Veli ve Öğrenci Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni

1 Amaç ve Kapsam

Özel Aliağa Robotik Kodlama Kişisel Gelişim Kursu olarak öğrencilerimizin ve velilerimizin kişisel verilerinin güvenliğine ve özel hayatlarının gizliliğine önem vermekteyiz.

İşbu Aydınlatma Metni; Kurumumuza kayıt yaptıran, deneme dersine katılan, eğitim hizmeti alan veya Kurumumuzla iletişime geçen 4-17 yaş arasındaki öğrenciler ile bunların velileri, vasileri ve yasal temsilcilerine ait kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı, ne kadar süreyle saklandığı ve ilgili kişilerin hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

Kurumumuz, kişisel verileri;

• Hukuka ve dürüstlük kurallarına uygun olarak,
• Doğru ve gerektiğinde güncel biçimde,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde,
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca

işlemeyi ve korumayı esas alır.

2 Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Eren Çelikkıran tarafından işletilen Özel Aliağa Robotik Kodlama Kişisel Gelişim Kursudur.

3 İşlenen Kişisel Veriler

Eğitim hizmetinin, öğrenci kayıt işlemlerinin ve kurumsal süreçlerin yürütülmesi kapsamında öğrenci ve velilere ait aşağıdaki kişisel verilerin tamamı veya bir kısmı işlenebilir.

3.1. Öğrenci Kimlik Bilgileri

Öğrencinin adı ve soyadı, T.C. kimlik numarası, doğum tarihi, doğum yeri, yaşı, cinsiyeti, kimlik belgesinde yer alan bilgiler ve öğrenci fotoğrafı.

3.2. Öğrenci Eğitim Bilgileri

Öğrencinin eğitim gördüğü okul, sınıfı, eğitim düzeyi, katıldığı kurs ve programlar, ders grubu, ders programı, devam-devamsızlık kayıtları, telafi dersleri, katılım bilgileri, eğitim başlangıç ve bitiş tarihleri, sertifika programı bilgileri ve tamamladığı eğitimler.

3.3. Öğrenci Gelişim ve Performans Bilgileri

Öğretmen değerlendirmeleri, öğrencinin eğitim sürecindeki gelişimi, tamamladığı projeler, oyunlar, animasyonlar, kodlama ve robotik çalışmaları, yarışma ve organizasyon bilgileri, proje sonuçları, başarı, derece, madalya ve sertifika kayıtları.

3.4. Öğrenci İletişim ve Adres Bilgileri

Öğrencinin yaşı ve kullanım yeterliliği dikkate alınarak telefon numarası, e-posta adresi, ikametgâh adresi ve gerekli durumlarda diğer iletişim bilgileri.

3.5. Veli ve Yasal Temsilci Kimlik Bilgileri

Velinin veya yasal temsilcinin adı ve soyadı, T.C. kimlik numarası, yakınlık derecesi, anne-baba bilgileri, velayet veya yasal temsil durumuna ilişkin bilgiler.

3.6. Veli ve Yasal Temsilci İletişim Bilgileri

Telefon numarası, e-posta adresi, ikametgâh ve tebligat adresi, acil durumda aranacak kişi ve iletişim bilgileri.

3.7. Velayet ve Yetkilendirme Bilgileri

Anne ve babanın ayrı yaşaması, velayet hakkının belirlenmesi, öğrenci hakkında bilgi almaya yetkili kişilerin tespiti, öğrenciyi teslim almaya yetkili kişiler ve yasal temsil yetkisini gösteren bilgi ve belgeler. Bu bilgiler yalnızca öğrencinin güvenliğinin sağlanması ve öğrencinin bilgilerinin yetkisiz kişilere açıklanmasının önlenmesi amacıyla kullanılır.

3.8. Finansal Bilgiler

Kurs ücreti, ödeme planı, borç ve alacak bilgileri, tahsilat kayıtları, indirim bilgileri, banka havalesi, nakit ödeme, kredi veya banka kartıyla gerçekleştirilen ödeme bilgileri, dekontlar, faturalar ve mali kayıtlar. Kurumumuz ve ARYS tarafından kredi veya banka kartının tam numarası, güvenlik kodu, kart şifresi ya da benzeri hassas kart bilgileri saklanmaz. Kartlı ödemeler, ilgili banka veya yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.

