Beykoz Üniversitesi
Kişisel Verilerinin Korunması ve İşlenmesine İlişkin Kurum Politikası
İÇİNDEKİLER
1-GİRİŞ
BEYKOZ ÜNİVERSİTESİ, Anayasa’nın Özel Hayatın Gizliliğine ilişkin 20. Maddesi ve TBMM tarafından, 24 Mart 2016 tarihinde kabul edilen ve 7 Nisan 2016 tarihinde Resmî Gazete ’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve bu kanunun uygulanmasına yönelik diğer düzenlemelere tam uyumun sağlanması için gerekli olan hassasiyeti en üst düzeyde göstermekte olup, yaptığı tüm işlemlerinde Anayasa ve Kanun’dan kaynaklanan haklarını koruma bilinciyle hareket etmektedir.
2-AMAÇ VE KAPSAM
Kurum Politikamızın (“Politika”) amacı, kişisel verilerin korunması hakkındaki düzenlemelere ilişkin yükümlülüklere uyumun sağlanması, Beykoz Üniversitesinin gerçekleştirdiği faaliyetler kapsamında temin edilen bilgilerin işlenmesi ve gizliliğinin korunması ile ilgili hususların risk temelli bir yaklaşımla değerlendirilerek, stratejilerin, kurum içi kontrol ve önlemlerin, işleyiş kurallarının ve sorumlulukların belirlenmesi ile kişisel veri sahiplerinin bilinçlendirilmesidir.
3-TANIMLAR
İşbu Politika’da kullanılan tanımlar aşağıda yer almaktadır:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anayasa: Türkiye Cumhuriyeti Anayasası
Üniversite/ Üniversitemiz: BEYKOZ ÜNİVERSİTESİ
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (örn. ad-soyad, TCKN, eposta, adresi, doğum tarihi, kredi kartı numarası, banka hesap numarası- Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir)
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi, yani Üniversitemiz anlamına gelmektedir.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
4-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
4.1. Kişisel Verilerin İşlenmesindeki Genel İlkeler
Üniversitemiz,Anayasa, Kanun ve bağlı olduğu kanunlar başta olmak üzere faaliyetleri kapsamında uymak zorunda olduğu diğer mevzuat hükümleri doğrultusunda verileri işlemektedir. Bu kapsamda aşağıdaki ilkeler dikkate alınmaktadır:
4.2. Hukuka ve Dürüstlük Kuralına Uygun Olunması
Üniversitemiz kişisel verileri KVKK ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir.
Bu çerçevede, ÜNİVERSİTEMİZ tarafından kişisel veriler işlenirken KVKK’da yer alan aşağıdaki ilkelere tam uyum sağlamak için gayret gösterir.
· Doğru ve gerektiğinde güncel olma: Üniversitemiz tarafından işlenen kişisel verilerin doğru ve güncel duruma uygun olması için gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmeler de bulunularak veri sahiplerine gerekli imkânlar tanınmaktadır.
5- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
KVKK ile kişisel verilerin işlenme koşulları düzenlenmiş olup, ÜNİVERSİTEMİZ tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir. Kanun'da sayılan istisnalar dışında, ÜNİVERSİTEMİZ ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. KVKK’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.
Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise ÜNİVERSİTEMİZ tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir.
6- ÜNİVERSİTEMİZ KİŞİSEL VERİ İŞLEME AMAÇLARI ve HUKUKİ SEBEPLERİ
ÜNİVERSİTEMİZ tarafından elde edilen kişisel verileriniz, aşağıda açıklanan amaçlar ve hukuki sebepleri dahilinde işlenmektedir.
