Bu metindeki başlıklar
SNC Akademi Kişisel Verilerin Korunması Politikası, kişisel verilerin işlenmesi, korunması, saklanması ve imhasına ilişkin temel çerçeveyi açıklamak amacıyla hazırlanmıştır. Bu politika, kişiye ve sürece özel aydınlatma metinlerinin veya açık rıza gerektiren hallerde ayrı olarak alınacak rızanın yerine geçmez.
1. Amaç ve kapsam
SNC Akademi markasıyla sunulan hizmetler kapsamında kişisel verileriniz, veri sorumlusu SNC Akademi Eğitim Teknolojileri Limited Şirketi tarafından işlenir. Şirketimizin iletişim ve yazılı başvuru bilgileri aşağıdadır.
- Ticari unvan: SNC Akademi Eğitim Teknolojileri Limited Şirketi
- Adres: Esentepe Mah., Büyükdere Cad., Levent 199, No: 199, İç Kapı No: 6, Şişli / İstanbul, Türkiye
- E-posta: info@sncakademi.com
- Telefon: +90 540 303 18 11
Mevcut genel iletişim kanallarımıza İletişim sayfasından ulaşabilirsiniz. Genel destek kanalları, mevzuatta öngörülen resmi başvuru yöntemlerinin yerine geçmez.
Politika; öğrenciler, veliler, mentörler ve koçlar, koç adayları, web sitesi ziyaretçileri, potansiyel hizmet alıcıları, iş ortakları ve tedarikçiler ile SNC Akademi arasında kurulan ilişkiler kapsamında işlenen kişisel verileri kapsar. Çalışanlara ilişkin süreçlerde ayrıca ilgili iş ve sosyal güvenlik mevzuatı dikkate alınır.
Kişisel verilerin tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi, bu politika çerçevesinde değerlendirilir. Uygulamalar; 6698 sayılı Kanun, ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak düzenlenmelidir.
2. Tanımlar
| Kavram | Tanım |
|---|---|
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| Veri sorumlusu | Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi. |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi. |
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
| İşleme | Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması veya sınıflandırılması gibi her türlü işlem. |
| Özel nitelikli kişisel veri | Kanun’un 6. maddesinde sayılan sağlık, biyometrik, genetik, ceza mahkûmiyeti ve diğer özel nitelikli veriler. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
| Anonim hale getirme | Verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi. |
3. Temel ilkeler ve hukuki sebepler
Kanun’un 4. maddesine göre kişisel verilerin işlenmesinde:
- Hukuka ve dürüstlük kurallarına uygun hareket edilir.
- Verilerin doğru ve gerektiğinde güncel olması gözetilir.
- Belirli, açık ve meşru amaçlar esas alınır.
- Veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü tutulur.
- İlgili mevzuatta öngörülen veya amaç için gerekli olan süre kadar muhafaza edilir.
İşleme faaliyetleri; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ya da temel hak ve özgürlüklere zarar vermeyen meşru menfaat gibi Kanun’un 5. maddesindeki şartlardan uygun olana dayandırılır. Başka bir işleme şartı yoksa açık rıza alınır. Özel nitelikli veriler için Kanun’un 6. maddesi ayrıca uygulanır.
Açık rıza ile aydınlatma birbirinden ayrı süreçlerdir. Hizmet için gerekmeyen rızaya bağlı işlemler, hizmetin zorunlu koşulu haline getirilmemelidir. Çocukların verileri işlenirken yaş, temsil yetkisi ve çocuğun yararı dikkate alınmalıdır.
4. Sorumluluk ve kayıt ortamları
SNC Akademi bünyesinde kişisel verilerle çalışan yetkili kişiler, görevleri kapsamında gizlilik, amaçla sınırlılık ve erişim güvenliği ilkelerine uygun hareket etmelidir. Başvuru, güvenlik, saklama ve imha süreçleri için sorumlu kişiler ve görev dağılımı yazılı olarak belirlenmelidir.
Veriler; hizmetin niteliğine göre elektronik iletişim kanalları, sözleşme ve muhasebe sistemleri, yetkilendirilmiş depolama ortamları, yedekler ve gerektiğinde fiziksel belgelerde bulunabilir. Kullanılan sistemlerin, hizmet sağlayıcılarının ve erişim yetkilerinin güncel envanteri tutulmalıdır. Bu taslak, belirli bir uygulamanın veya kayıt ortamının SNC Akademi tarafından kullanıldığını varsaymaz.
5. Kişisel verilerin aktarımı
Veriler, hizmetin yürütülmesi veya hukuki yükümlülükler için gerekli olduğunda yetkili koçlar, teknik ve iletişim hizmeti sağlayıcıları, ödeme kuruluşları, muhasebe ve hukuki danışmanlar ile yetkili kamu kurumlarına aktarılabilir. Aktarımın amacı, hukuki sebebi, veri kapsamı ve alıcı grubu ilgili aydınlatma metninde açıklanmalıdır.
Yurt içi aktarımlarda Kanun’un 8. maddesi; yurt dışı aktarımlarda ise 9. maddesi ve ilgili düzenlemeler esas alınır. Yurt dışı aktarımın gerektirdiği yeterlilik kararı, uygun güvence veya istisna değerlendirmesi yapılmadan hizmet sağlayıcılara aktarım gerçekleştirilmemelidir. Veri işleyenlerle yapılan sözleşmeler, gizlilik ve veri güvenliği yükümlülüklerini kapsamalıdır.
