KVKK AYDINLATMA METNİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Bu aydınlatma metni, BİSİ ULUSLARARASI ÖZEL EĞİTİM HİZMETLERİ TİCARET ANONİM ŞİRKETİ’nin (bundan sonra “Veri Sorumlusu” veya “Şirket” olarak anılacaktır.) veri sorumlusu sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
PDI-ER
ULUSLARARASI ÖZEL EĞİTİM HİZMETLERİ TİCARET ANONİM ŞİRKETİ ile ilişkili mevcut
şirketler/kuruluşlar şunlardır:
6698
sayılı Kişisel Verilerin Korunması Kanununun hükümleri uyarınca verisi
işlenecek gerçek kişilerce aktarımı öngörülen aşağıda belirtilen kişisel
veriler, şirketin veri tabanına kaydedilecektir.
A-VERİ
SORUMLUSUNUN KÜNYESİ
UNVANI |
BİSİ ULUSLARARASI ÖZEL EĞİTİM HİZMETLERİ TİCARET ANONİM
ŞİRKETİ |
MERSİS NO |
0723012263500012 |
ADRES |
Maslak Mah. Büyükdere Cad. Spring Giz Plaza K:5 Sarıyer,
İstanbul |
TELEFON |
|
FAX |
0212 286 69 80 |
E-POSTA |
B-İŞLENEN
KİŞİSEL VERİLER
Kanun’da Kişisel Veri; “Kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmıştır. BİSİ
ULUSLARARASI ÖZEL EĞİTİM HİZMETLERİ TİCARET ANONİM ŞİRKETİ tarafından sunulan eğitim ve öğretim hizmetleri ve
yürütülen eğitim-öğretim faaliyetleri kapsamında toplanan ve/veya işlenen
Kişisel Veriler; öğrencilerimizin, öğretmenlerimizin, mütevelli ve yönetim
kurulu heyetimizin, personelimizin, öğrenci velilerinin/vasilerinin, hizmet
alınan alt yüklenicilerimizin, tedarikçilerimizin ve bunların işçilerinin adı,
soyadı, imzaları, vesikalık fotoğrafı, T.C kimlik numarası, T.C kimlik
kartındaki bilgiler/nüfus cüzdanındaki bilgiler, yabancı uyruklular için
pasaport bilgileri, adres bilgileri, telefon numaraları vb. bilgiler ile;
öğrencilerimizin öğrenci numaraları, ilköğretim bilgileri, ilköğretim diploması
bilgileri, okul ücretlerinin ödenmesi ile ilgili banka ve banka hesap
bilgileri, banka ödeme bilgileri, banka ödeme dekontları, okuldaki eğitim
hayatı boyunca öğrencinin aldığı notlar, yaptıkları proje ve ödevler, sunumlar,
katıldıkları kulüp çalışmaları ve sosyal, sanatsal & sportif faaliyetler,
öğrencinin güvenliği ile ilgili bilgiler ve bu konudaki geçmiş kayıtları,
mevcut okuldaki bu husustaki raporlar, web sitesinde ve sosyal medya
hesaplarımızda kullanılan fotoğraflar, T.C Devleti tarafından Şirket’e kesin
kayıt yaptırmak için uygulanan ve öğrencilerimizin girdikleri sınavların sonuç
puanları, öğrencilerimizin yüksek öğretim hayatlarına devam edebilmeleri için
girdikleri her türlü sınavları ve bu sınavlardan aldıkları başarı puanları ile
sıralamaları, yabancı dil yeterliliklerini ölçmek için girdikleri sınav
sonuçları, öğrencilerimizin geçiş yaptığı diğer kurumlarının isimleri, geçiş
puanları vb. bilgiler ile Şirket’in yürürlükte olan mevzuat kapsamında almak
zorunda olduğu öğrencinin ve çalışanların sağlık durumu ile ilgili sağlık
verileri, velilerin/vasilerin meslek bilgileri ile sosyal-ekonomik durumları
ile ilgili bilgiler, iletişim bilgileri (adres, cep telefonu, telefon, faks ve
e-posta adresi) vb. ,ses ve/veya görüntü kaydeden güvenlik kameraları,
kurumlara kartla giriş esnasında alınan T.C bilgileridir.
