KVKK Aydınlatma Metni
Anasayfa › KVKK Aydınlatma Metni
⚠️ BU METİN TASLAKTIR. KVKK DANIŞMANI / AVUKAT ONAYI OLMADAN YAYINA ALINAMAZ.
Bu metin hukuki görüş değildir. İçerik ekibi tarafından, KVKK danışmanının veya kurum avukatının doldurup onaylayacağı yapılandırılmış bir iskelet olarak hazırlanmıştır. [[HUKUKİ ONAY: …]] işaretli her alan kurum tarafından doldurulmadan ve metnin tamamı hukuki onaydan geçmeden sayfa yayına alınmaz.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, İstanbul Lider Koleji Bursa Kestel Kampüsü tarafından işlenen kişisel verilerle ilgili olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Metin; hangi kişisel verilerin, hangi amaçlarla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve ilgili kişinin haklarını nasıl kullanabileceğini açıklar.
Son güncelleme: [[HUKUKİ ONAY: yürürlük tarihi]]
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kurum tarafından işlenmektedir.
| Alan | Bilgi |
|---|---|
| Veri sorumlusu unvanı | [[HUKUKİ ONAY: tüzel kişi tam ticari unvanı]] — MEB kayıtlarındaki kurum adları: Özel Kestel İstanbul Lider Koleji İlkokulu / Ortaokulu / Anadolu Lisesi |
| Kampüs adı | İstanbul Lider Koleji Bursa Kestel Kampüsü |
| Adres | Kale Mahallesi, Ankara Caddesi No: 98, 16450 Kestel / Bursa |
| E-posta | kestel@ilk.k12.tr |
| Web sitesi | ilkbursa.com |
| Telefon | [[HUKUKİ ONAY: kanonik kurum telefonu]] |
| MERSİS / Vergi no | [[HUKUKİ ONAY: MERSİS numarası ve vergi dairesi/no]] |
| VERBİS kaydı | [[HUKUKİ ONAY: VERBİS sicil kaydı var mı, varsa kayıt numarası]] |
| Veri sorumlusu temsilcisi | [[HUKUKİ ONAY: temsilci ad-soyad ve unvan]] |
| İrtibat kişisi (KVKK) | [[HUKUKİ ONAY: irtibat kişisi ad-soyad, e-posta, telefon]] |
Not (içerik ekibi): Kurum, kampüs bünyesinde birden fazla MEB kurum kaydına (ilkokul, ortaokul, Anadolu Lisesi ve anaokulu) sahiptir. Veri sorumlusunun tek bir tüzel kişi mi yoksa kademe bazında ayrı tüzel kişiler mi olduğu hukuki onay aşamasında netleştirilmelidir; metnin geri kalanı bu karara göre tekilleşir veya çoğullaşır.
2. İşlenen Kişisel Veri Kategorileri
İstanbul Lider Koleji Bursa Kestel Kampüsü, ilgili kişinin kurumla kurduğu ilişkinin türüne göre farklı veri kategorileri işler. Aşağıdaki tablo, kategori bazında bir çerçevedir; her kategorinin kurumda fiilen hangi kalemleri kapsadığı hukuki onay sürecinde teyit edilir.
| İlgili kişi grubu | Veri kategorisi | Kapsam |
|---|---|---|
| Web sitesi ziyaretçisi / form dolduran veli adayı | Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi | |
| Talep / şikâyet yönetimi | İlgilenilen eğitim kademesi, form mesaj alanına girilen serbest metin | |
| İşlem güvenliği | [[HUKUKİ ONAY: form gönderimlerinde IP adresi, tarih-saat damgası ve tarayıcı bilgisi kaydediliyor mu?]] | |
| Öğrenci ve veli (kayıtlı) | [[HUKUKİ ONAY: öğrenci ve veli veri kategorilerinin tam listesi]] | Kimlik, iletişim, eğitim/akademik veriler, özlük, finans, görsel-işitsel kayıt, sağlık verisi (özel nitelikli) ve varsa biyometrik veri gibi kalemler kurum tarafından ayrı ayrı beyan edilmelidir |
| Ziyaretçi (kampüs) | Fiziksel mekân güvenliği | [[HUKUKİ ONAY: kampüste kamera kaydı ve ziyaretçi giriş kaydı alınıyor mu? Alınıyorsa kapsam ve bilgilendirme yöntemi]] |
| Çalışan ve çalışan adayı | [[HUKUKİ ONAY: İK süreçlerine ilişkin veri kategorileri — ayrı bir çalışan aydınlatma metni gerekip gerekmediği değerlendirilmelidir]] | — |
Web sitesi üzerinden toplanan veriler. ilkbursa.com üzerindeki bilgi ve randevu formları aracılığıyla yalnızca şu veriler toplanır: ad soyad, telefon numarası, e-posta adresi, ilgilenilen eğitim kademesi ve mesaj alanına yazılan serbest metin. Formda zorunlu alan olarak istenmeyen hiçbir veri talep edilmez. Mesaj alanına ilgili kişinin kendi inisiyatifiyle yazdığı bilgiler de bu kapsamda işlenir; bu alana sağlık bilgisi, T.C. kimlik numarası veya diğer özel nitelikli kişisel verilerin yazılmaması önerilir.
