İNTEGRAL TERCİH ROBOTU KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

1. AMAÇ

Tanımı aşağıda ("3-Tanımlar" Başlığı Altında) verilecek olan "kişisel veri" temel insan hakkı olarak Avrupa Birliği Temel Haklar Bildirgesi’nin 8. ve Avrupa Birliği’nin İşleyişi Hakkında Antlaşma’nın 16. maddelerinde yerini almıştır. Ayrıca kişisel veri Türkiye Cumhuriyeti Anayasa’sının "Özel Hayatın Gizliliği" başlıklı 20. maddesinde de düzenleme altına alınarak, temel haklar arasına dahil edilmiştir.

Bu önemi sebebiyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") gerçek kişilere ait kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek maksadıyla 7 Nisan 2016 tarihli Resmi Gazete’de yayınlanmak suretiyle ihdas edilmiş ve yürürlüğe girmiştir.

İNTEGRAL TERCİH ATLASI olarak KVKK’nın öngörmüş olduğu yükümlülük dâhilinde işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı ("Politika"), 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında sizlerin bilgisine sunmaktayız.

KVKK uyarınca, Veri Sorumlusu sıfatıyla, Şirketimiz; tercih.kolejintegral.k12.tr internet sitesini (İntegral Tercih Robotu) kullanan öğrencileri, velileri, rehber öğretmenleri, internet sitesinde gezinen ziyaretçileri ve kişisel verisi işlenen 3. kişileri aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aydınlatmaktadır.

2. POLİTİKANIN KAPSAMI VE KİŞİSEL VERİ SAHİPLERİ

Bu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; Kullanıcı, Ziyaretçi, Üçüncü Kişiler başta olmak üzere kişisel verileri Platform tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır.

Şirketimiz bu Politikayı internet sitesinde yayımlamak suretiyle bahse konu Kişisel Veri Sahipleri’ni Kanun hakkında bilgilendirmektedir. Bu kapsamda işbu Politika kapsamındaki kişisel veri sahipleri aşağıdaki gibidir:

  • Kullanıcı: tercih.kolejintegral.k12.tr platformunu eğitim ve tercih planlaması amacıyla kullanan öğrenciler, veliler ve rehber öğretmenler gibi gerçek kişilerdir.
  • Ziyaretçi: İNTEGRAL Tercih Robotu'nun yer aldığı web sitelerini ve dijital mecraları herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir.
  • Gerçek Kişi İş Ortağı, Yetkilisi, Çalışanı: Şirket'in her türlü iş ilişkisinde bulunduğu gerçek kişiler, tüzel kişi ise yetkilileri ve bunların çalışanlarıdır.
  • Üçüncü Kişi: İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek kişilerdir.

3. TANIMLAR

İşbu Politikada yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:

  • Şirket / Platform: tercih.kolejintegral.k12.tr sistemini yürüten tüzel kişiliği ifade eder.
  • Veri Sahibi/İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
  • Kişisel Veri/Veriler: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
  • Özel Nitelikli Kişisel Veri/Veriler: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
  • Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
  • Kurul: Kişisel Verileri Koruma Kurulu.
  • Kanun/KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
  • Çerez (Cookie): Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır.

4. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

Şirket tarafından Kişisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirket, Kişisel Verileri işlerken aşağıdaki ilkelerle hareket eder:

  • Kişisel Veriler, ilgili hukuk kurallarına ve dürüstlük kuralının gereklerine uygun olarak işlenir.
  • Kişisel Verilerin doğru ve güncel olması sağlanır.
  • Kişisel Veriler; belirli, açık ve meşru amaçlarla işlenir.
  • Kişisel Veriler, belirlenen amaçların gerçekleştirilebilmesi için amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. İhtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılır.
  • İlgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyulur; aksi durumda kişisel veriler, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edilir ve sonrasında silinir, yok edilir veya anonim hale getirilir.

5. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel veriler, Kanun'un 5. maddesi uyarınca Veri Sahibi’nin açık rızası olmaksızın işlenemez. Ancak aşağıda yer alan şartlardan birinin varlığı halinde açık rıza aranmaksızın kişisel veriler işlenebilecektir:

  • Kanunlarda açıkça öngörülmesi.
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan ilgilinin veya bir başkasının hayatı veya beden bütünlüğünü korumak amacıyla zorunlu olması.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
  • Veri Sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
  • Kişisel verinin veri sahibinin kendisi tarafından alenileştirilmiş olması.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

6. ÖZEL NİTELİKTE KİŞİSEL VERİLERİN İŞLENMESİ

Kanun’un 6. maddesi uyarınca özel nitelikli kişisel veriler, veri sahibinin açık rızası alınmadan işlenemez. Ancak kişilerin cinsel hayatı ve sağlığı dışındaki özel nitelikli kişisel veriler kanunlarda öngörülen durumlarda açık rıza alınmaksızın işlenebilecektir. Şirketimiz, tercih robotu platformunun doğası gereği prensip olarak özel nitelikli kişisel veri talep etmemekte ve işlememektedir. İşlenmesi gereken istisnai durumlarda ise Kurul tarafından belirlenen yeterli önlemler titizlikle alınır.

