BİLİŞİM EĞİTİM KURUMLARI
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili Yönetmelikleri gereğince hazırlanan Aydınlatma Metni
İKLİM EĞİTİM TURİZM SPOR İNŞ. OTOM. YAY.BİLG. VE GIDA SAN. TİC. A.Ş.
AYDINLATMA METNİ
Ankara Ticaret Odası’na kayıtlı, Başkent Vergi Dairesi 470 009 3240 vergi numaralı ve “İşçi Blokları Mah. 1508.Sok. No:4/2 Çankaya/ANKARA” adresinde bulunan Bilişim Eğitim Kurumları (bundan böyle “BİLİŞİM” olarak anılacaktır), 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununa (bundan böyle “KVKK” olarak anılacaktır) göre veri sorumlusudur ve KVKK madde 10’da belirtilen yükümlülüklerin yerine getirilmesi amacıyla 01.04.2018 tarihi itibariyle işbu Aydınlatma Metni bilgilerinize sunulmuştur.
KVKK’da yapılan tanımlamalara göre:
- kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
- ilgili kişi, kişisel verisi işlenen gerçek kişiyi;
- kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
BİLİŞİM’e iletmiş olduğunuz yahut BİLİŞİM tarafından edinilen kişisel verilerinizin, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rızanız veya KVKK madde 5’te yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerinizin işlenmediğini/üçüncü kişilere aktarılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.
BİLİŞİM’in işbu Aydınlatma Metni içerisinde farklı zamanlarda değişiklik/güncelleme yapması mümkündür. Aydınlatma Metni güncel versiyonuna www.bilisim.k12.tr web adresi üzerinden her zaman ulaşılabilir.
1. Kişisel Verilerinizi İşlemenin Amaçları
BİLİŞİM’e iletmiş olduğunuz yahut BİLİŞİM tarafından edinilen kişisel verileriniz, 6698 sayılı KVKK ya uygun şekilde BİLİŞİM’in Milli Eğitim Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurumları ve özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi, şirket içi operasyonlarını yürütebilmesi, Bilişim Eğitim Kurumları bağlantılı ve ilgili şirketlerinde yer alan şirketler arasındaki koordinasyonun ve iş gelişiminin/akışının sağlanabilmesi, müşterilerinin ihtiyaçlarını karşılayabilmesi ve/veya sözleşmesel yükümlülüklerini yerine getirebilmesi, bilgi saklama/raporlama/bilgilendirme yükümlülüklerinin yerine getirilmesi, reklam/tanıtım faaliyetlerinin gerçekleştirilmesi, işyeri güvenliğinin sağlanması, kalite standartlarının arttırılması, istatistik tutulması ve bu istatistiklere göre tanıtım ve ticari stratejilerinin belirlenmesi amaçlarıyla veri güvenliği sağlanarak işlenebilmektedir.
Bu bağlamda;
Öğrenci kayıt ve eğitim işlemlerinin yapılabilmesi, ödemelerin tahsil edilebilmesi, fatura düzenlenmesi, mezunlar ile iletişimin sürdürülmesi, gereken hallerde iletişime geçilebilmesi, çalışanların çalışma izni, atama gibi özlük, yasal ve idari işlemlerinin yapılabilmesi, kullanıcı adı ve şifresi kullanılarak giriş yapılan mecralarda yer alan işlemler ile internette gezinme süresinin veri güvenliğinin sağlanabilmesi için işlenmesi, stratejik planlama yapılması için veli mesleklerinin öğrenilmesi, kamu ve özel sektör tarafından yürütülen denetimlerde değerlendirmeye sunulması, kimlik bildirimlerinin yapılması, iş kazası bildirimlerinin yapılması, işe alım süreçlerinin yürütülmesi, çalışanların ve öğrencilerin sağlık durumuna uygun tedbirlerin alınması, kamu sağlığının temini, yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarılması/yedeklenmesi, işçi sağlığı ve iş güvenliği tedbirlerinin alınması, sözleşmelerin müzakere edilmesi, işyerine ziyarete gelen kişilerin ve işyerinin güvenliğinin sağlanması ve kalite standartlarının arttırılması, insan kaynakları politikalarının oluşturulması, performans ölçümlerinin yapılması, özel gün kutlaması, duyuruların yapılması, sözleşmeye veya kanuna aykırılıkların tespit edilmesi ve ilgili makamlara bildirilmesi, sizden gelecek soru/şikayet/taleplerin cevaplanması, ve benzeri uygulamalar kişisel verilerin işlenmesi örnekleridir.
Kişisel verileriniz, işbu işleme amaçlarının tamamen ortadan kalkması halinde re’sen yahut talebiniz doğrultusunda silinecek, yok edilecek veya anonimleştirilecektir. Kişisel verilerin işlenme süresi her halde ilgili mevzuatta öngörülen azami sürelerden az olmayacaktır.