3.9. Hukuki İşlem ve Sözleşme Bilgileri

Öğrenci kayıt sözleşmeleri, veli izin ve beyanları, başvuru formları, açık rıza tercihleri, iletişim kayıtları, talep ve şikâyetler, ihtar ve bildirimler, uyuşmazlık kayıtları ile yetkili makamlarla yapılan yazışmalar.

3.10. Görsel ve İşitsel Veriler

Öğrencinin kurum içindeki eğitim, ders, etkinlik, proje, yarışma ve organizasyon süreçlerinde çekilen fotoğraf, video ve ses kayıtları. Öğrenci fotoğraf, video ve ses kayıtlarının Kurumun kamuya açık sosyal medya hesaplarında, internet sitesinde, reklamlarında veya tanıtım materyallerinde kullanılması bu Aydınlatma Metnine dayanılarak gerçekleştirilmez. Bu tür kullanımlar için veliden veya yasal temsilciden ayrıca ve isteğe bağlı açık rıza alınır.

3.11. Fiziksel Mekân Güvenliği Bilgileri

Kurumda bulunan güvenlik kameraları tarafından kaydedilen görüntüler. Güvenlik kameraları ses kaydı almamaktadır. Kamera kayıtları; öğrencilerin, velilerin, çalışanların, ziyaretçilerin ve Kuruma ait alanların güvenliğinin sağlanması amacıyla kullanılmaktadır. Kameralar özel hayatın gizliliğini ihlal edecek alanlarda kullanılmaz ve ölçüsüz bir gözetim amacıyla işletilmez.

3.12. İşlem Güvenliği ve Sistem Kullanım Bilgileri

ARYS kullanıcı hesabı, sisteme giriş ve çıkış zamanı, IP adresi, cihaz ve tarayıcı bilgileri, görüntülenen kayıtlar, yapılan başvuru ve işlemler, verilen onay ve tercihler, bildirim kayıtları, parola değişiklikleri, güvenlik ve hata kayıtları.

3.13. İletişim Bilgileri ve İletişim Kayıtları

Telefon görüşmeleri, SMS, WhatsApp, e-posta, ARYS uygulama bildirimleri ve Kurumla gerçekleştirilen diğer iletişimlere ilişkin gönderim, teslim ve görüşme kayıtları.

3.14. Sağlık ve Özel Nitelikli Kişisel Veriler

Öğrencinin güvenliğinin sağlanması ve acil durumlarda gerekli müdahalenin yapılabilmesi amacıyla veli tarafından sözlü veya yazılı olarak bildirilen alerji, düzenli kullanılan ilaç, engellilik durumu, özel eğitim ihtiyacı ve benzeri sağlık bilgileri. Sağlık bilgileri özel nitelikli kişisel veri niteliğindedir. Bu bilgiler yalnızca öğrencinin güvenliği bakımından gerekli olduğu ölçüde, yetkili kişilerce ve ilave güvenlik tedbirleri alınarak işlenir. Sağlık bilgileri ARYS'nin genel açıklama, öğretmen notu veya serbest metin alanlarına girilemez. Gerekli sağlık bilgileri yalnızca Kurumun belirlediği sınırlı erişime sahip güvenli yöntemlerle işlenebilir.