Özel nitelikli kişisel veriler. [[HUKUKİ ONAY: kurumun sağlık raporu, kan grubu, engel durumu, ceza mahkûmiyeti gibi özel nitelikli veri işleyip işlemediği; işliyorsa KVKK m.6 kapsamında açık rıza veya kanuni istisna dayanağı]]
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıda sayılan amaçlarla sınırlı olarak işlenmektedir.
Web sitesi ve tanıtım süreçleri:
- Bilgi talebi, randevu ve iletişim formu başvurularının alınması, kaydedilmesi ve yanıtlanması
- Kayıt ve kabul süreci hakkında bilgilendirme yapılması, kampüs turu ve görüşme randevusu planlanması
- Talep, öneri ve şikâyetlerin takip edilmesi ve sonuçlandırılması
- Web sitesinin çalışmasının, güvenliğinin ve sürekliliğinin sağlanması
Eğitim ve öğretim süreçleri:
- [[HUKUKİ ONAY: öğrenci kayıt, akademik takip, ölçme-değerlendirme, rehberlik ve PDR süreçleri, e-okul/MEB bildirimleri, servis ve yemek organizasyonu, veli bilgilendirme sistemleri gibi amaçların kurum tarafından teyit edilmiş tam listesi]]
Hukuki ve idari süreçler:
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi; MEB ve diğer yetkili kamu kurum ve kuruluşlarına karşı bilgi ve belge verme yükümlülüklerinin ifası
- Sözleşme süreçlerinin yürütülmesi, faturalandırma ve finans/muhasebe işlerinin takibi
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması, delil temini
Tanıtım ve pazarlama süreçleri (açık rızaya tabi):
- [[HUKUKİ ONAY: elektronik ticari ileti (SMS, e-posta, arama) gönderimi yapılacak mı? Yapılacaksa 6563 sayılı Kanun ve İYS (İleti Yönetim Sistemi) kaydı gereklidir]]
- [[HUKUKİ ONAY: öğrenci fotoğraf/video görüntülerinin sosyal medya ve tanıtım materyallerinde kullanımı — açık rıza formu ayrıca alınmalıdır]]
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi ve Toplama Yöntemi
Toplama yöntemi. Kişisel verileriniz; ilkbursa.com üzerindeki elektronik formlar, e-posta yazışmaları, telefon görüşmeleri, kampüste doldurulan basılı kayıt ve başvuru formları ile yüz yüze görüşmeler aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.
Hukuki sebepler. Verileriniz, KVKK’nın 5. maddesinde sayılan aşağıdaki işleme şartlarına dayanılarak işlenir:
| Hukuki sebep (KVKK m.5) | Uygulandığı süreç |
|---|---|
| m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | Kayıt görüşmesi talebiniz üzerine sizinle iletişime geçilmesi; eğitim-öğretim sözleşmesinin kurulması ve ifası |
| m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | MEB mevzuatı, vergi mevzuatı ve diğer kanunlardan doğan bildirim ve saklama yükümlülükleri |
| m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık hâlinde delil temini ve savunma hakkının kullanılması |
| m.5/2-f — Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla) | Web sitesi ve kampüs güvenliğinin sağlanması, talep ve şikâyet yönetimi |
| m.5/1 — Açık rıza | Ticari elektronik ileti gönderimi, tanıtım amaçlı görsel kullanımı ve zorunlu olmayan çerezler |
Not (içerik ekibi): Web sitesi bilgi formu için hukuki sebebin açık rıza mı yoksa m.5/2-c “sözleşmenin kurulması öncesi gerekli olma” mı kabul edileceği hukuki onay sırasında karara bağlanmalıdır. Bu karar, form üzerindeki onay kutusu metnini doğrudan belirler.
[[HUKUKİ ONAY: form onay kutusu (checkbox) metni ve açık rıza beyanının ayrı mı yoksa aydınlatma ile birlikte mi alınacağı]]
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde düzenlenen şartlara uygun olarak ve yalnızca yukarıda sayılan amaçların gerektirdiği ölçüde üçüncü taraflara aktarılabilir.
