Bilkentliler Kurs  Kişisel Verilerin İşlenmesi Aydınlatma Metni

Kursumuz, benimsemiş olduğu vizyon, misyon ve temel değerleri gereğince, akademik ve idari iş süreçlerini bağlı olduğu mevzuatlar doğrultusunda yürütmek, öğrencilerine en iyi eğitim deneyimini sağlamak ve Bursa’nın önde gelen larından biri olmak için teknolojik kaynak ve altyapıları da kullanarak “bilinmesi gereken” prensibi ilkesinde kişisel ve özel nitelikli kişisel veriler işlenir. Verilerin işlenmesinde kanunun 4 maddesinde belirtilen ilkeler ve 12 maddesi gereği alınması gereken tedbirler göz önünde bulundurularak işlem yapılır. Kayıt ortamları elektronik veriler için bilişim sistemi sunucuları, uygulamaları, kurumsal bilgisayarları ve depolama ortamları ile birlikte basılı dokümanlar için ofisler ve arşivlerdir.

Tanımlamalar ve Kısaltmalar

Bu doküman içinde geçen kısaltmalar ve tanımlar aşağıdaki gibidir:

Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Tebliğ: 10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’ de yayımlanan, Aydınlatma yükümlülüğünün yerine getirilmesinde uyulacak usul ve esaslar hakkında tebliği,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
Kurul: Kişisel Verileri Koruma Kurulunu,
YÖK: Yükseköğretim Kurulu,
SGK: Sosyal Güvenlik Kurumu,

Veri Sorumlusunun Kimliği

Kanun uyarınca,  olarak veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işlenebilir, kaydedilebilir, saklanabilir, sınıflandırılabilir, güncellenebilir ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. taraflara açıklanabilir/aktarılabilir.

Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kurs, kişisel verilerinizi ve özel nitelikli kişisel verilerinizi;

• Yükseköğretim Kanunu ve YÖK tarafından getirilen eğitim faaliyetlerine ve denetime ilişkin yükümlülüklerin karşılanması; eğitim-öğretim, bilimsel araştırma, yayın ve danışmanlık faaliyetlerinin sürdürülmesi, diğer akademik ve idari iş süreçlerine ait mevzuatlar ve Kurs iç düzenlemeleri kapsamında eğitim faaliyetinden kaynaklı hakların tesis edilmesi, çeşitli akademik ve idari işlemlerin yapılması,

• Kursumuza yerleşen öğrencilerin kayıt ve öğrencilik statüsü boyunca gerçekleştirilecek işlemlerinin yürütülmesi,

• Kurs’nin ihtiyaç duyduğu alanlarda uygun personel temini, İş Kanunu, Sosyal Güvenlik Kanunu ve diğer iş hayatını düzenleyen mevzuat ile iş sağlığı ve iş güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,

• Kurs kampüsü içerisinde öğrencilerin, personelin ve 3.tarafların can ve mal güvenliğinin korunması veya bu maddede belirtilenlere ilişkin kurallara uyum sağlanması da dâhil olmak üzere; yasal yükümlülüklerin, yargı organlarının veya yetkili idari kuruluşların gereklilik ve taleplerinin yerine getirilmesi,

• Kurs ile iş ilişkisi içerisindeki iş ortakları arasında yapılan sözleşmeler veya yürütülen faaliyetlerden kaynaklanan ticari denetim yükümlülükleri kapsamında, faaliyetlerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işlerin yürütülmesi,

• Kurs tarafından yürütülen finansal operasyonlar, satın alma süreçleri (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme, ödeme), Kurs’nin stratejilerinin belirlenmesi ve uygulanması, Kurs içi sistem ve uygulamaların yönetimi,

• Kursumuzun hizmetlerinin geliştirmek ve pazar araştırması yapmak amacıyla doğrudan bizimle paylaşmış olduğunuz iletişim kanalları üzerinden sizinle irtibat kurulması,

• Listeleme, raporlama, analiz ve değerlendirmeler, istatistiki ve bilimsel veriler üretilmesi, internet sitemizi ve diğer iletişim kanallarımızı kullanım şeklinize ilişkin analiz yapılması,

• Kurs’de toplumsal etkileşim ve kişisel gelişim için düzenlenen her türlü seminer, , kültürel sportif ve düşünsel açıdan zenginleştirecek gelişim programları, sosyal sorumluluk aktiviteleri, konferans, toplantı gibi tüm etkinliklerin düzenlenmesi,

• Kurs’nin araştırmaya yönelik etkinliklerinin yürütülmesi, iç/dış kaynaklı ulusal ve uluslararası araştırma projelerde görev alan ilgili kişilerin projelerinin yürütülebilmesi ve sözleşmelerinin yapılması,

• Kurs’nin sunmuş olduğu bilgi teknolojileri hizmetlerinin (kurumsal e-posta, kurumsal portal, kurumsal kablosuz ağ, TEDU Moodle, kurumsal internet vb.) kullanılması,

• Kurs, faaliyetlerinin tanıtılması, sunduğu ürün ve hizmetlerden ilgili kişilerin faydalanması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kendi meşru menfaatlerini sağlanması amacıyla işler.

