Kişisel Verilerin İşlenmesi ve Korunması Politikası

EDU ADVİSOR EĞİTİM VE DANIŞMANLIK LİMİTED ŞİRKETİ    

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

2024, İSTANBUL

TÜM HAKLARI SAKLIDIR.

1. AMAÇ VE KAPSAM

EDU ADVİSOR Eğitim ve Danışmanlık Ltd. Şti. (“EDU ADVİSOR”) için kişilerin verilerinin korunması ve güvenliği hususu büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunmasına ilişkin hassasiyetimiz, kişilere verdiğimiz değer ve saygıdan kaynaklanmaktadır. Bu misyonumuz çerçevesinde kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuatın gerekliliklerini eksiksiz olarak yerine getirmek üzere idari ve teknik önlemler alınmaktadır.

İşbu Politika, öncelikle Anayasal bir hak olarak kişisel verilerin korunması temeli esas alınarak, veri işleme ve korumaya yönelik usul ve esasları belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak çalışan adaylarımızın, çalışanlarımızın, öğrencilerimizin, iş birliği içerisinde bulunduğumuz şirket yetkililerinin, tedarikçilerimizin, ziyaretçilerimizin ve üçüncü kişilerin kişisel verilerine ilişkin olarak oluşturulmuştur. Politika kapsamında da EDU ADVİSOR’ın veri işleme faaliyetinde ve korumasında benimsediği temel prensiplere yer verilmiştir.

1. TANIMLAR

KVKK ile uyumlu bir şekilde ele alınan Politika, içerisinde barındırdığı terimlere ilişkin tanımlamalar aşağıdaki gibidir:

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hâle Getirme:	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Aydınlatma Yükümlülüğünü Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Yönetmelik	10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
Başvuru Formu:	Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.
Çalışanlar	EDU ADVİSOR ile aralarında iş akdi bulunan gerçek kişiler.

Çalışan Adayı

EDU ADVİSOR’a iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini EDU ADVİSOR incelemesine elektronik veya fiziki yollarla açmış olan gerçek kişiler.

İlgili Kişi

Kişisel verisi işlenen gerçek kişi.

İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri

EDU ADVİSOR’ın her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.

EDU ADVİSOR

EDU ADVİSOR Eğitim ve Danışmanlık Ltd. Şti.

EDU ADVİSOR Kişisel Veri Saklama ve İmha Politikası

Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi Hakkında Yönetmelik gereğince, EDU ADVİSOR tarafından kişisel verilerin işlendikleri amaç̧ için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yapılmış̧ olan “EDU ADVİSOR Kişisel Veri Saklama ve İmha Politikası”.

EDU ADVİSOR Veri Sahibi Başvuru Formu

Veri sahiplerinin, KVK Kanunu’nun 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu.

Öğrenci

EDU ADVİSOR ile arasında Öğrenci Kayıt Sözleşmesi bulunan ve EDU ADVİSOR yerleşkelerinde yahut EDU ADVİSOR eğitmenleri tarafından farklı yerleşkelerde yahut elektronik ortamlar üzerinden, EDU ADVİSOR’dan eğitim ve danışmanlık hizmeti alan gerçek ve tüzel kişileri

Aday Öğrenci

EDU ADVİSOR ile yabancı dil eğitimi ve/veya danışmanlık hususlarında elektronik veya fiziki yollar ile yazılı yahut sözlü olarak görüşmüş olan kişileri

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi

Kişisel Veri Sahibi

Kişisel verisi işlenen kanunlara ve politikaya konu olan gerçek kişi.

Kişisel Verilerin Korunması Birimi

EDU ADVİSOR bünyesinde, kişisel verilerin korunması mevzuatına uygunluğun sağlanması için gerekli teknik ve idari önlemleri sağlayacak birim.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde

edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

KVKK

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kişisel Veri Koruma Kurulu (“Kurul”)

Kişisel Verileri Koruma Kurulunu

Kişisel Veri Koruma Kurumu (“Kurum”)

Kişisel Verileri Koruma Kurumunu

Kişisel Veri Uyum Süreci

EDU ADVİSOR’ın yürürlükte olan, kişisel verilerin korunmasına ilişkin mevzuatlara uyumluluğunun sağlanması süreci.

