Bu aydınlatma metni 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla ESS Eğitim Hizmetleri A.Ş.’ye (“Kurum”) tarafından hazırlanmıştır.
İşbu Aydınlatma Metni veri sahibi sıfatına haiz Aday Veli ve / veya Aday Kursiyerlerin Kurum tarafından açılan Beştepe Artletics nezdinde yürütülen eğitim, spor ve sanat eğitim hizmetlerini almak amacıyla ön kayıt veya kayıt dönemlerinde Kurum’a başvurmaları halinde, Veri Sahibi ile Veri Sorumlusu arasında kurulan hukuki ilişki dolayısıyla otomatik veya otomatik olmayan yollarla Kurum tarafından elde edilen kişisel verilerin kategorileri, verilerin toplanma ve işlenme amaçları, hukuki sebepleri, üçüncü kişilerle paylaşılması ile yasal düzenlemeler uyarınca veri sahiplerinin hakları hususlarında genel bilgilendirmeleri içermektedir.
İşbu Aydınlatma metni kapsamındaki veri sahipleri, Kurum tarafından kişisel verileri işlenmekte olan Kurum çalışanları dışındaki tüm gerçek kişileri ifade etmektedir. Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.
Kurumumuz işbu Aydınlatma Metninde belirtilen kişisel veri işleme amaçları dahilinde veri sahiplerinden topladığı, işlediği, sakladığı ve saklama süreleri sonunda imha veya anonimleştirme yoluyla ortadan kaldırdığı kişisel veri kategorileri şu şekildedir:
Kurumumuz tarafından işlenen kişisel verileriniz ve özel nitelikteki kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlara uygun olarak aşağıdaki amaçlar doğrultusunda işlenebilmektedir.
Kişisel verilerinizin işlenmesinde ilgili faaliyetin kanunlarda açıkça öngörülmesi, kişisel verilerinizin Kurumumuz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması, kişisel verilerin işlenmesinin Kurumumuzun bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde Kurumumuz tarafından işlenmesi, kişisel verilerin Kurumumuz tarafından işlenmesinin Kurumumuzun, Kursiyerlerimizin veya velilerinin haklarının tesisi, kullanılması veya korunması için zorunlu olması, kişisel Veri Sahibi olan gerçek kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kurumumuz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunmasının zorunlu olması, Kurumumuz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması.
Kursiyerlerin yaptıkları ders içi ve ders dışı etkinlikler, konferans, seminer, yarışma, tören, gezi vb. Aktivitelere Kursiyer/veli katılımları esnasında Kursiyerlerimizin anılarının kayıt altına alınması, başarılarının paylaşılması, yapılan etkinliklerle ilgili görüş ve değerlendirmelere yer verilmesi ile Kurumumuzun bilgilendirme ve tanıtım faaliyetlerinin yapılması amacıyla, Kurumumuz yetkilileri tarafından fotoğraf ve video çekimi yapılmaktadır.
Yapılan çekimler esnasında alınan kayıtlarda, görsel ve işitsel bilgi kapsamında yer alan fotoğraf, video, ses kaydı gibi kişisel veriler Kurumumuza ait Instagram, Twitter(X), Linkedin, Youtube ve Facebook gibi sosyal medya hesaplarında herkese açık şekilde paylaşılmakta ve sosyal paylaşım sitelerinin yurtdışı merkezli platformlar olması nedeniyle bu verilerin yurtdışına aktarıldığı kabul edilmektedir.
Bununla birlikte, Kurumun web sitesi ve mobil uygulamasında, Billboardlarda, Kurum içerisindeki TV, pano, sergi, gurur tablosu vb. yerler yazılı mecra alanları olan bülten, gazete, dergi vb. fiziki ortamlarda Kuruma gelen ziyaretçi, diğer Kursiyer velileri ve üçüncü kişilerin erişimine açık olacak şekilde bu görsel ve içerikler üçüncü kişilerle paylaşılmaktadır. Sosyal medyada veri paylaşımı Kursiyer velilerinin açık rızası olması halinde gerçekleşmektedir.
Bu türden paylaşımlar için açık rıza vermeyebilir yahut verdiğiniz açık rıza beyanını dilediğiniz zaman geri alabilirsiniz. Bu hususta dilediğiniz zaman bilgi@bestepekoleji.com aracılığıyla bilgi edinebilirsiniz.
