KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ | https://hisarokullarikulturmerkezi.com Ticari İleti |
1. NEDEN BU METNİ GÖNDERİYORUZ?
Hisar Eğitim Vakfı İktisadi İşletmesi (“Hisar Okulları” veya “Okul”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve 30356 sayılı 10.03.2018 tarihli Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Veri Sorumlusu sıfatıyla hazırlanan işbu “Bilgilendirme” yazısı ile Sizlere, KVKK’da yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10., “İlgili Kişinin Hakları” başlıklı 11. ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de yer alan 4 ve 5. maddeleri çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak bilgi vermek amacıyla düzenlenmiştir.
2. HANGİ KONULARDA AYDINLATMA YAPIYORUZ?
|
|
3. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
https://hisarokullarikulturmerkezi.com internet sayfamızdaki alanlardan ticari elektronik ileti onayı vermeniz halinde;
Kimlik Bilgileri | Ad,soyad |
İletişim Bilgileri | E-posta adresi, GSM numarası |
Pazarlama Bilgileri | Ticari elektronik ileti iznine ilişkin kayıtlar, ticari elektronik ileti kayıtları, ticari elektronik ileti tercihi (e-posta ve/veya SMS) bilgileri |
İşlem Güvenliği | IP adresi, internet sitesi giriş-çıkış log kayıtları, sistem/ trafik log kayıtları |
4. KİŞİSEL VERİLERİNİZİ KİMLERLE HANGİ AMAÇLA PAYLAŞIYORUZ?
Kişisel Veri Kategorisi | Aktarım Amacı | Aktarılan Alıcı Grubu | Hukuki Sebebi |
Kimlik, İletişim, İşlem Güvenliği, Pazarlama Bilgileri | TK’dan ve vakıflar mevzuatından kaynaklanan bilgi verme yükümlülüğü/ bilgi alma hakkının yerine getirilmesi, iç denetim ve raporlama faaliyetlerinin yürütülmesi | Hisar Eğitim Vakfı | 6698 sayılı Kanun’un 5/2'nci maddesinin (a) bendinde düzenlenen "Kanunlarda açıkça öngörülmesi" 6698 sayılı Kanun’un 5/2'nci maddesinin (ç) bendinde düzenlenen "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" 6698 sayılı Kanun’un 5/2'nci maddesinin (e) bendinde düzenlenen "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" 6698 sayılı Kanun’un 5/2'nci maddesinin (f) bendinde düzenlenen "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" |
Kimlik, İletişim, İşlem Güvenliği, Pazarlama Bilgileri | Olası bir hukuki ihtilaf, soruşturma, adli ya da idari denetim ve sair hallerde hukuki savunma hakkımızın kullanılması, resmi ya da yasal diğer bilgi ve belge taleplerine yanıt verme | Milli Eğitim Müdürlükleri, Müfettişlikleri, Bakanlığı ve olası bir hukuki ihtilaf, soruşturma, adli ya da idari denetim ve sair hallerde avukatımız, İSG danışmanımız, mali müşavir ve bu kapsamda hizmet alınan tedarikçilerimiz, bilgi talep eden adli ve idari merciler | 6698 sayılı Kanun’un 5/2'nci maddesinin (a) bendinde düzenlenen "Kanunlarda açıkça öngörülmesi" 6698 sayılı Kanun’un 5/2'nci maddesinin (ç) bendinde düzenlenen "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" 6698 sayılı Kanun’un 5/2'nci maddesinin (e) bendinde düzenlenen "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" |
Kimlik, İletişim, İşlem Güvenliği, Pazarlama Bilgileri | Okulumuzun ticari ve idari faaliyetlerini yürütürken kullandığı Google çözümleri (Google Cloud Platformu, Google Workspace, Cloud Kimliği, Looker (orijinal), SecOps Hizmeti, Uygulama Hizmetleri ve/veya diğer Google Cloud hizmetleri) hizmet alınan firmanın sunucularının yurt dışında bulunması (Google Cloud EMEA Limited) sebebiyle kişisel verilerinizin güvenli bir şekilde saklanması, yedeklenmesi ve erişilmesi amacıyla bulut ortamında depolanması, Okulumuzun iş sürekliliğinin sağlanması, veri kaybının önlenmesi ve gerektiğinde verilerin kurtarılması, Analizler ve raporlama işlemlerinin yapılabilmesi ve hizmet kalitesinin artırılması, İş süreçlerinin optimize edilmesi ve kullanıcı deneyiminin geliştirilmesi, Bulut hizmetlerinin sağlanması sırasında veri güvenliğinin temin edilmesi, Sistemler üzerinde izleme yapılabilmesi, Veri sorumlusunun operasyonlarının güvenliğinin sağlanması. | Yurt dışında mukim bulut hizmet sağlayıcısı / çözüm ortağı ( Google Cloud EMEA Limited) | 6698 sayılı Kanun’un 9/4’üncü maddesinin (c) bendinde düzenlenen “Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.” |