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Politika

EDU ADVİSOR Kişisel Verilerin İşlenmesi ve Korunması Politikası

Türkiye Cumhuriyeti Anayasası (“Anayasa”)

9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete

‘de yayımlanan; 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası.

Türk Ceza Kanunu

12 Ekim 2004 tarihli ve 25611 sayılı Resmi Gazete

‘de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu.

Üçüncü Kişi

Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri Politika kapsamında işlenen gerçek kişiler (Ör. Kefil, aile bireyleri ve yakınlar, eski çalışanlar).

Veri İşleyen:

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Veri Sorumluları Sicili

KVK Kurulu ve Kişisel Verileri Koruma Kurumu Başkanlığı gözetiminde tutulan ve kamuya açık olan Veri Sorumluları Sicili.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ

10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete ’de yayımlanarak yürürlüğe giren Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ̆.

Ziyaretçi

EDU ADVİSOR’ın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitemize giriş yapan gerçek kişiler.

1. EDU ADVİSOR GRUP KİŞİSEL VERİ KORUMA POLİTİKA ESASLARI

1. 1. EDU ADVİSOR İştigal Konusu Çerçevesinde Veri İşleme Amaçları

Kişisel verileriniz KVKK m.4’te öngörülen ilkelere ve KVKK m.5 ve m.6’da hüküm altına alınan şartlara uygun şekilde işlenebilecektir.

• Eğitim, konferans, kongre, çalıştay, bilimsel toplantı, sosyal sorumluluk ve sosyal farkındalık çalışmaları, çeşitli organizasyon faaliyetlerinin gerçekleştirilmesi,
• EDU ADVİSOR tarafından faaliyet gösterilen sahanın yasal düzenlemelere ve EDU ADVİSOR politikaları ile uyumlu şekilde yürütülebilmesi,
• Yasal ve sözleşmesel yükümlülüklerin yerine getirilebilmesi,
• Ürün ve hizmet teklifleri, çeşitli bilgilendirmeler, mailing, reklam, tanıtım organizasyonları faaliyetlerinin gerçekleştirilebilmesi,
• Web sayfası üzerinden sunulan hizmet ve faaliyetlerin daha iyi hale getirilebilmesi ve geliştirilebilmesi,
• Öğrencilerimizin, ziyaretçilerimizin eğitim hizmeti tercihlerinin ve ilgilendikleri eğitim hizmeti kategorilerinin daha iyi tespit edilebilmesi ve bu anlamda ihtiyaçlarına yönelik olarak çalışmaların yapılabilmesi ve tekliflerin sunulabilmesi,
• Cayma hakkının kullanılması halinde eğitim hizmet bedelinin tarafınıza ulaşabilmesini sağlamak adına ilgili süreçlerin yürütülmesi,
• EDU ADVİSOR’ın iş süreçlerine ilişkin stratejilerin belirlenmesi ve tatbik edilmesi,

• EDU ADVİSOR tarafından piyasaya yeni sürülen eğitim modelleri, eğitim hizmetleri ve sair hususlar ile ilgili tarafınıza bilgilendirme yapılabilmesi,

• EDU ADVİSOR ve EDU ADVİSOR ile iş ortaklığı-ilişkisi, ticari ortaklık-ilişki kurmuş veya iş ortaklığı-ilişkisi, ticari ortaklık-ilişki gerçek ve/veya tüzel kişilerin hukuki, idari ve ticari güvenliğinin temini amaçları ile işlenebilecektir.