Kurumumuz tarafından sunulan ürün ve hizmetler hakkında genel/özel duyuruların yapılması, tüketici memnuniyetine ilişkin çalışmaların yapılabilmesi, anketlerin gönderilmesi, güncel gelişmeler ile ilgili bilgi verilebilmesi, kutlama amaçlı iletilerin gönderilmesi, sunum, bülten gibi içeriklerin paylaşılması, tanıtım, kampanya, pazarlama ve reklam faaliyetlerinin yürütülmesi amacıyla iletmiş olduğunuz e- posta adresi, telefon numarası gibi iletişim bilgileriniz aracılığıyla açık rıza göstermeniz halinde sizlere e-posta, SMS ve telefon vasıtasıyla ticari ileti gönderilebilecektir.
Yukarıda yer alan, kişisel verileriniz ile velisi olduğunuz Kursiyere ait kişisel veriler, bu faaliyetler yürütülürken fiziki ya da elektronik ortamda belirtilen amaçlar dahilinde işlenebilecek, Bilgi İşlem, Kurumsal İletişim, Halkla İlişkiler birimi ve Kurum Yöneticileri tarafından denetlenebilecektir. Söz konusu veriler işlenme amacına uygun bir şekilde saklanmakta olup durumun gerektirmesi halinde özel olarak belirtilen (yukarıda yer alan faaliyetler kapsamında) ve bu aydınlatma metninde yer alan üçüncü kişiler ile paylaşılabilecektir.
Kursiyerlerin Kurumumuz nezdinde yürütülen kurs faaliyetlerinin, veri sahibinin meşru menfaati, faaliyetlerin hukuka uygun şekilde yürütülmesi, Kursiyerlerin sağlıklarının korunması amaç ve kapsamı dahilinde Kurumumuz tarafından ön kayıt / kayıt esnasında veri sahibi veya Velisi tarafından doldurulan Beştepe Arletics kayıt başvuru formları aracılığıyla ve/ veya veri sahibinin beyanı doğrultusunda toplanmakta ve işlenmektedir. Bu bakımdan Kurumumuz tarafından işlenen ve özel nitelikli veri kategorisi kapsamında olan sağlık verileri işbu madde kapsamında işlenmekte ve yine bu maddede düzenlenen meşru gerekçelerle, zorunlu olması halinde sağlık kurum ve kuruluşları ile paylaşılabilecektir.
Belirtilen zaruret halleri dışında özel nitelikli kişisel verilerin üçüncü kişilerle paylaşılması işbu Aydınlatma Metninin 6. Maddesinde açıklandığı şekilde ve Veri Sahibi olan Kursiyerin veya Velinin açık rızasının bulunması halinde söz konusu olacaktır.
Kişisel veriler ve özel nitelikli kişisel veriler, işleme amaçları doğrultusunda gerekli güvenlik önlemleri alınarak üçüncü kişilere aktarılabilmektedir. Kişisel veriler, veri işleme amaçları doğrultusunda, veri sahibinin açık rızasının bulunması halinde bu aydınlatma metninde yer alan üçüncü kişilere aktarılabilmektedir. Veri Sahibinin açık rızası yok ise aşağıdaki hallerin varlığı durumunda kişisel veriler üçüncü kişilere aktarabilir:
Veri sahiplerinin özel nitelikli kişisel verileri açık rızanın bulunması halinde yahut kanunda yer alan açık rızayı gerektirmeyen durumların bulunması halinde aydınlatma metninde yer alan kişilere aktarabilir.
Kişisel veriler; Kişisel Verilerin Korunması Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilmektedir.
Tüm bunların yanında kişisel veriler, veri işleme amaçları doğrultusunda velisi olduğunuz Kursiyer ve kendiniz adına açık rıza var ise veya açık rızanın olmadığı durumlarda yukarıda sayılan uygunluk durumlarının mevcut olması halinde yurtdışına aktarılabilecektir.
Bunun gibi görsel veri kategorisi kapsamındaki kişisel veriler Kurumumuzun sosyal medya platformlarında (“Instagram”, “Linkedin”, “Twitter”, “Youtube”, “Facebook”) yapılan paylaşımlar aracılığıyla yurtdışına kişisel veri aktarımı yapılabilir. Bahsi geçen bu hallerde Kurumumuz tarafından veri sahiplerinin ve/veya velilerin açık rızaları alınmaktadır.
