Politikanın Amaç ve Kapsamı
Bu politika, 6698 sayılı KVKK ve ilgili yasal düzenlemelere uyum amacıyla Rüya Anaokulu bünyesinde işlenen kişisel verilerin hangi esaslarla ele alındığını açıklamaktadır. Veri sahiplerine; hangi kişisel verilerin işlendiği, işleme amaçları ve şartları, yurt içi veya yurt dışı aktarım süreçleri, saklama ve imha uygulamaları ile ilgili kişi hakları konusunda şeffaf bilgi sunulması amaçlanır.
Rüya Anaokulu; kişisel verilerin işlenmesi, kullanılması, aktarılması, güvenliğinin sağlanması ve gerektiğinde silinmesi, yok edilmesi veya anonim hâle getirilmesi süreçlerini mevzuata ve kurum içi prosedürlere uygun yürütmeyi taahhüt eder.
Temel Tanımlar
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi
Verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması, erişilebilir hâle getirilmesi veya kullanımının engellenmesi dâhil kişisel veriler üzerinde gerçekleştirilen işlemleri kapsar.
Özel Nitelikli Kişisel Veri
Mevzuatta özel korumaya tabi tutulan sağlık, biyometrik ve genetik veriler ile kişilerin ırkı, etnik kökeni, siyasi düşüncesi, inancı, kılık kıyafeti, ceza mahkûmiyeti ve benzeri hassas verileri ifade eder.
Kişisel Verilerin İşlenmesinde Temel İlkeler
- Hukuka ve dürüstlük kurallarına uygun hareket edilmesi.
- Verilerin doğru ve gerektiğinde güncel tutulması.
- Belirli, açık ve meşru amaçlarla işlenmesi.
- İşleme amacıyla bağlantılı, sınırlı ve ölçülü veri kullanılması.
- Verilerin yalnızca mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanması.
Kişisel Veri İşleme Şartları ve İstisnai Haller
Genel nitelikli kişisel veriler; açık rızanın bulunduğu durumlarda veya kanunda açıkça öngörülme, sözleşmenin kurulması ya da ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması ya da meşru menfaat gibi KVKK’da düzenlenen hukuki sebeplerin varlığı hâlinde işlenebilir.
Özel nitelikli kişisel veriler bakımından mevzuatta öngörülen daha sıkı koruma tedbirleri uygulanır. Sağlık ve benzeri hassas veriler yalnızca ilgili mevzuatın izin verdiği koşullar ve gerekli güvenlik tedbirleri çerçevesinde ele alınır.
İşlenen Veri Kategorileri
Kurum faaliyetlerine göre işlenebilecek veri kategorileri arasında kimlik ve iletişim bilgileri, özlük ve eğitim bilgileri, gerekli durumlarda banka hesap bilgileri, özgeçmiş ve referans bilgileri ile ziyaretçi kayıtları yer alabilir. Her veri işleme faaliyetinde yalnızca ilgili amaç için gerekli olan verilerin işlenmesi esastır.
Kişisel Veri İşleme Amaçları
Veli, öğrenci, öğrenci adayı, iş ve çözüm ortaklarıyla ilgili veriler; eğitim ve okul hizmetlerinin yürütülmesi, iletişim ve operasyon süreçlerinin yönetilmesi, hukuki ve mali yükümlülüklerin yerine getirilmesi, güvenlik ve iş sağlığı süreçlerinin yürütülmesi, hizmet kalitesinin geliştirilmesi ve kurum faaliyetlerinin sürdürülmesi amaçlarıyla işlenebilir.
Ziyaretçi verileri okul düzeni ile can ve mal güvenliğinin korunması amacıyla; çalışan adayı verileri işe alım ve değerlendirme süreçleri kapsamında; çalışan ve taşeron verileri ise özlük, iş güvenliği, operasyon, mevzuata uyum ve işin yürütülmesi için gerekli süreçlerde işlenebilir.
Kişisel Verilerin Güvenliğinin Sağlanması
Rüya Anaokulu kişisel verileri yetkisiz erişim, veri kaybı, izinsiz değişiklik ve diğer güvenlik tehditlerine karşı korumak için uygun teknik ve idari tedbirleri uygular. Bu kapsamda risk değerlendirmeleri, çalışan farkındalık çalışmaları, erişim yetkilendirmeleri, gizlilik yükümlülükleri, güvenlik duvarları, güncel güvenlik yazılımları, sistem güncellemeleri, erişim kayıtları ve gerektiğinde şifreleme gibi yöntemlerden yararlanılır.
Kişisel Verilerin Yurt İçinde ve Yurt Dışına Aktarımı
Kişisel veriler; hukuki yükümlülüklerin yerine getirilmesi, okul faaliyetlerinin yürütülmesi ve hizmetlerin sağlanması için gerekli olduğu ölçüde bankalar, Sosyal Güvenlik Kurumu, yetkili kamu kurumları, iş ortakları, tedarikçiler ve hizmet sağlayıcılarla paylaşılabilir. Kullanılan bazı bilişim ve bulut hizmetlerinin altyapısının yurt dışında bulunması hâlinde aktarım süreçleri ilgili mevzuat çerçevesinde yürütülür.
Kişisel Verilerin Saklanması ve İmhası
Veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri çerçevesinde muhafaza edilir. Saklama süresi sona eren veya işleme amacı ortadan kalkan veriler; koşullara göre silinir, yok edilir veya anonim hâle getirilir.
İmha işlemleri kayıt altına alınır ve ilgili kayıtlar diğer hukuki yükümlülükler saklı kalmak üzere belirlenen süre boyunca muhafaza edilir.
Veri Sahibinin Hakları
İlgili kişiler KVKK’nın 11. maddesi kapsamında Rüya Anaokulu’na başvurarak kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, verilerin aktarıldığı üçüncü kişiler hakkında bilgi isteyebilir ve eksik veya yanlış işlenen verilerin düzeltilmesini talep edebilir.
Ayrıca mevzuattaki koşullar çerçevesinde verilerin silinmesini veya yok edilmesini isteme, yapılan düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini talep etme, yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhe bir durum oluşmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğması hâlinde tazminat talep etme hakları bulunmaktadır.
Başvuru, Değişiklikler ve Yürürlük
Politika, mevzuat değişiklikleri veya kurumun ihtiyaçları doğrultusunda güncellenebilir. Güncel sürüm Rüya Anaokulu’nun resmi internet sitesinde yayımlanır. İlgili kişi başvuruları, talebin niteliğine göre mevzuatta öngörülen süre içinde sonuçlandırılır; ek maliyet doğması hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
Veri Sorumlusu: Ruhan Ergene – Özel Sinanoba Rüya Anaokulu
Adres: Mimaroba Mah. Kuşburnu Sk. No:4, Büyükçekmece / İstanbul
E-posta: info@ruyaanaokulu.k12.tr
Resmi web sitesi: www.ruyaanaokulu.k12.tr