Kişisel verileriniz, işlenme amaçlarının gerektirdiği ya da hukuken gerekli olan süreler boyunca işlenecek ve saklanacaktır. Söz konusu sürelerin dolması halinde ve kişisel verilerin daha uzun sürelerle tutulmasını gerektiren farklı bir hukuki sebep bulunmadığı müddetçe, kişisel verileriniz silinecek, yok edilecek ya da anonim hâle getirilecektir. Tanımlar İşbu Aydınlatma Metni’nde kullanılan tanımlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 2. maddesi kapsamında aşağıdaki anlamlara gelmektedir: a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı, b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini, c) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi, ç) Özel nitelikli veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini, d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, f) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini, ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, yani Eğitim Kurumu’nu ifade eder. 2. Genel Nitelikteki Kişisel Verileriniz Eğitim Kurumu; öğrenci adı-soyadı, öğrencinin kimlik bilgileri, öğrencinin iletişim bilgileri, kayıtlı bulunduğu ve/veya daha önce kaydolmuş olduğu okul bilgileri, eğitim durumu, velisinin adı-soyadı ve velinin iletişim bilgilerini elektronik ortamda başvuru formu doldurulması suretiyle işlemektedir. 3. Kişisel Veri Toplamanın Hukuki Sebepleri ve Amacı Kişisel verileriniz, Eğitim Kurumumuz tarafından elektronik ve fiziki formlar ile tarafımıza ibraz edeceğiniz dokümanlar aracılığıyla toplanabilmekte ve aşağıda belirtilen amaçların gerçekleştirilmesi için işlenebilmektedir. Eğitim Kurumu tarafından toplanan veli ve öğrenciye ilişkin kişisel veriler, KVKK’da belirtildiği üzere hukuka ve dürüstlük kurallarına uygun olarak; Doğru ve gerektiğinde güncel olarak, Belirli, açık ve meşru amaçlar için, İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde, İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenmektedir. Kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla; Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Eğitim Kurumu’nun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Milli Eğitim Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurumları ve özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi durumunda açık rıza alınmadan işlenebilecektir. Eğitim Kurumumuzca genel nitelikteki kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: I) Kayıt ve Organizasyonun Sağlanması Eğitim Kurumlarına kayıt yapılması, Başvuru yapılan atölye çalışmasının kayıtlarının takibi ve organizasyonu, Sevinç Girişimcilik ve benzeri programların kayıtlarının takibi ve organizasyonu, Eğitim Kurumu hizmetlerinden ilgili kişi tarafından belirtilen vasıtalarla bilgi almak ve hizmetlerden haberdar olmak, Eğitim Kurumu’nun ilgili kişinin iletmiş olduğu soru, şikâyet veya yorumlarına geri dönüş sağlaması, Sevinç Performans Değerlendirme Sistemi’nde öğrencinin performansının takibi, Eğitim Kurumu içi operasyonların yürütülmesi, Eğitim Kurumları ile bağlantılı bilişim hizmeti veren tedarikçi şirketler arasındaki koordinasyonun sağlanması, Eğitim Kurumu’nun verdiği hizmetlerin geliştirilmesi, düzenlenmesi ve planlanması. II) Tanıtım ve Hizmetlerin Geliştirilmesi Reklam ve tanıtım faaliyetlerinin gerçekleştirilmesi, Kalite standartlarının artırılması, Akdedilmiş veya akdedilecek sözleşme ile verilecek hizmetlerin kalite ve sürekliliğinin sağlanması, Öğrencilerin Eğitim Kurumu’nun ürün ve hizmetlerinden faydalanmasını sağlamak. III) İletişim Kurulması Eğitim Kurumu nezdinde gelişen olaylarla ilgili velilere bilgi iletilmesi, Veli ile iletişim sağlanması ve öğrenci hakkında, Eğitim Kurumu’nun hizmet ve faaliyetleri hakkında bilgilendirme yapılması, Veli ve öğrenci memnuniyetinin sağlanması amacıyla anketlerin gerçekleştirilmesi, Sizden gelecek soru, şikâyet ve