Öğrenci verisi işleme amaçlarımız
Öğrenci verisi işleme Hukuki Sebeplerimiz
Akademik/idari personel verisi işleme amaçlarımız
Akademik/idari personel verisi işleme hukuki sebeplerimiz
Üçüncü Kişilerin verisini işleme amaçlarımız
Üçüncü Kişilerin verisini işleme hukuki sebeplerimiz
Aday Öğrenci verisini işleme amaçlarımız
Aday Öğrenci verisini işleme hukuki sebeplerimiz
Ziyaretçi verisini işleme amaçlarımız
Ziyaretçi verisini işleme hukuki sebeplerimiz
Veli / Vasi / Temsilci verisini işleme hukuki sebeplerimiz
Çalışan Adayı verisini işleme amaçlarımız
Çalışan Adayı verisini işleme hukuki sebeplerimiz
Mezun Öğrenci verisini işleme amaçlarımız
Mezun Öğrenci verisini işleme hukuki sebeplerimiz
7-ÜNİVERSİTEMİZ ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME POLİTİKASI
Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil bilinen özel nitelikli kişisel verilerin işlenmesinde ise ÜNİVERSİTEMİZ tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık verileri yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:
ÜNİVERSİTEMİZ tarafından özel nitelikli kişisel veri (biyometrik ) olarak kabul edilebilen ait fotoğraf verisi öğrenci, çalışan, çalışan adayı, mezun öğrenci, veli/vasi/temsilci ÜNİVERSİTEMİZ ’in 6. Maddede belirtileni süreçlerinin planlanması veya icrası amacıyla, gerekli idari ve teknik önlemler alınmak suretiyle işlenmektedir.
8-ÜNİVERSİTEMİZ KİŞİSEL VERİ KATEGORİZASYONU
ÜNİVERSİTEMİZ tarafından işlenen kişisel veri kategorileri şunlardır
KİŞİSEL VERİ KATEGORİZASYONU
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA
Kimlik Bilgisi
ad soyad, anne- baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, tc kimlik no vs
İletişim Bilgisi
Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no gibi
Özlük
Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları vs
Hukuki İşlem
dli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vs
Müşteri İşlem
Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi vs
Fiziksel Mekan Güvenliği
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları vs
İşlem Güvenliği
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri vs
Risk Yönetimi
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler
Finans
Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri vs
Mesleki Deneyim
Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri
Pazarlama
alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler vs
Görsel Ve İşitsel Kayıtlar
Görsel ve İşitsel Kayıtlar vs
Dernek Üyeliği
Dernek Üyeliği
Sağlık Bilgileri
Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri VS
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri
Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler
Öğrenci Eğitim ve Süreç Verisi
ders notları, alınan dersler, devam/devamsızlıklar, ders seçimleri, diploma ve mezuniyet verileri vs
9- ÜNİVERSİTEMİZİN VERİSİNİ İŞLEDİĞİ KİŞİ GRUPLARI
ÜNİVERSİTEMİZ tarafından verisi işlenen kişi grupları şunlardır
10- ÜNİVERSİTEMİZ’in KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HÂLE GETİRİLMESİ İLE İLİŞKİLİ POLİTİKASI
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine ÜNİVERSİTEMİZ tarafından silinir, yok edilir veya anonim hale getirilir. Üniversitemiz özellikle YÖK mevzuatına tabi şekilde faaliyette bulunması sebebi ile bu süreçtede bu düzenlemelere tabi olmak zorundadır.
11- KİŞİSEL VERİLERİN AKTARILMASI
ÜNİVERSİTEMİZ, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, ÜNİVERSİTEMİZ tarafından veri sahibinin açık rızası olmadan üçüncü kişilere ancak kanunların izin verdiği ölçüde aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler ÜNİVERSİTEMİZ tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:
Söz konusu aktarımın hukuki sebepleri ise, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, veri sahibinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, açık rızadır.
ÜNİVERSİTEMİZ, Özel nitelikli kişisel verileri gerek yurt içinde gerekse yurtdışında herhangi bir üçüncü kişiye aktarmamaktadır.
ÜNİVERSİTEMİZ, eğitim süreçlerinin icrası, planlanması ve icrası için e-posta adresleri vasıtasıyla iletişime geçebilmektedir. Söz konusu e posta adresleri, g-mail, Office 365 ve Yandex ve benzeri yurt dışı e-posta hizmeti altyapılarını kullanmaktadır. Bu nedenle gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olması nedeni ile Kişisel Veriler Mevzuatı kapsamında yurt dışına veri aktarımı olarak kabul edilmektedir. Ancak gerek e- posta adreslerinin birçok alanda kullanımının neredeyse zorunlu hale gelmiş olması, gerek zoom gibi platformların uzaktan eğitim, toplantı gibi süreçler açısından zaruriyet oluşturması, gerekse çeşitli mevzuatlarda kullanımının gerekmesi nedeni ile söz konusu iletişim şeklinden vazgeçilmesi mümkün olamamaktadır.
