KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA/BİLGİLENDİRME METNİ

TED Çorlu Koleji (ISD Eğitim Kurumları A.Ş.) olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu”na uygun davranılmasına azami hassasiyet göstermekteyiz. Başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amacıyla hazırlanarak yürürlüğe giren “6698 sayılı Kişisel Verilerin Korunması Kanunu” (KVKK) uyarınca kişisel verileriniz hakkında sizleri bilgilendirmek istiyoruz.

Kişisel verileriniz aşağıda belirtilen yöntem, dayanak, amaç ve koşullar çerçevesinde ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlenmekte ve korunması için gerekli tüm idari ve teknik tedbirler Okulumuzca alınmaktadır.

  1. Kişisel Verilerin Korunması Kanunu‘nda Yapılan Tanımlamalara Göre:

1.1. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Yalnızca ad, soyad, doğum tarihi ve doğum yeri gibi kişinin kesin teşhisini sağlayan bilgiler değil, kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Bu durum, kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar.

1.2. Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini kapsar.

1.3. İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi kapsar.

1.4. Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

1.5. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olanlardır. Gerçek kişiler, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler veri sorumlusu olabilir.

1.6. Veri İşleyen: Veri sorumlusu adına kişisel verileri kendisine verilen talimatlar çerçevesinde işleyen gerçek veya tüzel kişilerdir. Herhangi bir gerçek veya tüzel kişi aynı zamanda hem veri sorumlusu, hem de veri işleyen olabilir. TED Çorlu Koleji ISD Eğitim Kurumları Anonim Şirketine iletmiş olduğunuz kişisel verilerinizin, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rızanız veya KVKK Madde 5’te yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerinizin işlenmediğini ve üçüncü kişilerle paylaşılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.

  1. Veri Sorumlusu ve Temsilcisi:

Okulumuz ile tüm ile tedarikçilerimiz, iş ortaklarımız, danışmanlarımız nezdindeki görevliler tarafından Şirketimiz adına alınan kişisel verileriniz için “Veri Sorumlusu”  TED Çorlu Koleji ISD Eğitim Kurumları Anonim Şirketidir.

  1. Veri Toplamanın Yöntemi ve Hukuki Dayanağı:

Şirketimiz, veli ve öğrencilerin verilerini kanun gereğince aşağıda sayılan kanallar vasıtasıyla, tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde kanuna uygun olarak toplamakta ve Kanunun 5’inci ve 6’ıncı Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde bu metnin c ve d bendinde belirtilen amaçlarla işleyebilmekte ve aktarabilmektedir.

3.1. Velinin ve Öğrencinin Kişisel Verileri:

  • Yazılı veya elektronik ortamda yayınlanan başvuru formları ile,
  • Veli ve Öğrenci Kimlik Bilgileri: TC kimlik numarası, ad, soyad, doğum yeri, doğum tarihi, pasaport numarası (yabancı uyruklular için), imza (varsa), medeni hal ile,
  • Özlük Bilgileri: Cinsiyet, velayet bilgisi, vatandaşlık bilgisi, öğrenim durumu, MEB (E Okul) bilgileri ile,
  • İletişim ve Adres Bilgisi: Telefon numaraları, e-posta adresleri, ulaşılabilecek üçüncü kişilerin numaraları ile adresler (ev adresi, iş adresi) ile,
  • Mesleki Bilgiler: Unvan, deneyim, çalıştığı kurum ile,
  • Öğrencinin sınav puanları ve karne notları ile,
  • Veli toplantısı tutanakları ile,
  • Rehber ve/veya danışman öğretmen ile yapılacak görüşmelerin tutanakları ile,
  • Çeşitli sosyal medya kanalları üzerinden Şirketimiz adına işletilen hesaplar kanalı ile,
  • Elektronik posta adresleri üzerinden yürütülen yazışmalar, gönderilen kısa mesajlar ve multimedya mesajları, bilgi formları da dâhil ve sair iletişim yöntemleri ile her türlü iletişim kanalları aracılığı ile,
  • Referans kişiler aracılığı ile Şirketimizin çalıştığı istihdam veya danışmanlık şirketleri aracılığıyla,
  • Öğrenci ve veli adayları tarafından iletilen bilgilerin doğruluğunu teyit etmek amacıyla yapılan kontroller ile Şirketimiz tarafından yapılan araştırmalar ile toplanmaktadır.

Kanunların emredici hükümleri gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile veli ve öğrencilerimizden kişisel bilgilerini güncellenmesi talep edilebilir. Ayrıca öğrencilerin de bilgilerinde herhangi bir değişiklik olduğu takdirde söz konusu bilgileri Şirketimize iletmeleri beklenmektedir. Şirketimiz, hiçbir koşulda veli ve öğrenciler tarafından sunulan hatalı bilgiden sorumlu tutulamaz.

