BİLGİLENDİRME VE MUVAFAKATNAME
Kişisel Verilerin Korunması
Rotacı Eğitim Hiz.San.Tic.Ltd.Şti. verilerinizin güvenliği hususuna azami hassasiyet göstermektedir. Bu bilinçle, ürün ve eğitim hizmetlerimizden faydalanan kişiler dâhil, Şirketlerimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenmesine, kaydedilmesine, aktarılmasına, paylaşılmasına ve saklanmasına büyük önem vermekteyiz.
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ile sahip olunan haklar ile ilgili, veri sorumlusu sıfatı ile ROTACI EĞİTİM HİZMETLERİ olarak, ÖĞRENCİ /VELİLERE iş ortaklarına ve iletişimde bulunduğu gerçek ya da tüzel kişilere aydınlatma yükümlülüğünü yerine getirmek üzere, hazırladığımız iş bu “Aydınlatma Metni” ile sizlere bilgi vermek isteriz.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, gerçek bir kişinin kimliğini belirli ya da belirlenebilir bir hale getirmeye yarayan her türlü bilgi kişisel veri kapsamındadır. Şirketimiz nezdindeki kişisel verileriniz aşağıda açıklanan sebep, amaç ve yöntemlerle, ilgili yasal düzenlemeler ve yasal otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyum gereği, Veri Sorumlusu sıfatıyla Şirketimizce, sistemlerimize kaydedilecek, depolanacak, muhafaza edilecek, saklanacak, yasal ya da finansal gerekler, nedenler, insan kaynakları politikalarının yürütülmesi için sınıflandırılacak, güncellenecek ve mevzuatın izin verdiği durumlarda ve yasal sınırlar dahilinde 3. kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
Kişisel Veri ve Özel Nitelikli Kişisel Veri
KVK Kanunu’na göre;
Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri; Özel Nitelikli Kişisel Veri ise, biyometrik ve genetik verileri tanımlamaktadır.
Yasal düzenlemenin amacı;
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 1. maddesinde ‘’Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir’’ olarak belirtilmiştir. Kişisel Verilerinizin Hangi Amaçla İşleneceği, Kimlere ve Hangi Amaç ile Aktarılacağı Siz değerli beğeni ve alışkanlıklarına göre özelleştirilerek sizlere sunmuş olduğumuz ürün ve hizmetlerden en yüksek hizmet kalitesinde faydalanabilmeniz için, resmi mevzuat tarafından belirlenen sınırlar çerçevesinde kişisel verilerinizi, toplamakta, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen şartlar ve amaçlar dâhilinde işlemekteyiz. Siz velilerimiz katma değerli hizmetler, fırsat ve olanaklar sunulması, hizmet kalitesinin artırılması amacıyla, yurt içinde ya da yurt dışındaki iştiraklerimizle, doğrudan veya dolaylı bağlı şirketlerimizle ve ortak girişimlerimizle veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum ve kuruluşlara ile kanuni yükümlülükleri yerine getirmek amacı ile, faaliyetlerimiz gereği anlaşmalı olduğumuz diğer kurumlar, tedarikçiler, yetkili satıcılar, yetkili bayiiler ve iş ortaklarımız ile paylaşmaktayız.
Şirket, kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki teknik tedbirleri almaktadır: Kişisel verilerin tutulduğu ortamlarda yalnızca teknolojik gelişmelere uygun güncel ve güvenli sistemler kullanılmaktadır. Kişisel verilerin tutulduğu ortamlara yönelik güvenlik sistemleri kullanılmaktadır.
Kişisel verilerin tutulduğu ortamlara veriye erişim kısıtlanarak yalnızca yetkili kişilerin, kişisel verinin saklanma amacı ile sınırlı olarak bu verilere erişmesine izin verilmekte ve tüm erişimler kayıt altına alınmaktadır. Şirket bünyesinde kişisel verilerin tutulduğu ortamların güvenliğini sağlamak üzere yeterli teknik personel bulundurmaktadır. Şirket Kanun’un 12’nci maddesi uyarınca Kanun hükümlerinin ve işbu Kişisel Veri Saklama ve İmha Politikası ile Kişisel Verilerin İşlenmesi ve Korunması Politikası hükümlerinin uygulanmasına ilişkin şirket içi denetimler yapmaktadır.
Kişisel Verilerin Kanunlar Gereği Açık Rıza Olmaksızın İşlenebileceği
Durumlar;
KVKK’ nın 5. maddesi uyarınca, aşağıdaki hallerde Şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir.
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için
zorunlu olması.
e) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen en yüksek hizmet kalitesinde ve yasal çerçevede sunulabilmesi, yerine getirilebilmesi ve bu kapsamda Şirketimizin iş ortakları ile yapmış olduğu sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda, her türlü sözlü, yazılı ya da elektronik ortamda toplanmaktadır.
