KİŞİSEL VERİLERİ KORUMA VE İŞLEME POLİTİKASI
Çağdaş Öncü Özel Eğitim Hizmetleri Ticaret Anonim Şirketi (“Veri Sorumlusu/Çağdaş Öncü Okulları”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak kişisel verilerin işlenmesine ve korunmasına önem vermekteyiz. “Çağdaş Öncü Okulları” veri sorumlusu olarak, ulusal ve uluslararası yasal düzenlemeler ile alınan kararlar uyarınca, veri güvenliğinin sağlanması için gerekli hukuki, idari ve teknik tedbirleri almaktadır.
Avrupa Konseyi’nin, 28 Ocak 1981 tarihinde Strazburg’da imzaya açılan ve 1 Ekim 1985 tarihinde yürürlüğe giren 108 sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi, ülkemiz tarafından 28 Ocak 1981 yılında imzalanmıştır. Sözleşmenin temel amacı; her üye ülkede, uyruğu veya ikametgâhı ne olursa olsun gerçek kişilerin, temel hak ve özgürlüklerini ve özellikle kendilerini ilgilendiren kişisel nitelikteki verilerin otomatik yollarla işleme tabi tutulması karşısında özel yaşam haklarını güvence altına almaktır. Bu sözleşme, onaylanarak iç hukukumuza dahil edilmiştir. Buna bağlı olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu 07.04.2016 tarihli Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları bu kanun ile düzenlenmiştir.
Avrupa Birliğinde (AB) kişisel verilerin korunmasına ilişkin mevzuat kapsamında Genel Veri Koruma Tüzüğü/ Regülasyonu (GDPR) ile kişisel verilerin korunması ayrıca düzenlenmiştir. KVKK ve ilgili mevzuat kapsamında hazırlanan işbu politika, veri sorumlusu sıfatıyla “Çağdaş Öncü Okulları” tarafından ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı KVKK uyarınca Çağdaş Öncü Özel Eğitim Hizmetleri Ticaret Anonim Şirketi (“Çağdaş Öncü Okulları”) tarafından, "Veri Sorumlusu" sıfatıyla işlenmektedir.
2. AMAÇ
“Çağdaş Öncü Okulları” tarafından hazırlanmış olan bu politika metni ile KVKK ve ilgili mevzuata uyum sürecinin tamamlanması bakımından aşağıda yazılı temel ilkeler doğrultusunda; ilgili kişilere ait kişisel verilerin, Kişisel Verileri Koruma Kurumu’nun yayımladığı kararlar, belirlediği ilkeler ile T.C. Anayasası, Uluslararası Sözleşmeler, KVKK ve ilgili mevzuata uygun olarak işlenmesi ve ilgili kişilerin haklarını etkin bir şekilde kullanması amaçlanmıştır. Kişisel verilerin korunması ve işlenmesi faaliyetleri işbu politikaya uygun olarak gerçekleştirilmektedir.
Kişisel Verileri Koruma ve İşleme Politikası (politika), “Çağdaş Öncü Okulları” yetkili birimleri tarafından gerçekleştirilmekte olan kişisel veri işleme faaliyetleri sırasında, Kanunun 12.maddesi uyarınca alınması gereken idari ve teknik tedbirlerin uygulanmasını sağlamak amacıyla hazırlanmıştır.
3. KAPSAM
Bu politika; tabi olduğumuz mevzuat gereği sunulan eğitim ve danışmanlık hizmetleri kapsamında; faaliyet alanı ile sınırlı olmak üzere, veli/vasi, öğrenciler, veli ve öğrenci adayları, sınav adayı olmak üzere ürün veya hizmet alan kişiler, ürün veya hizmet sağlayan tedarikçiler, şirket ortakları, şirket çalışanları, stajyerler, çalışan adayları, ziyaretçiler, yetkili kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin temsilcileri ve çalışanları, ilgili üçüncü kişiler olmak üzere ilgili kişilere ait kişisel verileri kapsamaktadır.
İşbu politikamızda belirttiğimiz hususların kapsamı, işleme faaliyetinin türüne göre sayılan bu kişi gruplarının tamamını kapsayabileceği gibi, veli, vasi, öğrenci, ziyaretçiler gibi bir kısım kişi gruplarını tamamen ya da kısmen de kapsayabilmektedir. “Çağdaş Öncü Okulları”nın tüm birimlerinde olmak üzere kişisel veri işleme faaliyetleri; KVKK ve ilgili mevzuat ile bu politika esaslarına göre yürütülmektedir.
4. TANIMLAR
İşbu politikada kullanılan terimler aşağıdaki anlamları ifade edecek şekilde kullanılmış olup mevzuatta veya düzenleyici kurum kararlarında tanımlanan terimlerde, ilgili mevzuatta ya da kararlarda yapılacak bir değişiklik ile ilgili terim yerine farklı bir terim kullanılması yahut ilgili terime farklı bir anlam verilmesi halinde “Çağdaş Öncü Okulları”ca ayrıca bir değişiklik yapılmasına gerek olmaksızın, söz konusu terimler, değişikliğin yürürlüğe girdiği tarihten itibaren işbu politikanın uygulanmasında değiştirilmiş hali ile dikkate alınacaktır:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Bakanlık: Millî Eğitim Bakanlığını,
Çalışan Adayı: “Çağdaş Öncü Okulları” na internet sayfası üzerinden CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar
Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar
Tedarikçi/Hizmet Sağlayıcısı: “Çağdaş Öncü Okulları” ile belirli bir sözleşme çerçevesinde tedarik veya hizmet sağlayan gerçek veya tüzel kişiler,
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir
İlgili Kişi/Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi ifade etmektedir
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi
Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kurul: Kişisel Verileri Koruma Kurulu
Kurum: Kişisel Verileri Koruma Kurumu
Şirket/Okul: Çağdaş Öncü Özel Eğitim Hizmetleri Ticaret Anonim Şirketi (“Çağdaş Öncü Okulları” / “Çağdaş Öncü Okulları”),
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi
Politika: Kişisel Verileri Koruma ve İşleme Politikasını
Sınav Adayı: Şirket faaliyetleri gereği düzenlenen sınavlar ile ilgili başvuru yapan kişiler ile sınava tabi olan kişiler,
Öğrenci: “Çağdaş Öncü Okulları” tarafından gerçekleştirilen eğitim-öğretim faaliyetleri kapsamında hizmet alan gerçek kişiler,
Öğrenci Adayı: “Çağdaş Öncü Okulları” öğrencisi olmak üzere henüz kayıt yapmamış kayıt aşamasında olan gerçek kişileri ifade etmektedir.