1. KİŞİSEL VERİLERİN AKTARILMASI

• Kişisel verileriniz, yurt içinde veya yurt dışında; EDU ADVİSOR adına hizmet sağlayan gerçek ve/veya tüzel kişilere, EDU ADVİSOR İş Ortaklarına, iş ortaklığının kurulması ve sürdürülmesinin temini amacıyla sınırlı olarak, yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişilerine, ilgili kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak, Üçüncü kişilere kişisel veri aktarım şartlarına uygun şekilde, iş ortaklarına; KVKK’nın 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartlarına ve Kurul kararlarına uygun olarak; Eğitim, konferans, kongre, çalıştay, bilimsel toplantı, sosyal sorumluluk ve sosyal farkındalık çalışmaları, çeşitli organizasyon faaliyetlerinin gerçekleştirilmesi,
• EDU ADVİSOR tarafından faaliyet gösterilen sahanın yasal düzenlemelere ve EDU ADVİSOR politikaları ile uyumlu şekilde yürütülebilmesi,
• Yasal ve sözleşmesel yükümlülüklerin yerine getirilebilmesi,
• Ürün ve hizmet tekliflerleri, çeşitli bilgilendirmeler, mailing, reklam, tanıtım organizasyonları faaliyetlerinin gerçekleştirilebilmesi,
• Web sayfası üzerinden sunulan hizmet ve faaliyetlerin daha iyi hale getirilebilmesi ve geliştirilebilmesi,
• Öğrencilerimizin, ziyaretçilerimizin eğitim hizmeti tercihlerinin ve ilgilendikleri eğitim hizmeti kategorilerinin daha iyi tespit edilebilmesi ve bu anlamda ihtiyaçlarına yönelik olarak çalışmaların yapılabilmesi ve tekliflerin sunulabilmesi,
• Cayma hakkının kullanılması halinde eğitim hizmet bedelinin tarafınıza ulaşabilmesini sağlamak adına ilgili süreçlerin yürütülmesi,
• EDU ADVİSOR’ın iş süreçlerine ilişkin stratejilerin belirlenmesi ve tatbik edilmesi,
• EDU ADVİSOR tarafından piyasaya yeni sürülen eğitim modelleri, eğitim hizmetleri ve sair hususlar ile ilgili tarafınıza bilgilendirme yapılabilmesi,
• EDU ADVİSOR ve EDU ADVİSOR ile iş ortaklığı-ilişkisi, ticari ortaklık-ilişki kurmuş veya iş ortaklığı-ilişkisi, ticari ortaklık-ilişki gerçek ve/veya tüzel kişilerin hukuki, idari ve ticari güvenliğinin temini amaçları ile işlenebilecektir.

1. EDU ADVİSOR GRUP TARAFINDAN KİŞİSEL VERİLERİN İŞLENMESİNE VE KORUNMASINA İLİŞKİN OLARAK BENİMSENEN İLKELER

1. 1. UYGUN OLARAK KİŞİSEL VERİ İŞLEME FAALİYETLERİNİN GERÇEKLEŞTİRİLMESİ

EDU ADVİSOR tarafından kişisel veriler temel ilkelere, kişisel veri işleme şartlarına ve özel nitelikli kişisel veri işleme şartlarına uygun olarak işlenmektedir.

1. 1. 1. Temel İlkelere Uygun Olarak Kişisel Verilerin İşlenmesi

Benimsediğimiz temel ilkeler KVKK’nın 4.maddesi esas alınarak oluşturulmuştur.

1. 1. 1. • Kişisel veriler hukuka ve hürüstlük kurallarına uygun olarak işlenmektedir.

EDU ADVİSOR, kişisel verilerin işlenmesinde temel hukuk normlarının farkında olup, işleme ve koruma faaliyetlerini hukukun öngördüğü amaç ve doğrultuda dürüstlük kuralı ilkesi çerçevesinde gerçekleştirmektedir. Anayasa temel alınarak, kişisel verilerin korunmasına yönelik oluşturulan mevzuatlara ve ilgili diğer düzenlemeler çerçevesinde hareket edilmektedir. Bu kapsamda da kişisel verilerin veri sahiplerine aydınlatma metinlerinde de açıkladığımız amaçlar için kullanılmakta ve belirtilen amaç dışında kullanılmamaktır.

1. 1. 1. • İşlenen kişisel verilerin doğrulunu ve güncelliğini temin etmekteyiz.

EDU ADVİSOR, veri sahiplerinin temel haklarını ve meşru menfaatlerini esas alarak işlediği kişisel verilerin doğru ve güncel olmasına büyük önem arz etmedir. Bu kapsamda kişisel veri sahiplerinin EDU ADVİSOR’a başvurarak kişisel verilerin değiştirilmesini talep edebileceği “Veri Sahibi Başvuru Formu” mevcuttur. Ayrıca EDU ADVİSOR, kendi bünyesinde işlediği verileri ise altı ayda bir yaptığı imha periyodunda kontrol etmekte, güncelliğini yitirmiş verilerin de imhasını gerçekleştirmektedir.

1. 1. 1. • Kişisel veriler belirli, açık ve meşru amaçlar doğrultusunda işlenmektedir.

