Giriş Yap ya da Kayıt Ol

Özel Yeni Anka Eğitim Kurumları KVKK Bilgilendirme

KVKK POLİTİKASI

 

GİRİŞ

Anka Eğitim Kurumları (Anka)-(Fevzi ATAŞ) Kişisel Verilerin Korunması ve İşlenmesi Politikası (Politika), Anka’nın 6698 sayılı Kişisel Verilerin Korunması Kanunu’nca (Kanun) düzenlenen, kişisel veri işleme ilkelerine uyumuna yönelik benimsenen temel prensipleri açıklamaktadır. Anka bu prensipler uyarınca, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu Politika ile Anka kendi bünyesinde bulunan kişisel veriler bakımından işbu Politika ’ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

POLİTİKANIN AMACI

Bu Politika ile ANKA Kanun’a uyumlulaştırılarak, faaliyetlerinde etkin bir şekilde uygulanması amaçlanmaktadır. Hissedarlar, yetkililer, çalışanlar ve iş ortaklarının Kanun süreçlerine uyumları için gerekli tüm önlemler alınarak uygun ve etkin denetim mekanizmaları kurulacaktır.

 

KAPSAM

Anka çalışanları dışındaki kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel veriler Politika kapsamındadır.

Anka, çalışanların kişisel verilerinin korunmasını, Politikadaki esaslar çerçevesinde belirlenen kurallar ile yürütmektedir.

İLKELER

Kişisel verilerin işlenmesinde uyulması gereken genel ilkeler, Kanunun 4. maddesinde belirtilmiştir. Bu ilkeler;

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlar için işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi

şeklinde sıralanmıştır. Veri işleme faaliyeti hangi hukuki sebebe/işleme şartına dayanırsa dayansın tüm veri işleme faaliyetleri bu ilkelere uygun olarak gerçekleştirilmelidir.

DAYANAK

Anka’nın kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili mevzuat ile bu düzenlemelere uygun Politika uygulanacaktır. Yürürlükteki mevzuat ve Politika arasında uyumsuzluk olduğu hallerde yürürlükteki mevzuat uygulanır.

TANIMLAR

İşbu KVK Politikasında kullanılan tanımlar ve terimler için KVKK kapsamında çıkartılan ilgili ikincil mevzuatlarda tanımlanan anlamlar haiz olacaktır. Bu bağlamda;

  • Açık Rıza                              : Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
  • İlgili Kişi                               : Kişisel verisi işlenen gerçek kişiyi,
  • Kişisel Veri                           : Kimliği belirli ve belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
  • Kişisel Verilerin İşlenmesi  : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
  • Kurul                                    : Kişisel Verileri Koruma Kurulu’nu
  • Kurum:                                  Kişisel Verileri Koruma Kurumu’nu,
  • Kayıt Ortamı                        : Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
  • KVKK                                   : 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
  • İmha                                      : Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
  • Periyodik İmha                      : Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re ’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
  • Politikası                                 : Anka KVKK POLİTİKASI
  • Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
  • Veri Sorumlusu                      : Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişiyi,
  • Veri İşleyen                            : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
  • Yönetmelik                              : 28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’i, ifade etmektedir.

 

 

KİŞİSEL VERİLERİN KORUNMASI KONULARI

Kişisel Verilerin Güvenliğinin Sağlanması


Anka, kişisel verilerin hukuka aykırı açıklanmasını, erişimini, aktarılmasını veya başka şekillerde oluşabilecek güvenlik sorunlarını önlemek için, verinin niteliğine göre, Kanun’un 12. maddesinde öngörülen gerekli önlemleri almaktadır.  Özel nitelikte olan, kişilere ait ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerin korunmasına yönelik alınan önlemler özenle uygulanmakta ve gerekli denetimler yapılmaktadır.

 



 

 

 

 

 

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Verilerin Mevzuata Uygun İşlenmesi

Kişisel veriler yukarıda belirtilen ilkeler doğrultusunda mevzuata uygun şekilde özenle işlenir. Şöyle ki;

Hukuka ve Dürüstlük Kuralına Uygun İşleme                     : Kişisel verileri iş faaliyet alanlarının gerektirdiği ölçüde, bunlarla sınırlı, kişilerin temel hak ve özgürlüklerine zarar vermeyecek şekilde, genel güven ve dürüstlük kuralına uygun olarak işlenir.


Kişisel Verilerin Güncel ve Doğru ve Olmasını Sağlama    : İşlenen kişisel verileri güncel ve doğru şekilde tutmak için gerekli tedbirler alınmaktadır.


Belirli, Açık ve Meşru Amaçlarla İşleme                             : Yürütülen iş faaliyetlerinde, belirlenen ve açıklanan meşru amaçlara bağlı kişisel veriler işlenmektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma       : Kişisel veriler, iş faaliyetlerinin gerektirdiği nitelik ve ölçüde toplamakta, belirlenen amaçlara bağlı, sınırlı işlenmektedir.

Gerekli Olan Süre Kadar Muhafaza Etme                            : İlgili mevzuat ve politika ile belirlenen/belirlenecek süre kadar kişisel veriler muhafaza edilir. Öncelikle, ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülmüş ise bu süreye ; öngörülmemiş ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir


Kişisel Verilerin İşlenme Şartları

Kişisel veri sahibinin açık rıza vermesi dışında kişisel veri işleme faaliyeti aşağıda belirtilen şartlardan yalnızca biri ya da birden fazla şarta dayanarak işlenebilir.

Kişisel Veri Sahibinin Açık Rızasının Bulunması : Kişisel verilerin işlenmesi veri sahibinin açık rızasıyla yapılır. Kişisel veri sahibinin açık rızası: belirli bir konuda bilgilendirilerek ve özgür iradesi alınarak gerçekleşir. Aşağıda sıralanan şartlarından herhangi birinin bulunması durumunda veri sahibinin açık rızasına gerek kalmaksızın (Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) kişisel veriler işlenebilir.

-Kanunlarda Açıkça Düzenlenmesi
-Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
-Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
-Hukuki Yükümlülüğün Yerine Getirilmesi
-Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
-Bir Hakkın Tesisi veya Korunması için Zorunlu Veri İşleme
-Kurumumuzun Meşru Menfaati için Zorunlu Veri İşleme

Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel verileri işlenirken, Kanun ve Politika ’da belirlenen ilkelere uygun, Kurul’un belirleyeceği yöntemlerle gerekli her türlü idari ve teknik önlemleri alarak, aşağıdaki şartlarla işler: Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın işlenebilir. Kanunlarda açıkça öngörülmeyen hallerde veri sahibinin açık rızası alınır. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından: kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, veri sahibinin açık rızası aranmaksızın işlenebilir. Aksi halde veri sahibinin açık rızası alınır.


KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

Kişisel veri sahiplerini, hangi amaçlarla kişisel verilerinin işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesinde sahip olduğu hakları konularında, ilgili mevzuata uygun şekilde açıkça bilgilendirilir.


KİŞİSEL VERİLERİN AKTARILMASI

Kurumumuz kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel verileri ve özel nitelikli kişisel verileri üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere) hukuka uygun olarak aktarabilir.

Kişisel Verilerin Aktarılması

Kişisel verilerin aktarılması için kişisel veri sahibinin açık rızası aranmakla birlikte, aşağıda belirtilen koşulların bir ya da birkaçına dayanılarak, Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilir.-

-Kanunlarda açıkça öngörülmesi,
-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
-Kurumun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
-Veri sahibi tarafından kişisel verileri alenileştirilmiş olması şartıyla, alenileştirme   amacıyla sınırlı,
 -Kurumun veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
-Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kurumun meşru menfaatlerinin sağlanması için zorunlu olması,
-Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

 

Öte yandan; kurul tarafından “Yeterli Korumaya Sahip Yabancı Ülke” olarak ilan edilen yabancı ülke statüsündekilere, yukarıda sayılan şartlardan herhangi birine bağlı kişisel veriler aktarılabilir. Yeterli koruma bulunmayan Türkiye ve yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt eden ve Kurul’un izninin bulunduğu “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” statüsündekilere, mevzuatta öngörülen şartlara göre kişisel veriler aktarılabilir.

 

 

Özel Nitelikli Kişisel Verilerin Aktarılması

Özel nitelikli kişisel veriler, Politika ‘da belirlenen ilkelere uygun olarak, Kurul’un belirleyeceği yöntemler de dahil olmak üzere, gerekli her türlü idari ve teknik tedbirler alınarak; (i)sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın, aksi halde veri sahibinin açık rızası alınması durumunda, (ii)sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, (iii) sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın, aksi halde veri sahibinin açık rızası alınması durumunda aktarılabilir. Kişisel veriler, “Yeterli Korumaya Sahip Yabancı Ülke” statüsündekilere yukarıdaki şartlardan herhangi birinin bulunması halinde, yeterli korumanın bulunmaması halinde “Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke” statüsündekilere mevzuatta düzenlenen veri aktarım şartlarına göre kişisel veriler aktarılabilir.


İŞLENEN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verilerin işlemekteki amacı, Kanun’un 10. maddesi ve diğer mevzuat uyarınca ilgili kişileri bilgilendirmek, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler başta olmak üzere, Kanun’da belirtilen genel ilkelere uygun bir şekilde gerçekleştirilmektir.

Yetkililerin Kişisel Verileri                                                  : Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu ve ilgili sair mevzuattan kaynaklanan yasal yükümlülükleri yerine getirmek için işlemektedir.