12- ÜNİVERSİTEMİZ ‘in KİŞİSEL VERİLERİ AKTARABİLECEĞİ ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI
KVKK ve diğer ilgili mevzuat hükümleri doğrultusunda, ÜNİVERSİTEMİZ kişisel verileri yurt içi ve/veya yurt dışı ile paylaşılması konusunda azami özen ve dikkat göstermektedir. Bu konuda tüm çalışanları gerekli eğitimleri almışlardır almaya da devam ederler.
Kişisel veriler ÜNİVERSİTEMİZ tarafından aşağıda sıralanan taraf kategorilerine KVKK’da veri aktarımına izin veren haller ile sınırlı olarak ve gerekmesi halinde aktarabilir. Veri aktarımına ilişkin gerekli önlemler alınarak veri aktarımı yapılan kişilerle de verilerin KVKK kapsamında işlenmesine ilişkin gerekli uyarılar ve sözleşmeler yapılır.
ÜNİVERSİTEMİZ, tarafından kişisel veriler şu kişilere aktarılmaktadır.
13- AYDINLATMA YÜKÜMLÜLÜĞÜ
ÜNİVERSİTEMİZ, KVKK’nın 10. maddesi kapsamında, veri sahiplerinin, kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekliliğinin bilincindedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde ÜNİVERSİTEMİZ’in veri sahiplerine iletilmesi gereken bilgiler şunlardır:
ÜNİVERSİTEMİZ, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma beyanları hazırlamıştır. Aydınlatma beyanlarının veri sahiplerine sunulmasının ardından, ÜNİVERSİTEMİZ’in faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları hazırlanmıştır.
Veri sahiplerine yönelik hazırlanan açık rıza beyanlarında, KVKK’ya dayanak veri sahiplerine kişisel verilerinin ÜNİVERSİTEMİZ tarafından işlenip işlenemeyeceğine dair seçim hakkı tanınmış ve açık rıza temin edilememesi halinde, meydana gelebilecek sonuçlar hakkında bilgilendirmede bulunulmuştur. Öte yandan, KVKK’nın 28(1). Maddesi çerçevesinde, bazı durumlarda ÜNİVERSİTEMİZ’in aydınlatma yükümlülüğü bulunmamaktadır.
14-KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI
ÜNİVERSİTEMİZ, kişisel verilerin korunması için gerekli olan uygun idari ve teknik güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. KVKK’nın 12(1). Maddesinde öngörülen tedbirler şunlardır:
· Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
İdari Tedbirler
Teknik Tedbirler
14-ÜNİVERSİTEMİZ TARAFINDAN KIŞISEL VERILERIN HANGI AMAÇLA TOPLANACAĞI VE HUKUKI SEBEBI
Kişisel veriler ÜNİVERSİTEMİZ tarafından özellikle https://www.beykoz.edu.tr/ adresinden yapılan bildirimler ve gönderilen evraklar, kamu kurum ve kuruluşlarının elektronik sistemleri, internet işlemleri, sosyal medya ve diğer kamuya açık mecralar, öğrenci görüşmeleri, internet sitelerine yapılan dijital başvurular, yazılı/dijital başvurular, çağrı merkezi hizmeti gibi yöntemler ile sözlü, yazılı, görüntülü, ses kaydı veya elektronik kanallar yolu ile toplanmaktadır.
Bu amaçlarla toplanan kişisel veriler, ÜNİVERSİTEMİZ’in veri sorumlusu olarak hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve/veya kanunlarda açıkça öngörülmesi ve/veya bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve/veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve/veya veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve açık rızanın varlığı halinde açık rızaya ilişkin hukuki sebebe dayalı olarak toplanabilmektedir.
15-VERİ SAHİBİNİN HAKLARI, BAŞVURU YÖNTEMLERİ, HAKLARIN KULLANILAMAYACAĞI HALLER
Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini ÜNİVERSİTEMİZ’e iletmeleri durumunda, talepler niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, ÜNİVERSİTEMİZ tarafından KVK Kurulu’nca veya diğer otoritelerce belirlenen tarifedeki ücret alınacaktır. Bu kapsamda veri sahipleri taleplerini yazılı olarak veya KVK Kurulu’nun belirleyeceği diğer yöntemlerle ÜNİVERSİTEMİZ’e iletebileceklerdir.