Kişisel Verilerin Saklanma Süresi
KVK Kanunu’na uygun olarak, iş bu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
Kişisel Veri Sahibinin Hakları,
KVKK 11.Madde ve tümü kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahip olduğunuzu tarafınıza bildiririz;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi’nde belirtilen haklarınızı kullanmak istediğinizde, taleplerinizi web sayfamızda bulunan KVKK Bilgi Edinme Formu’nu doldurarak ve ıslak imza ile imzalayarak aşağıda belirtilmiş iletişim adresine, iadeli taahhütlü mektupla ve kimlik fotokopileriyle (nüfus cüzdanı için sadece ön yüz fotokopisi olacak şekilde) göndererek iletebileceklerdir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.
Kişisel verilerin işlenme amaçları ve hukuki sebepleri; 6502 Sayılı Tüketicinin Korunması Hakkında Kanun (“TKHK”) başta olmak üzere her türlü tüketici mevzuatı ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla, 5580 Sayılı Özel Öğretim Kurumları Kanunu başta olmak üzere Milli Eğitim Bakanlığı Özel Öğretim Kurumları Yönetmeliği dair her türlü mevzuat ve diğer mevzuat kapsamında, Şirketimiz tarafından ya da Şirketimizin çözüm ortağı olduğu diğer tüm kuruluş ve şahıslara sunulabilecek her türlü ürün ve/veya hizmetlerin tanıtım ve pazarlanabilmesi için; bu ürün ve/veya hizmetlerde kullanılmak; işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; elektronik veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat, Bankacılık Düzenleme ve Denetleme Kurumu (“BDDK”), Bilgi Teknolojileri ve İletişim Kurumu (“BTK”), Türkiye Cumhuriyet Merkez Bankası (“TCMB”), Sermaye Piyasası Kurulu (“SPK”) ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak; talep
edilen/diğer ürün/hizmetleri sunabilmek; ürün/hizmetler özelinde müşteri ile hukuki/ticari ilişki kurabilmek ve karşılıklı akdettiğimiz sözleşmenin/sözleşmelerin doğrudan ve/veya dolaylı ifası amacıyla; müşteriye hitabeden hizmetlerin tespit edilmesi, müşteri ve sizlerin ihtiyaçlarına göre çalışma/geliştirme yapılması, faaliyet izni kapsamında hizmet sunulması gibi yasalarla belirlenmiş/sınırlanmış amaçlarla kişisel verileriniz Şirketimizce işlenebilmektedir. Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi/kuruluşlar; Belediye Kanunları, Türk Ticaret Kanunu, Vergi Usul Kanunu, Tapu Kanunu, SPK mevzuatı gibi yasal düzenlemelerde yer alan müşterilere ilişkin kimlik bilgileri, adres gibi erişim/iletişim bilgileri, hizmetlere erişimde kullandığı yöntemlere ilişkin bilgiler (IP, mobil-tel markası-modeli, browser tipi, versiyonu, ekranlar üzerindeki hareketleri, sosyal medya bilgisi vb.), sesli ve görüntülü görüşmelerde veya Şirketimizin siz müşterimiz ile imzaladığı sözleşmeler kapsamında gerçekleşen işlemler sonucu edindiği müşterinin kimliğini belirli veya belirlenebilir hale getirmeye yarayan her türlü bilgi ve belge, kişisel veri kapsamındadır.
KVKK’nın 11. maddesi gereği haklarınız; KVKK gereğince, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme, d) eksik/yanlış işlenmişse düzeltilmesini isteme, e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, f) aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Bu kapsamdaki haklarınız ……/…../…. tarihi itibarıyla yürürlüğe girecektir.
Öğrencinin adı Yazılması ile birlikte ……. (Veli adı ve soyadı) Beyanı:
Kişisel Verilerin Korunması Kanunu gereğince, kişisel verilerimin Şirketiniz tarafından işlenmesine ilişkin yukarıdaki bilgilendirme metnini aşağıda belirttiğim tarihte temin ettiğimi; okuduğumu, incelediğimi, değerlendirdiğimi ve yukarıda bildirilen tüm hususları bilerek, anlayarak kabul ettiğimi; yukarıdaki hususların uygulanması esnasında Şirketinizin kusuru veya ihmali nedeniyle doğabilecek zararlarımı talep ve dava haklarım saklı kalmak kaydıyla, özgür iradem sonucu bu “Bilgilendirme ve Muvafakatname”de belirtilen amaç ve nedenlerle, KVKK’da tanımı yapılmış olan ve yukarıda da gerek içeriği gerekse toplanma yeri ve yöntemi belirtilen kişisel verilerimin yine yukarıda belirtilen kişilerle paylaşılmasına, KVKK’nda tanımlanan kapsamda işlenmesine muvafakat ettiğimi kabul, beyan ve taahhüt ederim.( TARİH )
Velinin Ad-soyad
( İMZA )