3.2. Ziyaretçi Verileri:

TED Çorlu Koleji ve diğer birimlerimizde güvenlik amacıyla kamera kaydı alınmaktadır. Güvenlik amacıyla, Okul ve diğer birimlerimize gelen ziyaretçilerin ad, soyad, araç plaka numrası, giriş-çıkış saatleri, kimlerle görüşecekleri bilgileri alınmakta ve kaydedilmektedir.

3.3. Ticari İş İlişkisi Kapsamında Alınan Taraf ve Tedarikçi Verileri:

Okulumuzun üçüncü şahıslarla olan mal ve hizmet alımı, kiralama ve benzeri ticari iş ilişkisi kapsamında tarafların (temsilcilerinin/personelinin) ve ilgililerin ad, soyad, T.C. kimlik numarası, iletişim bilgileri, ünvan/iş bölümü, yeterlilik belgesi gibi gerekli mesleki bilgileri ve durumun niteliğine göre plaka numarasının bilgisi, hesap numarası gibi finansal bilgileri, sözleşmenin müzakeresi, kurulması, ifası ve ispatı amacıyla alınabilmektedir. İş ilişkisinin türü kişiden kişiye farklılık gösterebileceğinden yukarıda yer verilen tüm bilgiler her gerçek kişi için söz konusu olmayacak, işin niteliğine göre değişkenlik gösterecektir.

  1. Kişisel Verilerin İşleme Amacı:

4.1. Kişisel Verileriniz:

  • Okulumuzun hizmetlerinin verilebilmesi, bunlara dair işlemlerin yerine getirilmesi, yürütülmesi, ifası, ispatı ve geliştirilebilmesi, Okula kayıt yapılabilmesi, ölçme değerlendirme dahil eğitim faaliyetlerinin yürütülmesi,
  • Kimlik doğrulama ve kayıt oluşturulması, kayıt süresince toplanması gereken belgelerin dosyalanması, düzenlenmesi, kayıt gereği yapılan sözleşmenin gereğinin yerine getirilmesi,
  • Öğrencinin Okul içi süreçleri adına gerekli bilgilerin kaydedilmesi, ihtiyaç duyulduğu hallerde, çeşitli eğitim öğretim süreçlerinde kullanılması ve diğer ilgili taraflar ile paylaşılması,
  • Öğrencinin, kişisel, fiziksel, psikolojik ve akademik olarak gelişim sürecinin takip edilmesi, değerlendirilmesi, raporlanması, Okula ve diğer birimlere uyum sürecinin izlenmesi, takip edilmesi, Okul içerisindeki disiplin sürecine uyum sağlaması, sürecin takibi,
  • Öğrenciler hakkında yapılan veli toplantı kayıtları, durum takibatının yapılması,
  • Öğrencilerin değerlendirilmesine yönelik, sınavların hazırlanması, akademik ve sosyal gelişim süreçlerinin izlenmesi, takip edilmesi, başarılarının ölçülmesi,
  • Öğrencinin Okul kütüphanesinden yararlanmak istemesi halinde kayıt oluşturulması, Okul kütüphanesinde yer alan kitapların kaydı, geç teslim kayıplara ilişkin önlem almak,
  • Burs uygulamasından yararlanan öğrencilerin ders notları, gelişim ve finansal durumlarının değerlendirilmesi,
  • Öğrencilerin yararına yürütülen kulüp ve etkinliklerin, organizasyonların, toplum hizmetlerinin, ulusal ve uluslararası projelerin, gezilerin, sanatsal faaliyetlerin organize edilmesi, kayıt altına alınması,
  • Eğitim öğretim ile ilgili örnek uygulamaları içeren ve kamu ile paylaşılmasında fayda görülen Okul içi ve dışı tüm etkinliklere yönelik, sosyal medya hesaplarında, internet sayfasında, e-bültende ve projelerin gerçekleştirildiği kurumlarla paylaşılması, video ve fotoğraf kayıtlarının kullanılması,
  • Okulun anlaşmalı olduğu servis hizmetinin verilmesi ile ilgili gerekli kayıtların oluşturulması, ilgili yerlere bilgilerin aktarılması,
  • Sağlık dosyasının oluşturulması ve takibi, muayene gerçekleştirilebilmesi, acil tıbbi müdahaleler, gerekli olduğu takdirde diğer birimler ile paylaşılması,
  • Şirketimizin kalite, bilgi güvenliği ve gizlilik politikalarının ve standartlarının sağlıklı olarak temini ve denetimi,
  • Ödemeler ile ilgili olarak bilgilerin kayıt altına alınması ve takip edilmesi,
  • E-fatura, e-arşiv ve e-irsaliye ile ilgili yükümlülüklerin yerine getirilmesi,
  • Üst yönetime yapılacak raporlama ve analizlerin hazırlanması,
  • İşyerinde gizlilik ve güvenlik uygulamaları nedeniyle kamera görüntülerinin kaydedilmesi,
  • Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, sosyal güvenlik mevzuatı, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, iş sağlığı ve güvenliği hukuku, elektronik iletişim ile ilgili mevzuat gibi ilgili tüm mevzuatlar),
  • Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,
  • Kanunda belirtilmiş yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

