
EDC Okulları (Edc Eğitim ve Yapım Tic AŞ)
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1- Politikanın Amacı ve Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu EDC Okulları Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), EDC Okulları (“EDC Okulları” veya “Kurum”) Kanuna uyumluluğunun sağlanmasını ve Kurum tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır. Kişisel veriler, başta kimlik bilgileri olmak üzere, IP, adres, telefon, e-posta adresleri gibi iletişim bilgileri; araç ve plaka bilgileri; aile durum bilgileri; iş unvanı, meslek ve işyeri bilgileri; not bilgileri, eğitim düzeyi bilgileri ve fotoğraf, görüntü gibi bilgileri ifade etmektedir.
Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Kurum tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Kurum tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Kurumun işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.
Kurum çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, işbu Politika’nın kapsamında olmayıp, Kurum Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası’nda ayrıca düzenlenmektedir.
Kişisel verilerin Kurumla paylaşılması halinde, Kurum Veri Sorumlusu sıfatıyla, kişisel bilgileri kanunda açıklandığı çerçevede; elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve kanunda sayılan diğer şekillerde işleyebilecektir.
Çerez politikası ve çerezler ile toplanılan kişisel veriler ve uygulamalar;
Kurum web sitesi olan https://edcokullari.com/ aracılığı ile sadece tarayıcının diline ilişkin bilgileri toplamaktadır. Bunun dışında kullanılan çerezler ile halihazırda herhangi bir kişisel veri toplanmamaktadır. Ancak kullanılan çerezlerin ileride değişiklik göstermesi halinde çerez politikasının ve dolayısıyla aydınlatma yükümlülüğünün içeriğinin değişiklik gösterebileceği belirtilmektedir.
Diğer İnternet Sitelerine Bağlantı
Kurum internet sitesi diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin yöneticileri de veri koruma hükümlerine uygun hareket etmekle yükümlüdür. Kurum link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.
2- Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metninde Yürürlük ve Değişiklikler
İşbu “Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metni” veri korumayla bağlantılı hizmetlerdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir. Kurum, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.
Politika, Kurum tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.
3- Kurumun Yürüttüğü Kişisel Veri İşleme Faaliyetlerine Yönelik Veri Sahipleri
Politika kapsamındaki veri sahipleri, Kurum tarafından kişisel verileri işlenmekte olan Kurum çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:
Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.
4- Kişisel Verilerin Toplanma Yöntemi:
Kişisel Veriler,
Genel Müdürlük birimleri, okul şubeleri tarafından, okula ön kayıt ve/veya kesin kayıt anında, okulun https://edcokullari.com isimli resmî web sitesi, okulun web sitesi üzerinde gerek öğrenciler, gerek öğretmenlerin kendilerine özel şifre ile giriş yaptığı alanlar, web sitesinde yayınlanan ve kampüslerde yapılan online sınavlar, yıl içinde düzenlenen bursluluk sınavları, kurumsal kampanyalar özel akademik programlar (üstün zekalılar, fen-teknoloji liseleri vb.) ve birimlerin düzenlediği sempozyum/yarışma gibi organizasyonlar için doldurulan kayıt formları,öğrencilerin ve öğretmenlerin Okul’a gönderdikleri e-postalar, mektuplar, yazışmalar, Kayıt Sistemi (öğrencilerin okula kayıt sürecinin yönetildiği sistem), Eğitim Yönetim Sistemi, Eğitim Yönetim Sisteminin Mobil Uygulaması, Müşteri İlişkileri Yönetim sistemi isimleriyle kullanılan bilgisayar programları ve uygulamaları ile toplamaktadır.