Kurum İle Faaliyet Sürdürenlere Ait Veriler                        : Belirlenen kurallara uygun davranmasının sağlanması, yükümlülüklerin ihlali halinde sözleşmeye uygun ifanın sağlanabilmesi için ihtarnameler çekilebilmesi, icra ve dava yollarına başvurulabilmesi ve diğer tedbirlerin alınabilmesi amacıyla kaydedilir.

Mal/Hizmet Sağlayan Tedarikçilerin Kişisel Verileri          : Sorumluluklarını yerine getirip getirmediğini kontrol etmek ve faaliyetlerin düzenini sağlamak amacıyla kaydedilir.

Çalışanların ve Aday Çalışanların Kişisel Verileri              : SGK kaydının yapılabilmesi için, yürürlükteki İş Kanunu, İş Sağlığı ve Güvenliği Kanunu’nun uygulamaları kapsamında kişilerin personel özlük dosyasında bulunması zorunlu evrakların tamamlanması amacıyla talep edilmekte ve işlenmektedir.

İş Başvurusu Yapan Gerçek Kişilerin Kişisel Verilerini     : Kişiyle işe alım sürecinde mülakat amaçlı iletişim kurmak ve mülakat sırasında kişinin nitelikleri ve deneyimleri ile işe alım yapılacak açık pozisyonun uyumlu olup olmadığını tespit etmek amacıyla talep etmekte ve işlemektedir. Anılan kişisel veriler, başvuru yapan kişilerin kendi açık rızaları ile öz geçmişlerini insan kaynakları departmanına yollamaları, mülakat esnasında kendi rızaları ile sorulan soruları yanıtlamaları ya da ilan yayınlama ve aday havuzu hizmetleri veren insan kaynakları yazılım programlarının (Kariyer.net, LinkedIn gibi) sunduğu özgeçmiş görüntüleme yöntemleri ile elde edilmektedir.

İş birliği İçerisinde Olunan İş Ortaklarının Çalışanları ve Yetkili Gerçek Kişilerin Verileri: İş ortaklığının kurulma amaçları çerçevesinde kaydetmektedir.

Gelen Şikâyet Ve Talep Formunda Yer Alan Kişisel Veriler: Gelen şikayet veya talebin eksiksiz şekilde yerine getirilmesi ve hizmet kalitesinin sağlanması amacıyla işlenmektedir.

Kursiyerler İlişkin Kişisel Veriler                 : Kursiyerin talep ettiği eğitim hizmetinin eksiksiz yerine getirilmesi ve eğitim neticesinde kurumumuzun yükümlülüklerinden sertifikasyon işleminin yerine getirilmesi ve kursiyerin yükümlülüklerini yerine getirdiğinin denetimi amacıyla işlenmektedir.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN ÖNLEMLER

Yönetmelik uyarınca, işbu Politikanın asgari olarak; Kişisel Verilerin hukuka uygun olarak imha edilmesi için alınmış teknik ve idari tedbirlere ilişkin bilgileri kapsaması gerekmektedir. Bu doğrultuda, ANKA EĞİTİM KURUMLARI tarafından Kişisel Verilerin, Kişisel Veri İşlenmesi ilkelerine uygun olarak işlenmesinin temin edilmesi için gerekli teknik ve idari tedbirler aşağıda belirtilmektedir. Ayrıca yeni gereklilikler ortaya çıktıkça yeni idari ve teknik tedbirler de alınacaktır. İşlenen kişisel verilerin teknik ve idari tüm tedbirler alınmış olmasına rağmen, kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, Anka Eğitim Kurumları bu durumu mümkün olan en kısa süre içerisinde ilgili birimlere haber verir.

 

Teknik Tedbirler:

a) Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
b) İş birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.
c) Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.
d) Alınan teknik önlemler periyodik olarak kontrol edilmekte, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.
e) Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
f) Teknik konularda bilgili personel istihdam edilmektedir.
g) Kişisel verilerin toplandığı uygulamalardaki güvenlik açıklarını saptamak için düzenli olarak güvenlik taramalarından geçirilmektedir. Bulunan açıkların kapatılması sağlanmaktadır.
h) İhtiyaç oluştuğunda sızma testi hizmeti alarak sistem zafiyetlerinin kontrolünü sağlar.
ı) Kişisel verilerin yok edilmesi geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde sağlanır.

 

 

İdari Tedbirler:

a) Çalışanlar, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda eğitilmektedir.
b) İş birimi bazında kişisel veri işlenmesi hukuksal uyum gerekliliklerine uygun olarak Kurum içinde kişisel verilere erişim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır. Erişimin sınırlandırılmasında verinin özel nitelikli olup olmadığı ve önem derecesi de dikkate alınır.
c) Kurum personeli ile arasındaki ilişkiyi düzenleyen ve kişisel veri içeren her türlü belgeye kişisel verilerin hukuka uygun olarak işlenmesi için Kanun ile öngörülen yükümlülüklere uygun hareket edilmesi gerektiği, kişisel verilerin ifşa edilmemesi gerektiği, kişisel verilerin hukuka aykırı olarak kullanılmaması gerektiği ve kişisel verilere ilişkin gizlilik yükümlülüğünün Kurum ile olan iş akdinin sona ermesinden sonra dahi devam ettiği yönünde kayıtlar eklemiştir.
d) Çalışanlar, öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonrada devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
e) Kurum tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.
İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul’a bildirir.
f) Gerekli hallerde kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline kişisel verilerin korunması mevzuatı ve veri güvenliği kapsamında eğitimleri verir.
g) Kurum, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.        

h) Denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetlerini giderir.

I) Kurum internet sitesinde, ilgili kişilerin kişisel verileri ile ilgili başvurularının alınması amacıyla gerekli yönlendirmelerin yapılması


KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Anka kişisel verileri işleme amacı için gerekli olan süre ile ilgili mevzuatta öngörülen en az süre kadar muhafaza eder. Kurumumuz öncelikle ilgili mevzuatta bir süre belirlenmiş ise bu süreye uygun; yasal bir süre öngörülmemiş ise kişisel verilerin işlenme amacı için gerekli süre kadar kişisel verileri saklar. Kişisel veriler belirlenen saklama sürelerinin sonunda, periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, belirlenen yöntem (silme, yok etme veya anonimleştirme) ile imha edilir.


 

 

 

 

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI


Kişisel Veri Sahibinin Hakları

Ø  Kişisel veri işlenip işlenmediğini öğrenme,

Ø  Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Ø  Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Ø  Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Ø  Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Ø  Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Ø  İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Ø  Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.


Kişisel Veri Sahibinin Haklarını Kullanması


Veri sahipleri mevzuattan doğan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve belirtilen yöntemlerle veya Kurul’un belirlediği diğer yöntemlerle kurumdan temin edilebilecek başvuru dilekçesini doldurup imzalayarak kuruma iletebileceklerdir: Kurum başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir. Kurum kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.


Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

 

Öte yandan veri sahibinin KVK Kuruluna şikâyet   hakkı bulunmaktadır. Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde (30 gün) başvuruya cevap verilmemesi hâllerinde; Anka Eğitim Kurumları’nın cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

 

 

 

Kişisel Veri Sahibinin Başvurusunun Reddedilme Nedenleri

 

 

Ø  Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

Ø  Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

Ø  Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,

Ø  Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,

Ø  Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

Ø  Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

Ø  Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

Ø  Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

Ø  Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
Orantısız çaba gerektiren taleplerde bulunulmuş olması,

Ø  Talep edilen bilginin kamuya açık bir bilgi olması

 

 

YÜRÜTME

Kanun ve Politikanın yürütülmesinden veri sorumlusu olarak Anka Yönetim Kurulu, bu kapsamdaki tüm iş ve işlemlerin takibinden, koordinasyon ve denetiminden departman yöneticileri sorumludur.

YÜRÜRLÜK ve İLANI

Politika yayım tarihinde yürürlüğe girmiştir. Politika ’da meydana gelecek değişiklikler Anka’nın internet sitesinde https://onlineanka.com yayımlanarak kişisel veri sahiplerinin, ilgili kişilerin erişimine sunulur. Politika değişiklikleri ilan edildiği tarihte uygulamaya koyulur.

 

 

EK       :

1-     İşlenen Veri Esas Alınarak Yapılan Veri Kategorizasyonu

2-     Kişisel Veri Sahipleri

3-     Kişisel Veri İşleme Amaçları

4-     Kişisel Verilerin Kayıt Ortamları

5-     Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları

 

 

 

EK TABLO 1: İŞLENEN VERİ ESAS ALINARAK YAPILAN VERİ KATEGORİZASYONU

 

 

 

KİŞİSEL VERİ TÜRÜ

KATEGORİZASYON & AÇIKLAMA

 

 

 

kimlik bilgisi

Ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adıbaba adı, doğum yeri, doğum tarihi, medeni durum, kan grubu, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası, fotoğraf vb. bilgiler

 

 

Aile Bireyleri ve Yakın Bilgisi

Eş veya çocukların isim, soy ismi ve bu kişilerin iletişim bilgileri.

 

 

İletişim Bilgisi

Telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler.

 

 

Müşteri Bilgisi

Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler.

 

 

 

Fiziksel Mekân Güvenlik Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, çalışanların ulaşımının sağlandığı şirket servis araçlarında, fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera ve ses kayıtlıları ile sair kayıtlar ve belgeler

 

 

İşlem Güvenliği Bilgisİ

Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel veriler.