EDU ADVİSOR, kişisel verileri işleme faaliyetinin daha önce belirlenen amaçlara uygun olarak açık ve hukuka uygun şekilde yürütmektedir. Verilerin hangi amaçla işleneceği, henüz kişisel veri işleme faaliyeti başlamadan önce belirli olup, veri sahiplerinin de verilerinin işlenmesi esnasında bu amaca uygun olarak işlendiği açık bir şekilde oraya konulmaktadır.

1. 1. 1. • Kişisel veriler amaçla bağlantılı, sınırlı ve ölçülü bir şekilde işlenmektedir.

EDU ADVİSOR, kişisel verileri, veri işleme şartları ile bağlantılı olarak hizmetlerin görülmesi amacıyla sınırlı olarak işlemektedir. Kişisel verilerin gerektiği ölçüde işlenmesi, amaç kapsamında kullanılmasına gerek olmayan kişisel verilerin işlenmemesi anlamını taşımaktadır. Belirtmek gerekir ki, işleme faaliyetinden önce belirlenen amaç doğrultusunda veri işleme faaliyeti gerçekleştirilmektedir. Bu sayede amaçla

bağlantılı, sınırlı ve ölçülü bir şekilde veri işleme faaliyeti yürütülmekte olup, varsayımsal veya ihtimaller doğrultusunda kişisel veriler işlenmemektedir.

1. 1. 1. • Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç doğrultusunda gerekli olan süre içinde muhafaza etmektedir.

EDU ADVİSOR, kişisel verileri kanunlarda ve ilgili yönetmeliklerde öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmektedir. Bu kapsamda mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalmasın halinde kişisel veriler EDU ADVİSOR tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanılma varsayımları çerçevesinde veya başka bir amaç için kullanılabilme ihtimalleri çerçevesinde bu sürelere ek olarak kişisel veriler muhafaza edilmemektedir.

1. 1. 1. Kişisel Verileri İşleme Şartlarına Uygunluk

EDU ADVİSOR kişisel veri işleme faaliyetini KVKK’nın 5.maddesinde belirtilen kişisel veri işleme şartlarını esas alarak gerçekleştirmektedir. Bu kapsamda aşağıda da detaylıca kişisel veri işleme şartlarına değinilecektir.

1. 1. 1. • Kişisel Veri Sahibinin Açık Rızasının Alınması

Veri sahibine kendisiyle ilgili verilerin işlenmesine yönelik olarak işleme faaliyetine ilişkin kapsamlı bilgiyi açık bir şekilde verilerek herhangi bir şarta bağlanmadan veri sahibinin özgür iradesi ile açık rızası alınmaktadır. Alınan açık rıza sadece ve sadece ilgili ve aydınlatmaya konu olan işlemle sınırlı olarak yürütülmektedir.

1. 1. 1. • Kişisel Veri İşleme Faaliyetinin Kanunlarda Açıkça Öngörülmüş Olması

Esas olan veri sahibinden veri işleme faaliyetine ilişkin olarak açık rıza alınması olsa da işin/hizmetin görülebilmesi için kanunlarda açıkça düzenleme bulunması durumunda, EDU ADVİSOR tarafından ilgili kanuni düzenleme ile sınırlı olarak veri işleme faaliyeti gerçekleştirilmektedir.

1. 1. 1. • Fiili İmkansızlık Nedeniyle Veri Sahibinin Açık Rızasının Elde Edilememesi ve Kişisel Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin açık rızasının alınamayacak fiili bir imkansızlığın bulunması, rızasını açıklayamadığı veya rızasına geçerlilik tanınmadığı durumlarda, kişilerin hayat ve beden bütünlüğünün korunması amacıyla kişisel verilerin işlenmesi

zorunlu ise, kişisel veri işleme faaliyeti yürütülmektedir. Bu bağlamda da rızasının alınabileceği ortamın mümkün olduğu ilk durumda kişi ile iletişime geçilmektedir.

1. 1. 1. • Kişisel Veri İşleme Faaliyetinin Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması

EDU ADVİSOR tarafından bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması durumunda, sözleşme çerçevesinde kişisel verilerin işlenmesi gerekiyorsa kişilerin açık rızası alınmaksızın veri işleme faaliyeti gerçekleştirilmektedir.

