Gizlilik Sözleşmesi

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

(Örgün ve Uzaktan Eğitim Hizmetleri İçin)

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verileriniz aşağıda bilgileri yer alan İstanbul Nişantaşı Üniversitesi Sürekli Eğitim Uygulama ve Araştırma Merkezi (“SEM”) tarafından işlenmektedir.

İşbu Aydınlatma Metni; örgün eğitim, uzaktan eğitim, sertifika programları, sınav süreçleri, etkinlikler, danışmanlık hizmetleri ve dijital platform kullanımları kapsamında işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İŞLENEN KİŞİSEL VERİLER

SEM tarafından aşağıdaki kişisel veriler işlenebilmektedir:

2.1. Kimlik Verileri

• Ad soyad
• T.C. kimlik numarası
• Pasaport bilgisi
• Doğum tarihi
• Doğum yeri
• Uyruk bilgisi
• İmza bilgisi

2.2. İletişim Verileri

• Cep telefonu
• Sabit telefon
• E-posta adresi
• İkamet adresi
• Posta bilgileri

2.3. Eğitim ve Mesleki Veriler

• Diploma bilgileri
• Mezuniyet bilgileri
• Meslek bilgileri
• Dil yeterlilik bilgileri
• Sertifika bilgileri
• Devam/devamsızlık kayıtları
• Sınav sonuçları

2.4. Finansal Veriler

• Fatura bilgileri
• Ödeme yöntemi
• Banka hesap bilgileri
• Dekont bilgileri
• Taksit bilgileri

2.5. Görsel ve İşitsel Veriler

• Fotoğraf
• Video kayıtları
• Ses kayıtları
• Ekran kayıtları
• Canlı yayın görüntüleri

2.6. İşlem Güvenliği Verileri

• IP adresi
• Log kayıtları
• Oturum bilgileri
• Tarayıcı bilgileri
• Cihaz bilgileri

2.7. Fiziksel Mekan Güvenliği Verileri

• Kamera kayıtları
• Kampüs giriş-çıkış kayıtları

2.8. Pazarlama ve Kullanım Verileri

• Çerez kayıtları
• Anket yanıtları
• Kampanya tercihleri
• Kullanıcı hareketleri
• Site kullanım bilgileri

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Eğitim kayıt süreçlerinin yürütülmesi,
• Uzaktan eğitim platformlarına erişim sağlanması,
• Sertifika ve sınav işlemlerinin yürütülmesi,
• Ödeme ve muhasebe süreçlerinin yönetilmesi,
• Kullanıcı doğrulama işlemlerinin gerçekleştirilmesi,
• Eğitim planlama ve organizasyon faaliyetlerinin yürütülmesi,
• Katılım ve devam durumlarının takip edilmesi,
• Teknik destek sağlanması,
• Bilgilendirme ve duyuru süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi,
• Talep ve şikayet süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği süreçlerinin sağlanması,
• İstatistiksel analiz ve hizmet geliştirme faaliyetlerinin yürütülmesi,
• Kampüs güvenliğinin sağlanması,
• Eğitim içeriklerinin kalite kontrolünün yapılması,
• Açık rıza verilmesi halinde tanıtım, reklam ve pazarlama faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaati,
• Açık rızanızın bulunması.

Özel nitelikli kişisel veriler yalnızca mevzuatta öngörülen şartlar kapsamında veya açık rızanız alınarak işlenmektedir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir:

• İnternet sitesi,
• Online başvuru formları,
• Uzaktan eğitim sistemleri (LMS),
• Mobil uygulamalar,
• Çağrı merkezi,
• E-posta iletişimleri,
• Fiziki kayıt formları,
• Kampüs giriş sistemleri,
• Güvenlik kameraları,
• Sosyal medya platformları,
• Çerez teknolojileri,
• Canlı yayın ve webinar sistemleri.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflarla paylaşılabilmektedir:

6.1. Yurt İçi Aktarımlar

• İstanbul Nişantaşı Üniversitesi birimleri,
• Ödeme kuruluşları,
• Muhasebe ve ERP sistemleri,
• Teknik altyapı sağlayıcıları,
• Hukuk büroları,
• Denetim firmaları,
• Yetkili kamu kurum ve kuruluşları,
• İş ortakları ve tedarikçiler.

