Kişisel Verilerin İşlenmesi Ve Korunması Politikası

1. BÖLÜM – GENEL HÜKÜMLER

1.1. Giriş

Kişisel verilerin korunması, İKE Eğitim Öğretim Hizmetleri Limited Şirketi (Filiz Okulları) (“Şirket”) için öncelikli konular arasında yer almaktadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve ilgili mevzuata uygun olarak kişisel verileri hukuka uygun şekilde işlemek, saklamak ve korumak için gerekli teknik ve idari tedbirleri almaktadır.

1.2. Amaç

İşbu Politika; Şirketimizin müşteri, veli, öğrenci, çalışan, çalışan adayı, ziyaretçi, tedarikçi, iş ortağı ve diğer üçüncü kişilere ait kişisel verilerin Türkiye Cumhuriyeti Anayasası, KVK Kanunu ve sair mevzuat çerçevesinde işlenmesi ve korunması için izlenen ilkeleri ortaya koymayı amaçlar.

1.3. Kapsam

Politika; Şirket bünyesinde gerçekleştirilen tüm kişisel veri işleme faaliyetlerini, kişisel verilerin tutulduğu fiziksel ve elektronik ortamları, kişisel verilere erişim sağlayan tüm çalışanları, alt yüklenicileri, iş ortaklarını ve üçüncü tarafları kapsamaktadır.

2. BÖLÜM – TANIMLAR

3. BÖLÜM – KİŞİSEL VERİ KATEGORİLERİ VE İLGİLİ KİŞİ GRUPLARI

Şirket bünyesinde işlenen başlıca kişisel veri kategorileri:

• Kimlik Bilgileri
• İletişim Bilgileri
• Eğitim Bilgileri
• Aile/Yakın Bilgileri (veli, kardeş)
• Müşteri/Veli Hizmet Bilgileri
• Hukuki İşlem ve Uyum Bilgileri
• Finans Bilgileri
• Mesleki Deneyim Bilgileri (çalışan/çalışan adayı)
• İşlem Güvenliği Bilgileri (IP, log, çerez)
• Fiziksel Mekân Güvenliği Bilgileri (kamera kayıtları, ziyaretçi kayıtları)
• Görsel ve İşitsel Kayıtlar
• Özel Nitelikli Kişisel Veriler (sağlık verisi, biyometrik veri – işlendiği hâllerde sınırlı şekilde)

Başlıca ilgili kişi grupları: öğrenci, veli/yasal temsilci, çalışan, çalışan adayı, eski çalışan, ziyaretçi, tedarikçi, iş ortağı, alt yüklenici ve üçüncü kişiler.

4. BÖLÜM – KİŞİSEL VERİLERİN İŞLENME İLKELERİ (KVK m.4)

• Hukuka ve dürüstlük kuralına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

5. BÖLÜM – İŞLEME ŞARTLARI (KVK m.5 ve m.6)

Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, açık rıza aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olanların ya da rızasına geçerlilik tanınmayanların kendisinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel veriler bakımından KVK Kanunu’nun 6. maddesinde sayılan istisnalar ile Kurul’un 31/01/2018 tarihli ve 2018/10 sayılı kararına uygun ek tedbirler uygulanır.

6. BÖLÜM – İŞLEME AMAÇLARI

• Eğitim-öğretim hizmetlerinin sunulması, 5580 sayılı Özel Öğretim Kurumları Kanunu, 1739 sayılı Milli Eğitim Temel Kanunu ve MEB mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Ön kayıt, kayıt, eğitim sözleşmesi süreçlerinin yürütülmesi,
• Veli ile iletişimin sağlanması, görüşme, etkinlik ve toplantıların düzenlenmesi,
• Ücretlendirme, tahsilat, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• İnsan kaynakları süreçlerinin yürütülmesi (işe alım, özlük dosyası, performans, eğitim, ücret),
• Servis, yemek, sağlık, güvenlik ve sigorta hizmetlerinin organize edilmesi,
• Fiziksel mekân güvenliğinin sağlanması (kamera ve ziyaretçi kayıtları),
• Bilgi güvenliği süreçlerinin yürütülmesi, log kayıtlarının tutulması,
• Reklam, kampanya, tanıtım ve iletişim süreçlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Saklama ve arşivleme faaliyetlerinin yürütülmesi.

