Yasal Aydınlatmalar
KVKK Aydınlatma Metni
Veri Sorumlusu ve İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Özel Afife Sanat Yetenek Kursu’dur. Kişisel verilerin işlenmesiyle ilgili genel sorular ozelafifesanatyetenekkursu@gmail.com e-posta adresi veya +90 554 640 24 64 numaralı telefon üzerinden kuruma iletilebilir. Telefon numarası genel bilgilendirme içindir; KVKK başvuru kanalı değildir. Resmî başvurularda kimlik ve talep sahipliği, ölçülü yöntemlerle doğrulanır.
İşlenen Kişisel Veriler
Sunulan hizmete göre kimlik ve iletişim bilgileri; yaş ve eğitim seviyesi; ilgilenilen eğitim, program ve tercih edilen gün-saat bilgileri; öğrenci, veli ve öğretmen ilişkisi; başvuru, talep, şikâyet ve öneri içerikleri; özgeçmiş, eğitim ve mesleki deneyim bilgileri; yüklenen başvuru belgeleri; ders, yoklama, gelişim, duyuru ve mesaj kayıtları; işlem güvenliği, oturum, cihaz ve erişim kayıtları işlenebilir. Ödeme veya banka kartı bilgisi internet sitesi ve BİS kapsamında talep edilmez.
Kişisel Verilerin İşlenme Amaçları
Veriler; kayıt ve kurs taleplerini değerlendirmek, öğrenciye uygun eğitim programını planlamak, öğrenci-veli-öğretmen iletişimini yürütmek, ders ve yoklama süreçlerini takip etmek, başvuru ve destek taleplerini cevaplamak, iş başvurularını değerlendirmek, bilgi güvenliğini sağlamak, yetkisiz erişimi önlemek, hizmet kalitesini geliştirmek, hukuki uyuşmazlıklarda hakları tesis veya korumak ve mevzuattan doğan yükümlülükleri yerine getirmek amaçlarıyla; amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.
Kurs Yorumlarının Yayımlanması
Kurs yorumu formunda gönderilen kayıtlar önce yetkili personel tarafından incelenir. Onaylanan yorumlarda ad soyad, seçilen kurs ve yorum metni internet sitesinde herkese açık yayımlanabilir ve böylece site ziyaretçileri bu alanların alıcısı olur. E-posta adresi kamuya açıklanmaz; yalnız yorumun doğrulanması, gerektiğinde göndericiyle iletişim kurulması ve kötüye kullanımın önlenmesi amaçlarıyla yetkili personel tarafından işlenir. Yayımlama amacı formun gönderilmesinden önce ayrıca bildirilir; ilgilinin KVKK kapsamındaki silme ve diğer hakları saklıdır.
Hukuki Sebepler
Kişisel veriler KVKK’nın 5. maddesinde yer alan kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ile temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Bu şartların bulunmadığı isteğe bağlı pazarlama, görsel kullanım veya benzeri faaliyetlerde açık rıza istenir; açık rıza hizmetin ön şartı hâline getirilmez ve her zaman geri alınabilir.
Toplama Yöntemleri
Veriler internet sitesi ve BİS formları, e-posta, telefon, WhatsApp, yüz yüze görüşme, iş başvurusu sırasında iletilen dosyalar, ders ve kurum kayıtları ile güvenli bilgi sistemleri üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir. Zorunlu alanlar yalnız ilgili talebin yerine getirilebilmesi için gereken bilgilerle sınırlandırılır. Hassas bilgiler URL adreslerine yazılmaz; kimlik numarası gibi veriler analiz ve hata kayıtlarında açık biçimde tutulmaz.
Aktarım ve Yurt Dışına Aktarım
Kişisel veriler; yalnız amaç için gerekli olduğu ölçüde yetkili kamu kurum ve kuruluşlarına, hukuk ve mali müşavirlere, bilgi teknolojileri, barındırma, güvenlik, e-posta ve dosya saklama hizmeti sağlayan tedarikçilere aktarılabilir. Her aktarımda gizlilik, veri minimizasyonu ve erişim yetkisi ilkeleri uygulanır. Düzenli yurt dışı aktarımı söz konusu olursa KVKK’nın 9. maddesi uyarınca yeterlilik kararı veya bağlayıcı şirket kuralları, standart sözleşme ya da Kurulca kabul edilen taahhütname gibi uygun güvencelerden uygulanabilir olanı sağlanmadan aktarım başlatılmaz. Arızi aktarım istisnaları yalnız Kanunda belirtilen istisnai ve süreklilik taşımayan hâllerde değerlendirilir.
Saklama ve İmha
Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca tutulur. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler; sistemin niteliğine uygun silme, yok etme veya anonim hâle getirme yöntemleriyle erişilemez hâle getirilir. Saklama ihtiyacı düzenli olarak gözden geçirilir; aynı amaca hizmet etmeyen mükerrer ve güncelliğini yitirmiş kayıtlar gereksiz yere tutulmaz.
Veri Güvenliği
Kurum; rol bazlı erişim, güçlü parola ve güvenli oturum yönetimi, güncel yazılım, yetki sınırlandırması, güvenli aktarım, kayıt ve denetim izleri, yedekleme ve olay müdahale süreçleri gibi uygun teknik ve idari tedbirleri uygular. Çalışanlar ve hizmet sağlayıcılar gizlilik yükümlülükleri konusunda bilgilendirilir. Bir veri güvenliği olayı oluşması hâlinde olayın etkisi değerlendirilir ve ilgili mevzuatın gerektirdiği bildirimler yerine getirilir.
İlgili Kişinin Hakları ve Başvuru
KVKK’nın 11. maddesi kapsamında herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme ya da yok etme talep etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik sistemlerce analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme hakkına sahiptir. Başvuru veri sorumlusuna yazılı olarak; kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza yoluyla; ya da kurumda daha önce bildirilen ve sistemde kayıtlı e-posta adresinizden ozelafifesanatyetenekkursu@gmail.com adresine iletilebilir. Başvurular kimlik ve talep sahipliği doğrulandıktan sonra mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Bu metin, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde güncellenir. Genel sorularınız için ozelafifesanatyetenekkursu@gmail.com adresine ulaşabilirsiniz. KVKK kapsamındaki resmî başvurular, ilgili metinde açıklanan başvuru usulleriyle iletilmelidir.