KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla NOTRE DAME DE SİON FRANSIZ LİSESİ (“NDS”)’ tarafından kullanılan Notre Dame de Sion Kariyer Ağı (“RESEAU”) adlı kariyer platformu tarafından işlenebilecek kişisel verilerinize ilişkin olarak hazırlanmıştır.
07.04.2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nda kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır.
Bu metnin hedef kitlesi, Notre Dame de Sion Fransız Lisesi mezunları ve son sınıf öğrencilerinden RESEAU’ya kaydolan ve okul tarafından kişisel verileri işlenen tüm gerçek kişilerdir.
VERİ SORUMLUSU KİMLİĞİ
Unvan : RESEAU- NOTRE DAME DE SION KARİYER AĞI
Adres : Cumhuriyet Caddesi No.127 Harbiye/ İSTANBUL
Telefon : 0212-240 61 74
E-mail : [email protected]
VERİ TÜRLERİ
RESEAU tarafından siz değerli mezunlarımızın sağladığı, üye olmak amacı ile iletişime geçenler tarafından paylaşılan veya web sitesinin ziyaret edilmesiyle toplanan kişisel veriler işlenebilmektedir. Örneğin; kimlik bilgisi (ad, soyad, TC kimlik numarası), iletişim bilgileri (e-posta adresi, iş, ev ve/veya cep telefon numarası, ev/iş adresi), ödeme bilgileri, mezuniyet bilgileri (mezuniyet yılı, mezun olduğu üniversite, fakülte, lisans, yüksek lisans vb. bölüm bilgileri), iş bilgileri (çalıştığı şirket, işyeri, çalıştığı pozisyon, sektör, mesleği), işlem güvenliği bilgileri (şifre, IP adresi bilgileri, Tarayıcı Türü, İşletim Sistemi, Sisteme Girişler, Görüntüleme Süresi), üyelik bilgileri.
İşlenen kişisel verileriniz kapsamında aydınlatma metnine konu bilgilerinizin tam, doğru ve güncel olduğunu, bilgilerinizdeki herhangi bir değişikliği en kısa zamanda NDS veya RESEAU ileteceğinizi verileri sağlayan İlgili Kişi olarak kabul ve taahhüt etmektesiniz. RESEAU talep ve başvurularınıza yapılan dönüşlerde NDS veya RESEAU kayıtlarındaki iletişim bilgileriniz esas alınacak olup güncel bilgileri veya değişiklikleri NDS veya RESEAU bildirmemeniz halinde meydana gelebilecek herhangi bir zarardan NDS veya RESEAU sorumlu olmayacaktır.
VERİLERİN TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
NDS veya RESEAU tarafından kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak, tamamen veya kısmen otomatik olan ya da otomatik olmayan çeşitli yöntemlerle toplanabilecek ve işlenebilecektir.
NDS veya RESEAU adına veri işleyen yetkili üçüncü kişiler, kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak, otomatik (çevrimiçi formların doldurulması dâhil ancak bununla sınırlı olmamak üzere) veya kısmen otomatik (fiziki formların doldurulması dâhil ancak bununla sınırlı olmamak üzere) ya da otomatik olmayan çeşitli yöntemlerle toplanabilecek ve işlenebilecektir. Aşağıdaki yöntemler tahdidi olarak sayılmamıştır.
• NDS veya RESEAU ile iş ortaklığı/danışmanlık kapsamı altında gerek elektronik ortamda gerek fiziki ortamda doldurulan formları;
• NDS veya RESEAU internet sitesinde veya üçüncü kişilere ait internet sitelerinde yer alan, NDS veya RESEAU ile iletişime geçmek üzere doldurulan iletişim formları;
• Kullanıcıyı tanımak için kullanılan çerezler (cookies), internet sitelerinin mobil uygulamaları;
• NDS veya RESEAU ile organik anlamda ilişkili tüm kuruluşlarla imzalanan muhtelif sözleşmeler ile NDS veya RESEAU’e gönderilen elektronik postalar, faks ve mektup, sair yazılar ve telefon görüşmeleri;
• NDS veya RESEAU adına veri işleyen veya NDS veya RESEAU’ya bu konuda profesyonel destek veren üçüncü kişiler;
• NDS veya RESEAU kapsamında diğer kayıtlar.