 

 

Finansal Bilgi

Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler.

 

 

 

Özlük Bilgisi

 

Çalışanlarımızın veya Şirketimizle çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri.

 

 

 

Çalışan Adayı Bilgisİ

Şirketimizin çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler.

 

 

Denetim ve Teftiş Bilgisi

 

Anka’nın kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler.

 

Özel Nitelikteki Kişisel Veri

KVKK m.6’da belirtilen veriler

 

 

Talep/ŞİKâYET Yönetimi Bilgisi

Şirketimize yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

 

 

İŞLEM GÜVENLİĞİ BİLGİSİ

 Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenlik sağlamak için tutulan ve işlenen log vb. kişisel veriler.

 

 

RİSK YÖNETİMİ BİLGİSİ

Anka faaliyetlerinden kaynaklı risklerin yönetimi için elde edilen hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan, işlenen kişisel veriler

 

 

 

pazarlama bilgisi

Ürün ve Hizmetlere ait kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlanmasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonucunda oluşturulan rapor ve değerlendirmeler.

 

 

hukuk işlem bilgisi

Hukuki alacak ve hakların tespiti, takibi ve borçların ifası ile kanuni yükümlülüklere ait veriler.

 

 

diğer bilgiler

Anka politikalarına uyum kapsamında işlenen, ankanın faaliyetleri kapsamında elde etmiş olduğu ve işlediği anket bilgisi, giriş-çıkış kayıtları vb. kişisel veileri

 

         

 

 

 

 

 

 

 

 

EK TABLO 2: KİŞİSEL VERİ SAHİPLERİ

 

Kişisel veri sahibi katagorileri

açıklama

KATILIMCI

Ankanın uzaktan eğitim veya örgün eğitim bünyesinde düzenlenen, iletişim araçlarından yararlanılarak yapılan yaygın eğitim-öğretim faaliyetleri sonunda yapılacak olan ölçme değerlendirme kriterlerine göre katılım belgesi (veya sertifika) verilebilecek kişi

MÜŞTERİ/KURSİYER

Ankanın sunduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişi

EĞİTMEN

Uzaktan veya örgün eğitim bünyesinde düzenlenecek olan faaliyetlerde eğitim-öğretim hizmeti veren kişi

ZİYARETÇİ

Ankaya ait merkeze veya şubelere çeşitli amaçlarla gelmiş veya internet sitemizi ziyaret eden gerçek kişiler.

ÜÇÜNCÜ KİŞİ

Anka ile doğrudan ilişkili olan üçüncü taraf gerçek kişiler veya bu politika ve diğer politikalarımız kapsamına girmeyen diğer gerçek kişiler.

ÇALIŞAN ADAYI

Ankaya iş başvurusunda bulunmuş ya da özgeçmiş vb. ilgili bilgileri ankanın incelenmesi için açmış olan gerçek kişiler.

HİSSEDAR

Ankanın hissedarı gerçek kişiler.

YETKİLİ

Ankanın yönetim kurulu üyüseli ve diğer yetkili gerçek kişiler

İŞİBİRLİĞİ YAPILAN ŞİRKET/İŞLETMENİN ÇALIŞANLARI, HİSSEDARLARI ve YETKİLİLERİ

Ankanın her türlü iş ilişkisi içerisinde bulunduğu işletmelerde(iş ortağı, tedarikçi vb., ancak bunlarla sınırlı olmaksızın) çalışan, bu işletmelerin hissedarları ve yetkilileri dahil olmak üzere gerçek kişiler.

 

 

 

EK TABLO 3: KİŞİSEL VERİ İŞLEME AMAÇLARI

 

 

BİRİNCİL AMAÇLAR

İKİNCİL AMAÇLAR

 

 

 

Uzaktan/örgün öğretim kursu ve ürün satış faaliyetleri geliştirecek planlama ve program yapmak ve bu doğrultuda süreci yürütmek

·        Uzaktan/örgün eğitim-öğretim faaliyetlerini planlamak ve yürütmek    Uzaktan öğretim satış ve dağıtım süreçlerini planlamak ve yürütmek

·        Bilgi teknolojileri alt yapısını uyumlaştırmak/geliştirmek ve yönetmek

·        Bilgi güvenliğini sağlamak, denetlemek ve yürütmek

·        İletişim faaliyetlerini planlamak ve yürütmek

·        Yönetime etkinlik kazandırmak

·        Veri tabanı oluşturmak ve kişisel verilerin güvenliğini sağlamak

 

Uzaktan/örgün eğitim hizmetlerinden faydalanan ve ürün satın alan kişilerin memnuniyetlerini arttırmak ve sorunlarını en kısa zamanda çözüme kavuşturmak için planlama yapmak ve uygulamak

·        Sözleme süreçlerini denetlemek ve hukuki taleplere/sorunlara çözüm üretmek

·        Katılımcıları/Kusiyerlerin istekelrini karşılayan ve şikayetlere cevap veren bir sistem geliştirmek

·        Katılımcı/Kursiyerler ile iletişimi geliştirilmesine ilişkin planlama yapmak ve yürütmek

 

 

Eğitim, ürün, ticari ilişkiler ve iş stratejilerini planlamak ve yönetmek

·        İş ortakları ve tedarikçiler ile olan ilişkileri iyileştirmek

·        Katılımcı ve müşteri memnuniyetini arttırıcı faaliyetleri planlamak ve yürütmek

·        Eğitim faaliyetlerini en iyi şekilde planlamak ve yürütmek

 

Katılımcıların beğeni ve alışkınları göz önünde bulundurularak ürün ve hizmetlerin özelleştirilmesi ve bu yeni ürünü/leri tanıtmak

·        Katılımcılara/Kursiyerle daha fayda sağlayacak yeni ve özel eğitim, ürün hizmetleri üretmek için planlama yapmak ve yürütmek

·        Yeni ürün ve eğitim hizmetlerinin tanıtımı ve pazarlamasını yapmak

·        Yeni eğitim ve ürün hizmetlerinin kalite/memnuniyet kontrolünü sağlamak için planlama yapmak ve yürütmek

 

 

 

 

İnsan kaynakları planlaması yapmak ve yürütmek

·        İnsan kaynaklarının ihtiyaçlarının belirlenmesi

·        İşe alınma ve ayrılma süreçlerinin sağlıklı yürütülmesi için planma yapmak ve yönetmek

·        Çalışanların verimliliğini arttırmak, görevde yükselme ve iş tatminini sağlamak

·        İş sağlığı ve güvenliğini sağlayıcı faaliyetleri planlamak ve uygulamak

 

İş ilişkisindeki kişiler ile yaşanan uyuşmazlıklara çözüm bulmak

·        Taraflar arası uyuşmazlıkları tespit etmek ve hukuksal çözüm bulmak

 

 

 

 

 

 

Ticareti ve ticari ilişkileri geliştirmek

·        Anka faaliyetlerini mevzuata uygun olarak yürütmek için gerekli planlama yapmak

·        Yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi isteklerine cevap vermek

·        Ankanın üretim ve operasyonel risk süreçlerini planlamak ve yürütmek

·        Verilerin güncel ve doğru olmalarını sağlamak

·        Ankanın bina ve tesislerinin güvenliğini sağlamak

·        Denetim faaliyetlerinin etkin ve sağlı olmasını sağlamak

·        Gelişen hukuksal düzenlemere ve ticari hayata uyum sağlamak

 

 

 

EK TABLO - 4: KİŞİSEL VERİLERİN KAYIT ORTAMLARI

 

 

Elektronik Ortamlar

Elektronik Olmayan Ortamlar

• Sunucular (etki alanı, yedekleme, e-posta, veritabanı, web, dosya paylaşım, vb.)
• Yazılımlar (ofis yazılımları, portal, ebys, verbis.)
• Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.)
• Kişisel bilgisayarlar (masaüstü, dizüstü)
• Mobil cihazlar (telefon, tablet vb.)
• Optik diskler (cd, dvd vb.)
• Çıkartılabilir bellekler (usb, hafıza kart vb.)
• Yazıcı, tarayıcı, fotokopi makinesi

• KAĞIT
• MANUEL VERİ KAYIT SİSTEMLERİ (anket formları, ziyaretçi giriş defteri)

• YAZILI, BASILI, GÖRSEL ORTAMLAR

 

EK TABLO - 5: KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Aktarımda Bulunulan Veri

Açıklama

Veri Aktarım Amacı

 

İş Ortağı

Ankanın uzaktan eğitim ve ürünlerinin satışı, tanıtımı, pazarlanması ve satış sonrası destek gibi gayelerle ilişkide olduğu iş ortakları(üniversite, reklamcı, banka vs. gibi)

 

Ticaretin geliştirilmesi için iş ortaklığı kurulması ve yürütülmesi amaç ve faaliyetleri

 

Tedarikçi

 

Ankaya veri işleme amaç ve istekleri doğrultusunda hizmet sunan taraf

Ankanın dış kaynaktan ticari faaliyetlerini yerine getirmek için mal ve hizmetlerin tedarik edilmesi amacıyla

 

Hissedarlar

 

Anka ile ortaklık ilişkisi olan gerçek kişiler

Ankanın ticari faaliyetlerine ilişkin stratejilerin planlaması, yürütülmesi ve denetlenmesi amacıyla

 

Kanunen Yetkili Kamu Kurum ve Kuruluşları

Milli Eğitim Müdürlüğü, Sosyal Güvenlik Kurumu, Vergi Daireleri vb. ilgili mevzuat hükümlerine göre ankadan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları

 

İlgili kamu kurum ve kuruluşlarının kanuni yetkisine bağlı talep ettiği amaçla sınırlıdır.

