Kişisel Verilerin İşlenmesi ve Korunması Hakkında Politika
Bu politika, Rüya Anaokulu tarafından işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeler kapsamında hangi ilke, amaç ve güvenlik tedbirleriyle ele alındığını açıklar. Okul; veri işleme, kullanma, saklama, aktarma ve imha süreçlerini belirlenmiş prosedürlere göre yürütmeyi esas alır.
1. Amaç ve kapsam
Politika; veli ve öğrenciler, muhtemel veli ve öğrenciler, çalışanlar, çalışan adayları, ziyaretçiler, iş ve çözüm ortakları ile taşeronlar gibi okul faaliyetleri kapsamında kişisel verisi işlenen gerçek kişileri kapsar. Veri sahibine hangi verilerin işlendiği, işleme şartları, aktarım, saklama ve imha süreçleri ile hakları hakkında bilgi verilmesi amaçlanır.
2. Temel kavramlar
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Sağlık, biyometrik/genetik bilgiler ve mevzuatta hassas kabul edilen diğer veri kategorileridir.
Verilerin işleme amaç ve araçlarını belirleyen gerçek veya tüzel kişidir.
Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onaydır.
3. Kişisel veri işlemenin temel ilkeleri
- Hukuka ve dürüstlük kurallarına uygun hareket edilmesi.
- Verilerin doğru ve gerektiğinde güncel tutulması.
- Belirli, açık ve meşru amaçlarla işlenmesi.
- İşleme amacıyla bağlantılı, sınırlı ve ölçülü olması.
- Mevzuatta öngörülen veya amaç için gerekli süre kadar saklanması.
4. İşleme şartları
Genel nitelikli veriler; açık rıza bulunması veya kanunda öngörülme, sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi ve korunması ya da meşru menfaat gibi KVKK’da düzenlenen hukuki sebeplerden birinin bulunması halinde işlenebilir. Özel nitelikli veriler için ayrıca ilgili mevzuat ve Kurul tarafından belirlenen ek güvenlik önlemleri uygulanır.
5. İşlenen veri kategorileri
Okul faaliyetinin niteliğine göre kimlik ve iletişim bilgileri, öğrenci/veli kayıt bilgileri, çalışan özlük ve eğitim bilgileri, banka/ödeme bilgileri, ziyaretçi kayıtları ve gerekli durumlarda sağlık gibi özel nitelikli veriler işlenebilir. Her veri faaliyeti, ihtiyaç ve amaçla sınırlı tutulur.
6. İşleme amaçları
- Eğitim ve okul hizmetlerinin yürütülmesi, veli ve öğrenci iletişiminin sağlanması.
- Sözleşmesel, mali ve hukuki süreçlerin yürütülmesi.
- İş sağlığı ve güvenliği, okul ve öğrenci güvenliği ile fiziksel mekân güvenliğinin sağlanması.
- Çalışan ve çalışan adayı süreçlerinin yürütülmesi.
- Hizmet kalitesinin geliştirilmesi, kurumsal organizasyonların ve sosyal faaliyetlerin yürütülmesi.
- Kanuni yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
7. Veri güvenliği
Rüya Anaokulu; yetkisiz erişim, veri kaybı ve izinsiz değişiklik risklerine karşı idari ve teknik tedbirler alır. Bu kapsamda erişim yetkilerinin sınırlandırılması, loglama, güvenlik duvarları ve güncel koruma yazılımları, yedekleme, şifreleme, çalışan farkındalık eğitimleri ve veri işleyenlerle gizlilik yükümlülükleri gibi uygulamalar kullanılabilir.
8. Yurt içi / yurt dışı aktarım
Kişisel veriler; hukuki yükümlülüklerin yerine getirilmesi, okul faaliyetlerinin yürütülmesi ve hizmet alınan sistemlerin kullanılması gibi amaçlarla, mevzuatta öngörülen şartlar sağlanmak kaydıyla yetkili kamu kurumları, iş ortakları, tedarikçiler ve hizmet sağlayıcılarla paylaşılabilir. Yurt dışı aktarım söz konusu olduğunda KVKK’daki aktarım şartları ve güvenlik yükümlülükleri dikkate alınır.
9. Saklama ve imha
Veriler, ilgili mevzuatta veya işleme amacında öngörülen süre boyunca saklanır. İşleme şartlarının ortadan kalkması veya saklama süresinin dolması halinde veriler; silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı kullanılarak imha edilir. İmha işlemlerine ilişkin kayıtlar mevzuata uygun olarak muhafaza edilir.
10. İlgili kişinin hakları
KVKK’nın 11. maddesi çerçevesinde ilgili kişiler; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve aktarılan üçüncü kişileri öğrenme, yanlış/eksik verilerin düzeltilmesini isteme, şartları oluşmuşsa silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zarar doğmuşsa giderim talep etme haklarına sahiptir.
11. Başvuru ve iletişim
KVKK kapsamındaki talepler, kimlik doğrulaması yapılabilecek şekilde Rüya Anaokulu’na iletilebilir. Başvurular talebin niteliğine göre mevzuatta öngörülen süre içinde değerlendirilir.