Kişisel ve Özel Nitelikli Kişisel veriler, Kurs ile kurulan ilişkiye bağlı olarak değişkenlik gösterebilmesi nedeniyle, doğrudan ya da dolaylı yöntemlerle, Kurs birimlerinden, internet sitesinden, sosyal medya mecralarından, mobil uygulamalar ve benzeri vasıtalardan sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz, Kurs ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilir. Bu bağlamda yukarıda belirtilen amaçlar ve Kurs Kişisel Veri Saklama ve İmha Politikasında belirtilen esaslar doğrultusunda;

Öğrencilerin: Kimlik bilgilerini, iletişim bilgilerini, ikametgah bilgilerini, eğitim bilgilerini, sağlık bilgilerini, disiplin ve soruşturma bilgilerini, burs bilgilerini, aile bilgilerini, mali bilgilerini, SGK bilgilerini, askerlik durum bilgilerini, özgeçmiş bilgilerini, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini, kampüs giriş-çıkış bilgilerini, kamera ve fotoğraf görüntülerini,
Personelin: Kimlik bilgilerini, iletişim bilgilerini, ikametgah bilgilerini, eğitim bilgilerini, sağlık bilgilerini, disiplin ve soruşturma bilgilerini, aile bilgilerini, mali bilgilerini, SGK bilgilerini, özgeçmiş bilgilerini, atama bilgilerini, tabi olunan mülakat, sınav gibi değerlendirme bilgilerini, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini, kampüs giriş-çıkış bilgilerini, kamera ve fotoğraf görüntülerini

3. Tarafların:

• Öğrenci Aileleri; Kimlik bilgilerini, iletişim bilgilerini, ikametgah bilgilerini, eğitim bilgilerini, mali bilgilerini, sağlık bilgilerini, SGK bilgilerini, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini, kamera ve fotoğraf görüntülerini,

• Etkinlik Konuşmacıları; Kimlik bilgilerini, iletişim bilgilerini, özgeçmiş/biyografi bilgilerini, kampüs girişi-çıkış bilgilerini, sunumlarını, kamera ve fotoğraf görüntülerini,

• Etkinlik Katılımcıları; Kimlik bilgilerini, iletişim bilgilerini, kamera ve fotoğraf görüntülerini,

• Proje Ortakları; Kimlik bilgilerini, iletişim bilgilerini, ikametgah bilgileri, eğitim bilgilerini, proje bilgilerini, mali bilgilerini, SGK bilgilerini, özgeçmiş bilgilerini, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini, kampüs giriş-çıkış bilgilerini, kamera ve fotoğraf görüntülerini,

• İş Ortakları; Kimlik bilgilerini, iletişim bilgilerini, ikametgah bilgilerini, mali bilgilerini, SGK bilgilerini, kurum bilgilerini, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini, kampüs giriş-çıkış bilgilerini, kamera ve fotoğraf görüntülerini,

• Ziyaretçiler; Kimlik bilgilerini, iletişim bilgileri, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini, kampüs giriş-çıkış bilgilerini, kamera ve fotoğraf görüntülerini işler.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verilerin aktarımında Kanunun 8. ve 9. maddelerini göz önünde bulundurarak, ilgili tarafların sözleşme gereksinimleri, tabi olunan mevzuat yükümlülükleri, meşru menfaatleri, Kurs idari birimlerinin iş süreçlerini gerçekleştirmeleri, eğitim politikaları ve süreçlerinin planlanması, eğitim-öğretim ve staj faaliyetlerinin gerçekleştirilmesi, kampüs güvenliğinin sağlanması amaçlarıyla; 

• Öğrencilerin,

• Personelin,

• 3.Tarafların,

kimlik bilgilerini, iletişim bilgilerini, ikametgah bilgilerini, eğitim bilgilerini, burs bilgilerini, sağlık bilgilerini, disiplin ve soruşturma bilgilerini, aile iletişim bilgilerini, mali bilgilerini, Sosyal Güvenlik Kurumu (SGK) bilgilerini, proje bilgilerini, özgeçmiş bilgilerini, Kurs ağı kullanılarak gerçekleştirilen internet erişim bilgilerini kampüs girişi-çıkış bilgilerini, kamera ve fotoğraf görüntülerini kanunen yetkili kamu kurumlarına (YÖK, SGK, MEB, Kolluk Kuvvetleri, Devlet Kurumları, Bankalar vb.), özel sektörde faaliyet gösteren ve Kurs ile iş birliğinde olan özel kuruluşlara (Türk Eğitim Derneği, Diğer Özel Kurslar, TÜBİTAK, Özel Bankalar vb.) ve diğer kişilere aktarılabilir.
Ayrıca, Kurs ile yurt dışında faaliyet gösteren benzer kurumlar tarafından geliştirilen eğitim ve araştırma amaçlı iş birlikleri, eğitim programları, personel değişimleri, yabancı ülke menşeli çalışanların ülkeleri ve ülke temsilcilikleri, ortak etkinlikler vb. kapsamında Kurs ile kurulan ilişkiye bağlı olarak kişisel veriler, gerekli durumlarda kişilerin rızası alınarak, olması gerektiği kadar ve ihtiyaç süresince yurt dışına aktarılabilir.

Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Kurs ile kurulan ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; doğrudan ya da dolaylı yöntemlerle, Kurs birimleri, TEDU İktisadi İşletmeleri, TEDU Mezunlar Derneği, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik ortamda, yukarıda belirtilen amaçlar doğrultusunda Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında toplanabilir. 

Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları

Kurs ile kurulan ilişkiye bağlı olarak ilgili kişiler;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kanunun 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Kurs’mize iletebilirsiniz. Talep Kurs’mizce talebin niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılır ve ilgili kişiye bilgi verilir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurs’miz tarafından Kurul’ca belirlenen tarifedeki ücret talep edilir.