6.2. Yurt Dışı Aktarımlar

Açık rızanız bulunması veya mevzuatta öngörülen şartların sağlanması halinde;

• yabancı üniversiteler,
• uluslararası sınav kuruluşları,
• bulut servis sağlayıcıları,
• dijital reklam ve sosyal medya platformları

ile veri paylaşımı yapılabilmektedir.

Romence B1 Yeterlilik Sınavı gibi uluslararası süreçlerde verileriniz Bükreş Üniversitesi başta olmak üzere ilgili yabancı kurumlarla paylaşılabilir.

7. GÖRSEL VE İŞİTSEL KAYITLAR

SEM tarafından düzenlenen;

• eğitimler,
• webinarlar,
• seminerler,
• çalıştaylar,
• kongreler,
• etkinlikler,
• mezuniyet ve sertifika törenleri

sırasında fotoğraf, video, ses ve ekran kaydı alınabilir.

Bu kayıtlar;

• eğitim materyali,
• kalite kontrol,
• eğitim arşivi,
• tanıtım faaliyetleri,
• sosyal medya paylaşımları,
• reklam ve kurumsal iletişim faaliyetleri

amacıyla kullanılabilir.

Tanıtım ve pazarlama amaçlı kullanımlar yalnızca açık rıza verilmesi halinde gerçekleştirilir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Veriler, işleme amacı ortadan kalktığında veya yasal saklama süresi sona erdiğinde silinir, yok edilir veya anonim hale getirilir.

9. VERİ GÜVENLİĞİ

SEM, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

• erişim yetkilendirmeleri,
• loglama sistemleri,
• şifreleme yöntemleri,
• güvenlik duvarları,
• sızma testleri,
• yedekleme sistemleri,
• çalışan gizlilik yükümlülükleri

uygulanmaktadır.

10. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında veri sahipleri;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işlenme amacını öğrenme,
• aktarılan üçüncü kişileri öğrenme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• verilerin silinmesini veya yok edilmesini isteme,
• otomatik sistem analizlerine itiraz etme,
• zararın giderilmesini talep etme

haklarına sahiptir.

11. BAŞVURU YÖNTEMLERİ

KVKK kapsamındaki taleplerinizi aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı dilekçe ile,
• KEP adresi üzerinden,
• Sisteminizde kayıtlı e-posta adresiniz aracılığıyla,
• İnternet sitesi üzerindeki KVKK başvuru formu üzerinden.

Başvurular en geç otuz (30) gün içinde sonuçlandırılır.

12. ÇEREZ (COOKIE) KULLANIMI

SEM internet sitesi ve dijital platformlarında kullanıcı deneyimini geliştirmek amacıyla çerez teknolojileri kullanılabilmektedir.

Çerezler;

• oturum yönetimi,
• güvenlik,
• analiz,
• performans ölçümü,
• reklam ve yeniden pazarlama

amaçlarıyla kullanılabilir.

Kullanıcılar tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilir.

13. 18 YAŞ ALTI KULLANICILAR

18 yaşından küçük kullanıcılar bakımından gerekli durumlarda veli/vasi onayı alınmaktadır.

Veli/vasi onayı gerektiren süreçlerde açık rıza ve başvurular yasal temsilci tarafından yapılmalıdır.

14. AYDINLATMA METNİNİN GÜNCELLENMESİ

SEM, işbu Aydınlatma Metni’ni mevzuat değişiklikleri ve hizmet süreçlerindeki gelişmelere bağlı olarak güncelleme hakkını saklı tutar.

Güncel metin internet sitesi üzerinden yayımlandığı tarihte yürürlüğe girer.

AÇIK RIZA BEYANLARI

Aşağıdaki izinler zorunlu olmayıp kullanıcı tercihine bağlıdır.

A1 — Görsel ve İşitsel Kayıt Kullanımı

☐ EVET, KABUL EDİYORUM
☐ HAYIR, KABUL ETMİYORUM

A2 — Yurt Dışına Veri Aktarımı

☐ EVET, KABUL EDİYORUM
☐ HAYIR, KABUL ETMİYORUM

A3 — Ticari Elektronik İleti İzni

☐ EVET, ONAYLIYORUM
☐ HAYIR, ONAYLAMIYORUM

İLGİLİ KİŞİ BİLGİLERİ

ELEKTRONİK ONAY KAYDI

Onay Tarihi: {{onay_tarihi}}
Onay Saati: {{onay_saati}}
IP Adresi: {{onay_ip}}
Tarayıcı Bilgisi: {{onay_tarayici}}
KVKK Onay No: {{kvkk_no}}