KİŞİSEL VERİLERİN KORUNMASI KANUNU
ZİYARETÇİ, VELİ, KURUM VE ÖĞRENCİ BİLGİLERİNE İLİŞKİN AYDINLATMA METNİ

 

Elodi Education Yay.Hiz. A.Ş. olarak (Bundan Sonra ELODİ olarak anılacaktır.);

Elodi, https://www.okulvadisi.com adlı web portalını (Bundan sonra web sitesi olarak anılacaktır.) kullanırken veya başka yollarla tarafımıza iletmiş olduğunuz kişisel verilerinizin korunmasına önem vermektedir. 6698 Sayılı “Kişisel Verilerin Korunması Kanunu” (Bundan sonra Kanun olarak anılacaktır.) kapsamında;

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Elodi, Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğü kapsamında aşağıdaki açıklamaları web sitesi kullanan 3. kişilerin bilgisine sunar. Elodi, Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

1. Kişisel Verilerin Korunması ve Rıza Metninin Amacı ve Elodi’ nin Veri Sorumlusu Konumu:

Veri sorumlusu sıfatıyla Elodi;

Elde ettiğimiz kişisel verilerinizi, hukuki ilişki kapsamında ve sadece işlenmelerini gerektiren amaç çerçevesinde ve bu amaçla sınırlı olarak , verilerin doğruluğunu koruyarak, aşağıda belirtilen şekillerde kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, ve sadece kanunen kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılabileceğini ve Kanun’un öngördüğü şartlarda, yurt içinde ve yurt dışında üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini bildirir. Rıza Metni ile söz konusu Kanun uyarınca üye/müşterilerin Web sitesi tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve aşağıda 3. maddede belirtilen durumlar için açık rızalarının temini hedeflenmektedir.

2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı:

• Müşterilere ait kişisel veriler aşağıda ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Müşterilere ait kişisel veriler;
• Web sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Web sitemiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Web sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası,
• Web sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
• İlgililerin olası hak ve alacak taleplerinin tesisi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi,
• Elodi, fiziki işyerimiz tarafından ya da internet sitemiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak,
• Müşterilere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme, satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme,
• Müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi,
• Müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve Web sitemizin işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve firma içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları,
• Müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere dahil olmak üzere Web sitemizin ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Web sitemizin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında Müşteri’nin vereceği onayı doğrultusunda işlenebilecek ve işbu Kişisel Verilerin Korunması Metninde belirtilen taraflarla paylaşılabilecektir.
• Web Sitemiz; online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen kullanıcının sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Daha sonra bu kullanıcıya sitede ya da Görüntülü Reklam Ağı’ndaki diğer sitelerde, kullanıcıların ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir. Reklamların web sitesine yönlendirilmesi esnasında kullanıcıların tarayıcısına çerez yerleştirebilir veya bunlarda yer alan çerezler okunabilir veya bilgi toplamak amacı ile web işaretleri kullanılabilinir.
• Veli veya kurumlar tarafından gerçekleştirilen satış işlemleri kapsamında, hem velilere hem de 18 yaş altı öğrencilere ait kişisel veriler işlenmektedir. Bu kapsamda, veliye ilişkin bilgiler ve öğrencilere ilişkin bilgileri aşağıdaki amaçlarla sınırlı olmak üzere işlenir:
• Ödeme kaydının oluşturulması, takibi ve doğrulanması,
• Ödemenin doğru öğrenci ile eşleştirilmesi ve ilgili okul veya kurum nezdinde bilgilendirmenin yapılması,
• Sınav satışlarının gerçekleştirilmesi, sınav kaydının oluşturulması ve sınavla ilgili işlemlerin yürütülmesi,
• Veli ile öğrenci arasındaki bağlantının doğru şekilde kurulması ve kayıt sistemlerinde ilişkilendirme yapılması,
• Hizmetin niteliğine göre mevzuat gereği tutulması gereken kayıtların oluşturulması,
• İlgili okul veya kurum dışında üçüncü kişilerle paylaşım yapılmaması ve verilerin yalnızca yukarıdaki amaçlarla sınırlı olarak kullanılması.
• 18 yaş altı öğrencilere ait kişisel veriler, yalnızca velisi veya yasal temsilcisinin açık rızasının alınması suretiyle işlenmekte, hiçbir şekilde ticari amaçla veya profil oluşturma amacıyla kullanılmamaktadır. ELODİ, bu verileri yalnızca hizmetin sağlanması, ödemelerin takibi ve okul bazlı bilgilendirmenin yapılması amacıyla işler. Öğrenci verileri, mevcut okul veya bağlı olduğu kurum dışındaki üçüncü kişilerle paylaşılmaz ve yalnızca yasal zorunluluklar çerçevesinde yetkili mercilere aktarılabilir.