1. 1. 1. • Hukuki Yükümlülüğün Yerine Getirilmesi Amacıyla Kişisel Veri İşleme Faaliyetinin Yürütülmesinin Zorunlu Olması

EDU ADVİSOR’ın hukuki yükümlülüğünü yerine getirmesi için kişisel verileri işleme faaliyetinin zorunlu olması durumunda kişisel veri sahibinin rızası alınmaksızın kişisel veri işleme faaliyeti yürütülmektedir.

1. 1. 1. • Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmiş Olması

EDU ADVİSOR, ilgili kişi şayet kişisel verisini kendisi aleni hale getirdiyse yalnızca bu alenileştirme amacı ile sınırlı olarak işlemektedir.

1. 1. 1. • Bir Hakkın Tesisi, Kullanılması veya Korunması Amacıyla Veri İşlemenin Zorunlu Olması

EDU ADVİSOR bünyesinde kişisel veri işleme faaliyetinin; bir hakkın tesisi, kullanılması veya korunması amacıyla zorunlu olması durumunda, veriler bu amaçlarla sınırlı olarak işlenmektedir.

Veri Sahibinin Temel Hak ve Özgürlüklerine Zarar Vermemek Şartıyla Kişisel Veri İşleme Faaliyetinin Yürütülmesinin EDU ADVİSOR’ın Meşru Menfaatleri için Zorunlu Olması

Kişisel verilerin işlenmesi ve korunması noktasında azami dikkat ve özeni göstermeyi felsefe olarak benimseyen EDU ADVİSOR, “meşru menfaatler dengesi”ni gözeterek, kişisel veri işlemenin zorunlu olması durumunda, veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek şekilde veri işleme faaliyetini gerçekleştirmektedir.

1. 1. 1. Özel Nitelikli Kişisel Veri İşleme Şartlarına Uygunluk

EDU ADVİSOR, hukuka aykırı olarak veri işleme faaliyetinin gerçekleşmesinde ayrımcılık yaratma riski taşıyan özel nitelikli kişisel veriler noktasına ayrıca önem atfetmektedir.

Bu sebeple, özel nitelikli kişisel veriler, KVKK’da sınırlı sayı ilkesi çerçevesinde ele alınmış ve hangi tür verilerin özel nitelikli kişisel veri olduğu madde metninde hüküm altına alınmıştır. Bu doğrultuda, veri işleme esnasında özel nitelikli kişisel verilerin mevcudiyeti halinde veri işlemenin hukuka uygunluğu KVKK’nın öngördüğü şartlar çerçevesinde titiz bir şekilde gerçekleştirilmektedir.

KVKK’nın 6. maddesinde özel nitelikli kişisel verilerin işlenmesi şartları düzenlenmiştir. Bu kapsamda, EDU ADVİSOR da kanundaki düzenlemeyi esas alarak işbu Politika’yı oluşturmuştur. Yeterli önemlerin alınmasının akabinde aşağıdaki durumlarda veri işleme faaliyeti KVKK kapsamında mümkündür:

1. 1. 1. • Kişisel Sağlık Verilerinin İşlenmesi

EDU ADVİSOR tarafından kişisel sağlık verileri, aşağıda belirtilen hallerden birinin varlığı halinde işlenebilmektedir:

1. Kamu sağlığının korunması,
2. Koruyucu hekimlik,
3. Tıbbi teşhis,
4. Tedavi ve bakım hizmetlerinin yürütülmesi,
5. Sağlık hizmetleri ile finansmanın planlanması ve yönetimi amacıyla

sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluklar tarafından ilgili kişinin açık rızası olmaksızın işlenebilir.

1. • Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Verilerin İşlenmesi

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançları, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkumiyeti ve güvenlik tedbirleri ile ilgili veriler, biyometrik ve genetik veriler veri sahibinin açık rıza vermesi veya kanunlarda öngörülen hallerde işlenebilmektedir.