 

Kanunen Yetkili Özel Hukuk Kişileri

İlgili mevzuat hükümleri gereğince belirli şartlara uygun olarak  kurulmuş/yetkilendirilmiş  ve bu çerçevede faaliyetlerini sürdüren kurum, kuruluş ve gerçek kişiler(kurum avukatı gibi)

 

Yürüttükleri faaliyet alanlarına giren konular ile yürüttükleri faaliyet amacı ile sınırlıdır.

 

Anka Yönetim Kurulu Üyeleri ve Çalışanları

 

 

Anka yönetimi ve çalışanları

Anka yönetim kurulu faaliyetlerinin ve sunulan hizmetin sağlıklı sunulması için gerekli çalışan faaliyetlerinin yürütülmesi amacıyla

 

      Anka Kanun’un 8. Ve 9. Maddelerine uygun olarak katılımcı/kursiyer, müşteri ve çalışanların kişisel verilerini yukarıda kategorizasyonu yapılan kişilere aktarabilir.

AYDINLATMA METNİ

Anka Mesleki Eğitim Kurumu Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni

İşbu aydınlatma metni Anka Eğitim Kurumları tarafından kurumun müşterileri-kursiyerlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinin kurum tarafından işlenmesine ilişkin olarak aydınlatılmasına yönelik hazırlanmıştır.

Kişisel verilerinizin işbu aydınlatma metni kapsamında işlenmesine ilişkin detaylı bilgilere https://onlineanka.com adresinde yer alan Anka Eğitim Kurumları Kişisel verilen İşlenmesi ve Korunması Politikasından ulaşabilirsiniz.

 

Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri

 

Sizlere kaliteli hizmet sunabilmek amacı ile kişisel verileriniz, elektronik, internet, mobil uygulamalar, fiziki ortamda ve benzeri kanallarda toplanmaktadır. İşbu Aydınlatma Metninde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.

 

İşbu kişiler verileriniz toplanmasını hukuki sebebi;

1)     5580 sayılı Özel Öğretim Kurumları Kanunu,

2)   Milli Eğitim Bakanlığı Özel Öğretim Kurumları Yönetmeliği,

3)   Milli Eğitim Bakanlığı Özel Dershaneleri Yönetmeliği,

4)   Milli Eğitim Bakanlığı Özel Kurslar Yönetmeliği,

5)   Milli Eğitim Bakanlığı düzenlemeleri ve sair mevzuat hükümleri.

 

Bu kapsamda uzaktan eğitim ve eğitim ve ürün satış hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen genel ve özel nitelikli kişisel veriler aşağıda belirtilmiştir.

1)     Adınız-soyadınız, TC kimlik numaranız, Yabancı uyruklu olmanız halinde pasaport numaranız veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyet bilginiz gibi kimlik verileriniz ve ibraz ettiğiniz TC kimlik Kartı ya da ehliyet fotokopiniz.

2)   Adresiniz, Telefon numaranız, Elektronik posta adresiniz gibi iletişim verileriniz,

3)   Banka hesap numaranız, IBAN numaranız gibi finansal verileriniz,

4)   Hizmetlerimizi değerlendirmek amacı ile paylaştığınız yanıt ve yorumlarınız,

5)   Kurumumuzu ziyaretiniz sırasında alınan kapalı devre kamera sistemi görüntü ve ses kaydınız,

6)   Kayıt Merkezimiz ile iletişime geçtiğiniz takdirde tutulan sesli görüşme kayıtlarınız,

7)    Web sitemiz ve mobil uygulamamızın kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz tıbbi belgeler, anketler, form bilgileriniz ve konum

 

 

Kişisel Verilerin İşleme Amaçları

Kişisel verileriniz ile özel nitelikli kişisel verileriniz aşağıdaki amaçlar ile işlenebilecektir:

1)     İnsan kaynakları planlaması yapmak ve planlama süreçlerini yürütmek,

2)   Uzaktanöğretim  kursu  ve  ürün  satış  faaliyetleri  geliştirecek  planlama  ve  programlama çalışmaları yapmak ve bu doğrultuda iş süreçlerini yürütmek,

3)   Uzaktaneğitim  hizmetlerinden  faydalanan  ve  ürün  satın  alan  kişilerin  

memnuniyetini arttırmak için planlama yapmak ve yürütmek,

4)   Eğitim ve ürün ticari ilişkileri ve iş stratejilerini planlamak ve yönetmek,

5)   Uzaktan eğitim ve ürün satış hizmetlerinde, katılımcıların ihtiyaçları-beğeni- alışkanlıkları unsurları göz önünde bulundurarak özelleştirmek, bu yeni ürünleri tanıtmak,

6)   İş ilişkisinde bulunulanlarla yaşanan uyuşmazlıklara çözüm bulmak, teknik ve ticari ilişkileri geliştirmek,

7)    İlgili tarafından alınan eğitimin neticelenmesi ile kurumumuz tarafından verilecek sertifikanın hazırlama çalışmalarını yapmak.

Yukarıda sayılan kişisel ve özel nitelikli verileriniz Anka Eğitim Kurumları ve dış hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde özenle ve mevzuat hükümlerine uygun korunmaktadır

Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Kişisel verileriniz, yukarıda sayılan yasal düzenlemeleri ve sair mevzuat hükümleri çerçevesinde ve yine yukarıda açıklanan amaçlarla;

  • İş Ortağı
  • Tedarikçi
  • Hissedarlar
  • Kanunen Yetkili Kamu Kurum ve Kuruluşları
  • Kanunen Yetkili Özel Hukuk Kişileri
  • Anka Eğitim Kuruları Yönetim Kurulu Üyeleri/Çalışanları

Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri aşağıda belirtilen haklarınıza ilişkin talepleri, yine aşağıdaki “Veri Sahiplerinin Haklarını Kullanılması” başlığı altında belirtilen yöntemlerle tarafımıza iletmeniz durumunda, mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kişisel veri sahibine ait haklar:

1)      Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2)     Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3)     Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4)    Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

 

5)    Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6)    Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7)     İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8)    Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep

Veri sahiplerinin talep hakkı bulunmayan haller:

1)      Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

2)     İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

3)     Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

4)    Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

 

Veri sahiplerinin talepleri işleme alınmayacak haller:

1)     Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

2)   Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

3)   Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

4)   Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi,

5)   Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

 

 

 

Veri Sahiplerinin Haklarını Kullanması:

  • Veri sahipleri, yukarıda          belirtilen          hakları          kullanmak         için (https://onlineanka.com)  linkinde yer alan “Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Formu kullanır.
  • Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilir;
    • Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla (Meşrutiyet Cad. No: 18/5  Kat: 5 Kızılay Çankaya ANKARA-Türkiye) adresine iletilmesi,
    • Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin
  • Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
  • Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.
  • Anka Eğitim Kurumlarına, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

Yukarıda sıralanan hakları kullanmaya yönelik başvurular, https://onlineanka.com adresinden ulaşılan Veri Sahibi Başvuru Forumu’nu doldurulup Anka Eğitim Kurumları’na ileterek yapılabilir.

Talepler niteliğine göre, en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ilgili taraftan ücret talep edilebilir.

 

 

 

 

 

 

 

 

 

 

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI


 

 

1-AMAÇ

İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin    Korunması Kanunu (“Kanun”) ve Kanun’un ikincil düzenlemesini teşkil eden Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca yükümlülüklerimizi yerine getirmek ve veri sahiplerini kişisel verilerinizin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi esasları ile silme, yok etme ve anonim hale getirme süreçleri hakkında bilgilendirmek amacıyla veri sorumlusu sıfatıyla ANKA EĞİTİM KURUMLARI(‘’Kurum’’) tarafından hazırlanmıştır.

2-KAPSAM

Bu Politika Anka Eğitim Kurumları’nda görev yapmakta olan çalışanların, çalışan adaylarının, ziyaretçilerin, kursiyerlerin, işbirliği içerisinde olduğumuz üçüncü kişilerin ve üçüncü kişilerin çalışanlarının tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerine ve bu verilerin saklanmasına ve imhasına ilişkindir.

 

3-TANIMLAR

Kanun/KVKK

Kişisel Verilerin Korunması Kanunu

Kurul/Kurum

Kişisel Verileri Koruma Kurulu/Kişisel Verileri Koruma Kurumu

 

Kişisel Veri

 

 

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

 

Anonim hâle getirme

 

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

 

Kişisel Verilerin Silinmesi

 

Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

 

 

Kişisel Verilerin Yok Edilmesi

 

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

 

Kişisel Verilerin İmha Edilmesi

 

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

 

 

 

 

Kişisel Verilerin İşlenmesi

 

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri

kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle

getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

 

İlgili Kişi

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nda tanımlanan kişisel veri sahipleri

 

 

 

İlgili Kullanıcılar

 

Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler

4-SAKLAMA VE İMHAYI GEREKTİREN SEBEPLER

 

Veri sahiplerine ait kişisel veriler Kurum tarafından özellikle:


-Eğitim ve ticari faaliyetlerin sürdürülebilmesi,
-Hukuki yükümlülüklerin yerine getirilebilmesi,
-Çalışan haklarının ve yan haklarının planlanması ve ifası ile
-Müşteri/Kursiyer ilişkilerinin yönetilebilmesi amacıyla fiziki veyahut elektronik ortamlarda güvenli bir biçimde Kanun ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanmaktadır.