Yurt içi aktarım — alıcı grupları:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Yetkili kamu kurum ve kuruluşları (MEB, İl/İlçe Millî Eğitim Müdürlüğü, adli ve idari makamlar) | Kanuni yükümlülüklerin yerine getirilmesi |
| Kurum merkezi / franchise veren marka birimi | [[HUKUKİ ONAY: İstanbul Lider Koleji merkez organizasyonu ile veri paylaşımı var mı? Varsa kapsamı ve hukuki niteliği (veri sorumlusu / veri işleyen)]] |
| Bilişim ve barındırma hizmeti sağlayıcıları | Web sitesi ve e-posta altyapısının işletilmesi — [[HUKUKİ ONAY: hosting sağlayıcısı (Güzel Hosting), e-posta sağlayıcısı ve varsa CRM/okul yönetim yazılımı sağlayıcısının unvanları]] |
| Analitik ve reklam hizmeti sağlayıcıları | [[HUKUKİ ONAY: Google Analytics, Google Ads, Meta Pixel vb. araçlar kullanılıyor mu? Kullanılıyorsa liste ve yurt dışı aktarım durumu]] |
| Hukuk, mali müşavirlik ve denetim hizmeti alınan taraflar | Hukuki ve mali yükümlülüklerin takibi |
| Servis, yemek ve sağlık hizmeti tedarikçileri | [[HUKUKİ ONAY: öğrenci verilerinin servis/yemek/revir tedarikçilerine aktarımı var mı?]] |
Yurt dışı aktarım. [[HUKUKİ ONAY: yurt dışına veri aktarımı yapılıyor mu? Yapılıyorsa KVKK m.9 kapsamında dayanak — yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza. Bulut tabanlı e-posta, analitik ve iletişim araçları kullanılıyorsa bu bölüm mutlaka doldurulmalıdır.]]
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Süre sonunda veriler Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Veri türü | Saklama süresi |
|---|---|
| Web sitesi form kayıtları (bilgi/randevu talebi) | [[HUKUKİ ONAY: form kayıtları için saklama süresi]] |
| Öğrenci ve veli eğitim kayıtları | [[HUKUKİ ONAY: MEB mevzuatı uyarınca öngörülen saklama süresi]] |
| Sözleşme ve finansal kayıtlar | [[HUKUKİ ONAY: TTK ve VUK kaynaklı saklama süresi]] |
| Kamera kayıtları | [[HUKUKİ ONAY: kamera kaydı var mı, varsa saklama süresi]] |
| Çalışan ve çalışan adayı verileri | [[HUKUKİ ONAY: özlük dosyası ve başvuru verisi saklama süreleri]] |
| Çerez verileri | Çerez türüne göre değişir — bkz. Çerez Politikası |
Not (içerik ekibi): Kurumun yazılı bir Kişisel Veri Saklama ve İmha Politikası bulunup bulunmadığı teyit edilmelidir. VERBİS’e kayıtlı veri sorumluları için bu politika zorunludur.
[[HUKUKİ ONAY: Saklama ve İmha Politikası mevcut mu, sayfaya link verilecek mi?]]
7. Veri Güvenliğine İlişkin Tedbirler
[[HUKUKİ ONAY: kurumun aldığı idari ve teknik tedbirlerin listesi. Bu bölümde yalnızca fiilen uygulanan tedbirler yazılabilir — uygulanmayan bir tedbirin beyan edilmesi ayrı bir hukuki risktir.]]
Örnek başlıklar (kurum tarafından doğrulanacak): erişim yetkisi matrisi · personel gizlilik taahhütnameleri · KVKK farkındalık eğitimleri · veri işleyenlerle imzalanan gizlilik sözleşmeleri · güvenlik duvarı ve güncel yazılım kullanımı · SSL/TLS şifreleme · yedekleme ve log kaydı.
8. İlgili Kişinin Hakları (KVKK m.11)
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ‘de belirtilen yöntemlerle iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon bilgileriniz ile talebinizin konusu açıkça yer almalıdır.
| Başvuru yolu | Adres |
|---|---|
| Yazılı / elden veya noter | Kale Mahallesi, Ankara Caddesi No: 98, 16450 Kestel / Bursa |
| E-posta (sistemde kayıtlı adresinizden) | kestel@ilk.k12.tr |
| KEP adresi | [[HUKUKİ ONAY: kurumun KEP adresi]] |
| Güvenli elektronik imza / mobil imza ile | [[HUKUKİ ONAY: e-imzalı başvurunun gönderileceği elektronik adres]] |
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
[[HUKUKİ ONAY: standart başvuru formu (PDF) hazırlanacak mı, sayfaya indirilebilir dosya olarak eklenecek mi?]]
10. Aydınlatma Metninde Yapılacak Değişiklikler
İstanbul Lider Koleji Bursa Kestel Kampüsü, mevzuattaki değişiklikler veya kurum içi süreçlerin güncellenmesi hâlinde bu aydınlatma metnini güncelleme hakkını saklı tutar. Güncel metin her zaman https://ilkbursa.com/kvkk/ adresinde yayımlanır.
Yürürlük tarihi: [[HUKUKİ ONAY: yürürlük tarihi]]
Sürüm: [[HUKUKİ ONAY: sürüm numarası]]