İletişim, Pazarlama Bilgileri | Ticari elektronik ileti gönderiminin sağlanması, ticari iletişim süreçlerinin takibi, yasal yükümlülüklerin yerine getirilmesi ve takibi | Ticari elektronik ileti hizmet sağlayıcıları, İYS | 6698 sayılı Kanun’un 5/2’nci maddesinin (c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” 6698 sayılı Kanun’un 5/2'nci maddesinin (ç) bendinde düzenlenen "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" 6698 sayılı Kanun’un 5/2'nci maddesinin (e) bendinde düzenlenen "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" |
5. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ NEDİR?
Yukarıda ilk tabloda belirtilen kişisel veriler, HisarNet Veli Portalı’na giriş yapmanız ve portalda yer alan ilgili bilgileri doldurmanız suretiyle dijital yollarla Okulumuzla paylaşılmakta ve toplanmaktadır.
6. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI ve HUKUKİ SEBEPLERİ NEDİR?
https://hisarokullarikulturmerkezi.com internet sayfamızdaki alanlardan ticari elektronik ileti onayı vermeniz halinde;
Kişisel Veri Kategorisi | İşlenme Amaçları | Hukuki Sebepleri |
Kimlik Bilgileri | Kişisel verileriniz, tarafınıza ticari elektronik ileti gönderilmesi, ticari elektronik iletilerin hazırlanması, hukuk işlerinin takip edilmesi ve yürütülmesi, okulumuzun operasyonlarının güvenliğinin sağlanabilmesi, bilgi güvenliği ve denetim süreçlerinin yürütülebilmesi, ilgili kamu kurum ve kuruluşları ile paylaşılması, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir. | 6698 sayılı Kanun’un 5/1'inci maddesinde düzenlenen "İlgili kişinin açık rızası" |
İletişim Bilgileri | Kişisel verileriniz, tarafınıza ticari elektronik ileti gönderilmesi, ticari elektronik iletilerin hazırlanması, hukuk işlerinin takip edilmesi ve yürütülmesi, okulumuzun operasyonlarının güvenliğinin sağlanabilmesi, bilgi güvenliği ve denetim süreçlerinin yürütülebilmesi, ilgili kamu kurum ve kuruluşları ile paylaşılması, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir. | 6698 sayılı Kanun’un 5/1'inci maddesinde düzenlenen "İlgili kişinin açık rızası" |
Pazarlama Bilgileri | Kişisel verileriniz, tarafınıza ticari elektronik ileti gönderilmesi, ticari elektronik iletilerin hazırlanması, ticari elektronik iletilerin kayıt altına alınması, hukuk işlerinin takip edilmesi ve yürütülmesi, okulumuzun operasyonlarının güvenliğinin sağlanabilmesi, bilgi güvenliği ve denetim süreçlerinin yürütülebilmesi, ilgili kamu kurum ve kuruluşları ile paylaşılması, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir. | 6698 sayılı Kanun’un 5/1'inci maddesinde düzenlenen "İlgili kişinin açık rızası" |
İşlem Güvenliği | Kişisel verileriniz, tarafınıza ticari elektronik ileti gönderilmesi, ticari elektronik iletilerin hazırlanması, gönderilen ticari elektronik iletilerin log kayıtlarının tutulması, hukuk işlerinin takip edilmesi ve yürütülmesi, okulumuzun operasyonlarının güvenliğinin sağlanabilmesi, bilgi güvenliği ve denetim süreçlerinin yürütülebilmesi, ilgili kamu kurum ve kuruluşları ile paylaşılması, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir. | 6698 sayılı Kanun’un 5/1'inci maddesinde düzenlenen "İlgili kişinin açık rızası" |
7. KVKK KAPSAMINDA SAHİP OLDUĞUNUZ HAKLARINIZ
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi doğrultusunda kişisel verileriniz üzerinde sahip olduğunuz haklarınızı ve ayrıca Hisar Okulları Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen haklarınızı kullanmak için taleplerinizi; Kimliğinizi tespit edecek bilgi ve belgelerle ve https://www.hisarschool.k12.tr internet sitesinde bulunan formu doldurarak veya https://www.hisarschool.k12.tr internet sitesindeki diğer iletişim kanalları üzerinden ya da info@hisarschool.k12.tr internet sitesi e-posta adresi üzerinden veya Okulumuz KEP adresi üzerinden veya Kişisel Verileri Koruma Kurulu’nun belirlediği ya da Kişisel Verilerin Korunması Kanunu’nda ve ikincil düzenlemelerinde öngörülen diğer yöntemlerle Okulumuza başvurabilirsiniz.