 

4.1- Saklamayı gerektiren sebepler aşağıdaki gibidir:

a. Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması,
b. Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması,
c. Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, kurumun meşru menfaatinin olması,
d. Kişisel verilerin kurumun herhangi bir hukuki yükümlülüğünü yerine getirmesi,
e. Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,
f. Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması.

4.2- Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, kurum tarafından re ’sen yahut talep üzerine silinir, yok edilir veya anonim hale getirilir:

a. Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
b. Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
c. Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması.
d. Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
e. İlgili kişinin, Kanun’un 11. Maddesinin 2 (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,
f. Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
g. Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.

5- İDARİ VE TEKNİK TEDBİRLER

 

Yönetmelik uyarınca, işbu Politikanın asgari olarak; Kişisel Verilerin hukuka uygun olarak imha edilmesi için alınmış teknik ve idari tedbirlere ilişkin bilgileri kapsaması gerekmektedir. Bu doğrultuda, ANKA EĞİTİM KURUMLARI tarafından Kişisel Verilerin, Kişisel Veri İşlenmesi ilkelerine uygun olarak işlenmesinin temin edilmesi için gerekli teknik ve idari tedbirler aşağıda belirtilmektedir. Ayrıca yeni gereklilikler ortaya çıktıkça yeni idari ve teknik tedbirler de alınacaktır. İşlenen kişisel verilerin teknik ve idari tüm tedbirler alınmış olmasına rağmen, kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, Anka Eğitim Kurumları bu durumu mümkün olan en kısa süre içerisinde ilgili birimlere haber verir.

 

5.1. Teknik Tedbirler:

a) Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
b) İş birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik çözümleri devreye alınmaktadır.
c) Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.
d) Alınan teknik önlemler periyodik olarak kontrol edilmekte, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.
e) Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
f) Teknik konularda bilgili personel istihdam edilmektedir.
g) Kişisel verilerin toplandığı uygulamalardaki güvenlik açıklarını saptamak için düzenli olarak güvenlik taramalarından geçirilmektedir. Bulunan açıkların kapatılması sağlanmaktadır.
h) İhtiyaç oluştuğunda sızma testi hizmeti alarak sistem zafiyetlerinin kontrolünü sağlar.
ı) Kişisel verilerin yok edilmesi geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde sağlanır.

5.2 İdari Tedbirler:

a) Çalışanlar, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda eğitilmektedir.
b) İş birimi bazında kişisel veri işlenmesi hukuksal uyum gerekliliklerine uygun olarak Kurum içinde kişisel verilere erişim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır. Erişimin sınırlandırılmasında verinin özel nitelikli olup olmadığı ve önem derecesi de dikkate alınır.
c) Kurum personeli ile arasındaki ilişkiyi düzenleyen ve kişisel veri içeren her türlü belgeye kişisel verilerin hukuka uygun olarak işlenmesi için Kanun ile öngörülen yükümlülüklere uygun hareket edilmesi gerektiği, kişisel verilerin ifşa edilmemesi gerektiği, kişisel verilerin hukuka aykırı olarak kullanılmaması gerektiği ve kişisel verilere ilişkin gizlilik yükümlülüğünün Kurum ile olan iş akdinin sona ermesinden sonra dahi devam ettiği yönünde kayıtlar eklemiştir.
d) Çalışanlar, öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonrada devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
e) Kurum tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.
İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul’a bildirir.
f) Gerekli hallerde kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline kişisel verilerin korunması mevzuatı ve veri güvenliği kapsamında eğitimleri verir.
g) Kurum, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.         

h) Denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetlerini giderir.

I) Kurum internet sitesinde, ilgili kişilerin kişisel verileri ile ilgili başvurularının alınması amacıyla gerekli yönlendirmelerin yapılması

 

6-KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ ve ANONİM HALE GETİRİLMESİ

 

Kurum kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler kurumun politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ile ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.

 

6.1- Kişisel verilerin silinmesi

Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kurum, kendi organizasyonu içerisindeki ilgili iş biriminin kişisel verilerin işlenmesi için gerekli olan amacı ve saklama süresi sona erdikten sonra, bu iş biriminin (ilgili kullanıcı) ilgili kişisel verileri işlemesini engelleyecek teknik ve idari tedbirleri alır. Kurum organizasyonu içerisindeki diğer iş birimlerinin aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermeden ilgili kişisel veri silinmez, yok edilmez veya anonim hale getirilmez.

Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise; kişisel verilerin anonim hale getirilerek arşivlenmesi veya başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması, kaydıyla kişisel veriler silinmiş sayılacaktır.

 

6.2- Kişisel verilerin yok edilmesi

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kurum, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.

 

6.3-Kişisel verilerin anonim hale getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kurum tarafından kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. Kurum, kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.

 

7-SAKLAMA ve İMHA SÜRELERİ

Kişisel verilerin saklanma süresi belirlenirken yasal düzenlemelerin getirdiği yükümlülükler göz önüne alınmaktadır. Yasal düzenlemeler dışında, kişisel verilerin işlenme amaçları dikkate alınarak saklama süresi belirlenmektedir. Veri işleme amacının ortadan kalkması halinde, verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve kurumun belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı sürelerinin geçmesine rağmen daha önce aynı konularda kuruma yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Söz konusu süreler EK1’deki tabloda gösterilmektedir. Bu süreler sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Söz konusu kişisel verinin saklanmasına ilişkin olarak, mevzuatta öngörülen sürenin sona ermesi veya ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması durumunda, veriler, veri sorumlusu tarafından, 1 yıllık periyodlarda silinir, yok edilir ya da anonim hale getirili

Kurum tarafından aksine bir karar alınmadıkça, kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı kurum tarafından seçilir.

İlgili kişi kuruma yazılı başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde ilgili talep kişisel verilerin işleme şartlarının kalkıp kalkmadığına göre değerlendirilir. Kişisel verilerin işleme şartları tamamen ortadan kalkmışsa kurum talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Kişisel verilerin işleme şartları tamamı ortadan kalkmamışsa ilgili talep gerekçesi açıklanarak reddedilir. Talepler her durumda 30 gün içinde sonuçlandırılarak ilgili kişiye bildirilir.  Kurum aşağıdaki gerekçelerle veri sorumlusuna ait kişisel verinin silinmesini reddedebilir;

 

·        Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

·        Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

·        Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi.

·        Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

·        Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

·        Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

·        Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

·        Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

·        Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması.
Orantısız çaba gerektiren taleplerde bulunulmuş olması.

·        Talep edilen bilginin kamuya açık bir bilgi olması.

 

8-KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI

Veri sahipleri mevzuattan doğan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve belirtilen yöntemlerle veya Kurul’un belirlediği diğer yöntemlerle kurumdan temin edilebilecek başvuru dilekçesini doldurup imzalayarak kuruma iletebileceklerdir: Kurum başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir. Kurum kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.


Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

 

Öte yandan veri sahibinin KVK Kuruluna şikâyet   hakkı bulunmaktadır. Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Anka Eğitim Kurumları’nın cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

 

 

 

 

 

 

 

9-YÜRLÜLÜK

 

Bu Politika yayım tarihi itibari ile yürürlüğe girer. Politikanın değiştirilen veya yürürlükten kaldırılması halinde Politikanın değiştirilmiş hali veya yeni politika örneği kurumun internet sitesinden ilan edilecektir.

 

 

 

EKLER                        :

1- Veri Saklama ve İmha Süre

 

 

EK TABLO – 1: SAKLAMA VE İMHA SÜRELERİ

 

 

Sıra No:

VERİ KATEGORİSİ

VERİYİ İÇEREN BELGE

SAKLAMA SÜRESİ

İMHA SÜRESİ

1

Ceza mahkûmiyeti ve güvenlik tedbirleri

Adli sicil kaydı

İş ilişkisinin bitimini takiben 1 yıl

Saklama süresinin bitimini takiben 180 gün

3

İletişim

Formlar, mesafeli satış sözleşmesi, İş sözleşmeleri

İş ilişkisinin bitimini takiben 10 yıl

Katılımcıdan - Veli/Vasi/Temsilci’den elde edilmesini takip eden 10 yıl

Saklama süresinin bitimini takiben 180 gün

4

Kimlik

Nüfus cüzdanı örneği, Aile durum bildirimi, Vesikalık fotoğraf, Hasta onam formu, Gizlilik taahhütnameleri, İş sözleşmeleri

İş ilişkisinin bitimini takiben 10 yıl

Katılımcıdan  – Veli/Vasi/Temsilci’den elde edilmesini takiben 10 yıl

Saklama süresinin bitimini takiben 180 gün

5

Mesleki deneyim

Aile durum bildirimi, Diploma ve sertifikalar,

İş ilişkisinin bitimini takiben 10 yıl

Saklama süresinin bitimini takiben 180 gün

6

Finans

Aile durum bildirimi, ücret bordroları, İş sözleşmeleri, banka ve hesap bilgilerini içeren dekont-makbuz