2. İşlenen Kişisel Verileriniz Kimlere, Hangi Amaçlarla Aktarılabilir
BİLİŞİM’e iletmiş olduğunuz yahut BİLİŞİM tarafından edinilen kişisel verileriniz açık rızanız ile ya da kanuni istisnalar ve zorunluluklar çerçevesinde yurt içinde 6698 sayılı KVKK madde 8’e uygun olarak BİLİŞİM’in Milli Eğitim Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurum ve kuruluşları ile özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi, şirket içi operasyonlarını yürütebilmesi, Bilişim Eğitim Kurumları içerisinde yer alan şirketler arasındaki koordinasyonun ve iş gelişiminin/akışının sağlanabilmesi, müşterilerinin ihtiyaçlarını karşılayabilmesi ve/veya sözleşmesel yükümlülüklerini yerine getirebilmesi, bilgi saklama/raporlama/bilgilendirme yükümlülüklerinin yerine getirilmesi, reklam/tanıtım faaliyetlerinin gerçekleştirilmesi, ticari ve idari faaliyetlere ilişkin stratejilerin tasarlanması veya idari tedbir/kararların alınması amacıyla şirket yöneticilerine ve çalışanlarına, faaliyetlerini sürdürebilmesi ve bazen de hak kaybının önlenmesi için gereken hallerde ve meşru menfaatinin söz konusu olduğu hallerde kadrolu olan yahut sözleşme ile hizmet alınan 3. şahıs hukukçulara, turizm şirketlerine, ulaşım şirketlerine, otellere, bankacılara, denetim şirketlerine, müfettişlere, sağlık görevlilerine, teknik destek sağlayıcılarıyla ve ilgili kamu kurumlarının hukuki yetkisi dâhilindeki talepleri kapsamında sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına veri güvenliğine ilişkin teknik ve idari tedbirler alınmak kaydıyla aktarılabilmektedir.
Bu bağlamda;
- Öğretmen atamaları, personel alımı, öğrenci kaydı alımı işlemlerinin tamamlanması için öğretmen, öğrenci, veli ve çalışanların bazı kişisel verilerinin yasal zorunluluklar çerçevesinde Milli Eğitim Bakanlığı ve ilgili müdürlüklerine aktarılması.
- Yasal zorunluluk çerçevesinde ilgili Emniyet Müdürlüklerine kimlik bildirimleri yapılırken çalışanların kimlik bildirimi formundaki kişisel verilerinin ilgili Emniyet Müdürlüklerine aktarılması kamu ve özel sektör tarafından yürütülen denetimlerde değerlendirmeye sunulması için talep eden kuruluşa aktarılması.
- İş kazası olması halinde yasal zorunluluk çerçevesinde ilgili kuruluşlara bildirimde bulunulması, işe alım süreçlerinde yasal zorunluluk çerçevesinde SGK bildirimlerinin yapılması için işe alınan personelin bazı kişisel verilerinin SGK ve ilgili kuruluşlara aktarılması.
- Yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarılması/yedeklenmesi.
- İşçi sağlığı ve iş güvenliği eğitimleri çerçevesinde eğitimi veren kuruluşa eğitim katılımcılarının kimlik bilgilerinin aktarılması, öğrencinin sağlık durumuna uygun yemek hazırlanması için hizmet alınan yemek şirketine bilgi verilmesi.
- Veli meslek gruplarına yönelik tercih seçeneklerinin belirlenmesi için Bilişim Eğitim Kurumlarında yer alan diğer şirketlere meslek bilgisinin aktarılması.
- Öğrencinin eğitim seviyesine göre kitap ve okul malzemelerinin hazırlanması için bu konuda Bilişim Eğitim Kurumları içerisinde hizmet alınan ilgili şirketlere bilgi aktarılması.
- İşyerine ziyarete gelen kişilerin ve işyerinin güvenliğinin sağlanması ve kalite standartlarının arttırılması için alınan görüntü ve ses kayıtlarının Bilişim Eğitim Kurumları içerisinde hizmet alınan ilgili şirketlere aktarılması.
- İnsan kaynakları politikalarının oluşturulması için çalışan verilerinin Bilişim Eğitim Kurumları içerisindeki diğer şirketlerle paylaşılması.
- Sözleşmeye veya kanuna aykırılıkların tespit edilmesi ve ilgili kamu kurumlarına bildirilmesi.
- Sizden gelecek soru/şikayet/taleplerin cevaplanması.
Ve benzeri uygulamalar kişisel verilerin aktarılması örnekleridir.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından kaynaklanan ve üçüncü kişinin sorumluluğunda meydana gelen ihlallerden BİLİŞİM sorumlu değildir.
Kişisel verilerinizin yurt dışına aktarılması söz konusu değildir.