Kişisel verileriniz aşağıda sıralanan kişi kategorilerine aktarılabilir:
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.
| Veri Aktarımı Yapılabilecek Kişiler | Tanımı | Veri Aktarım Amacı |
|---|---|---|
| Kurumumuz Yetkilileri ve Yönetim Kurulu | ESS Eğitim Hizmetleri A.Ş. Yetkilileri ve Yönetim Kurulu | Kurumumuzun yürüttüğü eğitim faaliyetlerinin gereği gibi ve hukuka uygun şekilde yürütülmesi amacıyla |
| Hukuken Yetkili Kamu Kurum ve Kuruluşları | İlgili mevzuat hükümlerine göre Kurumumuzdan bilgi ve belge almaya yetkili kamu kurum ve kuruluşlar | İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak |
| Hukuken Yetkili Özel Hukuk Kişileri ve Gerçek kişiler | İlgili mevzuat hükümlerine göre Kurumumuzun bilgi ve belge almaya yetkili özel hukuk kişileri | İlgili özel hukuk kişilerin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak |
| Kurumumuzun iş birliği içinde olduğu İş Ortaklarımıza | Kurumumuzun eğitim öğretim faaliyetleri dışında yürütülmesi zorunlu faaliyetleri sağlayan Hizmet Ortakları veya Tedarikçiler | İlgili hukuki ilişkiye dayalı ve adı geçen hukuki ilişkinin kapsamı ile sınırlı olmak kaydıyla hizmetin sağlanması veya tedarik faaliyetlerinin yerine getirilmesi |
Kişisel verilerin saklanma süresi belirlenirken yasal düzenlemelerin getirdiği yükümlülükler ile işleme amaçları da göz önüne alınmaktadır. Bu halde veri işleme amaçlarının ortadan kalkması halinde, verilerin tutulmasına olanak sağlayan başka bir hukuki sebep bulunmadığı durumlarda ve veriler silinir, yok edilir veya anonim hale getirilmektedir. Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Kurumumuzun belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı sürelerinin geçmesine rağmen daha önce aynı konularda Kurumumuza yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir.
Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır.
Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarının önlenmesi, verilerin kasti olarak silinmesi veya verilerin zarar görmesini engelleyecek her türlü teknik ve fiziki önlemler alınır.
Sağlık verileri veya parmak izi gibi özel nitelikli kişisel verilerin güvenliği sağlanırken diğer kişisel verilere göre daha katı önlemlerle saklanmaktadır.Yetkilendirilmiş kişiler gereken güvenlik kontrollerinden geçirilir. Ayrıca bu kişiler, görev ve sorumlulukları hakkında eğitilir. Kişisel verilere erişim kayıtları teknik imkânlar elverdiği ölçüde tutulur ve bu kayıtlar düzenli aralıklarla incelenir. Yetkisiz erişim söz konusu olduğunda derhal soruşturma başlatılır. Kişisel verileri işleyen Kurum çalışanları, işlenen verilerin güvenliğinin sağlanması amacıyla aşağıdaki yükümlülüklere uyar:
KVKK’nın 11. Maddesi gereği Kurumumuza şahsen, kimliğinizi ispat etmeniz kaydıyla, velisi olduğunuz Kursiyer yahut kendi kişisel verileriniz ile ilgili;
Ayrıca, Kurumumuzdan yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Kurumumuzdan talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği üçüncü Kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Kurumumuz için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir. Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Kurumumuz internet adresinde bulunan başvuru formunu doldurarak, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Kurumumuza teslim etmeniz gerekmektedir. Kurumumuz tarafından talebinizin mahiyetine ve başvuru yönteminize göre, başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Kurumumuzda kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde, Kurumumuzda kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.
ESS Eğitim Hizmetleri A.Ş. (Beştepe Koleji)
İletişim Linki: https://www.bestepekoleji.com/gizlilik-politikasi-ve-kisisel-verilerin-korunmasi/
Mail İletişim: bilgi@bestepekoleji.com
Adres: Park Caddesi No:7 Çankaya/ANKARA
