1. İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden NALMES ÖZEL EĞİTİM HİZMETLERİ TİC. LTD. ŞTİ (“Kadıköy Erenköy Koleji/Kurum”) tarafından işlenen kişisel verilere ve özel nitelikli kişisel verilere yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak kişisel verilerin elde edilmesi sırasında KVKK’nın 10. maddesinde belirtilen hususlar ve 11. maddede belirtilen ilgili kişinin hakları konusunda veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.
2. İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi” kavramı ise kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
3. Kişisel Verilerin İşlenmesi İlkeleri KVKK ilgili maddeleri uyarınca kişisel verileriniz; Hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde Kadıköy Erenköy Koleji tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.
4. Kişisel Verilerin İşlenmesi Amaçları Kişisel verileriniz, Kurumumuz tarafından icra edilen faaliyetlerin ilgili mevzuat ve Kurumumuz prosedürlerine uygun olarak yerine getirilmesini temin maksadıyla iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi, okul güvenliğinin tesisi, öğrenci işlemlerinin gerçekleştirilmesi ve mevzuat ve Kurum prosedürlerine uygun olarak yerine getirilmesi ile Kurumumuzun insan kaynakları politikaları ve süreçlerinin planlanması ve icra 2 edilmesi amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
5. Kişisel Verilerinizin Aktarılması Toplanan kişisel verileriniz; Kurumumuz tarafından icra edilen faaliyetlerin ilgili mevzuat ve Kurumumuz prosedürlerine uygun olarak yerine getirilmesini temin maksadıyla iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi, okul güvenliğinin tesisi, öğrenci kayıt ve sair işlemlerinin gerçekleştirilmesi ve mevzuat ve Kurum prosedürlerine uygun olarak yerine getirilmesi ile Kurumumuzun insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi amaçlarıyla veli, öğrenci ve mezunlarımıza, Kurum hissedarlarına, Kurum yetkililerine, üçüncü kişilere, iş ortaklarımıza, tedarikçilerimize, başta Milli Eğitim bakanlığı olmak üzere kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi Kişisel verileriniz, Kurumumuz ile ilişkinize bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Kurumumuz birimleri ve ofisleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Bu şekilde toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3.) maddelerinde belirtilen amaçlarla da işlenebilmekte ve
aktarılabilmektedir. Ayrıca, Kurumumuz hizmetlerini kullanmak amacıyla internet sayfamızı kullandığınızda, Kurumumuzu veya internet sitemizi ziyaret ettiğinizde, Kurumumuzun düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.
7. Kişisel Veri Sahiplerinin Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Kurumumuza iletmeniz durumunda Kurumumuz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Kurumumuz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri; Kişisel veri işlenip
işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 3, KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel
verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KİŞİSEL VERİLERİN İŞLENMESİNE DAİR RIZA METNİ
İşbu kişisel verilerin işlenmesine dair rıza metni (“Rıza Metni”) veri sorumlusu sıfatıyla hareket eden NALMES ÖZEL EĞİTİM HİZMETLERİ TİC. LTD. ŞTİ (“Kadıköy Erenköy Koleji/Kurum”) tarafından işlenen kişisel verilere ve özel nitelikli kişisel verilere yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak veri sahiplerinden Aydınlatma Metni’nde belirtilen kapsam ve amaçlarla kişisel verilerinin ve özel nitelikli kişisel verilerinin işlenmesine KVKK’nın 5. maddesine uygun olarak açık rızalarının temini amacıyla hazırlanmıştır.
İşbu Rıza Metni’nde kullanılan;
“kişisel veri” kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,“kişisel verilerin işlenmesi” kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen hertürlü işlemi, “özel nitelikli kişisel veri” kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.