Kurum tarafından toplanan veya işlenen kişisel veriler;
Kurum tarafından sunulan eğitim ve öğretim hizmetleri ve yürütülen eğitim- öğretim faaliyetleri kapsamında toplanan ve/veya işlenen Kişisel Veriler; öğrencilerin, öğretmenlerin, personelin, öğrenci velilerinin/vasilerinin, alt yüklenicilerin, tedarikçilerin ve bunların işçilerinin isim, soyisim, vesikalık fotoğrafı, T.C kimlik numarası, T.C kimlik kartındaki bilgiler / nüfus cüzdanındaki bilgiler, adresleri, telefon numaraları vb bilgiler ile; Öğrencilerin ilköğretim bilgileri, ilköğretim diploması bilgileri, okula giriş puanları, E-okul bilgileri, T.C Devleti tarafından Okul’a kesin kayıt yaptırmak için uygulanan ve öğrencilerin girdikleri her türlü sınavların (LGS-YKS-TYT-AYT-YDT vb.) sonuç puanları, okul ücretlerinin ödenmesi ile ilgili banka ve banka hesap bilgileri, banka ödeme bilgileri, banka ödeme dekontları, okuldaki eğitim hayatı boyunca öğrencinin aldığı notlar, yaptıkları proje ve ödevler, sunumlar, katıldıkları kulüp çalışmaları ve sosyal, sanatsal & sportif faaliyetler, öğrencilerin yüksek öğretim hayatlarına devam edebilmeleri için girdikleri üniversite sınavları ve bu sınavlardan aldıkları başarı puanları ile sıralamaları, öğrencilerin geçiş yaptığı diğer orta öğretim kurumlarının isimleri, geçiş puanları vb bilgiler ile Okul’un yürürlükte olan mevzuat kapsamında almak zorunda olduğu öğrencinin sağlık durumu ile ilgili sağlık verileri, velilerin/vasilerin meslek bilgileri ile sosyo-ekonomik durumları ile ilgili bilgiler, iletişim bilgileri, (adres, cep telefonu, telefon, faks ve e-posta adresi) vb bilgilerdir.
Kurumun 3. kişilerden topladığı Kişisel Veriler;
Kurum bilgisayar programları/uygulamaları yazan yazılım firmalarından, okula yemek ve temizlik hizmeti veren alt tedarikçilerden yukarıda sayılan kişisel verilerin tamamını veya bir kısmını toplayabilir.
Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi/kuruluşlar: Kişisel Veriler; Okulların dahil olduğu şirketler topluluğu içinde yer alan şirket ve kişilere, şirket ortakları ve bunların iştiraki hissedarları ve bunların alt kuruluşlarına; Milli Eğitim Bakanlığı birimleri, SGK, gibi otoriteler, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşlara, açık rızanın bulunduğu diğer üçüncü kişilere aktarılabilecektir.
Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kurum tarafından kişisel veriler, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:
5- Kişisel Verilerin Aktarılması
Kurum, Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde veya yurtdışına aktarabilmektedir.
Aktarımın yapılacağı ülkenin Kişisel Verileri Koruma Kurulu tarafından ilan edilecek güvenli ülkelerden olmaması halinde, Kurum ve ilgili ülkedeki veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi üzerine, Kişisel Verileri Kurul’un bu işleme izin vermesi ile Kanun’un 5. ve 6. maddesinde yer alan veri işleme şartlarından en az birinin varlığı halinde kişisel veriler yurtdışında üçüncü taraflara aktarılabilmektedir.
Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dâhilinde Kurum, aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:
6- Veri Sahiplerinin Aydınlatılması Ve Veri Sahiplerinin Hakları
Kanunun 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, veri sahiplerinin kişisel veri işlenmesine ilişkin aydınlatılmaları gerekmektedir. İlgili madde gereğince gereğince veri sorumlusu sıfatıyla Kurum tarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılmasını sağlamak üzere Kurum içi gerekli yapı oluşturulmuştur.
Bu haklara yönelik başvurular, edcokullari.com web sitesinden yapılabilir Kurum Veri Sahibi Başvuru Formu’nu doldurarak Kurumuma iletilebilmektedir.
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde; Kurum tarafından (1) kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde, (2) kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, (3) kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
Kişisel Veri Sahibi Olarak Haklar:
KVKK’nın 11. maddesi çerçevesinde,
Kişisel veri sahibi olarak sahip olunan ve yukarıda belirtilen hakları kullanmak için yapılan ve kullanmayı talep edilen haklara ilişkin açıklamaları içeren başvuruda; talep edilen hususun açık ve anlaşılır olması, talep edilen konunun şahıs ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olma ve yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
7- Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi
Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya veri sahibinin talebi üzerine Kurum, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.
8- Kanun Kapsamı Ve Uygulanmasına İlişkin Kısıtlamalar
Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:
Aşağıda sayılan durumlarda Kurum tarafından veri sahiplerine aydınlatma yapılması gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere, Kanun’da belirtilen haklarını kullanamayacaklardır:
KVKK uyarınca Kişisel Verilerin Açık Rıza Olmaksızın İşleyebileceği Haller:
KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak kişisel veriler işlenebilmektedir;
Talepleriniz için [email protected] adresine e-posta gönderebilir veya 0 216 355 41 41 numaralı telefondan bize ulaşabilirsiniz.
Copyright 2024 | EDC Okulları Tüm hakları saklıdır
Please Login To Add Wishlist