KVKK
AFYONKARAHİSAR ÖZEL BİLİM EĞİTİM KURUMLARI ( İlkokul, Ortaokul, Lise)
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA BİLDİRİMİ (“Bildirim”)
GİRİŞ
Anayasa madde 20 gereği “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.” 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 07.04.2016 tarihli Resmi Gazetede yayımlanarak yürürlüğe girmiştir ve kanunun uygulanması bakımından yönetmelikler, kurul kararları vb. düzenlemeler yayımlanmıştır. KVKK özetle; kişisel verilerin işlenmesinde kişilerin haklarını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.
KVKK kapsamındaki haklarınız ve yükümlülüklerinizin çerçevesi işbu bildirim kapsamında bilginize sunulmuştur. AFYONKARAHİSAR ÖZEL BİLİM EĞİTİM KURUMLARI (“Okul”) veri sorumlusu sıfatıyla;
Faaliyet alanı kapsamındaki ilgili kişilerin (öğrenci, öğrenci adayı, mezun öğrenciler, çalışan, çalışan adayı, ziyaretçiler, veliler, veli adayları, veri sorumlusuna mal ve hizmet sağlayan firmaların yetkilileri ve çalışanları -“tedarikçiler”- ile veri sorumlusunun faaliyetleri kapsamında muhatap olduğu sair gerçek kişilerin -“sair muhataplar”-)
Kişisel verilerini işbu Bildirim çerçevesinde işleyebilmektedir.
KVKK ve ilgili mevzuat çerçevesinde uygulama Okul tarafından oluşturulan Kişisel Verilerin Korunması Heyeti (“Heyet”) koordinasyonunda gerekli usul ve esasların takip ve icrası suretiyle gerçekleştirilir, gerekli denetim ve kontroller sağlanır ve gerekli revizyonlar yapılır, KVKK kapsamındaki yükümlülüklerinin etkin uygulanması koordine ve idare edilir. Bildirim, Okul web sitesinde yayınlanarak, güncellemeler ve değişiklikler hususunda yine web sitesinde bilgilendirme yapılır.
KVKK KAPSAMINDA TANIMLAR VE AYDINLATMA BİLDİRİMİ KAPSAMINDAKİ VERİ KATEGORİLERİ
a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
c) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
ç) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
d) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
e) Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
f) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
g) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kimlik (ad soyad, anne-baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra numarası, tc kimlik numarası gibi) ,
İletişim (adres, e- posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon numarası gibi) ; Lokasyon (bulunduğu yerin konum bilgileri) ;
Özlük (bordro bilgileri, disiplin soruşturması, işe giriş- çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi);
Hukuki İşlem (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi);
Müşteri İşlem (çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi) ;
Fiziksel Mekân Güvenliği (çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi) ;
İşlem Güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi) ;
Finans (bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi) ;
Mesleki Deneyim (diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi) ;
Pazarlama (alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler); Görsel ve İşitsel Kayıtlar (görsel ve işitsel kayıtlar, fotoğraf, video kaydı gibi)
Kılık ve Kıyafet
Sağlık Bilgileri (engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri gibi) ;
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri (ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler gibi)
Eğitim (öğrencilerin eğitim-öğretim faaliyeti kapsamındaki okul numaraları, ölçme değerlendirme sonuçları, yerleştikleri okullar, veli toplantısı notları gibi)
Okul, KVKK’nın 4. maddesi doğrultusunda işbu Bildirimle ile kişisel verileri aşağıdaki ilkelere uygun işleyeceğini kabul etmektedir:
- Hukuka ve dürüstlük kuralına uygunluk
- Doğruluk ve güncellik
- Belirli, açık ve meşru amaçlarla işleme
- Verileri işlendikleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işleme
- Mevzuat hükümleri ile öngörülen veya işlenme amacının gerektirdiği süre ile sınırlı olarak işleme
KVKK’nın 5. maddesine uygun olarak Okul tarafından “kişisel verilerin” işlenme süreçleri KVKK ve ilgili mevzuat belirtilen aşağıdaki şartlara uygun olarak yürütülmektedir:
- İlgili Kişinin Açık Rızasının Bulunması
- Kanuni Gereklilikler Nedeniyle Verilerin İşlenmesi
- Fiili İmkânsızlık Nedeniyle İlgili Kişinin Rızasını Açıklayamayan veya Rızasına Hukuki Geçerlilik Tanınamayan Kişinin Verilerinin İşlenmesinin Kendisinin veya Başkasının Hayatı veya Beden Bütünlüğünün Korunması İçin İşlenmesinin Zorunlu Olması
- Bir Sözleşmenin Kurulması ve İfası ile Doğrudan İlgili Olmak Kaydı ile Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Zorunlu Olması
- Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması
- İlgili Kişi Tarafından Alenileştirilen Kişisel Verilerin İşlenmesi
- Bir Hakkın Tesisi, Kullanılması Veya Korunması İçin Zorunlu Olan Verilerin İşlenmesi
- Veri Sorumlusunun Meşru Menfaatleri İçin Kişisel Verilerin İşlenmesi
KVKK hükümlerinin uygulanmadığı haller saklıdır.
KVKK’nın 6. Maddesi gereği kişilerin etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Okul, “özel nitelikli kişisel verileri” işlememeyi temel kural ve prensip edinmiştir. Ana prensibin istisnaları aşağıdaki gibidir:
- İlgili Kişinin Açık Rızasının Bulunması Halinde Özel Nitelikli Kişisel Verilerin İşlenmesi
- İlgili Kişinin Açık Rızası Bulunmamasına Rağmen Özel Nitelikli Kişisel Verilerin Mevzuat Hükümleri ile Öngörülmesi Sebebiyle İşlenmesi
- Sağlık ve Cinsel Hayat ile İlgili Özel Nitelikli Kişisel Verilerin Koruyucu Hekimlik, Tıbbî Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri ile Finansmanının Planlanması ve Yönetimi Amacıyla, Sır Saklama Yükümlülüğü Altında Olmak Kaydı ile İşlenmesi
KVKK hükümlerinin uygulanmadığı haller saklıdır.
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kişisel veriler, KVKK ve diğer mevzuat hükümleri ile işbu Bildirim’e uygun olarak işlenmiş olsa dahi, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ile ilgili kişinin talebi veya bizzat okul tarafından silinir, yok edilir veya anonim hale getirilir.
Ek: KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA BİLGİ TALEP FORMU