizin hazırlayacağı ders programlarının, ders içeriklerinin oluşturulması, eğitim materyallerinin (uygulama, e-kitap, e-ödev vb. uygulama ve materyaller) oluşturulması, öğrenci işlemlerinin yerine getirilmesi, rehberlik süreçlerinin ve hizmetlerinin yerine getirilmesi, insan kaynakları süreçlerinin yürütülmesi, okulumuzun bilgisayar sistemlerinin, programlarının ve/veya veri tabanının öğrencilerimizin, öğretmenlerimizin ve Okul’un, eğitim ve öğretim hayatının devamının ve sürekliliğinin sağlanmasını temin için doğru, güvenli, işler bir şekilde işletilmesi amacıyla, öğrencilerimizin, öğretmenlerimizin, velilerin/vasilerin Okul’un, Okul personelinin kullandığı bilgisayar programlarının, uygulamalarının, mobil uygulamaların, web sitesinin güncellenmesi, çalıştırılması ve bu sayılan kişilerin kullanımını temin etmek, yine Eğitim öğretim ile ilgili hizmetlerine dair işlemlerin yerine getirilmesi, yürütülmesi ve geliştirilebilmesi, bu hizmetlere ve ürünlere yönelik tanıtım, pazarlama ve kampanya faaliyetlerinin yapılması, akdettiğiniz ve/veya akdettiğimiz sözleşmelerin gereğinin yerine getirilmesi; istihbarat, bilgi araştırmaları yapılması, planlama, istatistik, müşteri memnuniyeti çalışmaları, güvenliğin sağlanması,  tarafınıza daha iyi ve güvenilir hizmet verilebilmesi ve bunun kesintisiz olarak sürdürebilmesi amacıyla kişisel verileriniz işlenmektedir.

 

Kişisel Verilerin, toplamasının hukuki sebebi, Türkiye Cumhuriyeti Kanunları, Milli Eğitim Bakanlığı mevzuatı ve müfredat kapsamında okul olarak hukuki yükümlülüklerini yerine getirmek, eğitim ve öğretim faaliyetlerinin, bu faaliyetler kapsamında gerek öğrenciler, gerek öğretmenler, gerek çalışanları, gerekse de tedarikçi ve alt yüklenicileri ile kurduğu ve/veya kuracağı ilişkilerin devamının sağlanmasıdır. Kişisel verileriniz, açık rızanız bulunmadan yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü şahıslarla paylaşılmayacak ya da aktarılmayacaktır.

 

 

  • KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

 

Kişisel verileriniz,
Genel Müdürlük birimleri, okul şubeleri, tarafından, okula ön kayıt ve/veya kesin kayıt anında, okulun www.dokuzeylulkoleji.k12.tr isimli resmî web sitesi, okulun web sitesi üzerinde gerek öğrenciler, gerek öğretmenlerin kendilerine özel şifre ile giriş yaptığı alanlar, web sitemizde yayınlanan  ve kampüslerde yapılan online sınavlar, yıl içinde düzenlenen bursluluk sınavları, kurumsal kampanyalar özel akademik programlar ve birimlerin düzenlediği sempozyum/yarışma gibi organizasyonlar için doldurulan kayıt formları, öğrencilerin ve öğretmenlerin Okul’a gönderdikleri e-postalar, mektuplar, yazışmalar,  DEK veri merkezinde toplanmaktadır.
Kişisel verileriniz, DEK tarafından verilen hizmetlere bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, ofisler, internet sitesi, sosyal medya kanalları, mobil uygulamalar ve benzeri araçlarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Dek’in ürün ve hizmetlerinden yararlandığınız müddetçe kişisel verileriniz oluşturulmak ve güncellenmek suretiyle işlenebilecektir.

Sizlerden rızanızla ya da Türkiye Cumhuriyeti kanunlarında ifade edilen diğer hukuka uygunluk nedenleri gereği elde edilmiş kişisel verileriniz;

    • DEK tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılabilmesi;
    • DEK tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;
    • DEK ve DEK ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.);
    • DEK’in sunmuş olduğu hizmetlerin daha kaliteli hale getirilmesi ve kalite politikamızın geliştirilmesi,
    • DEK’in sunmuş olduğu genel ve özel kampanyalarından, promosyon, tanıtım, indirim ve benzeri avantajlarından haberdar edilmeniz ve yararlandırılmanız;
    • DEK’in sunduğu mecralardan hizmet almak amacıyla kullanıcı adınız ve şifreniz ile giriş yaptığınızda ilgili mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ile birlikte elde edilen verileri talep etmiş olduğunuz bilgi ve hizmetleri size verebilmek amacıyla işleyebilmek;
    • Mevzuatta açıkça belirtilmesi durumunda veya gerektiği takdirde mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi
      amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde Şirketimiz ve ilişkili şirketleri/kuruluşları ile aşağıda (C) Maddesinde belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilecektir.

 

 

  • DEK’İN 3. KİŞİLERDEN TOPLADIĞI KİŞİSEL VERİLER

 

DEK olarak, bilgisayar programlarımızı/uygulamalarımızı yazan yazılım firmalarından, okula yemek ve temizlik hizmeti veren alt tedarikçilerimizden yukarıda saydığımız kişisel verilerinizin tamamını veya bir kısmını toplayabiliriz.

Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi/kuruluşlar: Kişisel Verileriniz; Okullarımızın dahil olduğu şirketler topluluğu içinde yer alan şirket ve kişilere, şirket ortaklarımız ve bunların iştiraki hissedarları ve bunların alt kuruluşlarına; Milli Eğitim Bakanlığı birimleri, SGK, gibi otoriteler, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşlara, açık rızanızın bulunduğu  diğer üçüncü kişilere; usulüne uygun olarak aktarılabilecektir.

 

  • ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

 

KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Kurumumuz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Kurumumuz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.

 

  • KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI:

 

Şirketimiz, KVK Kanun’unda Kişisel Verilerin Korunması Kurulu tarafından belirlenen şartlar dahilinde kişisel verileri kanundaki diğer şartlara uygun olarak ve kişinin bu amaçla açık rızasını aldıktan sonra yurt dışına aktarma yetkisine sahiptir.

 

  • KİŞİSEL VERİLERİN DEK TARAFINDAN SAKLANMASI VE GÜVENLİĞİNİN TEMİN EDİLMESİ İLE SAKLANMA SÜRESİ

 

KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz DEK tarafından silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

 

  • ÇEREZ POLİTİKASI VE ÇEREZLER İLE TOPLADIĞIMIZ KİŞİSEL VERİLER VE UYGULAMALAR

 

DEK web sitesi ile sadece tarayıcınızın diline ilişkin bilgileri toplamaktadır. Bunun dışında kullandığımız çerezler ile hâlihazırda herhangi bir kişisel verinizi toplamıyoruz. Ancak kullanacağımız çerezlerin ileride değişiklik göstermesi halinde çerez politikamızın ve dolayısıyla aydınlatma yükümlülüğümüzün içeriğinin değişiklik gösterebileceğini belirtmek isteriz.

 

  • KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI:

 

KVK Kanun kapsamında, ilgili kişinin kişisel verisinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından önce aydınlatılma ve onayının alınması hakkının olduğunu, verinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmekteyiz.

Bu çerçevede, kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde aşağıda düzenlenen yöntemlerle DEK’e iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Kişisel Verileri Koruma Kurulu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca,

  1. Başvurunuza yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir.
  2. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu olarak Şirketimiz tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Bu kapsamda kişisel veri sahipleri;

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  6. KVK Kanunu’nun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini, yok edilmesi veya anonim haline getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  8. Kişisel verilerin kanuna aykırı olarak islenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. Şirketimiz, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilecektir.

 

 

  • ŞİRKETİMİZİN KİŞİSEL VERİLERİNİZİ KANUNLAR GEREĞİ AÇIK RIZANIZ OLMAKSIZIN İŞLEYEBİLECEĞİ DURUMLAR:

 

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 2. fıkrası uyarınca, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu sıfatıyla DEK’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,  ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan Dokuz Eylül Koleji ’nin  meşru menfaatleri için veri işlenmesinin zorunlu olması hallerin de  Banka’nın açık rıza almaksızın kişisel verileri işleyebilme hakkı mevcuttur. Yayımlanan veya kamuya açıklanan ya da kanunlarda yer alan açıklık ilkesi uyarınca resmi sicillerde veya bilançolar ile faaliyet raporlarında yer alan veya kanunlardaki hükümler gereği kamunun aydınlatılması bakımından açıklamakla yükümlü olunan Veriler ile Dokuz Eylül Koleji tarafından tabi olduğu mevzuattan kaynaklanan kanuni yükümlülüklerinin yerine getirilmesi için ve/veya yasal zorunluluklar nedeniyle ve/veya kanunlarda sırları talep edebilecek kişilere Verilerin aktarılması yükümlülüğünün yerine getirilmesi için yapılacak Veri açıklama, kullanım ve aktarımlarının kurumun sır saklama yükümlülüğüne tabi olmadığını ve bu Veriler için ayrıca bir muvafakatname alınmasına gerek kalmaksızın kurum, söz konusu Verileri ilgili kişilere açıklamaya, vermeye, işlemeye ve aktarmaya yetkilidir.

Kurum zaman zaman işbu Kişisel Verilerin Korunması ile ilgili aydınlatma yükümlülüğü kapsamında bu bilgilendirme yazısı içeriğini güncelleyebilir ve mevzuatta meydana gelecek değişiklikleri dikkate alarak ilave bilgilendirmeler yapabilir. Bu kapsamda zaman zaman web sitemizi ziyaret ederek Kişisel Verilerin Korunması Kanunu ile ilgili olarak hazırladığımız bilgilendirmeyi dikkatle okumanızı rica ve tavsiye ederiz.

 

  • KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA TALEPTE BULUNMAK İÇİN:

 

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi Kişisel Verileri Koruma Kurulu’nun belirlediği/belirleyeceği yöntem(ler)le Şirketimize iletebilirsiniz.

KVK Kanunu gereğince başvurunuzu kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinize ilişkin olarak Başvuru formu doldurarak şirketimizin Sevgi Mahallesi 909 Sokak No:4 Gaziemir / İZMİR adresine yazılı olarak veya info@dokuzeylulkoleji.com.tr mail adresine  e-posta göndererek irtibata geçebilirsiniz.

Kişisel verilere ilişkin haklar yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir. Formu dolduran ve ekinde kimliğinizi tespit edici resmi belgeler bulunan kişinin kendisi dışındaki kişilerin verilerine ilişkin talepler dikkate alınmayacaktır.