İLETİŞİM ENGLISH Ara ARA

 Kişisel Verilerin Korunması

Bezmialem Vakıf Üniversitesi (Bundan sonra Üniversite olarak anılacaktır.), kişisel verileriniz güvenliğine büyük önem vermekte olup, bünyesindeki tüm birimler ile kişisel verilerin güvenliğini aşağıda belirtilen şartlarda sağlamaktadır.

 

VERİ SORUMLUSU 

Veri Sorumlusu sıfatıyla Üniversite, kişisel verileri bu metinde açıklandığı çerçevede; kaydedebilecek, saklayabilecek, güncelleyebilecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklayabilecek/devredebilecek, sınıflandırabilecek ve Kişisel Verilerin Korunması Kanununda (KVKK) sayılan şekillerde işleyebilecektir.

 

İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, kişisel veri koruma ve işleme politikamızı ve Üniversite tarafından ifa edilen hizmetler sırasında kişisel verilerin nasıl toplandığı, aktarıldığı, kullanıldığı ve korunduğunu açıklamaktadır.

 

1. Üniversite Tarafından Toplanan Kişisel Veriler 

6698 sayılı KVKK uyarınca, Üniversite ile paylaşılan kişisel veriler, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak Üniversite tarafından işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi" olarak kabul edilmektedir.

 

Bu amaçla toplanan verilerin kapsamı:

  • Ad - soyadı,
  • T.C. kimlik bilgileri, pasaport numarası,
  • Doğum yeri ve tarihi,
  • Cinsiyet bilgileri,
  • Adres bilgileri,
  • Telefon numarası,
  • Elektronik posta adresi,
  • Ücret, bordro, ödeme, vb. gibi finansal veriler,
  • Özel sağlık sigortası veya Sosyal Güvenlik Kurumu verileri,
  • Üniversitede bulunulan sürede kapalı devre kamera sistemi görüntü kaydı,
  • Otopark hizmetinden faydalanılması halinde araç plaka verisi,
  • Üniversite web sitelerinde yer alan online hizmetlerden faydalanıldığında paylaşılan kimlik bilgileri,
  • Elektronik posta, çağrı merkezi veya diğer sair kanallar ile ulaşılması halinde paylaşılan diğer veriler.

 

2. Kişisel Verilerin İşlenme Amaçları, Saklanması ve Korunması 

Üniversitenin sağladığı hizmetler kapsamında toplanan kişisel verilerin amaçları:
 

•​Üniversitemizin hizmetlerinden faydalanmanız için gerekli çalışmaların ilgili birimlerce yapılması, Üniversitemizin ve faaliyetlerinin tanıtılması, Üniversite tarafından sunulan ürün ve hizmetlerden ilgili kişilerin faydalanması,

•Yükseköğretim Kanunu, ilgili ikincil düzenlemeler ve Yükseköğretim Kurumu (YÖK) tarafından getirilen eğitim faaliyetlerine ve denetime ilişkin ve sair yükümlülüklerin karşılanması, eğitim-öğretim, bilimsel araştırma, yayın ve danışmanlık faaliyetlerinin sürdürülmesi, yükseköğretim mevzuatı ve Üniversite iç düzenlemeleri kapsamında eğitim faaliyetinden kaynaklı hakların tesis edilmesi, kimlik kartı üretimi, basımı ile çeşitli akademik ve idari işlemlerin yapılması,

•Listeleme, raporlama, doğrulama, analiz ve değerlendirmeler yapmak, İstatistiki ve bilimsel bilgiler üretmek, İnternet sitemizi, mobil uygulamalarımızı ve diğer iletişim kanallarımızı kullanım şeklinize ilişkin analiz yapmak ve sizlere özelleştirmelerde bulunmak amacıyla işlenebilir.

•Üniversite öğrencilerinin/çalışanlarının/ziyaretçilerinin can ve mal güvenliğinin korunması veya bu maddede belirtilenlere ilişkin kurallara uyum sağlanması da dâhil olmak üzere; yasal yükümlülüklerin, yargı organlarının veya yetkili idari kuruluşların istediği gerekliliklerin veya taleplerinin yerine getirilmesi amacıyla verileriniz kullanılabilir. Veriler, gerekli güvenlik ve hukuki önlemler alınarak burada bahsedilen amaçların gerçekleştirilmesi için bilgi işlem altyapılarına, bulut bilişim sistemlerine aktarılabilir, elektronik veya fiziki ortamlarda yasal yükümlülüklerin yerine getirilmesi amacıyla arşivlenebilir.

