Değerli Üyelerimiz, Saygıdeğer Kepirtepeliler,
Kepirtepeliler Eğitim Vakfı olarak, siz değerli üyelerimizin ve Kepirtepelilerin güvenliğini göz önünde bulundurarak, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amacıyla, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen “6698 sayılı Kişisel Verilerin Korunması Kanunu” hususunda bilgilendirme yapmak istiyoruz.
Kişisel verilerin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve haklarınız ile ilgili detaylı bilgi aşağıdaki metinde yer almaktadır.
KEPİRTEPELİLER EĞİTİM VAKFI
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA VE RIZA METNİ
İşbu aydınlatma metninin amacı; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında -kanunun 10.uncu maddesi uyarınca – kişisel verilerinizin toplanması, işlenmesi, işlenme yöntemi ve amacı, hukuki nedenle, kimlere hangi amaçla aktarılabileceği ve ilgili kanun kapsamındaki haklarınız konusunda vakıf üyeleri olarak sizleri en şeffaf şekilde bilgilendirmektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu sıfatı ile Kepirtepeliler Eğitim Vakfı (KEV) tarafından aşağıda açıklanan surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlenebilecektir:
1-) Kişisel Verilerin Toplanması, İşlenmesi, Toplanma Yöntemi, İşlenme Amacı Ve Hukuki Sebebi
KEV; vakıf senedinin 1 numaralı maddesinde ayrıntılı olarak açıklanmış olan vakıf amaçlarını gerçekleştirmek için ve bu amaçlara yönelik (aynı senedin 2 numaralı maddesinde açıklanan) işlem, tasarruf ve faaliyetleri sebebi ile, ayrıca yasadan kaynaklanan ve yetkili kurumlar ve otoritelerce emredilen yükümlülüklerini eksiksiz ve doğru şekilde yerine getirebilmek amacı ile, KEV’e iletmiş olduğunuz veya KEV’in vakıf amacı doğrultusunda gerçekleştirdiği faaliyet ve işlemleri çerçevesinde edinmiş olduğu her türlü kişisel verilerinizi; KVKK gereğince ve KVKK’da çizilen sınırlar dahilinde otomatik olan veya otomatik olmayan yöntemlerle gerek vakıf merkezi aracılığı ile gerekse internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalar ile sözlü, yazılı ya da elektronik olarak elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, kanunun izin verdiği durumlarda ve ölçüde başta Kepirtepe Anadolu Lisesi yönetimi olmak üzere üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve kanunda sayılan diğer şekillerde işleyebilecektir.
Bu bağlamda, vakıf nezdinde işlenen kişisel verilerin bir kısmı aşağıda belirtilmiştir:
- Adınız, soyadınız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, ve sizi tanımlayabileceğimiz diğer kimlik verileriniz;
- Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim bilgileriniz;
- Vakfa ödemelerinizde kullanmış olduğunuz banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz,(bu bilgiler sadece vakıf aidat ödemeleriniz ve bağışlarınızın işleme geçirilmesi ile ilgili olarak tarafımıza aktarılmakta ve saklanmaktadır, banka dışında kesinlikle başkaları ile paylaşılmamaktadır.)
- Eğitim ve kariyer bilgileriniz;
- Araç plaka ve kayıt veriniz;
- E-posta veya başvurularınızda paylaştığınız kişisel verileriniz;
- Vakıf sosyal medya hesaplarını takip ettiğiniz şahsi hesap bilgileriniz;
- Kurum internet sayfalarını ziyaret etmeniz halinde temin edilen sanal trafik bilgileriniz.
Toplanan kişisel verileriniz, KEV ve KEV ile ilişki içerisinde olan kişilerin hukuki güvenliğinin temini, KEV tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması, KEV tarafından sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, KEV’in faaliyet ve hizmetlerinin belirlenmesi ve uygulanması ve KEV’in hizmet politikalarının yürütülmesi amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
Kişisel verileriniz KEV tarafından üyelerine farklı kanallarla farklı hizmetler sunabilmek, KEV’in düzenlediği organizasyon ve etkinlikleri duyurabilmek ve bu kapsamdaki faaliyetleri yürütmek amacıyla otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
2-) İşlenen Kişisel Verilerin Kimlere Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, KEV’in vakıf senedinde yer alan amaçları doğrultusunda yine aynı vakıf senedinde belirtilen çalışma konu ve biçimleri ile faaliyet süreçlerinin planlanması ve icra edilmesi, bu faaliyetlerin gerçekleştirilmesi için ilgili birimlerimiz, şubelerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı çalışma süreçlerinin yürütülmesi, çalışmalarımızdan üyelerimizi faydalandırmak amacı ile gerekli faaliyetlerin, hazırlıkların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, yine yukarıda belirtilen konularda gerekli aktivitelerin planlanması ve icrası amaçlarıyla; ilişki içerisinde olduğumuz üçüncü kişi, gerçek kişi ve/veya tüzel kişiler (yurt içinde ve yurt dışında) ile yurt içinde ve yurt dışında bulunan vakıf temsilciliklerimiz / şubelerimiz ile kanunen yetkili kamu kurumları ve özel kişiler ile üyelerimize 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
3-) Kişisel Veri Sahibinin Kişisel Verileri Koruma Kanunu’nun 11. Maddesi Çerçevesinde Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi yazılı olarak KEV’e iletmeniz durumunda KEV talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, KEV tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tahsil edilebilecektir.
Bu kapsamda kişisel veri sahibi olarak KEV’e başvurmak sureti ile
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- kişisel verileriniz eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- kişisel verileriniz KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
- kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle KEV’e iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVKK gereğince, yazılı olarak KEV’e iletmeniz gerekmektedir. Bu çerçevede KEV’e KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talep; başvuru formu doldurularak, formun imzalı bir nüshasını “Özerler Mh. Hasan Ağa Çeşme Sk. No:2 Özbek Pasajı Kat:2 Lüleburgaz Kırklareli” adresindeki vakıf merkezine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya iadeli taahhütlü mektup yoluyla gönderebilirsiniz.
KEV taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. KEV, talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Öte yandan; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun geçici birinci maddesinin 3 numaralı bendi ile; bu Kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızaların, bir yıl içinde aksine bir irade beyanında bulunulmaması halinde, bu Kanuna uygun kabul edileceğinin öngörüldüğünü önemle bilginize sunarız.
4-) Rıza Gerektirmeyen Haller
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinin 2. fıkrası uyarınca, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu sıfatıyla KEV’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan KEV’in meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde KEV’in açık rıza almaksızın kişisel verileri işleyebilme hakkı mevcuttur.
Verilerinizin vakfımız nezdinde hassasiyetle korunduğunu belirtir, bize duyduğunuz güven için teşekkür ederiz.
Kepirtepeliler Eğitim Vakfı Yönetim Kurulu, 01.05.2018