Sizler;
- Kişisel verilerinizin korunmasına yönelik haklarınız hakkında ayrıntılı bilgi alabilir
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
- Kişisel verileriniz işlenmişse bilgi talep edebilir,
- Kişisel verinin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenebilir,
- Kişisel verinin aktarılıp aktarılmadığını, aktarılmışsa aktarım yapılan 3. kişileri öğrenebilir,
- Kişisel veriler eksik ya da yanlış işlenmişse düzeltilmesini talep edebilir,
- Mevzuatta öngörülen şartlar çerçevesinde silinmesini isteyebilir,
- Aktarım yapılan 3. kişilere kişisel verilerin düzeltilmesinin, silinmesinin iletilmesini talep edebilir,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
Yukarıda yer verilen haklarınıza ilişkin taleplerinizi, aşağısa düzenlenen yöntemlerle Kurumumuza iletmeniz durumunda Kurumumuz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
Başvurunuzda;
- Başvuruyu kendi adınıza yapıyorsanız adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Kişisel veri sahipleri, yukarıda yer verilen haklarına ilişkin taleplerini; kimliklerini tespit edecek bilgi ve belgelerle birlikte formda belirtilen yöntemlerle “Veri Sahibi Kişisel Bilgi Formu'nu” doldurup imzalayarak Kurumumuza iletebileceklerdir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına, noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
8. KİŞİSEL VERİLERİNİZİN KORUNMASINA İLİŞKİN ÖNLEMLER
Kişisel verilerin korunması, Okulumuz için önemli bir konudur. Okulumuz, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli teknik ve idari tedbirleri almaktadır. Okulumuz, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Okulumuzun gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Okulumuz bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.
9. KİŞİSEL VERİLERİNİZİN DOĞRU VE GÜNCEL OLARAK MUHAFAZA EDİLMESİ
Kişisel verilerini Okulumuzla paylaşanlar, bu bilgilerin doğru olmasının ve güncel bir şekilde muhafaza edilmesinin, hem 6698 Sayılı Kişisel Verilerin Korunması Kanunu anlamında kişisel verileri üzerinde sahip oldukları haklar hem de ilgili diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi verilmesinde doğacak sorumlulukların tamamen kendilerine ait olacağını, kabul ve beyan etmişlerdir.
Paylaşmış olduğunuz kişisel verileriniz ile ilgili değişiklik ve/veya güncellemeleri aşağıda belirtilen tebligat adresine fiziki posta yoluyla ya da https://www.hisarschool.k12.tr internet sitesi üzerindeki iletişim kanallarından gerekli bildirimleri yapabilirsiniz.
10. KİŞİSEL VERİLERİNİZİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
İşbu Bilgilendirme metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz; KVKK md. 7/1'e göre işlenmesini gerektiren amaç ortadan kalktığında ve varsa Kanunların belirlediği süreler geçince; Okulumuzun Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak hazırlanan Kişisel Veri Saklama ve İmha Politikası doğrultusunda re’sen veya talebiniz üzerine tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
11. VERİ SORUMLUSUNUN KİMLİĞİ
Unvan : Hisar Eğitim Vakfı İktisadi İşletmesi
Adres : Göktürk Merkez Mahallesi İstanbul Caddesi No:3 Eyüpsultan/İstanbul