 

3. Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları:

Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için Web sitemiz tarafından kişisel verilerin işlenebilmesi için Müşterilerin açık rızasının alınması gerekmektedir.

4. Müşterilere Ait Kişisel Verilerin Aktarımı:

Müşterilere ait kişisel veriler, Web sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Web sitemiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Web sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası, Web sitemizin ve Web sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini ile Web sitemizin sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Elodi yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazetede yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.

Web Sitemiz, kişisel verileri yukarıda belirtilen amaçlar dahilinde ve Kanun’da öngörülen şartları sağlamak koşulu ile yurt içinde üçüncü kişilere aktarabileceği gibi yurt dışına da aktarabilecektir.

5. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması:

Elodi Çalışanları;

• Kişisel veriler telefon ile işlemi yürüten satış temsilcileri, muhasebe personeline aktarılır.
• Bu kısma, satın alınan ürünün teslimi yapılacak ise kargo ya da şirketi eklenebilir.

Yurt İçinde;

• Sağlanan hizmetler için işlenen ve toplanan kişisel verilerin entegrasyon bağlantılarını, yazılımlarını, teknik altyapısını, telefon, e-posta ve fiziksel yol ile ilgili hizmeti sağlayan veya aracılık eden yurt içi merkezli kurum, kuruluş veya entegratörlere,
• Elektronik ticari iletilerin gönderilmesine yönelik müşteri veya kullanıcı onayı olduğu takdirde ve bu onay geri çekilene dek pazarlama, promosyon gibi elektronik ticari iletilerin toplu olarak gönderilmesini sağlayan toplu e-posta ve SMS hizmeti sağlayıcısına
• Muhasebe işlemleri için kullanılan muhasebe programı sunucularına
• Ödemelerin gerçekleştirilmesi için bankalara, ödeme sistemi sağlayıcılarına ve kredi kartı bilgilerinin saklanması tercih edildiği takdirde (kural olarak saklanmamaktadır.) yetkili güvenli kredi kartı bilgisi saklama hizmeti sağlayıcısına ,
• E-fatura düzenlenmesi ve muhafaza edilmesi amacıyla yetkili fatura entegratörü şirketine,
• Telefon görüşmelerini ve bunların kayıt altına alınmasını sağlayan santral şirketine,
• Web sitesi danışman şirketlerine,
• Arama motorları üzerinden Elodi’ ye ulaşan kişiler için aracı şirketlere paylaşım yapılmaktadır.

Yurt Dışında;

• Sağlanan hizmetler için işlenen ve toplanan kişisel verilerin entegrasyon bağlantılarını, yazılımlarını, teknik altyapısını, telefon, e-posta ve fiziksel yol ile ilgili hizmeti sağlayan veya aracılık eden yurt içi merkezli kurum, kuruluş veya entegratörlere,
• Sunucuları yurt dışında kayıtlı uluslararası güvenlik sertifikalarına sahip yazılım şirketlerine ve domain sağlayıcılara,
• Yurt dışı ödeme sistemleri kullanımında (Visa ve Mastercard gibi) ilgili ödeme hizmeti sağlayan şirketlere kişisel veri aktarılmaktadır.
• Web sitesi e-posta hizmeti ise yurt dışı bulut sunucularına aktarılmakta, bu sebeple kişisel veriler şifreli biçimde yurt dışında bulut sunucularda saklanabilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel veriler, müşterilerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Kişisel Verilerin Korunması Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

7. Kişisel Verilerin Saklanma Süreleri ve Korunması

Web Sitemiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklama hakkına sahip olmakla birlikte, işbu kişisel verileri 1 yıllık süre ile saklayacaktır.