Mezun: Tabi olduğu eğitim-öğrenim programını tamamlayıp okulumuzdan mezun olmuş gerçek kişileri ifade etmektedir.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi
Ziyaretçi: Çağdaş Öncü Okulları’nın sahip olduğu fiziksel mekanlara çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişileri ifade eder.
5. SORUMLULUK VE GÖREV DAĞILIMI
KVKK ve ilgili mevzuat uyarınca, kişisel verilerin korunması mevzuatına uygunluğun sağlanması, muhafazası ve sürdürülmesi kapsamında, “Çağdaş Öncü Okulları” bünyesinde gerekli koordinasyonu sağlamak amacıyla “Çağdaş Öncü Okulları” tarafından gerekli kararlar alınmış, Veri İrtibat Kişisi atanmış olup, görev ve sorumlulukları ile yetki tanımı belirlenerek ilgili kişilere tebliğ edilmiştir.
İşbu politika kapsamında alınan teknik ve idari tedbirlerin gerektiği şekilde uygulanması, ilgili birim çalışanlarının eğitimi ve farkındalığının arttırılması, denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla, kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirler veri irtibat kişisi ve sorumlu birimlerce yerine getirilmektedir.
6. KİŞİSEL VERİLERİN KAYDEDİLDİĞİ ORTAMLAR
“Çağdaş Öncü Okulları” tarafından KVKK mevzuatı kapsamında veri sorumlusu sıfatıyla işlenen, tutulan kişisel veriler; Kullanılan Yazılımlar (ofis yazılımları, okul bilgi sistemi, veli bilgilendirme sistemi, MEB bilgi sistemleri, portal, “Çağdaş Öncü Okulları” Bilgi Sistemi, VERBİS gibi), Sunucular (Etki alanı, yedekleme, e-posta, veri tabanı, web, dosya paylaşım vb.), Kurumsal Bilgisayarlar (Masaüstü, dizüstü), Mobil Cihazlar (Telefon, tablet vb.), Optik Diskler (CD, DVD vb.), Çıkarılabilir Bellekler (USB, hafıza kartları vb.), Bilgi Güvenliği Cihazları (Kullanılan güvenlik programları, günlük kayıt dosyası, Antivirüs programları vb.) olmak üzere elektronik ortamlarda ve fiziki dosya, belge olarak tutulan kişisel veri içeren basılı formlar, veli, vasi, öğrenci kayıt bilgileri, alınan dilekçeler, başvuru evrakları, üçüncü kişiler ile yapılan sözleşmeler, manuel veri kayıt sistemleri (tutulan defterler, anket formları, talep formları ve dilekçeler, yazılı, basılı, görsel ortamlarda tutulan kişisel veriler, birim dolapları, arşiv odaları) gibi elektronik olmayan fiziksel ortamlarda kaydedilmektedir.
Kişisel verileriniz; ilgili mevzuata, uluslararası veri güvenliği prensiplerine uygun olarak güvenli bir şekilde saklanmaktadır. Kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kişisel verileriniz üzerinde gerçekleştirilen her türlü işleme konu olarak “Çağdaş Öncü Okulları” tarafından mevzuat gereği sunulan hizmetlerle sınırlı olmak üzere işlenmektedir.
7. KİŞİSEL VERİLERİN İŞLENMESİ VE GENEL İLKELER
7.1. Gizlilik İlkesi
İşbu politikada açıklandığı üzere, gerek çalışanlar ve gerekse “Çağdaş Öncü Okulları” ile irtibatlı kişisel veri sahibi olan ilgili tüm kişilerin verileri gizlidir. Bu politika ve alınan tedbirler kapsamında ve kanunda belirtilen haller dışında, hiç kimse başkaca bir amaç için kişilerin verilerini kullanamaz, çoğaltamaz, kopyalayamaz, başkalarına aktaramaz ve politikalarla belirlenen amaçlar dışında kullanamaz.
7.2. Temel İlkeler
“Çağdaş Öncü Okulları” tarafından işlenmekte olan kişisel veriler, Kanunun 4. maddesinde belirtilen ilkelere uygun olarak işlenmektedir. Kişisel verilerin korunması, işlenmesi süreçlerinde aşağıda yazılı ilkeler esas alınmaktadır.
7.2.1. Hukuka ve Dürüstlük Kuralına Uygun Olma
Dürüstlük kuralı ilkesi, Türk Medeni Kanunu’nun 2. maddesinde yer almakla birlikte kişisel verilerin işlenmesi sırasında kanun ve diğer hukuksal düzenlemelere uygun ve şeffaflığa dikkat edilmesi anlamına gelmektedir. Bu kapsamda “Çağdaş Öncü Okulları”, kişisel verilerin işlenmesinde orantılılık ve gereklilik ilkelerini dikkate almakta, kişisel verileri ilgili amacın gerektirdiği ölçünün ötesinde kullanmamaktadır.
7.2.2. Doğru Olma ve Güncellik
İlgili kişinin menfaatleri açısından, belli bir amaç için tutulan kişisel verilerin doğru tutulması önemli olmak ile birlikte yanlış verilerin tutulması hem veri sorumlusunun menfaatlerini hem de veri sahibinin temel hak ve özgürlüklerini, manevi bütünlüğünü ve ekonomik menfaatlerini zarara sokacak sonuçlar ortaya çıkarabilir. Bu kapsamda “Çağdaş Öncü Okulları”, kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin, doğru olması ve güncel tutulması için gerekli tüm tedbirleri almaktadır.