İş ilişkisinin bitimini takiben 10 yıl

Katılımcıdan  – Veli/Vasi/Temsilci’den elde edilmesini takiben 10 yıl

Saklama süresinin bitimini takiben 180 gün

7

Sağlık bilgileri

 

Sağlık raporu

İş ilişkisinin bitimini takiben 10 yıl /

İş sağlığı ve güvenliği nedeniyle alınan raporlarda iş ilişkisinin bitimini takiben 15 yıl / Katılımcıdan -Veli/Vasi/Temsilci’den elde edilmesini takiben 10 yıl

Saklama süresinin bitimini takiben 180 gün

8

Özlük

Nüfus cüzdanı örneği, Askerlik durum belgesi

İş ilişkisinin bitimini takiben 10 yıl

Saklama süresinin bitimini takiben 180 gün

9

Özgeçmiş

Özgeçmiş

Özgeçmiş alındığı tarihi takiben 1 yıl

Saklama süresinin bitimini takiben 180 gün

10

Fiziksel mekân güvenliği

Kamera kayıtları

Elde edilmesini takiben 1 ay

Saklama süresinin bitimini takiben 7 gün

 

 

 

 

 

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN BAŞVURU FORMU

 

GENEL AÇIKLAMALAR

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda ilgili kişi olarak tanımlanan kişisel veri sahiplerine, KVKK’nın 11. maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

 

KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Anka Eğitim Kurumları’na bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

 

Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak; Başvuru Sahibinin şahsen başvurusu ile, noter vasıtasıyla iletilebilecektir.

 

Diğer yandan aşağıda belirtilen hallerin KVKK kapsamında olmaması sebebiyle bu konulara ilişkin talep yöneltme hakkı doğmayacaktır:

 

a.      Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

b.      Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

c.      Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

d.      Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

e.      Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

 

Aşağıdaki durumlarda ise yalnızca oluşan zararın karşılanmasını talep hakkı doğacaktır.

 

Ø  Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

Ø  İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

Ø  Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

Ø  Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

 

 

Aşağıda yer verilen tabloda kişisel verileriniz ile ilgili taleplerinizi kurumumuza ulaştırabileceğiniz yöntemlere ilişkin yazılı ve elektronik ortam başvuru kanalları hakkında bilgilere yer verilmiştir. Tarafımıza iletilmiş olan başvurularınız KVKK’nın 13. maddesinin 2. fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız KVKK’nın 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

 

 

 

 

 

 

 

 

Başvuru Yöntemi

 

BAŞVURU YOLU

BAŞVURU YAPILACAK ADRES

BAŞVURUDA GÖSTERİLECEK BİLGİ

1.Yazılı Olarak Islak İmzalı Şahsen Başvuru Veya Noter Vasıtasıyla Başvuru

Meşrutiyet Mahallesi, Meşrutiyet Caddesi No:18 D:5 Kat:5, 06420 Çankaya/Ankara

Başvurunun konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

2. Sistemimizde Bulunan Elektronik Posta Adresi ile Başvuru

 

info@onlineanka.com

E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

Talep Konusu

 

ÿ       Kurumunuzun hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum.

ÿ       Eğer Kurumunuz hakkımda kişisel veri işliyorsa bu veri işleme faaliyetleri hakkında bilgi talep ediyorum.

ÿ       Eğer Kurumunuz hakkımda kişisel veri işliyorsa bunların işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek istiyorum.

ÿ       Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişileri bilmek istiyorum.

ÿ       Kişisel verilerimin eksik ya da yanlış işlendiğini düşünüyorum ve bunların düzeltilmesini istiyorum.

ÿ       Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin silinmesini veya yok edilmesini talep ediyorum.

ÿ       Eksik veya yanlış işlendiğini düşündüğüm kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de

düzeltilmesini istiyorum.

ÿ       Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin üçüncü kişiler nezdinde de silinmesinin veya yok edilmesinin bildirilmesini talep ediyorum.

ÿ       Anka Eğitim Kurumaları tarafından işlenen kişisel verilerimin münhasıran otomatik sistemler vasıtasıyla  analiz edildiğini ve bu analiz neticesinde Şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum.

ÿ       Kişisel verilerimin Kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazminini talep ediyorum.

 

Doldurmuş olduğunuz bu başvuru formu, Anka Eğitim Kurumları ile olan ilişkinizi tespit ederek, varsa, kurumumuz tarafından işlenen kişisel verilerinizle ilgili olarak eksiksiz ve isabetli olarak ilgili başvurunuza doğru ve kanuni süresi içerisinde cevap verilebilmesi için düzenlenmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Anka Eğitim Kurumaları, ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti gibi) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden veya belirttiğiniz adreslere cevaplarımızın gönderimi sırasında oluşabilecek aksaklıklardan dolayı kurumumuz sorumluluk kabul etmemektedir.

 

   Kurum tarafından doldurulacaktır.

Tarih                                               : .... / .... / .........

Teslim Alanın Adı Soyadı           : .................................................................

İmza                                               : ...............................

 

 

 

 

 

 

KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA BAŞVURU FORMU

 

Başvuru Tarihi : .... / .... / ......

1. Veri Sahibinin Kimlik ve İletişim Bilgileri

 

Ad-Soyadı

:

 

T.C. Kimlik /Pasaport/Kimlik

Numarası

:

 

Tebligat Adresi

:

 

Cep Telefonu

:

 

Telefon Numarası

:

Faks Numarası

:

E-posta Adresi

:

Kurum ile İlişkiniz

:

Müşteri/kursiyer

Çalışan:

Diğer:

Cevabın Tarafınıza

Bildirilme Yöntemi

:

Posta:

e Posta:

Fax:

2. Talep Konusu

Kişisel verilere ilişkin talebinizi aşağıda “Talep Konusu” bölümünden yararlanarak yazabilirsiniz. Varsa bilgi ve belgeleri Form’a ekleyiniz. Ayrıca talep konusu kısmında işaretleme yapınız.

.………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

.………………………………………………………………………………………………………………………………………………………

 

Başvuruda bildirmiş olduğum bilgi ve belgelerin doğru olduğunu, kurumunuzun başvurumu sonuçlandırabilmesi için ek bilgi ve belge talep edebileceğini, ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücreti ödemem gerekebileceğini beyan ve taahhüt ederim.

 

Yukarıda belirttiğim talepler doğrultusunda, başvurumun değerlendirilerek tarafıma bilgi verilmesini rica ederim.

*Kişisel veri sahibi 19 yaşından gün almamış ise ebeveynleri ya da velayet sahibi, vesayet altında ise vasisi, ilgili kişinin bu yönde açıkça vekalet vermiş olduğu kişiler bu durumu belgelemeleri halinde başvuru yapabilir.

 

 

Başvuruda Bulunan İlgili Kişi

Adı Soyadı           :

T.C Kimlik No      :

İmza                     :

 

KİŞİSEL VERİLERİ KORUMA KURULU İÇ YÖNERGESİ

İşbu Anka Eğitim Kurumları Kişisel Verileri Koruma Kurulu İç Yönergesi (İç Yönerge), 07/04/2016 tarihli, 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (Kanun), Kişisel Verileri Koruma Kurumu’nun  çıkardığı  ve 28/10/2017 tarihli, 30224 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e (Yönetmelik), Anka Eğitim Kurumları Kişisel Verilerin Korunması Politikası’na ve Anka Eğitim Kurumları Kişisel Veri Saklama ve İmha Politikası’na (bundan böyle ikisi birlikte “Politikalar” olarak anılacaktır.) uygun olarak hazırlanmıştır.

Kanun ve Yönetmelik uyarınca kişisel veri saklama ve imha süreçlerinin yürütülmesi ve gerekli aksiyonların alınması amacıyla, veri sorumlusu Anka Eğitim Kurumları(Kurum) nezdinde bir Kişisel Verileri Koruma Kurulu (Kurul) kurulmuştur. Bu kapsamda, kişisel verilerin korunması düzenlemeleri ve Politikalar gereğince kişisel verilerin saklanması ve imhası içinkurum tarafından gerekli düzenlemeler yapılmakta ve farkındalığın oluşması için ihtiyaç duyulan sistem kurulmaktadır.

BİRİNCİ BÖLÜM

AMAÇ, KAPSAM VE DAYANAK

Madde 1- İşbu İç Yönerge; Kurul’un, görevlerini, kişisel verilerin korunması düzenlemeleri ve Politikalar çerçevesinde uyması gereken esasları ve Politikalara bağlı olarak uygulayacağı prosedürleri yerine getirmesine ilişkin hususların belirlenmesi amacıyla hazırlanmıştır.

Kapsam:

Madde 2- İşbu İç Yönerge Kurul’un ve üyelerinin ilgili sorumluluk, çalışma ve faaliyetlerini kapsar.

Dayanak:

Madde 3- Bu İç Yönerge; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile İlgili Mevzuat hükümlerine dayanılarak hazırlanmıştır.

İKİNCİ BÖLÜM

TANIMLAR

Madde 4-

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (Bu politika kapsamında “Kişisel Veri” ifadesi uygun düştüğü ölçüde “Özel Nitelikli Kişisel Veriler”i de kapsar.).

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu

KVK Düzenlemeleri: 6698 sayılı Kişisel Verilerin Korunması Kanunu ile kişisel verilerin korunmasına yönelik yönetmelik, tebliğ ve ilgili mevzuat, Kişisel Verilerin Korunması Kurulu kararları, mahkeme kararları ile verilerin korunmasına yönelik uygulanabilir uluslararası anlaşmaları ve diğer her türlü mevzuat.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi.

