AYDINLATMA METNİ

BİLTEST EĞİTİM KURUMLARI ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, BİLTEST EĞİTİM KURUMLARI ANONİM ŞİRKETİ (“Biltes”) tarafından Biltes’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Biltes tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere [https://www.biltes.k12.tr] adresinde yer alan Biltest Eğitim Kurumları Anonim Şirketi  Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

Sayın Veli,  BİLTES olarak; çocuğunuza ait ad, soyad, doğum tarihi, ve tarafınıza ait ad, soyad, e-posta ve cep telefonu numarası tipindeki kişisel veriler; (i) İletişim Faaliyetlerinin Yürütülmesi, (ii) Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, (iii) Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, (iv) Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir. Kişisel verileriniz, yukarıda bahsedilen amaçlar doğrultusunda 6698 sayılı Kişisel Verileri Koruma Kanunu’nun (“Kanun”) madde 5/1 fıkrasında belirtilen ilgilisinden açık rıza alınması hukuki sebebine dayalı olarak otomatik yollarla toplanmaktadır.

Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri

1. Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.
2. Biltes Koleji Ana Kampüsü ve bağlı şubelerinde bulunan gerçek ve tüzel kişi üçüncü kurum ve kuruluşların( öğrenciler öğrenciler, çalışanlar, ziyaretçiler, hastalar, tedarikçiler, iş ortakları vb.) can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
3. 5580 Sayılı Özel Öğretim Kurumları kanunu 4857 sayılı İş Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,  3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği vb. ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
4. Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
5. Öğrenciler ile akademik ve idari personel hakkında açılan/açılabilecek disiplin soruşturması süreçlerinin yönetilebilmesi,
6. BİLTES, bünyesinde bulunan öğrenci kulüplerine üye olunabilmesi, kulüp çatısı altında yapılan çalışmalardan, etkinliklerden ve organizasyonlardan yararlanılabilmesi; ayrıca dernek, vakıf, sivil toplum kuruluşu ve/veya sendikalarla herhangi bir işbirliği ve/veya bağlantısı bulunan bir kulübe üye olunması halinde, bu üyelik ile ilgili kanunlarda öngörülen kayıtların tutulabilmesi,
7. Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
8. BİLTES ve BİLTES isim hakkını kullandığı bulunduğu BİLTES VAKFI ve iştiraklerine  bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
9. Ürün ve hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikayet ve önerileri değerlendirebilmek ve BİLTES ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
10. Akademik eğitimler, bilimsel araştırmalar, proje başvuruları, FSEK ve Sınai Mülkiyet Kanunu kapsamındaki haklara ilişkin başvuru, devir vb. her türlü işlemler ile yayın, danışmanlık vb. her türlü faaliyetin sürdürülebilmesi,
11. BİLTES, tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
12. BİLTES’in idari ve akademik süreçlerinin, iş stratejilerinin ve yasal uyum süreçlerinin belirlenmesi, geliştirilmesi ve uygulanması,
13. BİLTES’in ile BİLTES’e bağlı merkez ve birimlerin akreditasyon ve değerlendirme çalışmalarının yapılabilmesi,
14. Kamu düzeninin ve sağlığının korunması,
15. Koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım, medikal malzemelerinin temini gibi sağlık hizmetlerinin yürütülmesi ve yönetilmesi
16. Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
17. Tüm çalışanların eğitilmesi ve geliştirilmesi,
18. Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi,
19. Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
20. Anlaşmalı olunan özel sigorta şirketleri ve/veya diğer kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet vb. hak ve yükümlülüklerin yerine getirilmesi,
21. Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

22. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal mevzuat kapsamında, işbu “Aydınlatma Metni” nin “Kişisel Verilerinizin İşlenme Amaçları” başlıklı “2” no lu maddesinde belirtilen amaçlarla sınırlı ve KVKK’ nın 4. maddesinde belirtilen “Genel İlkeler” e ile 5. maddesinde belirtilen “Kişisel Verilerin İşlenme Şartları” ve 6. Maddesinde belirtilen “ Özel Nitelikli Kişisel Verilerin İşlenme Şartları” hükümlerine uygun olarak işlenen kişisel verileriniz, gerektiğinde, işlenmek üzere  BİLTES’e bağlı merkez ve/veya birimlerine, BİLTES Vakfı ve/veya iştirakleri ile bunların alt işverenlerine ve franchiselarına, kanunen yetkili gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, BİLTES’in ve/veya Yeditepe BİLTES’e bağlı merkez ve/veya birimlerinin iş ortaklarına, alt işverenlerine, tedarikçilerine, ürün ve hizmetlerini yürütmek üzere sözleşmesel olarak hizmet aldığı ya da herhangi bir alanda işbirliği yaptığı,  yurt içinde ve/veya yurt dışında bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

23. Veri işleme süresi:

Kişisel verileriniz, işbu Aydınlatma Metni’ nin 2. Maddesinde belirtilen amaçlarla sınırlı olmak üzere; BİLTES ve BİLTES ‘in isim hakkı kullandığı bağlı merkez ve birimlerinin tabi olduğu, başta Milli eğitim mevzuatı olmak üzere, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

24. Kişisel Verilerin İşleme Amaçları

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Biltes tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Biltes tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Biltes tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Biltes ‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Biltes ‘in ve Biltes ‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir.

25. Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, Biltes tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Biltes tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Biltes tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Biltes‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Biltes’in ve Biltes‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde Biltes’in iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.

26. Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle Biltes’e iletmeniz durumunda talepleriniz Şirketimiz tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
• Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
• hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.
• Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:
• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

27. Veri Sahipleri Tarafından Hakların Kullanılması

• Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için [https://www.biltes.k12.tr] linkinde yer alan “ Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Form ”u kullanabileceklerdir.
• Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:
• Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla [Merkez Mah., Çobançeşme Cad. Sardunya Sok. No: 3/1    Kağıthane – İstanbul –Türkiye] adresine iletilmesi,
• Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak biltestegitimkurumlari@hs03.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
• Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.
• Biltes, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
• Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.
• Biltes, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.