KVKK Aydınlatma Metni
 

1. GENEL HÜKÜMLER

1.1 Giriş

BERA ÖĞRETİM EĞİTİM YAYINCILIK HİZMETLERİ VE TİCARET LTD.ŞTİ (bundan böyle Eğitim Kurumu olarak anılacaktır) 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’ de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununa (bundan böyle “KVKK” olarak anılacaktır) göre veri sorumlusudur ve KVKK madde 10’da belirtilen yükümlülüklerin yerine getirilmesi amacıyla 01.08.2021 tarihi itibariyle işbu Aydınlatma Metni bilgilerinize sunulmuştur.  Buna ilişkin olarak KVKK çerçevesinde, Eğitim Kurumu tarafından temin edilen kişisel veriler, Eğitim Kurumu nezdinde kaydedilmekte ve güvenli şekilde saklanmaktadır. Kaydedilerek saklanan verilerin kanunların emrettiği, ilgili yasal mevzuatın izin verdiği ve/veya veri sahibin açık rızasının bulunduğu durumlarda işbu metinde belirtilen amaçlar doğrultusunda işlenmektedir. Eğitim Kurumu nezdinde kayıt altında bulunan ve saklanan verilerin güvenliği ile yetkisiz kişilerin erişiminin engellenmesi, yine Eğitim Kurumu tarafından her türlü idari ve teknik tedbirler alınmak suretiyle gerçekleştirilmektedir. Kişisel Verilerin Saklanması Kişisel verileriniz işlenme amaçlarının gerektirdiği ya da hukuken gerekli olan süreler boyunca işlenecek ve saklanacaktır. Söz konusu sürelerin dolması halinde ve kişisel verilerin daha uzun sürelerle tutulmasını gerektiren farklı bir hukuki sebep bulunmadığı müddetçe kişisel verileriniz silinecek, yok edilecek ya da anonimleştirilecektir.
 

1.2 Tanımlar

İşbu Aydınlatma metninde kullanılan tanımların uygulanmasında 6698 sayılı Kişisel Verilerin Korunması Kanunun 2. Maddesine kapsamında;

a) Açık rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
b) Anonim hâle getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
c) İlgili kişi : Kişisel verisi işlenen gerçek kişiyi
ç) Özel Nitelikli veri : kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
d) Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
e) Kişisel verilerin işlenmesi  : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
f) Veri işleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi
h) Veri kayıt sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
ı) Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, yani Eğitim Kurumunu ifade eder.
 

2.  GENEL NİTELİKTEKİ KİŞİSEL VERİLERİNİZ

Eğitim Kurumu, öğrenci adı soyadı, öğrencinin kimlik bilgilerinin, öğrencinin iletişim bilgisinin, kayıtlı bulunduğu ve/veya daha önce kaydolmuş olduğu okul bilgilerinin, eğitim durumu, velisinin adı soyadı, velinin iletişim bilgileri fiziki form olarak ya da elektronik ortamda başvuru formu doldurulması suretiyle işlenmektedir.
 

3.  KİŞİSEL VERİ TOPLAMANIN HUKUKİ SEBEPLERİ VE AMACI

Kişisel verileriniz Eğitim Kurumumuz tarafından elektronik ve fiziki formlar, tarafımıza ibraz edeceğiniz dokümanlar ile toplanabilmekte ve işbu maddede belirtilen amaçların gerçekleştirilmesi için işlenebilmektedir. Eğitim Kurumu tarafından toplanan veli ve öğrenciye ilişkin kişisel veriler KVKK‘da belirtildiği üzere, hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ve ilkelerine uygun olarak aşağıda belirtilen amaçlarca işlenmektedir.

Kişisel verileriniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Eğitim Kurumu’nun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Milli Eğitim Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurumları ve özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi durumunda açık rıza alınmadan işlenebilecektir.