7.2.3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme
Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi ilkesi, veri sorumlusunun, kişisel verileri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. Veri sorumluları, kişisel verileri belirttikleri amaçlar dışında başka amaçlar için işlerlerse, bundan sorumlu olacaklardır. Bu kapsamda “Çağdaş Öncü Okulları”, kişisel verilerin hangi amaçla işleneceğini henüz kişisel veri işleme faaliyeti başlamadan ortaya koymaktadır.
7.2.4. Verilerin, İşlendikleri Amaç ile Bağlantılı, Sınırlı ve Ölçülü Olması
Veri sorumlusu, bu ilkeye göre önce amacına ulaşmak için, hangi verileri gerekli ve yeterli miktarda kullanıp kullanmaması gerektiğini belirlemektedir. Yeterli verilerin toplanması, fazla verilerin toplanmaması gerekmektedir. Bu kapsamda “Çağdaş Öncü Okulları”, kişisel verileri işlenme amaçları ile bağlantılı ve sınırlı olarak ve bu amacın gerçekleşmesi için gerektiği ölçüde işlemektedir.
7.2.5. Yürürlükte Olan Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre ile Sınırlı Olarak Muhafaza Edilme
Kişisel veriler, ilgili mevzuatta belirlenen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Mevzuatta bir süre belirlenmişse bu süre baz alınır. Bir süre belirlenmemişse, belirli bir amaç için gerekli olan süre kadar veriler muhafaza edilir. Süre bitiminde “Çağdaş Öncü Okulları” tarafından, saklanmaksızın, veriler silinir, yok edilir veya anonimleştirilir.
8. KİŞİSEL VERİLERİ İŞLENEN İLGİLİ KİŞİ KATEGORİLERİ
Veri sorumlusu olarak tabi olduğumuz mevzuat ve sunduğumuz eğitim hizmetleri kapsamında, veli/vasi, öğrenciler, veli ve öğrenci adayları, sınav adayı olmak üzere ürün veya hizmet alan kişiler, ürün veya hizmet sağlayan tedarikçiler, şirket ortakları, şirket çalışanları, stajyerler, çalışan adayları, ziyaretçiler, yetkili kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin temsilcileri ve çalışanları, ilgili üçüncü kişiler olmak üzere ilgili kişilere ait kişisel veriler işlenmektedir. İlgili kişi grubuna göre ayrı ayrı politika oluşturulmuş uygulanmaya başlanmıştır.
8.1 İşlenen Kişisel Veriler
İşlenen kişisel veriler, aramızdaki iş ilişkisinin türüne (Örnek: Ürün veya Hizmet Alan öğrenci, öğrenci velisi, çalışan, tedarikçi, temsilci vb.) ve iletişime geçme yönteminize (Örnek: telefon, e-posta, web sitesi üzerinden, kayıt formu, basılı evrak vb.) göre değişmektedir. Genel olarak kişisel veri işleme yöntemlerimiz, web sitemiz üzerinden kullanılan sistemler, telefon, faks veya e-posta aracılığıyla, veli, vasi, öğrenci, sınav adayı, öğrenci adayı olmak üzere ürün veya hizmet alan kişiler ile özel elektronik uygulamalar vasıtasıyla, yapılan testler, sınavlar, etkinlikler, tanıtımlar ve düzenlenen faaliyetlere katılmanız, okulumuzun tabi olduğu mevzuat kapsamındaki yükümlülüklerimizden kaynaklanan kayıt formlarının ve belgelerin doldurulması, kayıt işlemlerinin yapılması veya “Çağdaş Öncü Okulları” ile herhangi bir şekilde etkileşimde bulunduğunuz durumlardır.
İşlenen kişisel verileri kategorileri aşağıda yazılı olduğu şekilde açıklanmıştır. İlgili kişi gruplarına göre ayrı ayrı olmak üzere aydınlatma ve bilgilendirme metinleri oluşturulmuş olup, ilgili kişilere iletilmiş olup, gerekli durumlarda açık rızaları alınmaktadır.
8.2. İşlenen Kişisel Veri Kategorisi
1. Kimlik Bilgisi: Adı ve Soyadı, Doğum Yeri ve Yılı, Sınıfı, Okula kayıt bilgisi olmak üzere Öğrenci Bilgileri, anne ve baba adı soyadı, aile yakınlık bilgisi olmak üzere Öğrencinin Veli Bilgileri, cinsiyeti, uyruğu, T.C. Kimlik Numarası, gerektiğinde alınan yabancı kimlik numarası, pasaport bilgileri, baba adı, anne adı, paylaşılan aile yakınlık bilgisi.
2. İletişim Bilgisi: Öğrenci ve öğrenci velisi iletişim adres bilgisi, anne ve baba telefon, e-posta bilgisi.
3. Lokasyon Bilgisi: Öğrenci ve öğrenci velisi paylaşılan adres, bulunduğu yerin konum bilgileri.
4. Özlük Bilgisi: Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları, çalışan özlük bilgileri.
5. Hukuki İşlem Bilgisi: Adli makamlarla yapılan yazışmalar, dava, icra, soruşturma dosyalarındaki bilgiler.
6. Fiziksel Mekân Güvenliği Bilgisi: Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıt bilgileri.
7. İşlem Güvenliği Bilgisi: IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, kullanılan elektronik uygulamalara ait kullanıcı bilgileri, güvenlik kodu bilgisi, şifre ve parola bilgileri.
8. Finans Bilgisi: Aylık taksit ödeme günü, aylık eğitim ücreti, taksit başlangıç tarihi, fatura bilgisi, banka hesap bilgileri, IBAN numarası, muhasebe kayıtları ödeme finans bilgileri.