4 Kişisel Verilerin İşlenme Amaçları

Öğrenci ve velilere ait kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Deneme dersi taleplerinin alınması ve planlanması,
• Öğrenci kayıt ve kabul işlemlerinin gerçekleştirilmesi,
• Öğrencinin yaşına, eğitim düzeyine ve gelişimine uygun programın belirlenmesi,
• Eğitim sözleşmesinin kurulması ve yürütülmesi,
• Öğrenci ve veli bilgilerinin ARYS'ye kaydedilmesi,
• Veli kullanıcı hesabının oluşturulması,
• Bir veliye bağlı bir veya birden fazla öğrencinin hesapla ilişkilendirilmesi,
• Öğrenciye ilişkin bilgiye erişmeye yetkili veli veya yasal temsilcinin belirlenmesi,
• Ders, sınıf, öğretmen ve eğitim programlarının planlanması,
• Devam-devamsızlık ve telafi süreçlerinin yürütülmesi,
• Öğrencinin eğitim gelişiminin izlenmesi,
• Öğretmen değerlendirmelerinin hazırlanması,
• Proje ve eğitim çalışmalarının kayıt altına alınması,
• Kurs bitirme ve sertifika süreçlerinin yürütülmesi,
• Öğrenci ve velilere ders, program, ödeme ve kurum duyurularının iletilmesi,
• Kurs ücreti, borç, tahsilat, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• Öğrencinin güvenliğinin sağlanması,
• Acil durumlarda veli veya yetkili kişiyle iletişime geçilmesi,
• Öğrencinin yalnızca yetkili kişilere teslim edilmesi,
• Velayet ve yasal temsil durumlarının yönetilmesi,
• Kurumun Millî Eğitim Bakanlığına ve diğer yetkili kamu kurumlarına karşı yükümlülüklerinin yerine getirilmesi,
• Yarışma, olimpiyat, proje, gezi ve organizasyon süreçlerinin planlanması,
• Yarışma başvuruları, ulaşım, konaklama, vize, sigorta ve seyahat işlemlerinin yürütülmesi,
• Öğrenci ve veli talep ve şikâyetlerinin değerlendirilmesi,
• Eğitim hizmetinin kalitesinin geliştirilmesi,
• Bilgi ve işlem güvenliğinin sağlanması,
• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,
• Sistem işlemlerinin kayıt altına alınması ve denetlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Hukuki uyuşmazlıklarda delil oluşturulması,
• Kurumun ve kurumda bulunan kişilerin fiziksel güvenliğinin sağlanması,
• Veri güvenliği olaylarının araştırılması ve yönetilmesi.

5 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Öğrenci ve velilere ait kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5'inci ve uygulanabildiği ölçüde 6'ncı maddelerinde belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması ve işleme faaliyetinin alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Öğrencinin veya başka bir kişinin hayatı ya da beden bütünlüğünün korunması için veri işlemenin zorunlu olması,
• Özel nitelikli kişisel veriler bakımından Kanun'un 6'ncı maddesinde düzenlenen işleme şartlarından birinin bulunması,
• Başka bir hukuki işleme şartının bulunmadığı belirli faaliyetlerde ilgili kişinin veya yasal temsilcisinin açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenir.

Kurumun eğitim sözleşmesini yürütmesi, kayıt oluşturması, ders planlaması, ödeme takibi yapması ve kanuni yükümlülüklerini yerine getirmesi için gerekli olan kişisel veriler bakımından ayrıca açık rıza talep edilmez.

Öğrencinin fotoğraf, video veya ses kayıtlarının kamuya açık sosyal medya, reklam ve tanıtım faaliyetlerinde kullanılması gibi zorunlu olmayan işlemler için veliden veya yasal temsilciden ayrıca açık rıza alınır.

6 Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• Yüz yüze görüşmeler,
• Telefon görüşmeleri,
• Deneme dersi ve kayıt başvuruları,
• Öğrenci kayıt sözleşmeleri,
• Veli tarafından doldurulan form ve belgeler,
• ARYS,
• Kurumun internet sitesi ve dijital başvuru kanalları,
• SMS, WhatsApp, e-posta ve uygulama bildirimleri,
• Bankalar ve yetkili ödeme kuruluşları,
• Güvenlik kameraları,
• Öğretmen değerlendirmeleri,
• Yarışma ve organizasyon başvuruları,
• Millî Eğitim Bakanlığı ve diğer yetkili kamu kurumları,
• Veli veya yasal temsilci tarafından sözlü olarak iletilen bilgiler,
• Kurumun yetkili hizmet sağlayıcıları

üzerinden fiziksel veya elektronik ortamlarda, tamamen ya da kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Velinin diğer ebeveyene, acil durumda aranacak kişiye veya öğrenciyi teslim almaya yetkili kişiye ait bilgileri Kuruma iletmesi durumunda veli, söz konusu kişileri bu paylaşım hakkında bilgilendirmelidir.

7 ARYS ve Veli Hesabı

ARYS, Kurumun eğitim ve idari süreçlerinin yönetilmesi amacıyla kullanılan kurumsal yönetim sistemidir.