•Toplanan kişisel verileriniz; hizmetlerimizi ve bunlara ilişkin kişisel seçim olanaklarınızı araştırmak ve geliştirmek, pazar araştırması amacıyla doğrudan bizimle paylaşmış olduğunuz iletişim kanalları üzerinden sizinle irtibat kurmak, Üniversiteye kaydınızın sağlanması ve devamı, Üniversite'nin iş ve akademik süreçlerinin yürütülmesi, geliştirilmesi ve eğitim faaliyetleri kapsamında bu hizmetlerden faydalanılması başta olmak üzere;

•Üniversite İnsan Kaynakları politikalarının yürütülmesi amacı doğrultusunda; Üniversite'nin İnsan Kaynakları politikalarına uygun şekilde; operasyonlarının yürütülmesi, açık pozisyonlara uygun personel temini, İş Kanunu, Sosyal Güvenlik Kanunu ve sair iş hayatını düzenleyen mevzuat ile iş sağlığı ve iş güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,

•Üniversite ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde; hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için, Üniversite tarafından iş ortağı/müşteri/tedarikçiler ile (yetkili veya çalışanlar) yapılan sözleşmelerden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işlerin yürütülmesi,

•Üniversite'nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Üniversite tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), Üniversite ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Üniversite içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi amaçlarıyla 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.   

Bununla birlikte, kişisel verileriniz yukarıda sayılan faaliyetler ve ilgili mevzuatın gerektirdiği haller haricinde hiçbir şekilde ticari bir amaçla kullanılmayacaktır. 

Kişisel verileriniz, Üniversitemiz nezdinde yer alan veri tabanında ve sistemlerde KVKK'nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Üniversitemiz, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK'nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu'na bildirilecektir.

 

3. Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar 

Toplanan kişisel verileriniz; Üniversite nezdindeki eğitim faaliyetlerini sürdürmek, Üniversitemizin ve Üniversitemizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Üniversite tesis ve binalarının iç ve dış lokasyonlarında fiziksel güvenliğini ve denetimini sağlamak, hukuki uyum süreçlerinin yürütülmesi, mali ve finansal işlerin yerine getirilmesi,  ticari ve iş stratejilerinin belirlenmesi ve yerine getirilmesi amaçlarıyla; iş ortaklarına, Yüksek Öğretim Kurumu, SGK, gibi otoriteler, bakanlıklar, yargı mercileri gibi kanunen yetkili kamu kurumlarına, mevzuatın izin verdiği hallerde işbirliği yaptığı danışman, kuruluş, taraflara, anlaşmalı kuruluşlara, ödeme sistemleri kuruluşlarına, 6698 sayılı Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 

Türkiye'de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere)  hizmet aracılarına da aktarılabilecektir. 

 

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi 

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar kapsamında ve Üniversitenin akdi ve kanuni yükümlülüklerini yerine getirebilmesi amacıyla toplanır. 

Kişisel verileriniz web sitelerine yapılan yazılı/dijital başvurular, sosyal medya, çağrı merkezi, matbu form, adli kayıtların taranması, SGK kayıtları, PTT, web sitesi üzerinde gezinme hareketleriniz, Üniversitemizin sizlerle iletişime geçtiği veya ileride iletişime geçebileceği kanallar aracılığıyla toplanıp yasal süresi boyunca saklanmaktadır. 

Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu sözleşmenin ilgili maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

 

5. KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Veriler

KVKK'nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir. 
 

6. Kişisel Verilere İlişkin Haklar

Kişisel verilerinizin Üniversite tarafından veri sorumlusu sıfatı ile işlendiği ölçüde KVKK'nın 11. maddesi gereği, aşağıda yer alan "KVKK Erişim/ Bilgi Talep Formu"nu doldurup hizmet almış olduğunuz hastane adresine elden teslim ederek veya noter kanalıyla göndererek kişisel verilerinizin;

 

a) Herhangi bir kişisel verinizin işlenip işlenmediğini öğrenme;
b) Kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme;
c) Kişisel verilerinizin işlenme amaçlarını öğrenme,
d) Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
f) Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya Üniversitenin söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g) Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme,
h) Kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkınız bulunmaktadır.

 

Üniversite, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Üniversite tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.