Veri Temsilcisi: Kanun uyarınca Veri Sorumlusunun ilgili kanun maddeleri kapsamındaki görevlerini yerine getirmek üzere atanmış gerçek kişidir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.

Kişisel Veri Sahibi: Kişisel verileri kurum tarafından veya adına işleme sokulan gerçek kişi. 

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. 

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

Başvuru Formu: Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren, 6698 sayılı Kişisel Verilerin Korunması Kanununa ve Kişisel Verileri Koruma Kurumunun çıkardığı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak hazırlanmış, ilgili kişi (Kişisel Veri Sahibi) tarafından veri sorumlusuna yapılacak başvurulara ilişkin başvuru formu.

Ziyaretçi: Anka’nın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.

Kurum: Kişisel Verileri Koruma Kurumu.

Kurul: Kişisel Verileri Koruma Kurulu.

İç Yönerge: Kişisel Verileri Koruma Kurulu İç Yönergesi.

ÜÇÜNCÜ BÖLÜM 

KURUL’UN OLUŞUMU

Kişisel Verileri Koruma Kurulu    :

Madde 5- Kurul, KVK Düzenlemeleri kapsamındaki yükümlülüklerini yerine getirmek, Politikaların uygulanmasını sağlamak ve denetlemek, bunların işleyişine yönelik önerilerde bulunmak üzere ANKA yönetim kurulu tarafından atanır. Kurul; Anka Eğitim Kurumları Düzenlemeleri kapsamında denetim, uyumluluk ve sürdürülebilir etkinliği sağlamakla görevlidir. Kurul Üyelerinin görev dağılımları, komiteden üye çıkarılması veya eklenmesi veri sorumlusunun verdiği yetki ile komite başkanı tarafından gerçekleştirilir.

Veri Sorumlusu Temsilcisi             :

Madde  6–  Veri  Sorumlusu  Temsilcisi,  Kurul  içerisinden  seçilir  ve  Anka Kurum  ile  olan ilişkilerini yürütür.

Üyeler                                                :

Madde 7- Kurulun oluşumu ve kişilere görevleri aşağıda belirlenmiştir.

 

 

ÜYE KURUL İÇERİSİNDEKİ GÖREVİ

Fevzi ATAŞ                           : Yönetim Kurulu Başkanı, İletişim ve Yönetişimden Sorumlu Doğancan KAHRAMAN  : Bilgi Teknolojileri ve veri güvenliğinden sorumlusuNagehan KAHRAMAN ATAŞ  : Kanun Risk Yönetimi, Politika ve Prosedürlerden sorumlusu
Hilal PINAR                         : Kanun uyum ve  denetim  ile  iş  süreçlerinin  planlanması-raporlama                sorumlusu 

DÖRDÜNCÜ BÖLÜM 

KURULUN GÖREV VE SORUMLULUKLAR

Madde 8- Kişisel verilerin korunması, saklanması, işlenmesi ve kişisel verileri silme, yok etme ve anonim hale getirme süreçlerinin işletilmesinden Kurul sorumludur. Bu kapsamda gerekli prosedür Kurul tarafından oluşturulur ve anılan prosedürün uygulanmasını sağlar. Kişisel verilere ilişkin mevzuatta bir değişiklik meydana gelirse, yeni düzenlemelere uyum için ANKA içi aksiyonların alınmasını sağlar.

  • Kişisel verilerin envanterini hazırlar. (Kanun 16/3)

Kişisel verilerin envanterini periyodik olarak günceller. (Kanun m.16/4)

Kişisel verilerin envanterinin sicile bildirir ve güncel tutulmasını sağlar. (Kanun m.16/4) Sicil ile yazışmaları yapar ve yazışmaları saklar. (Kanun m.16)

  • Kişisel verileri işleyen üçüncü taraflar ise bu taraflarla yapılacak sözleşmeleri kontrol eder KVK Düzenlemeleri kapsamında uyumluluğunu teyit Üçüncü tarafları denetletir. (Call Center, Hosting hizmeti verenler, mailing hizmeti verenler) (Kanun m.8)
  • Kişisel verileri işleyen gerçek ve tüzel kişileri belirler ve yetkilendirir (Örnek: Call center, e-ticaret, AVM iletişim formları, fatura kesen kasiyer, otel resepsiyon, otel satış ekipleri, iç piyasa satış ekipleri, müşteri şikayetlerini kayıt altına alan kalite personelleri, bordo ve özlük işleri takip eden personel müdürlüğü, ziyaretçi bilgileri alan kapı güvenlik personelleri, asistanlar gibi)

Madde 9- Kurul, ANKA içerisinde bulunan tüm kişisel verilerin korunmasına yönelik teknik ve idari önlemleri almak, gelişmeleri ve idari faaliyetleri sürekli takip etmekle ve gerekli prosedürleri hazırlayarak ANKA içerisinde duyurmak ve bunlara uyulmasını sağlamak ve denetlemekle yükümlüdür. Kurul kişisel verilerin korunması kapsamında belirli periyotlarda kendisi veya dışarıdan denetimlerin yapılmasını sağlar. Kişisel verileri koruma ile ilgili, üst yönetimi periyodik olarak toplayarak hem mevcut durumu hem risklerin görüşülmesini sağlar. Toplantı kararlarını ıslak imza ile alarak dosyalar. Kişisel verileri koruma ile ilgili birimleri periyodik olarak portaldan / e posta / duyuru ile bilgilendirir.

Madde 10- Kurul, tüm kişisel veri işleme süreçleri bakımından Aydınlatma Yükümlülüğünün yerine getirilmesini ve gerektiğinde açık rızanın alınmasını ve muhafazasını sağlamakla yükümlüdür.

 

 

Kurul kişisel verilerin elde edilmesi sırasında;

Veri sorumlusunun kimliğinin duyurulmasını sağlar. (Kanun 10)

Kişiselverilerin  işlenme  amaçlarının;  belirli,  meşru  ve  açık  amaçlar  için  olmasını      sağlar, denetletir ve hem çalışan hem müşterilere duyurulmasını sağlar. (Kanun 4/2.c)

  • İşlenen verilerin kimlere hangi amaçla aktarılacağını açıklar. (Kanun 10/1.c)

Veri toplama yöntemi ve hukuki sebebi açıklar. (Kanun 10/1.ç)

  • Kurul kişisel verilerin işlenmesi için kişinin açık rızasının alınma yollarını belirler ve uygulatır, (Kanun m.5/1)
  • Özel nitelikli kişisel verilerin kayıt altına alınması durumunda açık rızanın alınmasını mutlaka garanti (Kanun m.6)
  • Kişisel veri bulut sistemlerinde tutulacak ise veya yurtdışında saklanacak ise kişisel veri sahibinin mutlaka açık rızasının alınmasını sağlar. Kişisel verinin aktarılacağı yabancı ülkenin kurulca ilan edildiğinden emin (Kanun m.9/2 ve 9/3)

Madde 11- Kişisel verilerin üçüncü taraflara aktarılması durumunda paylaşılacak yerin/makam statüsüne göre veri sahibinden açık rızanın alınıp alınmaması belirler.

             Aşağıda açık rıza alınmayacak durumlar belirlenmiştir. Her durumda aşağıdaki kurumlarla hangi verinin paylaşıldığının kaydı ve aşağıdaki statüye uyan üçüncü tarafların geçerli esasa uygun olduklarını kayıt altına alır: (Kanun m.5/2)

Fiili imkânsızlıklar durumunda açık rıza alınamaması

·       Kendisinin veya bir başkasının hayatı veya beden bütünlüğü söz konusu olduğunda

·       Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

·       Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

·       Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

·       Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

·       Kişi, kendi verisini alenileştirmiş olması durumunda

·       İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

·       Siyasi parti, vakıf, dernek veya sendika gibi kar amacı gütmeyen kuruluş ya da oluşumların, tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla kendi üyelerine ve mensuplarına yönelik verilerin işlenmesi durumunda

·       Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi durumunda

·       Kişisel veri yurtdışına aktarılacak ise açık rıza da alınmamış ise; verinin aktarılacağı yerde yeterli korumanın olması veya yeterli koruma olmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve kurulun izninin alınması durumunda paylaşılmasını koordine (Kanun m.9/4)

·       Veriyi paylaşan bu veriyi paylaştığı yer ve amacını yazılı ve onaylı olarak yapılmasını sağlatır. Öneri verinin rızası alınıp alınmadığı kontrol edilir ve Hukuk ve veri sorumlusu onayı ile alındıktan sonra paylaşılmasını sağlatır.

Madde 12- Kurul, kişisel veri sahiplerinin başvurularını değerlendirir ve başvurulara cevap için ANKA içerisinde koordinasyonu sağlar. Kurul ile iletişim halinde olunması gereken durumlarda gerekli koordinasyonu ve iletişimi sağlar.