9. Risk Yönetimi Bilgisi: Risk yönetimi, iş sağlığı ve güvenliği, görevlendirmeler için işlenen bilgiler, ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler.
10. Mesleki Deneyim Bilgisi: Mesleki bilgiler, eğitim, diploma, mesleki eğitim bilgileri, sertifika bilgileri.
11. Görsel ve İşitsel Kayıtlar: “Çağdaş Öncü Okulları” tarafından yapılan ders içi etkinliklere dair öğrencilere ait işlenen fotoğraf, video görüntüleri ve işitsel veriler, okul giriş çıkış turnike sistemleri vasıtasıyla alınan görsel kayıtlar, resmi işlemler için alınan fotoğraf bilgisi.
12. Pazarlama Bilgisi: Okulumuz tarafından tanıtım, kampanya faaliyetlerinde kullanılacak veriler, internet sayfasında kullanılan çerez kayıtları.
13. Sağlık Bilgileri: Öğrenciler bakımından öğrencinin yiyecek içecek alerji sağlık durum bilgisi, öğrenci özel durum bilgisi, çalışanlar ve çalışan adayları istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi amacıyla işlenen engellilik durum bilgileri, kan grubu, kişisel sağlık bilgileri, sağlık raporları ve sağlık durum bilgileri.
14. Ceza Mahkûmiyeti ve Güvenlik Tedbirleri: Çalışanlar ve çalışan adayları istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi amacıyla adli sicil kaydı, adli durum bilgileri, ceza mahkumiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler.
15. “Çağdaş Öncü Okulları” ile internet sayfası, sosyal medya, online platformlar ya da diğer mecralar üzerinden ilettiğiniz geri bildirim, talep ve şikayetler, değerlendirmeler, yorumlar ve bunlara ilişkin değerlendirmeler, iletilen dosyalar, inceleme sürecine dair kişisel bilgiler.
16. Okul faaliyetleri kapsamında yetkili birimlerimizin yürüttüğü operasyonlar neticesinde veri sahibi ürün veya hizmet alan kişiler ile ürün veya hizmet sağlayan tedarikçi ya da tedarikçi bünyesinde yer alan çalışan, imza yetkilisi gibi veri sahipleri hakkında elde edilen kişisel veriler.
17. “Çağdaş Öncü Okulları” çalışanları, yöneticileri ile ilgili toplanan bilgiler ve değerlendirmeler, araç plaka ve araç bilgisi, ulaşım ve seyahat bilgileri.
18. Faaliyetlerimiz kapsamında tabi olduğumuz kanun ve düzenlemelerin izin verdiği ölçüde kamuya açık veri tabanları, sosyal medya platformları, üzerinden elde edilen kişisel verileriniz.
19. Talep/Şikâyet Yönetimi Bilgisi: Okulumuza yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin olarak işlenen kişisel veriler.
8.3. Ürün veya Hizmet Alanların Kişisel Verilerinin İşlenmesi
Ürün veya Hizmet Alan Kişiler; yukarıda tanımlar kısmında belirtildiği şekilde veli, vasi, öğrenci, aday veli, vasi, aday öğrenci, sınav adayı olmak üzere ürün veya hizmet alan tüm kişiler olarak tanımlanmıştır. Ürün veya Hizmet Alan kişilere ait kişisel veriler, “Çağdaş Öncü Okulları” tarafından sunulan eğitim ve öğretim hizmetlerden ilgili kişileri faydalandırmak için gerekli kayıt işlemlerinin iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi amacıyla işlenmektedir.
“Çağdaş Öncü Okulları” ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini için gerekli olan aktivitelerin planlanması ve icrası da dâhil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenerek, okulumuzun tabi olduğu Milli Eğitim mevzuatı başta olmak üzere ilgili mevzuata dayalı olarak Milli Eğitim Bakanlığı ve bağlı teşkilat birimleri, veri aktarılmaya yetkili kamu kurum ve kuruluşları ile gerçek kişiler veya özel hukuk tüzel kişilerine, gerektiğinde tedarikçilerimize, web sayfasında paylaşılan kişisel veriler bakımından herkese açık olarak kamuoyuna aktarılabilecektir. Kişisel verileriniz, tabi olduğumuz mevzuat ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, yasal yükümlülüklerimizi yerine getirmek için işlenmekte ve saklanmaktadır.
Ürün veya Hizmet alan kişilerin aile yakınlık bilgisi, sosyal ve ekonomik durum bilgileri, talep şikayet bilgisi olmak üzere; Kimlik, iletişim, lokasyon bilgisi, hukuki işlem bilgisi, işlem güvenliği bilgisi, finans bilgisi, mesleki bilgiler, eğitim-öğrenim bilgileri, görsel ve işitsel kayıt bilgileri, pazarlama bilgisi olmak üzere kişisel verileri işlenmektedir. Toplanan ve işlenen tüm kişisel veriler, Saklama ve İmha Politikasında belirtildiği şekilde yasal mevzuat gereği belirtilen süre kadar saklanacaktır.
Bu kapsamda açık rızanıza dayalı olarak işlenen kişisel veriler açık rızanızı geri almadığınız sürece belirtilen amaç ve yöntemlerle belirtilen sürelerde işlenecektir ve KVKK’ya uygun olarak muhafaza edilecektir. Ayrıca “Çağdaş Öncü Okulları” ile diğer taraflar arasında doğabilecek herhangi bir hukuki uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere, mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileriniz saklanabilecektir.
Ürün veya Hizmet alan kişilere yönelik olarak; Öğrencilik belgeleri, eğitim alındığına dair belge başvurusu, ilgili makama başvuru, öğrenci bilgi talep süreçleri, veli, vasi izin süreçleri, taahhütname süreçlerinin yerine getirilmesi amacıyla ilgili kişilerin kişisel verileri internet sayfamızda yayınlanan formların veya basılı formların doldurulması ve istenen bilgi ve belgelerin sunulması suretiyle fiziki olarak elektronik olmayan ortamlarda işlenmektedir.