Eğitim Kurumumuzca genel nitelikteki kişisel verileriniz işlenme amaçları aşağıdaki gibidir:

           1.1. Kayıt ve Organizasyon Sağlanması

  • Eğitim Kurumlarına kayıt yapılması,
  • Başvuru yapmak istediği etüt çalışmasının kayıtlarının takibi ve organizasyonu,
  • Bera EYOTEK ve benzeri programlarının kayıtlarının takibi ve organizasyonu,
  • Eğitim Kurumlarının hizmetlerinden ilgili kişi tarafından belirtilen vasıtalarla bilgi almak ve hizmetlerden haberdar olmak için,
  • Herhangi bir hususta Eğitim Kurumunun ilgili kişinin iletmiş olduğu soru ve cevaplarına, şikayet ya da yorumlarına dönüş sağlaması için,
  • Bera Eğitim ve Yayıncılık Performans Değerlendirme Sisteminde öğrencinin performansının takibi için,
  • Eğitim Kurumu içi operasyonlarını yürütebilmesi,
  • Eğitim Kurumları bağlantılı ve ilgili bilişim hizmeti veren tedarikçi şirketler arasındaki koordinasyonun ve iş gelişiminin/akışının sağlanabilmesi,
  • Eğitim Kurumu’nun verdiği hizmetlerin geliştirilmesi, düzenlenmesi, planlanması amacıyla işlenmektedir.

    1.2. Tanıtım ve Hizmetlerimizin Geliştirilmesi
  • Reklam/tanıtım faaliyetlerinin gerçekleştirilmesi,
  • Kalite standartlarının arttırılması,
  • Akdedilmiş veya akdedilecek sözleşme ile verilecek hizmetlerin kalite ve sürekliliğinin sağlanması,
  • Öğrencilerin Eğitim Kurumu’nun ürün ve hizmetlerinden faydalanılması sağlanması amacıyla işlenmektedir.

    1.3. İletişim Kurulması
  • Eğitim Kurum’u nezdinde gelişen olaylar ile ilgili velilere bilgi iletilmesi,
  • Veli ile iletişim sağlanması ve öğrenci hakkında, Eğitim Kurumunun hizmeti ve faaliyetleri hakkında bilgi verilmesi,
  • Veli ve öğrenci memnuniyetinin sağlanması için anketler gerçekleştirilmesi,
  • Sizden gelecek soru/şikayet/taleplerin cevaplanması, ve benzeri uygulamalar kişisel verilerin işlenmesi örnekleridir.

    1.4. Veri güvenliğinin sağlanması
  • Kamu ve özel sektör firmaları tarafından yürütülen denetimlerde değerlendirmeye sunulması,
  • Yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarılması/yedeklenmesi
     

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Eğitim Kurumu, kişisel verileri, akdedilen kayıt sözleşmesi sırasında ve/veya sonrasında, yazılı ve/veya sözlü, elektronik ortamlarda ve diğer her türlü yasal yollarla ilgili birim ve/veya işletmeleri vasıtasıyla toplamaktadır. Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle, Eğitim Kurumunun çalışma birimleri, internet sitelerimiz, mobil uygulamalar, SMS kayıtları, e-posta adresleri, sosyal medya mecraları, ses kaydı yapılmayan çağrı merkezlerimiz vasıtasıyla ve benzeri vasıtalarla sözlü, yazılı ya da elektronik ortamda toplanmaktadır.
 

5.  İŞLENEN VERİLERİN AKTARILMASI VE PAYLAŞILMASI

Eğitim Kurumu tarafından toplanan ve işlenen kişisel veriler, yasal mevzuatlar kapsamında ve Eğitim kurumunun yükümlülükleri gereği, Milli Eğitim Bakanlığı, SGK, Bakanlıklar, Yargı Mercileri ile diğer tüm yetkili kamu kuruluşları ile, hukuk büroları, mali müşavirlikler, Eğitim Kurumumuzda görevli danışmanlar, denetçiler, Eğitim Kurumumuza bilişim hizmeti ve siber güvenlik hizmeti veren tedarikçiler veya Eğitim Kurumu’nun hissedarı olduğu veya Eğitim Kurumu’na hissedar olan şirket ve şahıslar  ile yalnızca açık rıza bulunması halinde aktarılabilecektir. Kişisel veriler, Eğitim Kurumu ile akdedilen veya akdedilecek sözleşme kapsamında verilecek hizmetler ile ilgilisi olan taraflarla KVKK’nın 4. Maddesi kapsamında belirlenmiş ilkeler göz önünde bulundurularak paylaşılmaktadır.
 

