MADY DANS KVKK VE AYDINLATMA METNİ
Kişisel Verilerin Korunması Konusunda Aydınlatma Metni
MY Sanat Eğitim Kurumları (“kurum’’), yürütmekte olduğu faaliyetler sebebiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK’’) hükümlerine uygun olacak şekilde verilerin işlenmesinde her türlü teknik ve hukuki tedbirleri veri sorumlusu olarak almaktadır. İlgili kişiler; kişisel verilerin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleriyle KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler. Bu metin kapsamında Mady Dans Veri sorumlusu olan Kurum’un verdiği yetkiye dayanarak KVKK’ya uygun şekilde bu verileri tamamen otomatik, kısmen otomatik ve elle işler, toplar ve faaliyetlerini yürütmesi için gerekli görülen sınırlı süreler içerisinde bu verileri saklar.
A. İşlenen Kişisel Veriler, Veri İşleme Amacı, Toplama Yöntemi ve İşlemenin Hukuki Sebepleri
- Açık rızanın varlığı (“KVKK m.5/1”).
- Kanunlarda açıkça öngörülmesi (“KVKK m.5/2-a”).
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“KVKK m.5/2-b”).
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“KVKK m.5/2-c”).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“KVKK m.5/2-ç”).
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (“KVKK m.5/2-d”).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“KVKK m.5/2-e”).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“KVKK m.5/2-f”).
B. Veri İşleme Amacı – İşlenen Kişisel Veriler
- Mal, hizmet ve tedarik süreçlerinin yönetilmesi – 18 yaşından büyükse: Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, unvan, adres, doğum tarihi, cinsiyet, referans bilgisi. 18 yaşından küçükse: veli adı soyadı, veli telefon numarası, veli TC kimlik numarası, öğrenci adı soyadı, öğrenci TC kimlik numarası, öğrenci doğum tarihi, cinsiyet, e-posta, unvan, adres, referans bilgisi, öğrenciden sorumlu bakıcı veya yakını olan 3. kişi adı soyadı.
- Sözleşme süreçlerinin yürütülmesi – aynı şekilde yukarıdaki bilgiler.
- Fatura süreçlerinin ve e-arşiv kayıtlarının yürütülmesi – Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, adres, imza, vergi numarası.
- Talep ve şikayet süreçlerinin yürütülmesi – Adı soyadı, telefon numarası, e-posta, imza, talep/şikayet detayı, unvan.
- Ders yoklaması – Adı soyadı, öğrenci TC kimlik numarası, öğrenci numarası, sınıf kodu, müdür imzası.
- Genel Kurul, İcra Kurulu ve Yönetim Kurulu toplantı tutanaklarının kaydı – Adı soyadı, TC kimlik numarası, kurul üyelerinin telefonu, e-posta, kimlik fotokopileri, toplantı notları.
- Dava, arabuluculuk ve icra süreçlerinin yürütülmesi – Dosyaya konu olan kişisel veriler.
- Gelen-giden arama kayıtlarının ve e-postaların ilgili yerlere iletilmesi – Adı soyadı, telefon numarası, e-posta.
- Kamu kurum ve kuruluşlarıyla yazışmaların yürütülmesi – Adı soyadı, TC kimlik numarası, adres, e-posta.
- Sosyal medya reklamları aracılığıyla doldurulan ön kayıt formlarının yürütülmesi – 18 yaşından büyükse veya küçükse ilgili kimlik ve iletişim bilgileri.
- Reklam, promosyon ve kampanya süreçlerinin yürütülmesi – Ders videoları, derste çekilmiş fotoğraflar, Mady Dans’ın mülk sınırları içerisindeki alanlarda çekilmiş görüntüler, organizasyon kayıtları.
- Kurum güvenliğini sağlamak amacıyla kayıt yapan güvenlik kameraları süreçlerinin yürütülmesi – İlgili kişilerin alan içi görüntüleri.
- Milli Eğitim Bakanlığı programlarının yürütülmesi – Kimlik, iletişim, eğitim belgeleri, vesikalık resim.
- Yarışma programlarının yürütülmesi – Kimlik, iletişim, vesikalık resim, öğrenci belgeleri.
C. İşlenen Verilerin Depolanma Şekli ve Süreleri
- Veri işleyen, verilerini elektronik ortamda kendi veri kayıt sistemi veya aplikasyonu üzerinden ya da elle işler. Tüm veriler güvenli sistemlerde saklanır.
- Veri sorumlusu, verileri KVKK Kişisel Veri Saklama ve İmha Politikasına göre saklar ve süresi dolan verileri Haziran ve Aralık aylarında imha eder.
- Veri sorumlusu, sözleşme süreçleriyle ilgili toplu mesaj gönderimi için bir telekomünikasyon firmasıyla çalışır. Veriler yalnızca Mady Dans tarafından erişilebilir ve üçüncü kişilerle paylaşılmaz.
D. İlgili Kişinin Hakları
Herkes, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Herkes, bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde kurumumuza iletebilir. Talepler en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak değerlendirilip karara bağlanır. Ek maliyet olması hâlinde Kişisel Verileri Koruma Kurulu tarifesi uygulanır. Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir.