C-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
Veri sorumlusu sıfatını haiz şirketimiz tarafından kişisel verilerin
6698 sayılı Kişisel Verilerin Korunması Kanunu 4. maddesi ile düzenlenen ve
aşağıda sıralanan ilkeler çerçevesinde işlenmektedir:
- Gerektiğinde güncel, belirli, açık ve
meşru amaçlar için işlenmesi,
- Hukuka ve
dürüstlük kurallarına uygun olma,
- İşlendikleri
amaçla bağlantılı, sınırlı ve ölçülü olma,
-İlgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
D-VERİLERİN
İŞLENME AMAÇLARI
Kişisel Verilerin Korunması Kanunu’nun 5. ve 6.
maddeleri uyarınca toplanacak veya bugüne kadar işlenmiş kişisel verilerin,
gerek yasal düzenlemede ve gerekse aşağıda yer alan veya bunların benzeri amaçlarla
işlenmeleri gerekmektedir:
a.
Öğrenci ve Yasal Temsilci Verileri:
Öğrenci kayıtlarının gerçekleştirilmesi
için öğrencilere ilişkin ad-soyad, T.C kimlik numarası, yabancı uyruklular için
pasaport no, iletişim bilgileri, fotoğraf gibi kimlik, iletişim ve sayılı
gerekli bilgiler alınmakta ve kaydedilmektedir. Öğrencilerin yasal
temsilcilerine ilişkin ad-soyad, T.C kimlik numarası, yabancı uyruklular için
pasaport no, iletişim bilgileri, banka hesap bilgisi gibi gerekli bilgiler ve
indirim sağlanması için diğer çocuklarına dair isim ve kimlik bilgileri
alınmakta ve kaydedilmektedir.
b.
Kamera Verileri:
Kurumların ve öğrencilerin güvenliğinin sağlanması,
bina ve tesislere giriş çıkışların kontrol edilmesi, personel verimliliğinin
artırılması ve çalışma koşullarının belirlenmesi, iş ilişkisinin ispatlanması,
ve giriş-çıkış saatlerindeki yoğunluğun azaltılması amacıyla güvenlik
kameraları aracılığıyla görüntülü kayıt alınmaktadır.
c.Ziyaretçi
Verileri:
Güvenlik amacıyla, kurum ve kampüslerimize
gelen ziyaretçilerin ad-soyad, T.C. kimlik/pasaport numarası/ehliyet numarası,
giriş-çıkış saatleri ve kimlerle görüşecekleri bilgileri alınmakta ve
kaydedilmektedir.
d.
Şirket Personeli Verileri:
Kimlik
bilgiler, özlük bilgileri, finansal bilgileri, bordro bilgiler, sağlık
bilgileri, mesleki bilgileri, görsel kayıtları toplanmakta, iş başvurusunda
bulunan kişilerin değerlendirilmesi, iş görüşmesine çağrılması, özlük
dosyasının oluşturulması, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar
Ve Genel Sağlık Sigortası Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı
Türk Ticaret Kanunu ve sair mevzuat ile belirlenen diğer yasal yükümlülüklerin
yerine getirilmesi, şirketin ilgili personelle iş ilişkisini ispat etmesi,
olası bir yargı sürecinde iddia ve savunma haklarını etkin şekilde
kullanabilmesi amacıyla alınmaktadır.
e.
Hizmet ve/veya Ticari İş İlişkisi Kapsamında Alınan Veriler:
Okulumuzun üçüncü şahıslarla olan mal
ve hizmet alımı, kiralama vb. ticari iş ilişkisi kapsamındaki tarafların,
temsilcilerinin, personelinin ve ilgililerinin ad-soyad, T.C. kimlik no,
pasaport no, imza sirküleri, iletişim bilgileri, ünvan/iş bölümü, yeterlilik
belgesi, meslek odası bilgisi gibi gerekli mesleki bilgileri ve hesap numarası
gibi finansal bilgileri sözleşmelerin ispatı ve hizmetlerin karşılıklı güvence
altına alınması amacıyla alınmaktadır.
E.
DİĞER VERİLER
Aşağıda sayılan maddelerle sınırlı kalmamakla
birlikte, şirket:
-T.C Milli
Eğitim Bakanlığı mevzuatının gerekliliklerini yerine getirme amacıyla,
-Acil durumlarda bilgi verilmesi
amacıyla,
-Öğrenci işlemlerinin yerine
getirilmesi amacıyla,
-Okullarımızda düzenlenen toplantılar, görüşme
günleri ve etkinliklere ilişkin bilgilendirmede bulunulması,
- Şirketin
hizmetlerine ilişkin indirim, etkinlik, reklam ve tanıtım faaliyetlerinde
bulunulması, bu konularda bilgi verilmesi,
- Kamu kurum ve kuruluşları ile özel
hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini
ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi,
- İşçi sağlığı ve iş güvenliği
eğitimleri çerçevesinde eğitimi veren kuruluşa eğitim katılımcılarının şahsi
bilgilerinin aktarılması,
-Alerjisi veya takip edilmesi gereken
hastalıkları olan öğrenciler için gerekli personellere ve sağlık kuruluşlarına
bilgi verilmesi, öğrencilerin acil bir durumda kolaylıkla saptanabilmesi için
fotoğraflarının çekilmesi ve kullanılması,
-Veri sahibinin talep ettiği konularda kendisine
bilgi iletilmesi ve şikayet ve bildirimlerine cevap verilmesi,
vb. amaçlarla kişisel verilerinizi
işlemektedir.