Kişisel veriler ilgili kişinin açık rızasına dayalı olarak işlenmektedir. Bununla birlikte, KVKK’nın 5. maddesi uyarınca aşağıda sayılan hallerde, NDS veya RESEAU açık rıza aranmaksızın yukarıda belirtilen ve kanuna uygun olarak alınmış kişisel verileri işleyebilir:
• Kanunlarda açıkça öngörülen hallerde;
• Fiili imkânsızlık nedeniyle ilgili kişinin rızasını açıklayamayacak durumda olması veya rızasına hukuki geçerlilik tanınmayan hallerde ilgili kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin işlenmesinin zorunlu olduğu hallerde;
• NDS veya RESEAU ile ilişkili şirket, vakıf ve sair ilişkili kuruluşlar ile bir sözleşme kurulması veya sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde;
• NDS veya RESEAU’in bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan hallerde;
• Kişisel verilerin, ilgili kişi tarafından alenileştirilmiş olması durumunda;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu durumlarda;
• İlgili kişinin sahip olduğu temel hak ve özgürlüklere zarar vermemek kaydıyla, NDS veya NDS adına veri işleyen yetkili üçüncü kişi sıfatıyla RESEAU’in meşru menfaatleri için veri işlenmesinin zorunlu olduğu durumlarda.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
NDS veya RESEAU tarafından, Üyeler’in ve İnternet Sitesi Kullanıcıları’nın kişisel verileri;
İlgili mevzuat kapsamındaki yükümlülüklerini yerine getirmek ve üyelik sürecini etkin şekilde yönetmek, üyelerle iletişimi sağlamak, üyeleri etkinliklerden haberdar etmek, NDS mezunlarının mezuniyet sonrası kariyerlerinin takibini ve NDS ile mezunlar arasındaki iletişimin devamlılığını sağlamak, internet sitesi hizmet kalitesinin artırılması amacıyla istatistiksel kayıtlar tutmak, tüm mezunları bir araya getirmek ve birbirleriyle olan iletişimini güçlendirmek; geleceğin mezunlarını kariyer planları aşamalarında desteklemek; mezunların güncel çalışmalarıyla ilgili bilgi sahibi olmak, çalışmalarını okulla paylaşmalarına alan açmak, üniversitede okuyacağı bölümleri düşünen, üniversite eğitimin son yıllarında olup kariyer planı yapan, çalışma hayatının başında ya da iş hayatında deneyimli NDS’lilerin ortak konularda buluşmalarını sağlayacak, üye hak ve yükümlülüklerin yerine getirilmesi, üyelerimize belirli hizmet ve uygulamalardan faydalanma olanağının tanınması, konser, söyleşi vb. etkinlikler düzenlenmesi, RESEAU tarafından hazırlanan bülten, dergi, gazete, albüm, blog gibi basılı ve dijital mecralarda yer alınan görüntülerin yayınlanması, üyelerimiz arasında iletişim ağı kurulması, etkinlik ve avantajların duyurulması, iş imkânlarının sağlanması, üyelik işlemleri ve bağış toplama süreçlerinin takibi ve tamamlanması, mezunlar veri tabanı oluşturulması, başvuru ve şikâyetlerinizin yönetimi ve çözümlenmesi, idari kurum ve kuruluşların ve mahkemelerin talebi üzerine gerekli bilgi ve belgelerin talep eden kurum, kuruluş veya mahkemelere sunulması, RESEAU’nun tanıtımı ve RESEAU faaliyetleri kapsamında iş ve işlemlerin uygun ve güvenli bir şekilde yürütülebilmesi amacıyla Kanunun 5. ve 6. maddelerinde belirtilen şartlar dâhilinde işlenmekte ve aynı amaçlarla üçüncü kişilerle paylaşılabilmektedir.
KVKK’NIN 11. MADDESİ UYARINCA İLGİLİ KİŞİNİN SAHİP OLDUĞU HAKLAR
RESEAU üzerinden kişisel verileri işlenen Üyeler ve İnternet Sitesi Kullanıcıları, KVKK’nın 11. maddesi çerçevesinde RESEAU’nun [email protected] e-mail adresine isim-soyisim, üyelik bilgileri belirtilmiş şekilde yazılı olarak başvurarak;
• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, bilgi talep etme;
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme ve öğrenme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması durumunda bunların düzeltilmesini isteme ve bu kapsamda yapılan düzeltmenin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle ilgili kişinin zarara uğraması hâlinde zararın giderilmesini talep edebilir.
KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI
Kişisel verileriniz, ilgili kişinin açık rızasına istinaden ve/veya KVKK'da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli güvenlik önlemlerinin alınması suretiyle NDS veya RESEAU tarafından doğrudan ya da dolaylı olarak yurt içi ve/veya yurt dışında bulunan danışmanlık, destek veya hukuki hizmet aldığı veya almayı planladığı üçüncü kişilere, (çeşitli ülkelerde sunucuları bulunabilecek bulut bilişim hizmeti sağlayıcıları ve sosyal paylaşım siteleri de dâhil), yukarıda belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
VERİLERİN İŞLENME SÜRESİ
Kişisel veriler, yürürlükteki mevzuatta öngörülen belirli süreler veya işbu metinde belirtilen amaçları gerçekleştirmek için gerekli olan süreler boyunca işlenebilecektir. Söz konusu yasal sürelerin ya da kişisel verilerin toplanma amacının sona ermesi durumunda, verileri saklamak amaçlı hukuken meşru bir sebep ve süre bulunmaması halinde, bu veriler NDS ve RESEAU tarafından silinecek, imha edilecek veya anonim hale getirilecektir. Veri sahiplerinin kişisel verilerinin silinmesi, imha edilmesi veya anonim hale getirilmesine ilişkin başvuru hakları saklıdır.
VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
NDS veya RESEAU işlediği kişisel verileri, Kanun madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.
Kullanıcı verilerinin silinmesi; kullanıcı verilerinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
Kullanıcı verilerinin yok edilmesi; kullanıcı verilerinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
Kullanıcı verilerinin anonim hale getirilmesi, kullanıcı verilerinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
DEĞİŞİKLİKLER
İşbu Aydınlatma Metninde yapılan değişiklikler RESEAU internet sitesinde yayınlanmasıyla, yayın tarihinde yürürlük kazanır.
AÇIK RIZA VEYA ONAY METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde kişisel/özel nitelikli kişisel verilerimin; fiziksel olarak ve/veya web sitesi http://reseau.nds.k12.tr) üzerinden tamamen veya kısmen elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, güncellenmesi, sınıflandırılması, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, kanuni nedenlerle veya yapılan işin niteliği gereği üçüncü kişiler ile paylaşılması, yurt dışına aktarılması da dâhil olmak üzere yukarıda açıklandığı üzere işlenmesine, konu hakkında tereddüde yer vermeyecek şekilde bilgi sahibi ve aydınlatılmış olarak açık rızam ile onay veriyorum.