Web Sitemiz, kişisel verilerinizin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek, güvenliğini sağlamak amacıyla teknik ve idari tedbirleri alacağını 6698 sayılı KVKK’nın 12. maddesi kapsamında taahhüt eder.

8. İşlenecek Kişisel veriler;

İşlenecek Kişisel Veriler arasında öğrenci ve veliler ile web sitesinden alım yapacak hertürlü kişinin kimlik bilgileri  ile ‘veli-öğrenci ilişkilendirme bilgisi’ de yer almaktadır. Bu veriler, yalnızca veri doğrulama ve hizmetin doğru kişiye yönlendirilmesi amacıyla işlenir.

ÖĞRENCİ, VELİ (YASAL TEMSİLCİ) VE WEB SİTESİ KULLANICILARININ AŞAĞIDA YER  ALAN  KİŞİSEL VERİLERİ İŞLENECEKTİR.

Kimlik Bilgisi:	İsim-Soyisim, doğum tarihi, TC kimlik numarası, cinsiyet bilgisi
İletişim Bilgisi:	Telefon no., e-posta adresi, Posta Adresi
Finansal Veriler:	Ödeme yapılabilmesi için gerekli finansal bilgiler
Erişim Bilgisi:	Cİhaza ait IP, kullanılan cihaz türü, çerezlerle siteye daha önceki giriş bilgisi, çerezlerle sitede yapılan arama bilgisi, erişilen sayfalar, sitede geçirilen süre, kullanılan cihazın işletim sistemi ve versiyonu, tarayıcı bilgisi
İşitsel Veri:	Telefon görüşmelerine ait ses kayıtları
Ek Veri	Öğrencilerin okul ve sınıf bilgileri

 

9. Kişisel Veri Sahibi Olarak Müşterilerin Hakları:

Kanun’un 11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri Web Sitemiz Tarafından Kanun Kapsamında belirtilen yöntemlerle iletilebilecektir. Web sitemiz söz konusu talepleri değerlendirerek en geç 30 gün içerisinde ücretsiz sonuçlandıracaktır. Ancak, işlemin Elodi için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından “Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkinda Tebliğ”inde belirlenen tarifedeki ücret alınabilir.

18 yaş altı öğrencilerin kişisel verileri yalnızca velisi veya yasal temsilcisinin açık rızası ile işlenmektedir. Veliler, kendi adlarına ve çocukları adına veri işleme süreçlerine ilişkin olarak Kanun’un 11. maddesinde belirtilen tüm haklara sahiptir. Bu haklar kapsamında veli, öğrenciye ait kişisel verilerin işlenme amacını öğrenme, düzeltilmesini veya silinmesini talep etme, aktarılıp aktarılmadığına ilişkin bilgi alma ve işleme faaliyetlerine itiraz etme hakkına sahiptir.

 

10. Kişisel verilerini işlenmesi ile ilgili hususlarda başvuru; web sitesinde bulunan iletişim formunu doldurarak veya “Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkinda Tebliğ”in 5. maddesinde belirlenen şartlara uymak kaydıyla aşağıdaki şekillerde de yapılabilir;

• Yazılı ve imzalı olarak,
• Veri Sorumlusu Başvuru Formu doldurularak,
• Kayıtlı elektronik posta (KEP) adresinizden gönderilecek e-posta ile veya Elodi tarafından daha önce bildirilen ve taraflarca onaylanan e-posta adresi üzerinden ; info@elodieducation.com e-posta adresine başvuru gönderilerek
• Güvenli elektronik imza veya mobil imza ile.

Elodi, işbu Aydınlatma Metninde her zaman değişiklik yapabilir. Bu değişiklikler, yayınlanmaları ile birlikte derhal geçerlilik kazanır.

Tüm iletişim bilgileri www.okulvadisi.com web sitesinde “İletişim” sekmesi altında mevcuttur.