Veliler, kendilerine tanımlanan kullanıcı hesabı üzerinden yalnızca yetkili oldukları öğrenci veya öğrencilerle ilgili;

• Ders programını,
• Devam-devamsızlık durumunu,
• Eğitim gelişimini,
• Öğretmen değerlendirmelerini,
• Öğrenciye ait fotoğraf ve videoları,
• Ödeme ve borç bilgilerini,
• Sözleşme, belge ve sertifikaları,
• Kurumsal bildirimleri

görüntüleyebilir.

Bir velinin birden fazla öğrencisi bulunması durumunda bu öğrenciler aynı veli hesabıyla ilişkilendirilebilir.

Velayet veya yasal temsil konusunda özel bir durum bulunması hâlinde yalnızca öğrenci hakkında bilgi almaya yetkili kişilere erişim tanımlanır. Veli, velayet veya temsil yetkisindeki değişiklikleri gecikmeksizin Kuruma bildirmekle yükümlüdür.

Veli hesabı kişiye özeldir. Veli, hesap bilgilerini yetkisiz kişilerle paylaşmamalı ve hesabından gerçekleştirilen işlemlerin güvenliğini sağlamalıdır.

8 ARYS'nin Barındırılması ve Teknik Hizmetler

ARYS, Türkiye'de bulunan ve Kurumun hizmet aldığı barındırma ve teknik altyapı sağlayıcısına ait sunucularda çalışmaktadır.

Barındırma ve teknik altyapı sağlayıcısı; kişisel verilere yalnızca sistemin işletilmesi, bakımının yapılması, yedeklenmesi, güvenliğinin sağlanması, teknik arızaların giderilmesi ve destek hizmetlerinin sunulması için gerekli olduğu ölçüde erişebilir.

Hizmet sağlayıcı, kişisel verileri kendi amaçları doğrultusunda kullanamaz ve Kurumun talimatlarına uygun hareket etmekle yükümlüdür.

Kurum, hizmet sağlayıcıyla veri güvenliği, gizlilik ve kişisel verilerin korunmasına ilişkin gerekli sözleşmesel düzenlemeleri yapar.

9 Kişisel Verilerin Aktarılması

Öğrenci ve velilere ait kişisel veriler, işleme amacıyla sınırlı ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflarla paylaşılabilir:

• Millî Eğitim Bakanlığı,
• İl ve İlçe Millî Eğitim Müdürlükleri,
• Sosyal Güvenlik Kurumu, vergi idaresi ve diğer yetkili kamu kurumları,
• Mahkemeler, savcılıklar, kolluk birimleri ve diğer yetkili adli veya idari merciler,
• Mali müşavir, muhasebeci, hukuk danışmanı ve denetçiler,
• Bankalar ve yetkili ödeme kuruluşları,
• SMS, e-posta, WhatsApp ve uygulama bildirimi hizmeti sağlayan yetkili kuruluşlar,
• ARYS'nin yazılım, barındırma, yedekleme, bakım ve teknik destek hizmetini sağlayan veri işleyenler,
• Yarışma, olimpiyat, proje ve organizasyon kuruluşları,
• Ulaşım, konaklama, seyahat ve organizasyon hizmeti sağlayıcıları,
• Vize başvuru merkezleri, konsolosluklar ve yetkili dış temsilcilikler,
• Sigorta şirketleri,
• Öğrencinin güvenliği için gerekli durumlarda sağlık ve acil yardım kuruluşları.

Aktarım, her durumda ilgili faaliyet için gerekli olan veriyle sınırlı olarak gerçekleştirilir.

Öğrencinin bir yarışma, olimpiyat, gezi veya organizasyona katılması nedeniyle kişisel verilerinin yurt dışındaki bir kuruluşa aktarılmasının gerekmesi hâlinde veli, aktarım yapılmadan önce aktarılacak veriler, aktarımın amacı, alıcı kuruluş ve ülke hakkında ayrıca bilgilendirilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun'un 9'uncu maddesinde belirtilen hukuki şartlardan ve uygun güvencelerden biri sağlanmadan gerçekleştirilmez. Belirli ve arızi bir etkinlik için açık rıza gerekmesi hâlinde, ilgili veliden etkinliğe özel ve ayrı açık rıza alınır.

10 Güvenlik Kamerası Kayıtları

Kurumun giriş, çıkış, koridor, sınıf ve ortak kullanım alanlarında güvenliğin sağlanması amacıyla görüntü kaydı yapan güvenlik kameraları bulunabilir. Güvenlik kameraları ses kaydı almamaktadır.