1.2. EDU ADVİSOR GRUP TARAFINDAN KİŞİSEL VERİ SAHİPLERİNİN AYDINLATILMASI

EDU ADVİSOR, KVKK’nın 10.maddesine ve Adınlatma Yükümlülüğünün Yerine Gerilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel veri sahiplerine kişisel verilerin elde edilmesi sırasında bilgilendirilmesini sağlamak amacıyla kişisel veri aydınlatma metinleri hazırlamıştır. Aydınlatma metin içeriklerinde aşağıda belirtilen bilgiler yer almaktadır:

1. Şirketin unvanı,
2. EDU ADVİSOR tarafından veri sahiplerinin kişisel verilerinin hangi amaçlar doğrultusunda işleneceği,
3. İşlenen verilerin kimlere ve hangi amaçlar kapsamında aktarılabileceği,
4. Kişisel veri işleme faaliyetlerinin yöntemi ve hukuki sebebi,
5. Veri sahibi olarak kişi hakları.

1. 1. 5.3.EDU ADVİSOR TARAFINDAN VERİLERİ İŞLENEN KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE TALEPLERİNİN SONUÇLARI

Veri sahiplerinin kişisel verilerine ilişkin taleplerini EDU ADVİSOR’a yazılı olarak veya KVKK Kurulu’nun belirttiği diğer yollar aracılığı ile iletmeleri halinde, EDU ADVİSOR tarafından KVKK’nın 13.maddesi çerçevesinde, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Ayrıca veri sahipleri kişisel verilerine ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’ine uygun olarak sunmalıdır.

EDU ADVİSOR, kişisel veri güvenliğinin sağlanması için başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olduğunun teyit etme amacıyla bilgi talep etmesi mümkündür. Ancak bu durumda yine işlenen kişisel veri sadece bu talebin iletilmesi sürecine ilişkin kullanılmaktadır.

Son olarak belirtilmelidir ki, menfaat dengesinin sağlanması adına, veri sahibinin başvurusunun diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda EDU ADVİSOR’ın gerekçesini belirterek talebi ret hakkı mevcuttur.

1. 1. 1. Kişisel Veri Sahibi Hakları

KVKK’nın ilgili kişi hakları başlığı altında düzenleme altına alınan 11.maddesinde veri sahibinin hakları tek tek belirtilmekte olup, EDU ADVİSOR’na da başvurarak ilgili maddeye uygun olarak aşağıdaki konulara ilişkin talepte bulunabilirsiniz:

1. 1. 1. 1. Kişisel verilerinizin işlenip işlenmediği öğrenme,
         2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
         3. Kişisel verilerinizin işlenme amacı ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,

IV.Kişiselverilerinizineksikveyayanlışişlenmişolmasıhalindebunlarındüzeltilmesini istemek ve bu kapsamda yapılan işlemin kişisel verilerinizinaktarıldığıüçüncükişilerebildirilmesiniisteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini siteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarar uğramanız halinde zararın giderilmesini talep etme.

1. 1. 1. Kişisel veri Sahiplerinin Haklarını Kullanamadığı Haller

KVKK’nın 28.maddesi kapsamında aşağıdaki hallerde kişisel veri sahiplerinin haklarına ilişkin talepleri mümkün olmayacaktır:

1. 1. 1. 1. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
         2. Kişisel verilerin resmi istatistik ile anonim hale getirmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
         3. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
         4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz merciileri tarafından işlenmesi.

Son olarak KVKK’nin 28.maddesinin 2.fıkrasında da zararın giderilmesini talep etme hakkı hariç olmak üzere aşağıda belirtilen hallerde veri sahiplerinin haklarını ileri sürmeleri mümkün değildir:

1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
2. Kişisel veri sahibi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek

kuruluşlarınca denetleme ve düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

1. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

1. 1. 4.4.EDU ADVİSOR GRUP TARAFINDAN GERÇEKLEŞTİRİLEN VERİ İŞLEME FAALİYETLERİ KAPSAMINDA KİŞİSEL VERİ KATEGORİLERİ VE PAYLAŞILAN TARAF KATEGORİLERİ

1. 1. 1. Kişisel Veri Kategorileri

EDU ADVİSOR tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında işlenen kişisel veri kategorileri ve açıklamaları aşağıda belirtilmektedir:

Kişisel Veri Kategorileri	Açıklama
Kimlik Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, bebek adı, bebek doğum tarihi, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler.
İletişim Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler.
Aile Bireyleri ve Yakın Bilgisi	Kimliği belirli veya belirlenebilir bir gerçek

kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; EDU ADVİSOR iş birimleri tarafından yürütülen operasyonlar çerçevesinde, EDU ADVİSOR’nun ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla kişisel veri sahibinin aile bireyleri (örn. eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler.