4.2. KVKK Gereğince Kanunda Sayılan Şartlardan Birinin Varlığı Hâlinde, Açık Rızanız Aranmaksızın Genel Nitelikli Kişisel Verilerin İşlenmesi Mümkündür:

  • Kanunlarda açıkça öngörülmesi,
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  1. Kişisel Verilerin Aktarılması:
  • İşlenen kişisel verilerin zorunlu olan bilgiler ile sınırlı olmak kaydı ile yurtiçinde veya yurtdışında,
  • Ödemeler ve diğer finansal işlemler ile alakalı olarak anlaşmalı bankalarla,
  • Sınav, yarışma, konferans, seminer, sempozyum, anma töreni, ödül töreni, gezi, turnuva, gibi organizasyonların gerçekleştirilebilmesi adına gerçekleştiren kurum ve kuruluşlara,
  • Öğrencinin psikolojik ve fizyolojik durumuna tabii olarak gerekli görüldüğü takdirde, Okulda veya Okul dışında görevli doktor, gıda mühendisi, uzman ile paylaşmak,
  • Okul içinde veya dışında gerçekleşecek olan etkinliklere Okulun sosyal medya hesaplarında, internet sitesinde, panolarda, e-bültende yer vermek,
  • Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla iş sağlığı ve güvenliği şirketleriyle, hastaneler ve sağlık kuruluşlarıyla,
  • Yazılım, kurumsal kaynak planlaması, raporlama, pazarlama gibi işlevlerin yerine getirilmesi amacıyla tedarikçilerle ve çözüm ortaklarıyla,
  • Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla,
  • Şirketimiz adına veri işleyen (IT desteği veren, trafik/müşteri memnuniyeti ölçümleme, profilleme) firmalarla,
  • Şirketimizin kullandığı bilişim teknolojileri gereği başta AB ülkeleri olmak üzere yurtdışında bulunan sunucular ve bu sunucu desteğini veren firmalar ile bulut bilişim kullanılan durumlarda bulut bilişim hizmetini veren firmalarla,
  • İlgili mevzuat hükümlerine istinaden yükümlülüklerimizin yerine getirilmesi ve ticari faaliyetlerimizin denetimi amacıyla ilgili denetim firmalarıyla, bağımsız denetim firmalarıyla, gümrük firmalarıyla, mali müşavir/muhasebe firmalarıyla, hukuk bürolarıyla,
  • Şirket tarafından kurulan ortak veri tabanının işlerliği açısından ilgili tedarikçilerle,
  • Gerektiği durumlarda teslimat yapılabilmesi amacıyla kargo firmalarıyla,
  • Çalışan hakkında referans talep eden kurum ve şirketler ile,
  • Yasal gereklilikleri ifa etmek ve/veya resmi mercilerin taleplerini yerine getirmek amacıyla kamu kurum ve kuruluşlarıyla paylaşılabilir.
  1. Kişisel Verilerin İşlenme Süresi

Her türlü kişisel verileriniz amacına uygun süre kadar saklanmaktadır. 6698 sayılı KVK Kanununu 7/1. Maddesine göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya yasaların tayin ettiği saklama süreleri dolduğunda TED Çorlu Koleji tarafından silinecek, yok edilecek veya anonim hale getirilecektir.

  1. Kişisel Veri Sahibinin Hakları:

7.1. KVKK Madde 11 Uyarınca, Dilediğiniz Zaman TED Çorlu Koleji ISD Eğitim Kurumları Anonim Şirketine Başvurarak Kişisel Verilerinize İlişkin Olarak Aşağıdaki Hususları Talep Etme Hakkına Sahipsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

7.2. KVKK’nın 11’inci Maddesi Uyarınca Sahip Olduğunuz Haklarınızı Kullanmak İçin:

Web sitemizdeki başvuru formunu eksiksiz doldurup ıslak imzalı bir nüshasını “Hatip Mahallesi Yeni Bosna Caddesi No:11 59860 Çorlu/Tekirdağ” adresinde bulunan Okulumuza şahsen veya noter kanalı ile iletmeniz veya bu formu güvenli elektronik imza ile imzalayarak [email protected] elektronik posta adresine göndermeniz gerekmektedir.

Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

TED Çorlu Koleji ISD Eğitim Kurumları Anonim Şirketi talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, TED Çorlu Koleji ISD Eğitim Kurumları Anonim Şirketi tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Talebinizin kabul edilmesi halinde gereği yerine getirilir. Ancak başvurunuz, yapılan inceleme ve değerlendirme sonucu reddedilirse, ret gerekçesi ile birlikte tarafınıza yazılı yahut elektronik ortamda bildirilir. Veri sorumlusuna başvuru ve kurula şikayet haklarınızla ilgili olarak detaylı bilgi KVKK Madde 13 ve devamı maddelerinde yer almaktadır. Ayrıca, kişisel verileriniz ile ilgili değişiklik ya da güncelleme taleplerinizi de yukarıda belirtilen şekilde TED Çorlu Koleji ISD Eğitim Kurumları Anonim Şirketine iletebilirsiniz.