Kişisel veri sahibinin başvurması halinde aşağıdaki kişi haklarının yerine getirilmesi en geç 30 takvim günü içinde sağlar: (Kanun m.13/2)

·       Kişinin kendi kişisel verisinin işlenip işlenmediğini bilmesi (Kanun 11/1.a)

·       Kişisel veri ile ilgili bilgi talep etme (Kanun 11/1.b)

·       İşlenme amacını açıklama (Kanun 11/1.c)

·       Yurtiçi veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri açıklama (Kanun 11/1.ç ve f)

·       Kişisel verilerin eksik veya yanlış işlenmesi durumunda bunların düzeltilme taleplerini alma ve işlem tamamlandığında geri dönüş yapma (Kanun 11/1.d)

·       Kişinin, kişisel bilgisini silme veya yok etme taleplerini alma ve işlem tamamlandığında geri dönüş yapma (Kanun 11/1.e)

·       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizler sonucu veri sahibinin kendi aleyhine sonuç çıkması durumunda itiraz etmesi taleplerini alma ve işlem tamamlandığında geri dönüş yapma (Kanun 11/1.g)

·       Kişisel verinin kanuna aykırı olarak işlenip işlenmediği kontrol etme ve kişiden gelen talepleri takip etme ve sonuçlandırma (Kanun 11/1.ğ, Kanun m.12/1.a)

Madde 13- Kurul, kişisel verilerin korunması, saklanması, işlenmesi ve imhası süreçlerinin Kanun’a ve Politikalara uyumu yönünde bir eksikliğin veya riskin tespit edilmesi halinde giderilmesi için gerekli önlemleri alır. Bu kapsamda Kurul, kendisine raporlanan her bir yeni işleme sürecinin denetimini yapar.

Madde 14- Kişisel verilerin ilgili mevzuatlarda öngörülen veya işlendikleri amaç için gerekli olan süreyi belirler. (Kanun m.4/2.d)

  • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in 11/2 maddesi uyarınca, altı ayı geçmeyecek periyotlarda işlenen kişisel verileri denetleyerek silinmesi, imha edilmesi veya anonim hale getirilmesi gereken kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini sağlar.
  • Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemlerin kayıt altına alınmasını sağlar ve söz konusu kayıtların, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanmasını sağlar.
  • Aşağıdaki gerekçelerden herhangi biri olduğunda; kişisel verinin silinmesi, yok edilmesi veya anonimleştirilmesini, yönetmeliklerde belirlenen usul ve esaslar çerçevesinde sağlar: (Kanun 7)
    1. İşlenmesini gerektiren sebeplerin ortadan kalkması halinde
    2. Süresi dolması halinde
    3. Veri sahibinin talebi halinde

 

Madde 15- Kurul, Anka’nın çalışanları tarafından kendisine raporlanan KVK Düzenlemelerine ve Politikalarda belirtilen usul ve esaslara aykırı olduğunu düşündüğü iş, işlem yahut eylemler ile ilgili ihlale yönelik KVK Düzenlemelerine ve Politikalara uygun şekilde eylem planı oluşturur. Kurul konuya ilişkin yürürlükteki mevzuat hükümlerini dikkate alarak ihlale ilişkin Kişisel Veri Sahibine veya Kurum’a yapılacak bildirimi hazırlar, Kurum ile yapılacak yazışma ve iletişimi yürütür.

Madde 16- Kurulun isteyeceği belge ve bilgileri 15 takvim günü içinde gönderir ve gerektiğinde yerinde inceleme yapılmasına imkân sağlatır. (Kanun m.15/3) Şikâyet durumunda veya herhangi bir nedenle Kurulun tebliğlerini takip eder ve 30 takvim günü içerisinde yerine getirilmesini sağlar. (Kanun m.15/5)

Madde 17- Kurul, kişisel verilerin hukuka uygun olarak işlenmesi ve imhası ile hukuka aykırı erişimin önlenmesi amacıyla Anka çalışanlarının bilgilendirilmesini sağlar. Anka’da kişisel verilere erişmesi gereken çalışanların söz konusu kişisel verilere erişimini sağlamak adına gerekli prosedürler oluşturulur ve bunun oluşturulması ve uygulanmasından Veri Sorumlusu Temsilcisi ve Kurul müteselsilen sorumludur. Özel nitelikli kişisel verilere erişim yetkisinin verildiği sınırlı çalışanlara ait liste ve listenin takibi Kurul tarafından yapılır.

BEŞİNCİ BÖLÜM ÇEŞİTLİ HÜKÜMLER

İç Yönergenin Kabulü ve Değişiklikler

Madde  18-   İşbu  İç  Yönerge,  ANKA tarafından  yürürlüğe  konulur.  İç Yönergede           yapılacak değişiklikler ve yönerge düzenlemesi de aynı usule tabidir.

Yürürlük

Madde 19- Anka Kişisel Verileri Koruma Kurulu İç Yönergesi yayım tarihinde yürürlüğe girer.

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AÇIK RIZA BEYANI

 

ANKA EĞİTİM KURUMLARI tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümlerine uygun olarak bilginize sunulan Kişisel Verilerin Korunması Kanunu Kapsamında Genel Aydınlatma Metni ve Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliği çerçevesinde,

 

ANKA EĞİTİM KURUMLARI’ nın TARAFIMA SMS(Kısa Mesaj) göndermesine onay veriyorum/muvafakat ediyorum.

ANKA EĞİTİM KURUMLARI’ nın TARAFIMA e-mail göndermesine onay veriyorum/muvafakat ediyorum.

ANKA EĞİTİM KURUMLARI’ nın TARAFIMA Telefon ve Sesli Mesaj yolu ile ulaşılmasına onay veriyorum/muvafakat ediyorum.

 

 

Kişisel verilerinin veri sorumlusu sıfatıyla Anka Eğitim Kurumları veya gerekli güvenlik tedbirlerini aldırmak suretiyle yetkilendirdiği veri işleyenler tarafından; Anka Eğitim Kurumları’nın müşterilerine sunmuş olduğu ürün ve hizmetlerini en iyi koşullar altında sağlayabilmesi, ürün veya hizmetlerin güvenilir ve kesintisiz bir şekilde temin edilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması, müşterilerin fırsatlardan, kampanyalardan ve sair hizmetlerden haberdar edilmesi ve müşterilerle akdedilen sözleşmelerin gereklerinin yerine getirilmesi amaçlarıyla doğrudan veya dolaylı olarak ilgili olan kimlik bilgilerinin, adres bilgilerinin, iletişim bilgilerinin ve sair kişisel verilerin; başta mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi olmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 4. maddesinde ifade edilen genel ilkelere uygun şekilde işlenebileceğini; elde edilebileceğini, kaydedilebileceğini, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanabileceğini, muhafaza edilebileceğini, değiştirilebileceğini, yeniden düzenlenebileceğini, mevzuata uygun biçimde açıklanabileceğini ve aktarılabileceğini, devralınabileceğini, sınıflandırılabileceğini, işlenebileceğini ya da verilerin kullanılmasının engellenebileceğini; yukarıda belirtilen hususlarla ilgili olarak Şirket tarafından bilgilendirildiğimi ve KVK Kanunu çerçevesinde açık rızam bulunduğunu kabul ve beyan ederim.

 

İşbu kişisel verilerimin, yukarıda belirtilen amaçlarla bağlı kalmak kaydıyla, Anka Eğitim Kurumları tarafından; Şirket çalışanlarına, görevlilerine, grup şirketlerine (Anka Eğitim Kurumları ve/veya iş ortaklarına, hissedarlarına), kanunen yetkili kamu kurum ve kuruluşlarına, faaliyetlerini yürütebilmek amacıyla, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, anket şirketlerine, tarafıma verilecek hizmetlerin ve/veya faaliyetlerin yürütülmesi için Şirket’in hizmet aldığı veya birlikte çalıştığı iş ortaklarına ve hizmet sağlayıcılarına aktarılabileceğini ve bu hususta açık rızam olduğunu kabul ve beyan ederim.

 

Bununla birlikte, KVK Kanunu’nun 11.maddesi ve ilgili mevzuat uyarınca; Şirkete başvurarak kendimle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verilerim işlenmişse buna ilişkin bilgi talep etme, kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işbu verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerimin silinmesini veya yok edilmesini isteme, bu düzeltme ve silinme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhime bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarımın olduğunu ve bu hakları kullanmak için kimliğimi tespit edici gerekeli bilgiler ile kullanmayı talep ettiğim hakkıma yönelik açıklamaları da içeren talebimi https://onlineanka.com adresindeki formu doldurarak ve formun imzalı bir nüshasını Meşrutiyet Cad. No: 18/5  Kat: 5 Kızılay Çankaya ANKARA-Türkiye adresinde bulunan Anka Eğitim Kurumları’na kimliğimi tespit edici belgeler ile bizzat elden iletme yahut noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile iletme hakkına sahip olduğumu kabul ediyorum.

 

Ayrıca, Anka Eğitim Kurumları ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu; işbu bilgilerde değişiklik olması halinde değişiklikleri Anka Eğitim Kurumları’na bildireceğimi kabul ve beyan ederim.

 

KVK Kanunu’nda tanımlanan özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasına ve paylaşılmasına, gereken süre zarfında saklanmasına açık rızam olduğunu ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını; işbu metni, Şirket Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliğini ve Aydınlatma Metnini okuduğumu ve anladığımı kabul ve beyan ederim.

 

 

 

Veri Sahibi

Adı Soyadı  :………………………………………………………….

Tarih           :………/……../………………

 

İmza           :……………………………….

Bizi Takip Edin !

Kurum

Kategoriler

Koşullar

logo

© 2020 Anka Eğitim Kurumları. Tüm Hakları Saklıdır. Runik Bilişim