KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Veri sorumlusu: KITA Özel Öğretim Kursu Adres: Abdi İpekçi Caddesi, Gazi Osman Paşa Mahallesi, No: 131/A, Çamdibi, Bornova/İzmir E-posta: kita.academy.info@gmail.com Telefon: 0551 056 11 58

1. Hangi Verileri İşliyoruz

Bu web sitesi üzerinden yalnızca sizin doldurup gönderdiğiniz form alanları işlenir. Site, siz bir form göndermedikçe kişisel veri toplamaz.

Formlarımızda istenen bilgiler şu türlerdedir:

• Kimlik ve iletişim bilgisi: ad ve soyad, telefon numarası, isteğe bağlı e-posta adresi; başvuruyu velinin doldurduğu hâlde veliye ait ad ve telefon.
• Eğitim bilgisi: sınıf düzeyi, isteğe bağlı olarak okul adı, ilgilenilen program.
• Talebinize ilişkin bilgi: görüşme için tercih ettiğiniz zaman ve görüşme türü, katılmak istediğiniz deneme sınavı, kendi yazdığınız mesaj metni.
• Kayıt bilgisi: formun gönderildiği tarih ve saat.

Hangi formda hangi alanların istendiğini formun kendisinde görürsünüz; zorunlu olmayan alanlar "isteğe bağlı" olarak işaretlidir ve boş bırakılabilir.

İşlenmeyen veriler. Bu site üzerinden sağlık bilgisi, din, mezhep, felsefi inanç, siyasi düşünce, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti, biyometrik veya genetik veri talep edilmez ve işlenmez. Bu veriler KVKK'nın 6. maddesindeki özel nitelikli kişisel veri kapsamındadır ve formlarımızda böyle bir alan bulunmamaktadır.

Ödeme bilgisi alınmaz. Site üzerinden ücret tahsilatı yapılmaz; kredi kartı, banka hesabı veya benzeri finansal bilgi istenmez.

2. Reşit Olmayan Öğrenciler

Kurumumuz lise düzeyinde eğitim verdiği için başvuruların bir kısmı 18 yaşından küçük öğrencilere aittir.

• Formlarda veli adı ve veli telefonu alanları bulunur; reşit olmayan öğrenci için bu alanların doldurulması önerilir.
• Reşit olmayan bir öğrencinin verileri, velisi tarafından ya da velisinin bilgisi dâhilinde iletilmiş sayılır.
• Veli, çocuğuna ait verilerin işlenip işlenmediğini öğrenme, düzeltilmesini ve silinmesini isteme haklarını 7. bölümdeki yollarla kullanabilir.
• Öğrenciye ait hiçbir sonuç, gelişim raporu veya başvuru bilgisi diğer öğrencilere, velilere ya da üçüncü kişilere açık biçimde gösterilmez.

3. İşleme Amaçlarımız

Verileriniz yalnızca aşağıdaki amaçlarla işlenir:

• Başvurunuzun kaydedilmesi ve değerlendirilmesi
• Sizinle iletişime geçilmesi, randevu gün ve saatinin teyit edilmesi
• Seviye tespit sürecinin planlanması ve sonucun paylaşılması
• Deneme sınavı kaydının oluşturulması, kontenjan takibi ve sınav öncesi bilgilendirme
• Talep etmeniz hâlinde program ve ücret bilgisinin iletilmesi
• Hukuki yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması

Verileriniz profilleme, otomatik karar verme, reklam hedefleme veya davranış analizi amacıyla kullanılmaz.

4. Hukuki Sebep

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak, açık rızanız aranmaksızın işlenir:

• (c) bendi — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma: başvuru formunu siz doldurup gönderdiğiniz için işleme, sizin talebinizin karşılanmasına yöneliktir.
• (ç) bendi — hukuki yükümlülüğün yerine getirilmesi: ilgili mevzuatın öngördüğü kayıt ve saklama yükümlülükleri bakımından.
• (f) bendi — meşru menfaat: başvuruların takibi ve kurumsal işleyişin sürdürülmesi bakımından; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

Açık rıza istenmemesinin sebebi budur. Site üzerinde onay kutusu bulunmamasının nedeni bir eksiklik değil, işlemenin yukarıdaki hukuki sebeplere dayanmasıdır. Formun altında aydınlatma bağlantısı gösterilir ve gönderim zamanı kayıt altına alınır.