Kişisel veri sahipleri:
· Kişisel verilerinin işlenip işlenmediğini öğrenme
· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
· Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
16-VERİLERİN SAKLANMA SÜRELERİ VE ESASLARI
ÜNİVERSİTEMİZ, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri resen veya ilgili kişinin talebi üzerine veri sorumlusu sıfatıyla yerine göre siler, yok eder veya anonim hâle getirilir.
KİŞİSEL VERİ
SAKLAMA SÜRESİ
Kimlik Bilgisi
101 YIL
İletişim Bilgisi
101 YIL
Özlük
101 YIL
Hukuki İşlem
10 YIL
Müşteri İşlem
10 YIL
Fiziksel Mekan Güvenliği
1 YIL
İşlem Güvenliği
2 YIL
Risk Yönetimi
10 YIL
Finans
10 YIL
Mesleki Deneyim
101 YIL
Pazarlama
3 YIL
Görsel ve İşitsel Kayıtlar
3 YIL
Dernek Üyeliği
1 YIL
Sağlık Bilgileri
15 YIL
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri
101 YIL
Öğrenci Eğitim ve Süreç Verisi
101 YIL
17-VERİ İMHA SÜRECİ
ÜNİVERSİTEMİZ, kişisel veriler Kanuna uygun olarak imha edilir. ÜNİVERSİTEMİZ, periyodik imha süresini 1 yıl olarak belirlemiştir. Buna göre, her yıl ocak ayında periyodik imha işlemi gerçekleştirilir.
18-POLİTİKANIN YÜRÜRLÜĞÜ
Bu Politika 31/12/2021 tarihinde yürürlüğe girmiştir. Politika’nın tamamının veya bir kısmının yenilenmesi durumunda Politika’nın versiyonları güncellenecektir.
Politika, ÜNİVERSİTEMİZ web sitesi https://www.beykoz.edu.tr de yayımlanmakta olup, Kişisel Veri Sahibi/ İlgili Kişinin talebi olması halinde kendileri ile de paylaşılır.
Bu içerik 09/02/2024 tarihinde güncellenmiştir.
Beykoz Üniversitesi
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Uyarınca Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Amaç
İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 10. maddesi gereğince yapılmakta olup, Veri Sorumlusunun, Veri sahibi ilgili kişiye ilişkin, işlediği verilerin, verilerin işlenme amaçlarının, kişisel verilerin aktarıldığı tarafların ve aktarım amaçlarının, kişisel veri toplanma yöntemi ve hukuki sebeplerinin ve ayrıca veri sahibi ilgili kişinin yasal hakları hakkında bilgilendirme yapılması amacıyla hazırlanmıştır.
VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu sıfatıyla Beykoz Üniversitesi tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca ve aşağıda açıklanan nedenler ve hukuki gerekçelerle mevzuatta öngörülen ilkeler doğrultusunda gerekli olduğu süre boyunca işlenmekte ve aktarılmaktadır. Beykoz Kişisel Veri İşleme Politikasına “beykoz.edu.tr” adresinden ulaşabilirsiniz. Ayrıca Üniversitemizin VERBİS kaydı yapılmış olup, aleni olan bu verileri VERBİS’ten de inceleyebilirsiniz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
ÜNİVERSİTEMİZ tarafından elde edilen kişisel verileriniz, yine aşağıda açıklanan amaçlar ve hukuki sebepler dahilinde işlenmektedir.