F-KİŞİSEL
VERİLERİN TOPLANMASI, İŞLENMESİ VE AKTARILMASI
Kişisel verileriniz, kurumumuza ait tüm kampüsler ve
tüm bağlı iş birimleri, internet sitemiz, sosyal medya hesaplarımız,
entegrasyon sistemleri, okulumuzun faaliyetlerinin tamamlayıcısı veya uzantısı
niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar, iş ortakları,
tedarikçiler ve bunlarla sınırlı olmamak üzere benzeri vasıtalar aracılığıyla otomatik
ve otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak
toplanabilecektir.
Şirket,
kişisel verilerinizi öğretmenler, eğitmenler, mali müşavir, hizmet ve mal
tedarik ettiği alt yüklenicileri/tedarikçileri, Şirket’in yazılımlarını
hazırlayan, işleyen ve muhafaza eden şirketler, kanunen
yetkili kamu kurumları ve özel kişiler, öğrencilerin başvurdukları sınavlar
kapsamında sınavı düzenleyen kuruluşlar ile
paylaşabilecek, ayrıca bazı istatistiksel bilgileri anonimleştirerek yurt
dışına aktarabilecektir. Aktarılan ve paylaşılan tüm veriler için gerçek ve
tüzel kişilerle gizlilik sözleşmeleri yapılmakta, veri güvenliği adına yazılım
şirketleri ile en hassas şekilde çalışılmaktadır.
İş Kanunu, Vergi Kanunu vb. mevzuatlar
ile birlikte Milli Eğitim Bakanlığı mevzuatı kapsamında yer alan ve süresiz
olarak saklanması gereken kişisel verileriniz süresiz olarak şirket tarafından
saklanacaktır.
KVKK’nın 5. ve 6. maddesi
uyarınca, aşağıdaki hallerde Şirket, açık rızanız aranmaksızın yukarıda
belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi ve özel
nitelikli kişisel verilerinizi işleyebilir:
• Kanunlarda açıkça öngörüldüğü
hallerde,
• Fiili imkânsızlık nedeniyle veri
sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki
geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya
beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
•BİSİ
ULUSLARARASI ÖZEL EĞİTİM HİZMETLERİ TİCARET ANONİM ŞİRKETİ ile ilişkili
şirketleri/kuruluşları ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla
doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel
verilerin işlenmesinin gerekli olması,
• Şirketin bir hukuki yükümlülüğünü
yerine getirebilmesi için zorunlu olması,
• Kişisel verinizin tarafınızca
alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya
korunması için veri işlemenin zorunlu olması, ve
• Sahip olduğunuz temel hak ve
özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri
işlenmesinin zorunlu olması.
• Sır saklama yükümlülüğü altında bulunan kişiler veya
yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik,
tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık
hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması.
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik,
sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine
getirilmesi için zorunlu olması.
G-
VERİLERİ İŞLENEN KİŞİLERİN HAKLARI
6698
sayılı Kanun’un 11. Maddesi uyarınca ;
“Herkes,
veri sorumlusuna başvurarak kendisiyle ilgili;
a)
Kişisel veri işlenip işlenmediğini öğrenme,
b)
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c)
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
ç)
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri
bilme,
d)
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme,
e)
7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya
yok edilmesini isteme,
f)
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
g)
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ)
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme,
haklarına
sahiptir.
British International School İstanbul, talebinizi, talebin
niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde
ücretsiz olarak sonuçlandıracaktır.
Kişisel Verileri Koruma Kanunu’nun 11.maddesinde belirtilen
haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren
taleplerinizi, kimliğinizi tespit edici gerekli belgelerle birlikte, yazılı ve
imzalı dilekçe ile Maslak Mah. Büyükdere Cad. Spring Giz Plaza K:5 Sarıyer,
İstanbul adresine bizzat teslim edebilir, noter kanalıyla veya iadeli taahhütlü
mektupla iletebilirsiniz.