7. KİŞİSEL VERİ SAHİPLERİNİN AYDINLATILMASI

Şirketimiz, Kanun’un 10. maddesine uygun olarak, veri elde edilmesi sırasında Aydınlatma Yükümlülüğü’nü yerine getirir. Bu bildirim şunları içerir:

  • Veri Sorumlusunun ve varsa temsilcisinin kimliği,
  • Kişisel verilerin hangi amaçla işleneceği,
  • İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  • Kişisel veri toplamanın yöntemi ve hukuki sebebi,
  • Veri sahiplerinin KVKK Madde 11’de sayılan hakları.

8. KİŞİSEL VERİLERİN AKTARILMASI

Yurt İçinde Aktarılması: Kişisel veriler kural olarak açık rıza olmaksızın üçüncü kişilere aktarılamaz. Ancak işbu Politika’nın 5. maddesinde sayılan kanuni şartlardan birinin mevcut olması halinde yurt içinde aktarım mümkündür.

Yurt Dışına Aktarılması: Şirketimiz kişisel verileri kural olarak yurt dışına aktarmamaktadır. Ancak kanuni şartların oluştuğu ve yurt dışında yeterli korumanın bulunduğu veya yeterli korumanın taahhüt edilip Kurul izninin alındığı durumlarda yurt dışına veri aktarımı yapılabilir.

Kişisel Verilerin Aktarılabileceği Üçüncü Kişiler: Şirketimiz, bu Politika'da belirtilen amaçları gerçekleştirmek için verilerinizi; bilişim altyapısı sağlayan hizmet firmalarına, işbirliği yapılan eğitim kurumlarına (kullanıcının kendi okulu/kurumu ile sınırlı olmak üzere), kanunen yetkili kamu kurumlarına ve yargısal mercilere aktarabilmektedir.

9. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

İşlenme Amaçları: Kişisel verileriniz, tercih.kolejintegral.k12.tr (İntegral Tercih Robotu) platformunun sizlere en verimli şekilde hizmet verebilmesi amacıyla işlenmektedir:

  • Sınav (YKS, LGS vb.) puanlarının hesaplanması, sıralama analizlerinin yapılması ve tahmini tercih listelerinin oluşturulması,
  • Öğrenci, veli veya öğretmen profillerinin oluşturularak kullanıcı deneyiminin kişiselleştirilmesi,
  • Platform altyapısının bilgi güvenliği süreçlerinin yürütülmesi,
  • Platform üzerinde oluşan hataların giderilmesi, teknik destek sağlanması ve sistem geliştirmelerinin yapılması,
  • Talep, soru ve şikayetlerin alınarak çözüme kavuşturulması,
  • Verilerin anonim hale getirilerek (kimlik bilgileri gizlenerek) istatistiksel ve demografik analizlerde, eğitim araştırmalarında kullanılması,
  • Hukuki süreçlerin yürütülmesi ve yetkili makamlara mevzuat kapsamında bilgi verilmesi.

İşlenen Kişisel Veri Kategorileri:

  • Kimlik Bilgileri: Ad, soyad.
  • İletişim Bilgileri: E-posta adresi, telefon numarası vb.
  • İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, şifre ve parola bilgileri.
  • Eğitim ve Tercih Bilgileri: Öğrencinin okulu, sınıfı, alanı, sınav puanları, netleri, başarı sıralamaları ve hedef/tercih ettiği okullara dair kayıtlar.

Kişisel Verilerin Toplanma Yöntemleri: Kişisel verileriniz; tercih.kolejintegral.k12.tr web sitesi üzerinden doldurulan üyelik/giriş formları, tercih ekranları, platformda kullanılan iletişim/destek kanalları ve çerezler (cookie) vasıtası ile elektronik ortamda tamamen veya kısmen otomatik yollarla toplanmaktadır.

Kişisel Veri İşlemenin Hukuki Sebepleri: Platformumuz kişisel veri işleme faaliyetlerini KVKK Madde 5/2'de belirtilen şu hukuki sebeplere dayanarak gerçekleştirmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kanunlarda öngörülen bu istisnaların bulunmadığı durumlarda ise işleme faaliyetleri Kullanıcıların açık rızası dahilinde gerçekleştirilmektedir. Herhangi bir amaçla alınan veriler, idari ve teknik tedbirler dahilinde mevzuatta öngörülen süreler sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.