“Çağdaş Öncü Okulları” sistemleri üzerinden web sitesinin, sosyal medya hesaplarının ziyaret edilmesi, mobil uygulamaların kullanılması, iletişim kanallarının aranması, okul, sınav, test süreçlerinin yerine getirilmesi, organizasyon ve etkinliklerin tanıtılması, ilgili kişileri bilgilendirmek amacıyla video görüntü kayıtları, görsel kayıtların alınması suretiyle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir. “Çağdaş Öncü Okulları” sistemleri üzerinden, internet sayfası, bilgisayar, tablet, telefon olmak üzere elektronik ortamlarda veli, vasi, öğrenci işlemlerinin yerine getirilmesi amacıyla hizmet alan ilgili kişilerin kişisel verileri işlenmektedir.
8.4. Çalışanların Kişisel Verilerinin İşlenmesi
İnsan kaynakları süreçlerinin planlanması, iş sözleşmesinin ifasını sağlamak, kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek, istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi, “Çağdaş Öncü Okulları” içerisinde iş güvenliğin sağlanması, yönetilmesi, işin yürütülmesi, politikaların uygulanması, “Çağdaş Öncü Okulları” çalışanları için yan haklar ve menfaatleri sağlanması, hukuki yükümlülüklerimizi yerine getirilmesi “Çağdaş Öncü Okulları” politikalarının uygulanması amacıyla tabi olduğumuz mevzuata dayalı olarak kişisel verileriniz ilgili kişi grubuna göre işlenmektedir.
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenerek, MEB mevzuatı başta olmak üzere ilgili mevzuata dayalı olarak veri aktarılmaya yetkili Millî Eğitim Bakanlığı, bağlı kuruluşlar, yetkili kamu kurum ve kuruluşları ile gerçek kişiler veya özel hukuk tüzel kişilerine, gerektiğinde tedarikçilerimize, web sayfasında paylaşılan kişisel veriler bakımından herkese açık olarak kamuoyuna aktarılabilecektir. Kişisel verileriniz tabi olduğumuz mevzuat ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için işlenmekte ve saklanmaktadır.
Okulumuz çalışanlarının aile yakınlık bilgisi, sosyal ve ekonomik durum bilgileri, talep, şikayet bilgisi olmak üzere, kimlik, iletişim, lokasyon bilgisi, özlük, hukuki işlem bilgisi, işlem güvenliği bilgisi, finans bilgisi, mesleki bilgiler ile eğitim bilgileri, görsel ve işitsel kayıtlar, risk yönetimi bilgisi, istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi amacıyla özel nitelikli kişisel verilerden sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleri olmak üzere kişisel verileri işlenmektedir.
Toplanan ve işlenen tüm kişisel veriler, Saklama ve İmha Politikasında belirtildiği şekilde yasal mevzuat gereği belirtilen süre kadar saklanacaktır. Bu kapsamda açık rızanıza dayalı olarak işlenen kişisel veriler açık rızanızı geri almadığınız sürece belirtilen amaç ve yöntemlerle belirtilen sürelerde işlenecektir ve Kanun’a uygun olarak muhafaza edilecektir. Ayrıca “Çağdaş Öncü Okulları” ile diğer taraflar arasında doğabilecek herhangi bir hukuki uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere, mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileriniz saklanabilecektir.
8.5. Çalışan Adaylarının Kişisel Verilerinin İşlenmesi
İnsan kaynakları süreçlerinin planlanması, istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi amacıyla çalışan adaylarının, yukarıda belirtilen kişisel veri kategorilerinin yanı sıra adayın iş tecrübesi ve niteliklerinin tespiti, açık pozisyon için uygunluğunun değerlendirilmesi, gerekmesi halinde paylaşılan bilgilerin doğruluğunun teyit edilmesi, adayın iletişim bilgilerini verdiği referanslar veya üçüncü kişiler ile iletişime geçerek aday hakkında araştırma yapmak, iş başvuru süreci ile ilgili adayla iletişime geçmek, açık pozisyona uygun işe alım süreçlerini yerine getirmek, yasal mevzuat yükümlülüklerini yerine getirmek.
“Çağdaş Öncü Okulları” işe alım kuralları ve insan kaynakları politikalarını uygulamak amacıyla kimlik, iletişim, özlük, mesleki bilgiler ile eğitim bilgileri, görsel ve işitsel kayıt bilgileri, istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi amacıyla özel nitelikli kişisel verilerden, sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleri olmak üzere kişisel verileri işlenmektedir. Çalışan adaylarının kişisel verileri, basılı veya elektronik ortamlarda bulunan iş başvuru formunun doldurulması, fiziki ya da e-posta olarak iletilen başvurular, istihdam ve danışmanlık şirketleri, yüz yüze ya da elektronik ortamda yürütülen mülakatlar, internet sayfası üzerinden iletilen iş başvuruları, çalışan adayı hakkında yapılan kontroller, insan kaynakları uzmanları tarafından işe alım sürecinde adayın uygunluğunu değerlendirmek için yapılan işe alım testleri vasıtaları ile işlenmektedir.
Çalışan adaylarının aile yakınlık bilgisi, sosyal ve ekonomik durum bilgileri, talep, şikâyet bilgisi olmak üzere, kimlik, iletişim, özlük, işlem güvenliği bilgisi, mesleki bilgiler ile eğitim bilgileri, görsel ve işitsel kayıtlar, istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi amacıyla özel nitelikli kişisel verilerden sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleri olmak üzere kişisel verileri işlenmektedir.