Fiziksel Mekan Bilgisi

Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, bina giriş/çıkış loğları, ve güvenlik noktasından alınan kayıtlar ve sair veriler.

İşlem Güvenliği Bilgisi

EDU ADVİSOR’nun ticari faaliyetlerini yürütmesinde, teknik, idari, hukuki ve ticari güvenliğinin sağlanması için işlenen kişisel veriler. (Kimlik Doğrulama Bilgileri: Şifre, Token)

Finansal Bilgi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; EDU ADVİSOR’ın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler.

Çalışan Adayı Bilgisi

EDU ADVİSOR çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği EDU ADVİSOR’ın insan kaynakları ihtiyaçları doğrultusunda Çalışan Adayı olarak değerlendirilmiş veya EDU ADVİSOR’la çalışma ilişkisi

içerisinde olan kişilere ilişkin veriler.

Hukuki İşlem ve Uyum Bilgisi

EDU ADVİSOR’ın hukuki alacak ve haklarının tespiti,

takibi ve borçlarının ifası ile kanuni yükümlükleri kapsamında işlenen veriler ile yargı mercileri, hakem heyetleri vb. vasıtasıyla bildirilen veriler.

Denetim ve Teftiş Bilgisi

EDU ADVİSOR’ın kanuni yükümlülükleri ve şirket

politikalarına uyumu kapsamında işlenen kişisel veriler.

Özel Nitelikli Kişisel Veri

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; KVK Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, parmak izi, biyometrik veriler, din ve üye olunan dernek bilgisi gibi)

Talep/Şikayet Yönetim Bilgisi

EDU ADVİSOR’a yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

İtibar Yönetim Bilgisi

Bir gerçek kişi ile ilişkilendirilen ve EDU ADVİSOR’nun ticari itibarını korumak maksatlı toplanan kişisel veriler. ( İnternet veya sosyal medya aracılığıyla gelen/toplanan şikayet bilgileri)

Olay Yönetim Bilgisi

Bir gerçek kişi ile ilişkilendirilebilen ve EDU ADVİSOR çalışanlarını, hissedarlarını etkileme potansiyeli olan olaylarla ilgili toplanan bilgiler ve

değerlendirmeler.

Çalışan Performans ve Kariyer Gelişim Bilgisi

EDU ADVİSOR’nun çalışanlarının işle ilgili gerçekleştirdiği her türlü işleme ilişkin kişisel veriler ile çalışanların performanslarının ölçülmesi ve kariyer gelişimlerinin planlanması

ve yürütülmesi amacıyla işlenen veriler.

Kişisel veri aktarımında bulunulan yukarda belirtilen kişi grupların kapsamı ve veri aktarım amaçları açıklanmıştır:

Veri Aktarımı  Yapılabilecek Kişiler	Kişisel Veri Aktarım Amacı
İş Ortağı	EDU ADVİSOR’ın ticari faaliyetlerini gerçekleştirmek için iş ilişkisinde bulunduğu taraflara işin görülmesi amacıyla sınırlı olarak veri aktarımının gerçekleştirilmesi
Tedarikçi	EDU ADVİSOR’ın ticari faaliyetlerinin gerçekleştirebilmesi için EDU ADVİSOR’nun emir ve talimatlarını yerine getirilmesi amacıyla sınırlı olarak
Hizmet Sağlayan	EDU ADVİSOR adına hizmet veya servis sağlayan gerçek ve/veya tüzel kişilere, ilgili hizmet/servis faaliyetlerinin (Ör: Wi-Fi hizmeti) gördürülebilmesi amacıyla sınırlı olarak
Hukuken Yetkili Kamu Kurum ve Kuruluşları	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep edilen amaçlarla sınırlı olarak
Hukuken Yetkili Özel Hukuk Kişileri	İlgili mevzuat hükümlerine göre EDU ADVİSOR’ndan bilgi ve belge almaya hukuken yetkili özel hukuk kişilerinin işlerin görülmesi amacıyla sınırlı olarak
Üçüncü Kişiler	Yukarıda açıklanan kişi gruplarına dahil olmayan ancak EDU ADVİSOR’nun ticari faaliyetlerini gerçekleştirmek amacıyla iş ilişkisinde bulunduğu ve işin görülme amacıyla sınırlı olarak veri paylaşımı yapılması