Kamera kayıtları;

• Öğrencilerin güvenliğinin sağlanması,
• Kuruma giriş ve çıkışların kontrol edilmesi,
• Çalışanların, velilerin ve ziyaretçilerin güvenliğinin korunması,
• Hırsızlık, zarar verme ve benzeri olayların önlenmesi veya araştırılması,
• Hukuki uyuşmazlık hâlinde delillerin korunması

amaçlarıyla işlenir.

Kamera görüntülerine yalnızca yetkili kişiler erişebilir. Görüntüler, hukuki veya güvenlik gereksinimi nedeniyle daha uzun süre saklanması gereken bir olayla ilişkili değilse, kayıt tarihinden itibaren yaklaşık yedi gün süreyle saklanır ve daha sonra sistem kapasitesi doğrultusunda otomatik olarak silinir veya üzerine yeni kayıt yapılır.

Bir güvenlik olayı, şikâyet veya hukuki uyuşmazlıkla ilişkili görüntüler, olayın araştırılması ve hukuki sürecin yürütülmesi için gerekli süre boyunca ayrıca muhafaza edilebilir.

11 Sağlık Bilgilerinin İşlenmesi

Velinin öğrenci güvenliği için gerekli olan sağlık, alerji, ilaç kullanımı, engellilik veya özel eğitim ihtiyacı bilgilerini Kuruma doğru ve güncel biçimde bildirmesi önemlidir. Sözlü olarak bildirilen sağlık bilgileri de kişisel veri işleme faaliyeti kapsamındadır.

Sağlık bilgileri;

• Öğrencinin güvenliğinin sağlanması,
• Acil durumda gerekli müdahalenin yapılması,
• Eğitim ortamında gerekli düzenlemelerin gerçekleştirilmesi,
• Öğrencinin hayatı veya beden bütünlüğünün korunması

amaçlarıyla, gerekli olduğu ölçüde ve sınırlı sayıda yetkili çalışan tarafından işlenir.

Sağlık bilgilerinin öğretmenler arasında gereksiz biçimde paylaşılmaması, ARYS'nin genel not alanlarına yazılmaması ve ilgisiz kişiler tarafından görülmemesi için ilave güvenlik tedbirleri uygulanır.

12 İletişim Faaliyetleri

Kurum; ders programı, devam-devamsızlık, telafi, ödeme, sertifika, öğrenci gelişimi, güvenlik, sözleşme ve hizmetin yürütülmesine ilişkin gerekli bildirimleri telefon, SMS, WhatsApp, e-posta veya ARYS uygulama bildirimi aracılığıyla iletebilir.

Eğitim hizmetinin yürütülmesi için gerekli olmayan reklam, kampanya, indirim, yeni dönem kaydı ve tanıtım mesajları bakımından ilgili elektronik ileti mevzuatı kapsamında ayrıca iletişim tercihi veya ticari elektronik ileti onayı alınır.

Veli ve öğrenci kişisel verilerinin işlenmesine ilişkin bu Aydınlatma Metni, tek başına reklam veya pazarlama iletisi gönderme izni oluşturmaz.

13 Sosyal Medya ve Tanıtım Faaliyetleri

Öğrencinin fotoğraf, video, ses kaydı, adı, projesi, hazırladığı eser, oyun, animasyon, robotik veya kodlama çalışması kişisel veri niteliğindedir.

Bu verilerin;

• Kurumun sosyal medya hesaplarında,
• İnternet sitesinde,
• Dijital veya basılı reklamlarda,
• Tanıtım materyallerinde,
• Basın ve medya çalışmalarında,
• Kamuya açık etkinlik ve başarı duyurularında

kullanılması, eğitim sözleşmesinin zorunlu bir unsuru değildir.

Bu faaliyetler için veliden veya yasal temsilciden, işbu Aydınlatma Metninden ayrı olarak "Öğrenci Görsel ve İşitsel Kayıtlarının Kullanılmasına İlişkin Açık Rıza" alınır.

Velinin açık rıza vermemesi, öğrencinin Kuruma kayıt yaptırmasına, eğitim almasına, derslere katılmasına veya diğer temel hizmetlerden yararlanmasına engel olmaz.