taleplerin cevaplanması. IV) Veri Güvenliğinin Sağlanması Kamu ve özel sektör firmaları tarafından yürütülen denetimlerde değerlendirmeye sunulması, Yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin temin edilmesi, Bu amaçla verilerinizin muhafaza edilmesi ve gerektiğinde aktarılması/yedeklenmesi. V) Bursluluk sınavı başvurusunun alınması ve yönetilmesi, sınav merkezi ve seans planlamasının yapılması, giriş belgesinin düzenlenmesi, sınavla ilgili bilgilendirmelerin SMS ile iletilmesi, sınav sonuçlarının ve burs haklarının bildirilmesi. Verileriniz başvuru altyapısını sağlayan hizmet sağlayıcıya (Derslig) ve SMS hizmet sağlayıcısına aktarılabilir. 4. Kişisel Verilerin Toplanma Yöntemi Eğitim Kurumu, kişisel verileri, akdedilen kayıt sözleşmesi sırasında ve/veya sonrasında; yazılı ve/veya sözlü, elektronik ortamlarda ve diğer tüm yasal yollarla ilgili birimler ve/veya işletmeler vasıtasıyla toplamaktadır. Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle; Eğitim Kurumu’nun çalışma birimleri, internet siteleri, mobil uygulamalar, SMS kayıtları, e-posta adresleri, sosyal medya mecraları, ses kaydı yapılmayan çağrı merkezleri ve benzeri vasıtalar aracılığıyla sözlü, yazılı ya da elektronik ortamda toplanmaktadır. 5. İşlenen Verilerin Aktarılması ve Paylaşılması Eğitim Kurumu tarafından toplanan ve işlenen kişisel veriler, yasal mevzuatlar kapsamında ve Eğitim Kurumu’nun yükümlülükleri gereği; Milli Eğitim Bakanlığı, SGK, Bakanlıklar, Yargı Mercileri ile diğer tüm yetkili kamu kuruluşları, hukuk büroları, mali müşavirlikler, Eğitim Kurumu’nda görevli danışmanlar, denetçiler, Eğitim Kurumu’na bilişim ve siber güvenlik hizmeti veren tedarikçiler veya Eğitim Kurumu’nun hissedarı olduğu ya da Eğitim Kurumu’na hissedar olan şirket ve şahıslarla yalnızca açık rıza bulunması halinde aktarılabilecektir. Kişisel veriler, Eğitim Kurumu ile akdedilen veya akdedilecek sözleşmeler kapsamında, verilecek hizmetler ile ilgilisi olan taraflarla KVKK’nın 4. maddesinde belirtilen ilkeler göz önünde bulundurularak paylaşılmaktadır. 6. Kişisel Verileri İşleme Süresi Veli ve öğrencilere ilişkin kişisel veriler, yasal mevzuatta gösterilen süreler doğrultusunda veya verilerin tutulma amaçlarının ortadan kalkması anına kadar işlenebilecektir. Hukuken gereken durumlar ve meşru sebeplerin bulunmaması halinde, Eğitim Kurumu nezdinde oluşturulan yok etme ve anonim hâle getirme prosedürleri çerçevesinde, işlediği ve sakladığı veriler re’sen silinecek ve anonim hâle getirilecektir. 7. Kişisel Veri Sahibinin Hakları Eğitim Kurumu tarafından işlenen ve saklanan kişisel verilere ilişkin olarak veri sahipleri aşağıdaki haklara sahiptir: Kişisel veri işlenip işlenmediğini öğrenme, Kişisel veri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içi veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya hatalı işlenmiş olması halinde bunların düzeltilmesini isteme ve verilerin aktarıldığı üçüncü şahıslara bu düzenlemelerin bildirilmesini talep etme, Yürürlükteki yasal mevzuat kapsamında işlenen ve saklanan kişisel verilerin, işlenme ve saklama nedenlerinin ortadan kalkması nedeniyle silinmesini veya yok edilmesini isteme ve paylaşılan üçüncü kişilere bu talebin bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarar uğranması halinde zararın giderilmesini talep etme. 8. Kişisel Verilerinizin Güvenliği Eğitim Kurumu, kişisel verilerin; Hukuka aykırı olarak işlenmesini önleme, Hukuka aykırı olarak erişilmesini önleme, Muhafazasını sağlama amacıyla; Verilere erişim izni olan yetkili personelin bilgilendirilmesi ve gizlilik sözleşmeleriyle güvence altına alınması, Elektronik ortamda bulunan verilerin gerekli teknik şifreleme ve muhafaza işlemlerinin yapılması, Fiziksel erişimin, yalnızca yetkilendirilmiş personel aracılığıyla sağlanması gibi teknik ve idari tedbirleri almıştır.