Öğrenci verisi işleme amaçlarımız
Öğrenci verisi işleme Hukuki Sebeplerimiz
Kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Açık rıza
Akademik/ idari personel verisi işleme amaçlarımız
Akademik/ idari personel verisi işleme hukuki sebeplerimiz
Üçüncü Kişilerin verisini işleme amaçlarımız
Üçüncü Kişilerin verisini işleme hukuki sebeplerimiz
Aday Öğrenci verisini işleme amaçlarımız
Aday Öğrenci verisini işleme hukuki sebeplerimiz
Ziyaretçi verisini işleme amaçlarımız
Ziyaretçi verisini işleme hukuki sebeplerimiz
Veli/ Vasi/ Temsilci verisini işleme amaçlarımız
Veli/ Vasi/ Temsilci verisini işleme hukuki sebeplerimiz
Çalışan Adayı verisini işleme amaçlarımız
Çalışan Adayı verisini işleme hukuki sebeplerimiz
Mezun Öğrenci verisini işleme amaçlarımız
Mezun Öğrenci verisini işleme hukuki sebeplerimiz
KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
ÜNİVERSİTEMİZ, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel verileriniz, ÜNİVERSİTEMİZ tarafından veri sahibinin açık rızası olmadan üçüncü kişilere ancak kanunların izin verdiği ölçüde aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler ÜNİVERSİTEMİZ tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:
Kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda (Md.8/2 (a) “5 inci maddeninikinci fıkrasında”, Md.8/2 (b) “Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.” Kanunlarda belirtilen kamu kurumları başta olmak ve bunlarla sınırlı olmamak üzere kamu kurum ve kuruluşları, tedarikçi ve iş ortaklarımıza kanunda öngörülen amaç ve sınırlamalar dâhilinde aktarılabilir.
Kişisel verileriniz açık rızanız olmaksızın yurtdışına aktarılmamakla birlikte, üniversitemiz ve sizler e-mail, Office 365 ve Yandex ve benzeri yurt dışı e-posta hizmeti altyapılarını, Zoom, Teams, Skype gibi çoğu veri merkezleri yurtdışında olan bulut tabanlı uzaktan erişim platformlarını kullanmaktayız. Bu nedenle gönderilen bu verilen dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olması nedeni ile Kişisel Veriler Mevzuatı kapsamında yurt dışına veri aktarımı olarak kabul edilmektedir. Ancak gerek e- posta adreslerinin ve bulut tabanlı uzaktan erişim platformlarınınbirçok alanda kullanımının neredeyse zorunlu hale gelmiş olması, gerekse çeşitli mevzuatlarda kullanımının gerekmesi nedeni ile söz konusu iletişim şeklinden vazgeçilmesi mümkün olamamaktadır.
KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel veriler ÜNİVERSİTEMİZ tarafından özellikle https://www.beykoz.edu.tr/ adresinden yapılan bildirimler ve gönderilen evraklar, kamu kurum ve kuruluşlarının elektronik sistemleri, internet işlemleri, sosyal medya ve diğer kamuya açık mecralar, öğrenci görüşmeleri, internet sitelerine yapılan dijital başvurular, yazılı/dijital başvurular, çağrı merkezi hizmeti gibi yöntemler ile sözlü, yazılı, görüntülü, ses kaydı veya elektronik kanallar yolu ile toplanmaktadır.
Bu amaçlarla toplanan kişisel veriler, ÜNİVERSİTEMİZ’in veri sorumlusu olarak hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve/veya kanunlarda açıkça öngörülmesi ve/veya bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve/veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve/veya veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve açık rızanın varlığı halinde açık rızaya ilişkin hukuki sebebe dayalı olarak toplanabilmektedir.
KİŞİSEL VERİ SAHİBİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ
Kişisel verisi işlenen gerçek kişilerin KVK Kanunu’nun 11. maddesi uyarınca sahip olduğu haklar aşağıdaki gibidir;
Yukarıda sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile KVKK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizin ıslak imzalı bir nüshasını “Beykoz Üniversitesi, Kavacık Mah. Orhan Veli Kanık Cad. No:114 P.K. 34810 Beykoz / İstanbul ’ adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu beykozedu@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.
Talebin niteliğine göre talep en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır. Talebinizin haklı görülmesi halinde bu ücret tarafınıza iade edilecektir.
Başvurular Türkçe yapılmalıdır. Başvurularda talebinizin değerlendirilebilmesi ve tarafınıza dönüş yapılabilmesi için ad, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.
İlgili kişinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.
KVK Kanunu kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.
Saygılarımızla
Beykoz Üniversitesi İletişim Adresleri
Adres: Kavacık Mah. Orhan Veli Kanık Cad. No:114 P.K. 34810 Beykoz / İstanbul
Tel: (0216) 912 22 52
Faks:(0216) 413 9520
E-Posta:genelsekreterlik@beykoz.edu.tr
Kep:beykozedu@hs01.kep.tr
Bu içerik 26/06/2024 tarihinde güncellenmiştir.