8.6. Ziyaretçilerin Kişisel Verilerinin İşlenmesi
“Çağdaş Öncü Okulları”; bina ve eklentilerimizi ziyaret eden ziyaretçilerin kişisel verilerini işlememektedir. Bunun yanında güvenliğin sağlanması ve bu Politikada belirtilen amaçlarla; okulumuz içerisinde kaldığınız süre boyunca talep eden ziyaretçilerimize internet erişimi sağlanabilmektedir. Bu durumda internet erişimlerinize ilişkin log kayıtları 5651 Sayılı Kanun ve bu kanuna göre düzenlenmiş olan mevzuatın emredici hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşlar tarafından talep edilmesi veya “Çağdaş Öncü Okulları” içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmektedir. Bu çerçevede elde edilen log kayıtlarına yalnızca “Çağdaş Öncü Okulları” tarafından yetkilendirilen kişiler erişilebilmektedir. Bahsi geçen kayıtlara erişimi olan “Çağdaş Öncü Okulları” çalışanları bu kayıtları yalnızca yetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve hukuken yetkili olan kişilerle paylaşmaktadır. Ziyaretçi tarafından paylaşılan adı, soyadı gibi kimlik bilgileri, telefon, elektronik posta iletişim bilgisi, görüntülü kamera kayıt bilgisi, fiziksel mekân güvenliği bilgisi, internet sitesi giriş çıkış kayıt bilgisi, işlem güvenliği bilgisi olmak üzere kişisel verileriniz işlenmektedir.
9. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
“Çağdaş Öncü Okulları” tarafından işlenen kişisel veriler, Kanunun 5. maddesine uygun olarak ve 5/2. maddesinde belirtilen şartlardan bir veya birkaçına dayalı olarak işlenmektedir. • İlgili kişiden açık rıza alınması. • Kanunlarda açıkça öngörülmesi (Örneğin, çalışana ait özlük bilgilerinin kanun gereği tutulması). • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Örneğin, Etüt Kayıt Sözleşmesinin yapılması için Millî Eğitim Bakanlığına bildirilmek üzere öğrenci, öğrenci velisi kimlik, iletişim, ödeme finans, eğitim bilgisinin kaydedilmesi). • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Örneğin, bankacılık vb. alanlara özel denetimlerde bilgi paylaşımı yapılması). • Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması (Örneğin, kişinin acil durumlarda kendisine ulaşılması için iletişim bilgisini alenileştirmesi). • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Örneğin, dava açılması, tescil işlemleri, işten ayrılan bir çalışana ait gerekli bilgilerin dava zaman aşımı boyunca saklanması). • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Örneğin, fiziksel mekân, iş sağlığı ve güvenliği ile kişisel güvenliğin sağlanması, denetimin yapılması amacıyla kamera kayıt işlemlerinin yapılması)
10. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI
“Çağdaş Öncü Okulları” tarafından işlenen Özel Nitelikli Kişisel Veriler, Kanunun 6. maddesine uygun olarak işlenmektedir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesinin yasak olduğu kanun maddesi ile düzenlenmiştir. Buna göre, ilgili kişinin açık rızası olmaksızın Özel Nitelikli Kişisel Veriler işlenemez. Sağlık verileri ve ceza mahkumiyeti güvenlik tedbirlerine dair özel nitelikli kişisel veriler bakımından “KVKK” nın 6/3-b) “Kanunlarda açıkça öngörülmesi”, 6/3-d) “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”, 6/3-f) “İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” maddeleri gereği belirtilen hukuki sebeplere dayalı olarak işlenmektedir.
“Çağdaş Öncü Okulları”, özel nitelikli kişisel verilerin işlenmesinde, KVKK ve ilgili mevzuata uygun olarak ve ayrıca Kurul tarafından belirlenen yeterli önlemler alınarak işlenmektedir. Bu kapsamda, “Çağdaş Öncü Okulları” tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimler sağlanmaktadır.
11. GÜVENLİK KAMERA KAYITLARI İLE KİŞİSEL VERİLERİN İŞLENMESİ
Çağdaş Öncü Okulları’nda güvenliğin sağlanması amacıyla, okulumuz bina iç ve dış mekanları, giriş-çıkışları, koridorlar, otopark gibi ortak kullanım alanları güvenlik kameraları ile izlenmekte ve kayıt yapılmaktadır. Kamera görüntü kayıtları Saklama ve İmha Politikasında belirtilen süre kadar saklanmakta ve saklama süresi sonunda otomatik olarak silinmektedir. Güvenlik kameralarının kullanılması ve ziyaretçi giriş-çıkışlarının kayıt altına alınması suretiyle gerçekleştirilen kişisel veri işleme faaliyetleri KVK Kanunu ve ilgili diğer mevzuata uygun olarak yerine getirilmektedir. Elektronik ortamda kaydedilen ve muhafaza edilen kayıtlara, canlı kamera görüntülerine ve ziyaretçi kayıtlarına yalnızca görevli ve yetkili kişilerin erişim yetkisi bulunmaktadır. Kayıtlara erişimi olan yetkili kişiler ile gerektiğinde gizlilik taahhütnameleri imzalanmaktadır. Ziyaretçilerin giriş-çıkış takibinin yapılması amacıyla elde edilen kişisel veriler ziyaretçi defterine kaydedilmekte ve yetkili birimlere aktarılmaktadır.
“Çağdaş Öncü Okulları” iç ve dış mekân güvenliğini sağlamak, hukuki yükümlülüklerini yerine getirmek amacıyla güvenlik kameraları ile izleme yapılmaktadır. “Çağdaş Öncü Okulları” tarafından, kamera ile kayıt ve izleme faaliyetleri sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli hukuki, teknik ve idari tedbirler alınmaktadır.
12. WEB SİTESİNİN VE SOSYAL MEDYA HESAPLARININ ZİYARET EDİLMESİ
“Çağdaş Öncü Okulları” kullanımında olan birimlerde ve diğer tesisler içinde internet erişimi sağlanmaktadır. İnternet erişimlerine ilişkin olarak yasal yükümlülük gereği log kayıtları 5651 sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre tutulmaktadır. Bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya okulumuz içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğü yerine getirmek amacıyla işlenmektedir. Bu çerçevede elde edilen log kayıtlarına yalnızca “Çağdaş Öncü Okulları” yetkili birimleri ve çalışanının erişimi bulunmaktadır. Bahsi geçen kayıtlara erişimi olan yetkili okul temsilcileri bu kayıtları yalnızca yetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve hukuken yetkili olan kişilerle paylaşmaktadır.