3. Kişisel Verilerinizi Toplamanın Hukuksal Amaç ve Yöntemi
Kişisel verileriniz açık rızanızın bulunduğu hallerde yahut BİLİŞİM’in yasal/sözleşmesel yükümlülüklerini yerine getirebilmesi, ticari ve idari faaliyetleri, iş ve sosyal hayatı düzenleyen yasalar çerçevesinde sürdürebilmesi, yasal yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile ve muhtelif sözleşmeler, her türlü bilgi ve kayıt formları, anketler, iş başvuru formları, bildirim formları, sosyal medya uygulamaları, elden veya posta yoluyla iletilen dilekçeler, ödeme işlemleri, internet sitesi, iş sözleşmeleri, işe giriş evrakları ve elektronik posta adresleri, güvenlik kamera görüntüleri ve kalite standartlarını arttırmak amacıyla kayda alınan telefon görüşmeleri gibi kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda edinilebilmektedir.
4. 6698 sayılı KVKK madde 11 uyarınca İlgili Kişinin Hakları Nelerdir ve Ne Şekilde Kullanılır
KVKK madde 11 uyarınca, dilediğiniz zaman BİLİŞİM’e başvurarak kişisel verilerinize ilişkin olarak aşağıdaki hususları talep etme hakkına sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etmek,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
- Kişisel verileriniz yasal düzenlemelere uygun olarak işlenmiş olsa bile bunların işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerinizin silinmesini veya yok edilmesini istemek,
- Talebinizce düzeltilen ya da silinen/yok edilen kişisel verilerinizle ilgili yapılan düzeltme/silme/yok etme işlemlerinin, eğer aktarılmış ise bunların aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
- Kişisel verilerinizin yasaya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.
Başvuru Formu için;
KVKK’nın 11inci maddesi uyarınca sahip olduğunuz haklarınızı kullanmak için buraya tıklayarak erişebileceğiniz başvuru formunu eksiksiz olarak doldurmanız gerekmektedir. Islak imzalı bir nüshasını “İşçi Blokları Mah. 1508.Sok. No:4/2 Çankaya/ANKARA” adresinde bulunan BİLİŞİM Eğitim Kurumları’na şahsen veya noter kanalı ile iletmeniz yahut bu formu güvenli elektronik imza ile imzalayarak [email protected] elektronik posta adresine göndermeniz gerekmektedir. İlgili kişinin veri sorumlusuna başvurusuna ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından ileride farklı bir yöntem belirlenmesi halinde, söz konusu yöntemler işbu Aydınlatma Metni güncellenmesi ile duyurulacaktır. BİLİŞİM, talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, BİLİŞİM tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Talebinizin kabul edilmesi halinde gereği yerine getirilir. Başvurunuz, yapılan inceleme ve değerlendirme sonucu reddedilirse, ret gerekçesi ile birlikte tarafınıza yazılı yahut elektronik ortamda bildirilir. Veri sorumlusuna başvuru ve Kurula şikayet haklarınızla ilgili olarak detaylı bilgi KVKK madde 13 ve devamı maddelerinde yer almaktadır. Ayrıca, kişisel verileriniz ile ilgili değişiklik ya da güncelleme taleplerinizi de yukarıda belirtilen şekilde BİLİŞİM’e iletebilirsiniz.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kurumumuzun kanuni yükümlülüklerini yerine getirmek amacıyla Mili Eğitim Bakanlığı, Sosyal Güvenlik Kurumu gibi otoriteler, Bakanlıklar, yargı mercileri, kurumun hizmet aldığı Bankalar gibi yetkili kamu kurum ve kuruluşları, Özel Sağlık Sigorta şirketleri ile paylaşılacaktır.
Kurumumuz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, kurumlara, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Kurumumuz bu doğrultuda KVKK’nun 8inci ve 9uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bilgiler gerekli güvenlik önlemlerinin alınması ile burada bahsedilen amaçların gerçekleştirilmesi için yurt içinde tutulabileceği gibi yurt dışına da aktarılabilecektir.
Türk Ceza Kanunu’nun 138inci maddesinde ve 6698 sayılı KVKK’nun 7nci maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kurumumuzun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Kişisel Veri Sahibi Olarak Haklarınız
Anayasa’nın 20nci maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVKK’nun 11inci maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Kurumumuz bu kapsamda, Anayasa’nın 20nci ve 6698 sayılı Kişisel Verilerin Korunması Kanunu 11inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.
Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınıza ilişkin taleplerinizi Bilişim Eğitim Kurumları’na şahsen veya mevzuata uygun olarak (örneğin noter vasıtasıyla) posta adresimize iletebilirsiniz.
Diğer İnternet Sitelerine Bağlantı
bilisim.k12.tr internet sitesi diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin operatörlerinin veri koruma hükümlerine uygun hareket edip etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. Bilişim Koleji link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.
Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metninde Değişiklikler
Kişisel verileriniz Aydınlatma Metni dahilinde anlatıldığı şekilde saklanmaktadır. İşbu “Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir. Gerçekleşecek değişikliklere bağlı olarak Aydınlatma Metni içerisinde gerekli düzenlemeler yapılacaktır.