1. 1. EDU ADVİSOR GRUP TARAFINDAN KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

EDU ADVİSOR, kişisel verilerin işlenmesine ve korunmasına büyük bir hassasiyetle yaklaşmaktadır. Bu kapsamda EDU ADVİSOR, kişisel verilerin hukuka aykırı olarak işlenmesini, erişimini, aktarılmasını önlenmesi ve kişisel verilerin muhafazasını sağlamak üzere uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

EDU ADVİSOR, kişisel verilerin işlenmesi ve korunması noktasında idari, teknik tedbirler alınmakla birlikte; veri kontrol denetim mekanizmasını işletmekte ve olası kişisel veri ihlali noktasında KVKK’da öngörülen yükümlülüklerine ilişkin tedbirleri almaktadır.

1. 1. 1. Kişisel Verilerin Hukuka Uygun Olarak İşlenmesini Sağlamak ve Kişisel Verilerin Hukuka Aykırı Erişilmesini Önlemek için EDU ADVİSOR Tarafından Alınan İdari Tedbirler:

1. 1. 1. • EDU ADVİSOR, kişisel verilerin korunmasına ilişkin mevzuatlara uygun olarak çalışanlarının eğitimini ve farkındalığını sağlar,
         • Kişisel verilerin transferlerinin gündeme geldiği durumlarda, EDU ADVİSOR tarafından kişisel verilerin aktarıldığı kişilerle taraf olduğu sözleşmelere, kişisel verilerin aktarıldığı tarafın veri güvenliğinin sağlamaya yönelik yükümlülüklerini yerine getireceğine ilişkin düzenlemelere yer verir,
         • EDU ADVİSOR’nun kişisel veri işleme sürecinin her aşaması detaylı olarak incelenir, bu kapsamda, KVKK’da düzenlenen kişisel veri işleme şartlarına uygunluğunun sağlanması için gereklilikler tespit edilir,
         • EDU ADVİSOR’ın KVKK uyum sürecini gerçekleştirirken yükümlülüklerini tespit ederek iç politikalar ile düzenler.

1. 1. 1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Olarak Erişilmesini Önlemek için EDU ADVİSOR Tarafından Alınan Teknik Tedbirler

1. 1. 1. • EDU ADVİSOR tarafından kişisel verilerin korunmasına yönelik olarak, teknolojik gelişmeler de takip edilerek teknik önlemler alınır ve alınan önlemler periyodik olarak güncellenir,
         • Teknik korumanın sağlanabilmesi için yetkin personel istihdam edilir,
         • Alınan teknik tedbirlerin güvenlik kontrollerinin sağlanabilmesi amacıyla periyodik olarak denetim yapılır,
         • Teknik tedbirlerin sağlıklı bir şekilde alınması için güvenliği temin edecek yazılım ve sistemler kullanılır,
         • EDU ADVİSOR tarafından kişisel verileri erişim yetkisi, işleme amacıyla sınırlı olarak ilgili çalışanlara verilir.

1. 1. 1. Kişisel Verilerin İhlali Durumunda Alınacak Tedbirler

EDU ADVİSOR, kişisel veri işleme sürecinde, kişisel verilere hukuka aykırı olarak yetkisiz kişilerin kişisel verilere hakimiyeti ve erişimi durumunda, vakit kaybetmeksizin (En geç 72 saat içerisinde) bu durumu KVK Kurulu’na ve ilgili veri sahibine bildirecektir.

Politika yılda bir kez gözden geçirilecek, ihtiyaç olması halinde güncellenecektir. Güncellemeye ilişkin uygulanacak prosedürler, Politika değişikliğine tabiidir.

Kişisel verilerin korunması ve işlenmesine ilişkin yürürlükte bulunan mevzuatlar ile Politika arasında ayrık durumların olması halinde, EDU ADVİSOR usulüne uygun olarak yürürlüğe girmiş mevzuatın uygulanmasını kabul etmektedir.

İşbu Politika, EDU ADVİSOR internet sitesinde (http://www.EDU ADVİSOR.com.tr) yayımlanır ve kişisel veri sahiplerinin her zaman erişimine açıktır.