Çağdaş Öncü Okulları’nın web sitesini (www.cagdasoncuokullari.k12.tr) ve sosyal medya hesaplarını ziyaret eden kişilerin, internet ortamındaki ziyaretlerini sağlamak, ziyaret amaçlarına uygun bir şekilde sayfa içeriklerini sunmak, kullanılan uygulamaların oturumlarını açmalarını sağlamak, kendilerine özelleştirilmiş içerikler sunulmasını sağlamak, çevrimiçi tanıtım faaliyetlerinde bulunabilmek maksadıyla elektronik ortamdaki teknik data dosyaları, site içerisindeki ilgili kişilerin işlem güvenliği ve paylaşılan bazı kişisel verileri birtakım vasıtalarla (Örn. çerezler-cookie gibi), işlenmektedir. Ayrıntılı bilgiler gizlilik ve çerez politikaları ile belirlenmiş olup web sitesinde bilgilendirme amaçlı olarak yayımlanmıştır.
13. KİŞİSEL VERİLERİN İŞLENMESİ, TOPLANMASI VE HUKUKİ SEBEBİ
Kişisel verileriniz; her türlü sözlü, yazılı ya da elektronik ortamda, kayıt işlemlerinin yapılması, iletişim ve başvuru formlarının doldurulması, özlük dosyalarının oluşturulması, sözleşmelerin düzenlenmesi, ifası, mali ve sosyal haklara ilişkin finans, muhasebe bilgilerinin işlenmesi, faturalandırma işlemlerinin yapılması, satın alma, planlama, kalite ve kurumsal gelişimin sağlanması, talep, şikayet yönetiminin sağlanması amacıyla alınan kişisel verilerin işlenmesi, okulumuz bina ve eklentilerinin, spor tesislerinin kullanılması, web sitesinin, sosyal medya hesaplarının ziyaret edilmesi, mobil uygulamaların kullanılması, iletişim kanallarının aranması, müsabaka, yarışma, organizasyon ve etkinliklerin tanıtılması, ilgili kişileri bilgilendirmek amacıyla video görüntü kayıtları alınması suretiyle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
Kişisel verileriniz, kural olarak ilgili kişinin açık rızasına dayalı olarak işlenmektedir. Ancak, aşağıda belirtmiş olduğumuz kişisel veri işleme şartlarından birinin varlığı hâlinde, Kanunun 5.maddesinin 2.fıkrası uyarınca ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: • “Çağdaş Öncü Okulları” ile veli, vasi olmak üzere hizmet alan kişiler ile üçüncü gerçek ve tüzel kişiler arasındaki sözleşmelerin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, • Çağdaş Öncü Okulları’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • Kişisel verinin, ilgili kişinin kendisi tarafından alenileştirilmiş olması, • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. • Kanunlarda açıkça öngörülmesi sebebiyle,
Eğitim ve öğretim hizmeti alan öğrencinin kişisel beslenme, alerji durumu, kişisel özel durum bilgisi olmak üzere özel nitelikli kişisel veri olan sağlık verisi bakımından Kanunun 6/3-d) maddesi gereği “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” şeklinde belirtilen hukuki sebeplerle işlenmektedir.
Çalışanlardan alınan ceza mahkûmiyeti ve güvenlik tedbirler, adli durum bilgileri ile sağlık bilgisi olmak üzere özel nitelikli kişisel veriler bakımından ise Kanunun 6/3-b) maddesi gereği “Kanunlarda açıkça öngörülmesi”, Kanunun 6/3-d) maddesi gereği “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”, Kanunun 6/3-f) maddesi gereği “İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” maddeleri gereği belirtilen hukuki sebeplere dayalı olarak işlenmektedir.
Kanunun 5. ve 6. maddelerine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5/1-h. maddesine uygun olarak belirtilen amaçlarla sınırlı olarak işlenmekte, toplanmakta ve aktarılmaktadır.
14. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenerek, Milli Eğitim Bakanlığı mevzuatı başta olmak üzere ilgili mevzuata dayalı olarak veri aktarılmaya başta T.C. Milli Eğitim Bakanlığı olmak üzere yetkili kamu kurum ve kuruluşları ile gerçek kişiler veya özel hukuk tüzel kişilerine, gerektiğinde danışmanlarımıza, tedarikçilerimize, web sayfasında paylaşılan kişisel veriler bakımından herkese açık olarak kamuoyuna aktarılabilecektir.
“Çağdaş Öncü Okulları” nezdindeki bağlı birimlerde veya okulumuz dışındaki kuruluşlarda ürün veya hizmet alan veli, vasi, öğrenci, aday öğrenci, sınav adayı olmak üzere ilgili kişilerin hak ve yükümlülüklerinin korunması ve yerine getirilmesinin sağlanması amacıyla iş birliği yapılan yetkili kişi ve kuruluşlar ile paylaşılabilmektedir. İlgili kişi grubuna göre ayrı ayrı hazırlanmış olan aydınlatma, açık rıza ve bilgilendirme metinlerinde kişisel verilerin aktarıldığı kişiler, kurum ve kuruluşlar belirtilmiştir.
KVKK 9. maddesi kapsamında kişisel verilerin yurtdışına aktarılmasında ilgili şartlara uyulmaktadır. Eğitim faaliyetlerinin uzaktan bağlantı yapmak suretiyle sürdürülmesi amacıyla Microsoft Teams, Zoom Meetings gibi sistemler kullanıldığında gerekli açık rıza alınmaktadır. Şirketimiz faaliyetleri kapsamında doğrudan yurtdışına kişisel veri aktarımı yapılmamaktadır.
15. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
KVKK’nın 12. maddesi uyarınca “Çağdaş Öncü Okulları”, gerekli hukuki, teknik ve idari tedbirleri almakta olup, alınan tedbirler aşağıda özetlenmiştir:
15.1. “Çağdaş Öncü Okulları”, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Çalışanlar bilgilendirilmekte, farkındalık eğitimleri düzenlenmekte ve gerekli taahhütnameler alınmaktadır.
15.2. Özel nitelikli kişisel verilerin korunmasında gerekli hassasiyet gösterilmektedir.
15.3. Hukuka aykırı erişim ve aktarımların önlenmesi için tedbirler alınmakta, tedarikçilerle sözleşmeler imzalanmaktadır.
15.4. Kişisel Verilerin Korunması süreci Veri İrtibat Kişisi tarafından yürütülmektedir.
15.5. Kişisel verilerin güvenli ortamlarda saklanması için teknik ve idari tedbirler alınmaktadır.
15.6. Kendi bünyesinde gerekli denetimler yapılmakta ve raporlanmaktadır.
15.7. Veri sahiplerinin Kanunun 11. maddesindeki haklarını kullanabileceği sistem yürütülmektedir.
15.8. “Kişisel Verileri Saklama ve İmha Politikası” oluşturulmuştur.
16. VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜ
KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğü yerine getirilmekte olup, aydınlatma metinleri web sitemizden (www.cagdasoncuokullari.k12.tr) ve yetkili birimlerimizden temin edilebilir.
17. KİŞİSEL VERİ SAHİBİNİN HAKLARI (BAŞVURU HAKKI)
6698 Sayılı Kişisel Verileri Koruma Kanununun 11 inci maddesi kapsamındaki taleplerinizi; kurumumuzdan temin edeceğiniz KVKK Başvuru Formu’nu doldurarak kvkk@cagdasoncuokullari.k12.tr adresine e-posta göndererek, cagdasoncuokullari@hs01.kep.tr kayıtlı elektronik posta adresimize kayıtlı elektronik posta göndererek veya kurum adresimize bizzat başvurarak, noter vasıtasıyla iletebilirsiniz.
17.1. Kişisel Veri Sahibinin Başvuru Hakkı
Kanunun 11. maddesi uyarınca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanunun 7. maddesinde yazılı şartlar gereği kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
17.2. Veri Sorumlusunun Başvurulara Cevap Vermesi Usulü, Süresi ve Esasları
Kanunun 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya Kişisel Verileri Koruma Kurumu’nun belirlediği yöntemlerle “Çağdaş Öncü Okulları”na iletmeniz gerekmektedir. Başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
17.3. Kişisel Veri Sahibinin Kurula Şikâyette Bulunma Hakkı
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün ve başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir. Kanunun 13. maddesi uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
18. KİŞİSEL VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER
Kanunun 28. maddesi gereğince belirtilen istisnai hallerde haklar ileri sürülemez (orijinal metindeki tüm istisnalar geçerlidir).
19. BU POLİTİKANIN DİĞER POLİTİKALAR VE İÇ YÖNERGELERLE OLAN İLİŞKİSİ
“Çağdaş Öncü Okulları”, işbu politika ile ortaya koymuş olduğu esasların icrasına yönelik ortaya koyduğu politika ile okulumuz içerisinde uygulanmasını temin etmektedir. ... bu politika öncelikli olarak dikkate alınır.
20. POLİTİKANIN VE MEVZUATIN UYGULANMASI
“Çağdaş Öncü Okulları” tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde öncelikli olarak yürürlükte bulunan mevzuat hükümleri ile niteliğine uygun düştüğü ölçüde düzenleyici kurum kararları uygulanır. İşbu politikada öngörülen herhangi bir husus ile belirtilen hüküm ya da kararların uyumsuz olması halinde kişisel veri sahiplerinin lehine olan kurallar dikkate alınır.
21. POLİTİKANIN YAYIMLANMASI, SAKLANMASI VE GÜNCELLENMESİ
“Çağdaş Öncü Okulları” tarafından hazırlanan işbu politika, elektronik ortamda www.cagdasoncuokullari.k12.tr web sayfasında ve okulumuzun dokümanları arasında yayımlanır ve politikanın web sayfasında yayımlanması ile kamuya açıklanmış sayılır. İşbu politikanın ıslak imzalı olan basılı kâğıt nüshası Veri İrtibat Kişisi ve yetkili birimler tarafından Kişisel Verileri Koruma dosyasında saklanır. Oluşturulan bu politika, yetkili birimlerimiz tarafından yayımlandığı tarihten itibaren, yılda en az bir kez olmak üzere ve gerekli görüldükçe gözden geçirilir ve gerekli olduğu şekilde ilgili güncellemeler yapılır.
22. POLİTİKANIN YÜRÜRLÜK TARİHİ
İşbu politika, Veri İrtibat Kişisi tarafından hazırlanıp “Çağdaş Öncü Okulları” tarafından onayladığı tarihte yürürlüğe girer. Politika maddelerindeki değişiklikler veri sorumlusu olan şirketimiz yetkili temsilcisi tarafından yapılır ve değişiklikler “Çağdaş Öncü Okulları” tarafından onaylandığı tarihte yürürlüğe girer.
23. POLİTİKANIN YÜRÜRLÜKTEN KALDIRILMASI
“Çağdaş Öncü Okulları”nın kararı ve onayı ile politikanın yürürlükten kaldırılmasına karar verilmesi halinde, politikanın ıslak imzalı eski nüshaları iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile ilgili birimde saklanır.
ÇAĞDAŞ ÖNCÜ ÖZEL EĞİTİM HİZMETLERİ TİCARET ANONİM ŞİRKETİ (“ÇAĞDAŞ ÖNCÜ OKULLARI”)
Adres : 19 Mayıs Mahallesi, Side Caddesi No: 73/1, Nilüfer / Bursa
Telefon : +90 224 232 34 00
E-posta : kvkk@cagdasoncuokullari.k12.tr
Web Sitesi : www.cagdasoncuokullari.k12.tr