6.  KİŞİSEL VERİLERİ İŞLEME SÜRESİ

Veli ve öğrencilere ilişkin kişisel veriler, yasal mevzuatta gösterilen süreler doğrultusunda veya verilerin tutulma amaçlarının ortadan kalkması anına kadar işlenebilecektir. Hukuken gereken durumlar ile meşru sebeplerin bulunmaması halinde, Eğitim Kurumu nezdinde oluşturulan yok etme ve anonim hale getirme prosedürleri çerçevesinde, işlediği ve sakladığı verileri re’sen silecek ve anonim hale getirecektir.

 

7.  KİŞİSEL VERİ SAHİBİNİN HAKLARI

Eğitim Kurumu tarafından işlenen ve saklanan kişisel verilere ilişkin olarak veri sahipleri,

         7.1.   Kişisel veri işlenip işlenmediğini öğrenme,
        7.2.   Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
        7.3.   Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,
         7.4.   Yurt içi veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
         7.5.   Kişisel verilerin eksik veya hatalı işlenmiş olması halinde bunların düzeltilmesini isteme ve verilerin aktarıldığı üçüncü şahıslara bu düzenlemelerin bildirilmesini isteme,
         7.6.   Yürürlükteki Yasal Mevzuat kapsamında işlenen ve saklanan kişisel verilerin, işlenme ve saklama nedenlerinin ortadan kalkması nedeniyle, silinmesini veya yok                                edilmesini isteme ile paylaşılan üçüncü kişilere bu talebin bildirilmesini isteme,
         7.7.   İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
         7.8.   Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarar uğranması halinde zararın giderilmesini talep etme haklarına sahiptirler,

8.  KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ

Eğitim Kurumu, kişisel verilerin,
           8.1.   Hukuka aykırı olarak işlenmesini önleme,
           8.2.   Hukuka aykırı olarak erişilebilmesini önleme,
           8.3.   Muhafazasını sağlamaya yönelik olarak, verilere erişim izni olan yetkili personellerin bilgilendirilmesi ve gizlilik sözleşmeleri ile güvence altına alınması, elektronik                                ortamda bulunan veriler ile ilgili gerekli teknik şifreleme ve muhafaza işlemleri, fiziki olarak erişimin elektronik kart sahibi ve yetkilendirilmiş personel aracılığı ile                                    yapılabilmesi gibi teknik ve idari tedbirleri almıştır.

9. KİŞİSEL VERİ SAHİPLERİNİN EĞİTİM KURUMUNA BAŞVURULARI

Eğitim Kurumu, yürürlükteki yasal mevzuat kapsamında mevcut hakların kullanılması noktasında, veri sahiplerinin veya ibraz edilecek geçerli ve noterlikçe düzenlenmiş vekaletnameye sahip yasal temsilcilerinin taleplerini, kimliklerinin tespiti sağlanmak kaydı ile (nüfus cüzdanı, ehliyet, pasaport, yetkili resmi kurumlarca düzenlenmiş kimlik belgesi yerine geçer evrak) Eğitim Kurumu’na hitaben yazılacak dilekçe ile işleme alır. Eğitim Kurumu yine yürürlükteki yasal mevzuattaki hükümler çerçevesinde gerekli bilgilendirme ve talep edilen işlemin gerçekleştirilmesini sağlar.

 

1.KAYITLAR

Bu prosedüre ait ekler aşağıdaki şekildedir:

  1. KVKK.01.01 – Öğrenci ve Veli Açık Rıza Beyan Formu


Kişisel Verileri Koruma Kanunu Formlarının orijinalleri İnsan Kaynakları Departmanı’nda dosyalanmaktadır.
 

2.GÖZDEN GEÇİRME

Bu yönergeyi gözden geçirme ve güncelleştirme sorumluluğu İnsan Kaynakları Departmanı’na aittir.