6. Teknik ve idari tedbirler
Kanun’un 12. maddesi uyarınca hukuka aykırı işleme ve erişimi önlemek, verilerin muhafazasını sağlamak için riskle orantılı teknik ve idari tedbirler alınmalıdır. Aşağıdakiler uygulama çerçevesidir; fiilen uygulanan tedbirler yayından önce doğrulanmalıdır.
Teknik tedbirler
- Göreve dayalı erişim yetkileri ve kullanıcı hesaplarının yönetimi.
- Güvenli iletişim, uygun şifreleme ve güçlü kimlik doğrulama.
- Güncel sistemler, güvenlik kontrolleri ve gerekli erişim kayıtları.
- Yedeklerin korunması ve saklama süresiyle uyumlu yönetimi.
- Veri minimizasyonu, gerektiğinde maskeleme ve güvenli imha.
İdari tedbirler
- Gizlilik yükümlülüklerinin ve görev sorumluluklarının belirlenmesi.
- Yetkili kişilerin bilgilendirilmesi ve farkındalık çalışmalarının yapılması.
- Hizmet sağlayıcılarının veri güvenliği bakımından değerlendirilmesi.
- Görevi veya ilişkisi sona eren kişilerin erişimlerinin kaldırılması.
- Fiziksel belgelerin ve kişisel veri içeren ortamların korunması.
- İhlal değerlendirme, bildirim ve müdahale süreçlerinin hazırlanması.
Kişisel verilerin hukuka aykırı olarak elde edildiğinin tespiti halinde, ilgili kişilere ve Kurula yapılması gereken bildirimler, geçerli mevzuat ve Kurul kararlarındaki süreler gözetilerek değerlendirilir.
7. Saklama ve imha
Saklama süreleri; veri kategorisi, işleme amacı, sözleşme ilişkisi, kanuni saklama yükümlülükleri ve uygulanabilir zamanaşımı süreleri dikkate alınarak belirlenir. Tüm veriler için tek ve sınırsız bir saklama süresi uygulanmaz.
| Süreç | Süre belirleme ölçütü |
|---|---|
| İletişim ve bilgi talepleri | Talebin sonuçlandırılması ve ilgili hukuki dayanağın gerektirdiği sınırlı süre. |
| Öğrenci ve veli hizmet bilgileri | Hizmet ilişkisi boyunca gerekli kapsam; sonrasında yalnızca yasal yükümlülük veya hakların korunması için gerekli kayıtlar. |
| Koç adaylarının başvuruları | Aday değerlendirmesi için gerekli süre; daha uzun saklama için ayrıca geçerli hukuki sebep. |
| Sözleşme, fatura ve mali kayıtlar | İlgili vergi, ticaret, borçlar ve diğer uygulanabilir mevzuattaki saklama süreleri. |
| Erişim ve güvenlik kayıtları | Güvenlik amacı ve ilgili mevzuatla orantılı, envanterde belirlenen süre. |
| Rızaya dayalı tanıtım veya kayıt | Belirlenen amaç ve süre; rızanın geri alınması halinde başka bir hukuki sebep bulunup bulunmadığının değerlendirilmesi. |
Bu tablo kesin bir saklama takvimi değildir. Süreç bazlı azami süreler ve periyodik imha planı, SNC Akademi’nin fiili veri envanteri üzerinden onaylanmalı ve ilgili kişilerin erişimine sunulmalıdır.
İmhayı gerektiren haller
- İşleme ve saklama amacı ile hukuki şartların ortadan kalkması.
- İlgili mevzuat hükümlerinin değişmesi veya saklama süresinin dolması.
- Yalnızca rızaya dayalı işlemede rızanın geri alınması ve başka bir işleme şartının bulunmaması.
- İlgili kişinin haklı talebinin veya Kurul kararının gereğinin yerine getirilmesi.
| Yöntem | Açıklama |
|---|---|
| Silme | Verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi. |
| Yok etme | Verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi. |
| Anonim hale getirme | Verilerin başka verilerle eşleştirilse dahi gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesi. |
Saklama ve imha politikası hazırlama yükümlülüğü bulunması halinde periyodik imha aralığı altı ayı geçmeyecek şekilde belirlenir. İmha işlemleri kayıt altına alınır ve bu kayıtlar, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır. İmha taleplerinin değerlendirilmesinde ilgili Yönetmelik’teki süreler uygulanır.
8. Haklarınız ve başvuru
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
- Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu üzerinden talebinizi hazırlayabilirsiniz. Başvurunuzu yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle veri sorumlusuna iletmeniz gerekir.
Başvurunuzda adınız, soyadınız, yazılı başvuruda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuyla ilgili bilgi ve belgeler başvuruya eklenebilir.
Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir. Kimliğinizi veya temsil yetkinizi doğrulamak için gerekli ve ölçülü ek bilgi talep edilebilir.
9. Politikanın güncellenmesi
Mevzuat, hizmetler veya veri işleme süreçlerindeki değişiklikler doğrultusunda politika güncellenebilir. Onaylanan metnin yürürlük tarihi ve değişiklik bilgileri bu sayfada belirtilmelidir. İşleme amaçlarının değişmesi halinde gerekli ek aydınlatma ve varsa rıza süreçleri ayrıca yürütülmelidir.