İSTANBUL ÖZEL BİLİM EĞİTİM KURUMLARI (Anaokulu, İlkokul, Ortaokul, Lise)
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA BİLDİRİMİ (“Bildirim”)
GİRİŞ
Anayasa madde 20 gereği “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.” 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 07.04.2016 tarihli Resmi Gazetede yayımlanarak yürürlüğe girmiştir ve kanunun uygulanması bakımından yönetmelikler, kurul kararları vb. düzenlemeler yayımlanmıştır. KVKK özetle; kişisel verilerin işlenmesinde kişilerin haklarını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.
KVKK kapsamındaki haklarınız ve yükümlülüklerinizin çerçevesi işbu bildirim kapsamında bilginize sunulmuştur. İSTANBUL ÖZEL BİLİM Eğitim Kurumları (“Okul”) veri sorumlusu sıfatıyla;
Faaliyet alanı kapsamındaki ilgili kişilerin (öğrenci, öğrenci adayı, mezun öğrenciler, çalışan, çalışan adayı, ziyaretçiler, veliler, veli adayları, veri sorumlusuna mal ve hizmet sağlayan firmaların yetkilileri ve çalışanları -“tedarikçiler”- ile veri sorumlusunun faaliyetleri kapsamında muhatap olduğu sair gerçek kişilerin -“sair muhataplar”-)
Kişisel verilerini işbu Bildirim çerçevesinde işleyebilmektedir.
KVKK ve ilgili mevzuat çerçevesinde uygulama Okul tarafından oluşturulan Kişisel Verilerin Korunması Heyeti (“Heyet”) koordinasyonunda gerekli usul ve esasların takip ve icrası suretiyle gerçekleştirilir, gerekli denetim ve kontroller sağlanır ve gerekli revizyonlar yapılır, KVKK kapsamındaki yükümlülüklerinin etkin uygulanması koordine ve idare edilir. Bildirim, Okul web sitesinde yayınlanarak, güncellemeler ve değişiklikler hususunda yine web sitesinde bilgilendirme yapılır.
KVKK KAPSAMINDA TANIMLAR VE AYDINLATMA BİLDİRİMİ KAPSAMINDAKİ VERİ KATEGORİLERİ
a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
c) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
ç) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
d) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
e) Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
f) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
g) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kimlik (ad soyad, anne-baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra numarası, tc kimlik numarası gibi) ,
İletişim (adres, e- posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon numarası gibi) ; Lokasyon (bulunduğu yerin konum bilgileri) ;
Özlük (bordro bilgileri, disiplin soruşturması, işe giriş- çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi);
Hukuki İşlem (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi);
Müşteri İşlem (çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi) ;
Fiziksel Mekân Güvenliği (çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi) ;
İşlem Güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi) ;
Finans (bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi) ;
Mesleki Deneyim (diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi) ;
Pazarlama (alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler); Görsel ve İşitsel Kayıtlar (görsel ve işitsel kayıtlar, fotoğraf, video kaydı gibi)
Kılık ve Kıyafet
Sağlık Bilgileri (engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri gibi) ;
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri (ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler gibi)
Eğitim (öğrencilerin eğitim-öğretim faaliyeti kapsamındaki okul numaraları, ölçme değerlendirme sonuçları, yerleştikleri okullar, veli toplantısı notları gibi)
Okul, KVKK’nın 4. maddesi doğrultusunda işbu Bildirimle ile kişisel verileri aşağıdaki ilkelere uygun işleyeceğini kabul etmektedir:
KVKK’nın 5. maddesine uygun olarak Okul tarafından “kişisel verilerin” işlenme süreçleri KVKK ve ilgili mevzuat belirtilen aşağıdaki şartlara uygun olarak yürütülmektedir:
KVKK hükümlerinin uygulanmadığı haller saklıdır.
KVKK’nın 6. Maddesi gereği kişilerin etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Okul, “özel nitelikli kişisel verileri” işlememeyi temel kural ve prensip edinmiştir. Ana prensibin istisnaları aşağıdaki gibidir:
KVKK hükümlerinin uygulanmadığı haller saklıdır.
KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENEBİLECEĞİ, HUKUKİ SEBEBİ VE TOPLANMA YÖNTEMİ
KVKK m.4’teki ilkelere uygun olarak kişisel veriler, kişisel verilerin aşağıda sıralanan amaçlarla; 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde kalmak kaydıyla işlenebilecektir:
İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Kişisel veriler, yukarıda belirtilen işleme amaçlarının yanında yine aynı amaçlarla ve aşağıdaki ilave amaçlarla ve belirtilen kişi veya kuruluşlara aktarılabilir:
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kişisel veriler, KVKK ve diğer mevzuat hükümleri ile işbu Bildirim’e uygun olarak işlenmiş olsa dahi, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ile ilgili kişinin talebi veya bizzat okul tarafından silinir, yok edilir veya anonim hale getirilir.
KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda linki yer alan “Kişisel Veri Bilgi ve Talep Formu”nu doldurup “Okul adresine elden imzalı olarak teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta göndererek yahut yine güvenli elektronik imza ile imzalanmış bir “Word veya PDF” uzantılı dosyayı KEP adresine e-posta ile göndermeniz halinde; İSTANBUL BİLİM Eğitim Kurumları talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin bedelsiz yasal gereklilikler hariç ayrıca bir maliyeti gerektirmesi hâlinde, İSTANBUL ÖZEL BİLİM Eğitim Kurumları tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir. Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Ek: KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA BİLGİ TALEP FORMU
TALEP FORMUNA ULAŞABİLECEĞİNİZ LİNK: https://bilimkoleji.k12.tr/uploads/office/bilim-koleji-kvkk-veri-sahibi-basvuru-formu.pdf
Saygılarımızla bilginize sunulur.
İSTANBUL ÖZEL BİLİM KURUMLARI