Kişisel Verilerin Korunması

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde hazırlanmıştır. Metin, kişisel verilerinizin hangi amaçla işlendiğini, nasıl saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar.

Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla ARORA KOLEJİ tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ilişkin iletişim bilgileri şunlardır:

İşlenen Kişisel Veri Kategorileri

Faaliyetlerimiz kapsamında, ilgili kişi gruplarına göre aşağıdaki veri kategorileri işlenebilmektedir. Veri kategorileri, sunulan hizmetin niteliğine göre somut olay bazında sınırlandırılır; amaç için gerekli olmayan veriler işlenmez.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, aşağıdaki amaçların gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenir:

• Öğrenci kayıt ve kabul süreçlerinin yürütülmesi, sınıf ve kademe yerleştirmelerinin yapılması
• Eğitim ve öğretim faaliyetlerinin planlanması, ölçme ve değerlendirme süreçlerinin yürütülmesi
• Öğrenci gelişiminin takibi, akademik ve rehberlik desteği sunulması
• Veli ile iletişimin sağlanması, bilgilendirme ve toplantı süreçlerinin yönetimi
• Kampüs güvenliği, giriş-çıkış kontrolü ve acil durum yönetimi
• İnsan kaynakları, staj ve işe alım süreçlerinin yürütülmesi
• Mali işler, ücretlendirme, fatura ve tahsilat süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
• Talep, öneri ve şikâyetlerin değerlendirilmesi, memnuniyet ölçümü
• Web sitesi ve dijital kanalların güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi

Kişisel Verilerin İşlenmesinde Hukuki Sebepler

Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Açık rıza verilmiş olması (yalnızca açık rıza gerektiren hâllerde)

Sağlık verileri gibi özel nitelikli kişisel veriler, kural olarak ilgili kişinin açık rızasıyla; açık rızanın aranmadığı hâllerde ise KVKK’nın 6. maddesinde öngörülen şartlara uygun olarak ve yeterli önlemler alınarak işlenir.

Toplama Yöntemi ve Kaynakları

Kişisel veriler; kayıt formları, web sitemizdeki iletişim ve başvuru formları, e-posta ve telefon görüşmeleri, kampüs içi formlar, veli toplantıları, öğrenci bilgi sistemi ve yasal olarak yetkili kurumlardan gelen yazışmalar aracılığıyla; otomatik ya da otomatik olmayan yöntemlerle toplanır.

Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Sürelerin sona ermesi hâlinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel Verilerin Aktarılması

Kişisel veriler; yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun biçimde aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile adli merciler (yasal talep hâlinde)
• Milli Eğitim Bakanlığı ve bağlı birimleri ile ilgili resmî kurumlar
• Bilgi teknolojileri, barındırma, e-posta ve yazılım hizmeti sağlayan iş ortakları
• Mali müşavirlik, denetim ve hukuk hizmeti sağlayan danışmanlar
• Sigorta, sağlık ve ulaşım hizmeti sağlayıcıları (hizmetin gerektirdiği ölçüde)

Yurt dışına aktarım, yalnızca KVKK’da öngörülen şartların sağlandığı hâllerde ve gerekli güvenceler alınarak yapılır. Hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliği ve gizlilik yükümlülükleri düzenlenir.

Veri Güvenliği Tedbirleri

Veri sorumlusu olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla idari ve teknik tedbirler uygularız:

• Yetki matrisi ve rol bazlı erişim kontrolü; görev değişikliğinde erişimlerin güncellenmesi
• Şifre politikaları, çok faktörlü doğrulama ve düzenli erişim gözden geçirmeleri
• Veri tabanı ve yedeklerin şifrelenmesi, düzenli ve test edilmiş yedekleme
• Günlük kayıtlarının tutulması ve olağan dışı erişimlerin izlenmesi
• Personel için gizlilik taahhüdü ve periyodik veri koruma eğitimleri
• Fiziksel güvenlik önlemleri ve ziyaretçi kayıt düzeni
• Veri ihlali durumunda müdahale ve bildirim prosedürü

Çocuklara Ait Kişisel Veriler

Öğrencilerimize ait kişisel veriler, veli veya yasal temsilci aracılığıyla ve çocuğun üstün yararı gözetilerek işlenir. Görsel, işitsel veya gelişim verilerinin paylaşımı gerektiren hâllerde veli onayı alınır; onay verilmeyen faaliyetlerde öğrenci katılımı farklı biçimde planlanır.

Çerezler ve Çevrimiçi Kanallar

Web sitemizde, ziyaret deneyimini iyileştirmek ve sitenin güvenli çalışmasını sağlamak amacıyla çerezler kullanılır. Kullanılan çerez türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası sayfasında açıklanmıştır.

İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurularda kimliğinizi tespit edici bilgiler ile talep konusunun açıkça belirtilmesi gerekir.

Talepler, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde yanıtlanır. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Değişiklikler ve Yürürlük

Bu aydınlatma metni, mevzuat değişiklikleri ve faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, uygun kanallar aracılığıyla ayrıca duyurulabilir.

İletişim

Kişisel verilerin korunmasına ilişkin soru ve talepleriniz için iletişim sayfamızdan bize ulaşabilir veya info@arorakoleji.edu.tr adresine e-posta gönderebilirsiniz.