5. Toplama Yöntemi

Veriler yalnızca bu web sitesindeki formlar aracılığıyla, doğrudan sizin girişinizle toplanır ve elektronik ortamda kaydedilir. Site; çerez, izleme pikseli, reklam etiketi veya benzeri bir teknolojiyle arka planda veri toplamaz. Ayrıntı için Çerez Politikası sayfasına bakınız.

6. Aktarım

6.1 Yurt içinde aktarım Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde, talep edilen kadarıyla paylaşılır.

6.2 ⚠ Yurt dışına aktarım Bu sitenin barındırma ve veritabanı hizmetleri, Avrupa Birliği sınırları içindeki sunucularda çalışmaktadır. Başvuru kayıtları bu sunucularda tutulduğu için işleme, KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir.

• Sunucular Avrupa Birliği sınırları içindedir ve AB Genel Veri Koruma Tüzüğü (GDPR) korumasına tabidir.
• Konum, veri koruma seviyesi gözetilerek bilinçli olarak seçilmiştir.
• Veritabanına erişim satır seviyesinde kilitlenmiştir; kayıtlar dışarıdan okunamaz.
• Aktarım, yukarıdaki 4. bölümde belirtilen hukuki sebeplerin ifası için gereklidir.
• Bize e-posta ile yazdığınızda iletiniz, kullandığımız e-posta hizmetinin sunucularında işlenir; bu sunucular yurt dışında bulunabilir.

Barındırma düzeninin değişmesi hâlinde bu metin güncellenir.

6.3 Üçüncü taraf hizmetleri Başvurunuz yalnızca kurumumuzun yönetim panelinde görüntülenir. Site, başvuru verisini reklam ağı, analitik hizmeti, sohbet aracı veya pazarlama otomasyonu gibi bir üçüncü tarafa iletmez; yukarıda belirtilen barındırma ve veritabanı hizmeti dışında başvuru verisine erişen bir sağlayıcı yoktur.

7. Haklarınız ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Nasıl başvurulur. Taleplerinizi yukarıdaki e-posta adresine yazarak ya da kurum adresimize yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yarayacak bilgilerin ve talebinizin açıkça yer alması gerekir.

Yanıt süresi. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Silme talebi. Silme talebiniz üzerine başvuru kaydınız, saklama yükümlülüğümüzün bulunmadığı ölçüde veritabanından kalıcı olarak silinir.

8. Saklama Süresi

Başvuru kayıtları, başvurunun sonuçlanmasından itibaren ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sürenin dolmasıyla veya silme talebiniz üzerine kayıtlar silinir, yok edilir ya da anonim hâle getirilir. Kayda dönüşmeyen başvurular için de aynı ilke geçerlidir.

9. Güvenlik Tedbirleri

• Form verileri sunucu tarafında yeniden doğrulanır; yalnızca tarayıcı doğrulamasına güvenilmez.
• Veritabanına erişim, satır seviyesinde erişim kilidi ile sınırlandırılmıştır.
• Yönetim paneline erişim parola ile korunur; parolalar geri döndürülemez biçimde şifrelenerek saklanır, düz metin olarak tutulmaz.
• Oturum bilgisi veritabanında düz hâliyle değil, özet (hash) olarak tutulur.
• Panele arka arkaya hatalı giriş denemesi yapılması hâlinde erişim geçici olarak kilitlenir.
• Site ve panel arasındaki tüm trafik şifreli bağlantı üzerinden taşınır.

10. Değişiklikler

Bu metinde yapılacak değişiklikler yayım tarihiyle birlikte bu sayfada duyurulur. Sayfanın başında son güncelleme tarihi yer alır.