Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde hazırlanmıştır. Metin, kişisel verilerinizin hangi amaçla işlendiğini, nasıl saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar.
Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla ARORA KOLEJİ tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ilişkin iletişim bilgileri şunlardır:
| Bilgi | Detay |
|---|
| Veri sorumlusu | ARORA KOLEJİ |
| Adres | Çamlık Mah. Eğitim Cad. No:18, Ataşehir / İstanbul |
| Telefon | +90 216 555 24 09 |
| E-posta | info@arorakoleji.edu.tr |
| Web sitesi | www.cmssite.com.tr/ozel-okul |
İşlenen Kişisel Veri Kategorileri
Faaliyetlerimiz kapsamında, ilgili kişi gruplarına göre aşağıdaki veri kategorileri işlenebilmektedir. Veri kategorileri, sunulan hizmetin niteliğine göre somut olay bazında sınırlandırılır; amaç için gerekli olmayan veriler işlenmez.
| Kategori | Veri türleri | İlgili kişi |
|---|
| Kimlik verileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, uyruk | Öğrenci, veli, çalışan, aday |
| İletişim verileri | Adres, telefon, e-posta, acil durumda ulaşılacak kişi bilgileri | Öğrenci, veli, aday, ziyaretçi |
| Öğrenci gelişim verileri | Sınıf, ders başarısı, devamsızlık, rehberlik notları, etkinlik katılımı | Öğrenci |
| Sağlık ve güvenlik verileri | Alerji, kronik durum, ilaç kullanımı, acil müdahale notları | Öğrenci |
| Mali veriler | Kayıt ve ödeme kayıtları, fatura ve mutabakat bilgileri | Veli, çalışan, tedarikçi |
| İşlem ve çevrimiçi veriler | Form gönderim kayıtları, IP adresi, tarayıcı bilgisi, log kayıtları | Ziyaretçi, aday, veli |
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, aşağıdaki amaçların gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenir:
- Öğrenci kayıt ve kabul süreçlerinin yürütülmesi, sınıf ve kademe yerleştirmelerinin yapılması
- Eğitim ve öğretim faaliyetlerinin planlanması, ölçme ve değerlendirme süreçlerinin yürütülmesi
- Öğrenci gelişiminin takibi, akademik ve rehberlik desteği sunulması
- Veli ile iletişimin sağlanması, bilgilendirme ve toplantı süreçlerinin yönetimi
- Kampüs güvenliği, giriş-çıkış kontrolü ve acil durum yönetimi
- İnsan kaynakları, staj ve işe alım süreçlerinin yürütülmesi
- Mali işler, ücretlendirme, fatura ve tahsilat süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
- Talep, öneri ve şikâyetlerin değerlendirilmesi, memnuniyet ölçümü
- Web sitesi ve dijital kanalların güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi
Kişisel Verilerin İşlenmesinde Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
- Açık rıza verilmiş olması (yalnızca açık rıza gerektiren hâllerde)
Sağlık verileri gibi özel nitelikli kişisel veriler, kural olarak ilgili kişinin açık rızasıyla; açık rızanın aranmadığı hâllerde ise KVKK’nın 6. maddesinde öngörülen şartlara uygun olarak ve yeterli önlemler alınarak işlenir.
Toplama Yöntemi ve Kaynakları
Kişisel veriler; kayıt formları, web sitemizdeki iletişim ve başvuru formları, e-posta ve telefon görüşmeleri, kampüs içi formlar, veli toplantıları, öğrenci bilgi sistemi ve yasal olarak yetkili kurumlardan gelen yazışmalar aracılığıyla; otomatik ya da otomatik olmayan yöntemlerle toplanır.
Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Sürelerin sona ermesi hâlinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
| Veri grubu | Saklama yaklaşımı |
|---|
| Öğrenci kayıt ve eğitim dosyaları | Mevzuatta öngörülen süreler boyunca; kayıt ilişkisinin sona ermesinden sonra yasal zorunluluk bulunmayan veriler silinir. |
| Mali kayıtlar ve faturalar | Vergi ve ticaret mevzuatında öngörülen saklama süreleri boyunca. |
| İletişim ve talep kayıtları | Talebin sonuçlandırılması ve olası uyuşmazlıkların süresi boyunca, makul süreyle sınırlı olarak. |
| Çevrimiçi log kayıtları | Güvenlik ve mevzuat gereklilikleri kapsamında belirlenen süreler boyunca. |
Kişisel Verilerin Aktarılması
Kişisel veriler; yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun biçimde aşağıdaki taraflara aktarılabilir:
- Yetkili kamu kurum ve kuruluşları ile adli merciler (yasal talep hâlinde)
- Milli Eğitim Bakanlığı ve bağlı birimleri ile ilgili resmî kurumlar
- Bilgi teknolojileri, barındırma, e-posta ve yazılım hizmeti sağlayan iş ortakları
- Mali müşavirlik, denetim ve hukuk hizmeti sağlayan danışmanlar
- Sigorta, sağlık ve ulaşım hizmeti sağlayıcıları (hizmetin gerektirdiği ölçüde)
Yurt dışına aktarım, yalnızca KVKK’da öngörülen şartların sağlandığı hâllerde ve gerekli güvenceler alınarak yapılır. Hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliği ve gizlilik yükümlülükleri düzenlenir.
Veri Güvenliği Tedbirleri
Veri sorumlusu olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla idari ve teknik tedbirler uygularız:
- Yetki matrisi ve rol bazlı erişim kontrolü; görev değişikliğinde erişimlerin güncellenmesi
- Şifre politikaları, çok faktörlü doğrulama ve düzenli erişim gözden geçirmeleri
- Veri tabanı ve yedeklerin şifrelenmesi, düzenli ve test edilmiş yedekleme
- Günlük kayıtlarının tutulması ve olağan dışı erişimlerin izlenmesi
- Personel için gizlilik taahhüdü ve periyodik veri koruma eğitimleri
- Fiziksel güvenlik önlemleri ve ziyaretçi kayıt düzeni
- Veri ihlali durumunda müdahale ve bildirim prosedürü
Çocuklara Ait Kişisel Veriler
Öğrencilerimize ait kişisel veriler, veli veya yasal temsilci aracılığıyla ve çocuğun üstün yararı gözetilerek işlenir. Görsel, işitsel veya gelişim verilerinin paylaşımı gerektiren hâllerde veli onayı alınır; onay verilmeyen faaliyetlerde öğrenci katılımı farklı biçimde planlanır.
Çerezler ve Çevrimiçi Kanallar
Web sitemizde, ziyaret deneyimini iyileştirmek ve sitenin güvenli çalışmasını sağlamak amacıyla çerezler kullanılır. Kullanılan çerez türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası sayfasında açıklanmıştır.
İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurularda kimliğinizi tespit edici bilgiler ile talep konusunun açıkça belirtilmesi gerekir.
| Kanal | Adres / Bilgi |
|---|
| Yazılı başvuru | Çamlık Mah. Eğitim Cad. No:18, Ataşehir / İstanbul |
| E-posta | info@arorakoleji.edu.tr |
| Telefon | +90 216 555 24 09 |
Talepler, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde yanıtlanır. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Değişiklikler ve Yürürlük
Bu aydınlatma metni, mevzuat değişiklikleri ve faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, uygun kanallar aracılığıyla ayrıca duyurulabilir.
İletişim
Kişisel verilerin korunmasına ilişkin soru ve talepleriniz için iletişim sayfamızdan bize ulaşabilir veya info@arorakoleji.edu.tr adresine e-posta gönderebilirsiniz.