14 Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler sınırsız veya belirsiz süreyle saklanmaz. Her veri kategorisi, ilgili mevzuatta öngörülen süre veya işleme amacının gerektirdiği süre kadar muhafaza edilir. Bu kapsamda;

• Güvenlik kamerası görüntüleri, bir olayla ilişkili olmadıkça yaklaşık yedi gün,
• Sağlık ve acil durum bilgileri, öğrencinin Kurumla ilişkisinin devam ettiği ve güvenlik amacı için gerekli olduğu süre boyunca,
• Finans, fatura, muhasebe ve ödeme kayıtları, ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca,
• Sözleşmeler ve hukuki işlem kayıtları, sözleşme ilişkisinin sona ermesinden sonra ilgili zamanaşımı ve ispat süreleri boyunca,
• ARYS erişim ve işlem kayıtları, bilgi güvenliği, denetim ve hukuki yükümlülükler için gerekli süre boyunca,
• Ticari elektronik ileti onay ve ret kayıtları, ilgili mevzuatta öngörülen süre boyunca,
• Öğrenci kayıt, eğitim, sertifika ve resmî kurum kayıtları, Millî Eğitim Bakanlığı mevzuatı ve saklama süreli standart dosya planında öngörülen süre boyunca,
• Açık rızaya dayalı sosyal medya ve tanıtım kayıtları, açık rıza geri çekilinceye veya kullanım amacı sona erinceye kadar

saklanır.

Saklama süresi sona eren kişisel veriler; mevzuat, veri güvenliği ve Kurumun saklama-imha uygulamaları doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Bir veri kategorisinin mevzuat gereği sürekli saklanmasının zorunlu olduğu durumlarda, söz konusu veri yalnızca arşiv ve hukuki yükümlülük amaçlarıyla muhafaza edilir; günlük operasyon, reklam veya farklı amaçlarla kullanılmaz.

15 Kişisel Verilerin Güvenliği

Kurum, kişisel verilerin;

• Hukuka aykırı işlenmesini,
• Yetkisiz kişiler tarafından erişilmesini,
• Kaybolmasını,
• Değiştirilmesini,
• Açıklanmasını,
• Kopyalanmasını,
• Amaç dışında kullanılmasını

önlemek için uygun teknik ve idari tedbirleri alır.

Bu kapsamda kullanıcı hesapları ve rol bazlı yetkilendirme, erişim kayıtları, parola güvenliği, yedekleme, yetki kontrolü, çalışan gizlilik taahhütnameleri, veri güvenliği eğitimleri, fiziksel güvenlik tedbirleri ve gerekli denetimler uygulanır.

Öğretmen ve çalışanların ARYS'de bir veriyi teknik olarak görüntüleyebiliyor olması, bu veriyi görev amacı dışında kullanabilecekleri veya üçüncü kişilerle paylaşabilecekleri anlamına gelmez.

16 Veli ve Öğrencinin Hakları

Veli, yasal temsilci ve gerekli durumlarda ayırt etme gücüne sahip öğrenci, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11'inci maddesi kapsamında;

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması durumunda kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular, kimliği ve öğrenciyle olan yasal ilişkiyi doğrulamaya elverişli bilgiler ile talebin açıklamasını içerecek şekilde aşağıdaki iletişim kanallarından Kuruma iletilebilir:

Velayet veya yasal temsil konusunda tereddüt bulunması hâlinde Kurum, öğrencinin kişisel verilerinin korunması amacıyla başvuru sahibinden yetkiyi gösteren belge talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır.

17 Aydınlatma Teyidi

Bu Aydınlatma Metninin veliye veya yasal temsilciye sunulması, öğrenci ve veli kişisel verilerinin işlenmesine açık rıza verildiği anlamına gelmez.

ARYS üzerinden gerçekleştirilen okuma teyidi yalnızca velinin veya yasal temsilcinin bu metni okuduğunu ve öğrenci ile veli kişisel verilerinin işlenmesi hakkında bilgi edindiğini gösterir.

Öğrenci görsellerinin kamuya açık sosyal medya, internet sitesi, reklam ve tanıtım faaliyetlerinde kullanılması gibi açık rıza gerektiren işlemler için ARYS üzerinden ayrıca ve isteğe bağlı tercih alınır.