7. BÖLÜM – KİŞİSEL VERİLERİN AKTARILMASI (KVK m.8-9)

Şirketimiz, kişisel verileri yalnızca işbu Politika ile belirlenen amaçlar ve KVK Kanunu’nun 8. ve 9. maddelerinde sayılan şartlar çerçevesinde aktarır. Yurt dışı aktarımı, KVK m.9 ve Kurul kararları doğrultusunda yapılır.

• Milli Eğitim Bakanlığı ve bağlı il/ilçe müdürlükleri,
• Vergi Dairesi, SGK ve diğer yetkili kamu kurum ve kuruluşları,
• Mahkemeler ve icra daireleri,
• Mali müşavir, denetçi, hukuk müşaviri ve dış danışmanlar,
• Bilgi teknolojileri ve barındırma (hosting) hizmet sağlayıcıları,
• Servis, yemek, sağlık, güvenlik ve sigorta tedarikçileri,
• Bankalar, ödeme aracılık kuruluşları,
• İş ortakları ve veli iletişiminde kullanılan platform sağlayıcıları.

8. BÖLÜM – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz, kişisel verileri ilgili mevzuatta öngörülen süreler boyunca, böyle bir süre öngörülmemişse işleme amaçlarının gerektirdiği süre kadar saklar. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca, Kişisel Veri Saklama ve İmha Politikasına göre periyodik imha veya talep üzerine imha yöntemiyle silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süresi 6 (altı) aydır.

9. BÖLÜM – VERİ GÜVENLİĞİ TEDBİRLERİ (KVK m.12)

9.1. İdari Tedbirler

• Aydınlatma metinleri ve açık rıza metinleri hazırlanmıştır,
• Kişisel Veri İşleme Envanteri tutulmaktadır,
• VERBİS kaydı yapılmış ve güncellenmektedir,
• Çalışanlara KVKK farkındalık eğitimleri verilmektedir,
• Gizlilik taahhütnameleri imzalanmaktadır,
• Departmanlar arası yetki matrisi oluşturulmuştur,
• Tedarikçi ve iş ortağı sözleşmeleri KVKK uyumlu hâle getirilmiştir,
• Disiplin yönetmeliğinde KVKK ihlali hükümleri yer almaktadır,
• Kişisel veri güvenliği politika ve prosedürleri yazılı olarak belirlenmiştir.

9.2. Teknik Tedbirler

• Ağ ve uygulama güvenliği sağlanmaktadır,
• Güvenlik duvarı ve saldırı tespit/önleme sistemleri kullanılmaktadır,
• Güncel anti-virüs ve uç nokta güvenlik yazılımları kullanılmaktadır,
• Erişim ve kullanıcı yetki yönetimi uygulanmaktadır,
• Erişim ve işlem logları tutulmakta ve düzenli olarak izlenmektedir,
• Yedekleme ve yedeklerin güvenliği sağlanmaktadır,
• Şifreleme ve maskeleme uygulanmaktadır (gerekli yerlerde),
• Fiziksel ortam güvenliği (yangın, su baskını, yetkisiz giriş) sağlanmaktadır,
• Görev değişikliği veya işten ayrılma hâlinde yetkiler kaldırılmaktadır.

10. BÖLÜM – ÖZEL DURUMLAR

10.1. Kapalı Devre Kamera (CCTV) İzleme

Şirket bina, tesis ve kampüs alanlarında, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuat kapsamında güvenliğin sağlanması amacıyla kamera ile izleme faaliyeti yürütülmektedir. Kamera kayıtlarına yalnızca yetkili kişiler erişebilir; kayıtlar yasal saklama süresi boyunca muhafaza edilir. İlgili kişi, kayıt yapılan alanlara giriş noktalarında, görünür şekilde asılan katmanlı aydınlatma metinleri ile bilgilendirilir.

10.2. Ziyaretçi Kayıtları

Şirket bina ve tesislerine giren ziyaretçilere ait ad-soyad, T.C. kimlik numarası, ziyaret tarihi ve ziyaret saati gibi bilgiler, fiziki güvenlik amacıyla işlenir.

10.3. İnternet Sitesi Ziyaretçileri

İnternet sitesinin işleyişine ilişkin işlenen veriler ve çerez kullanımı hakkında detaylı bilgilere Çerez Politikası ve Web Sitesi Ziyaretçi Aydınlatma Metni üzerinden ulaşılabilir.

11. BÖLÜM – İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YÖNTEMİ

İlgili kişi 6698 sayılı Kanun’un 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişi bu haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde Şirketimize iletebilir. Talepler; Kocasinan Mah. Atatürk Bulvarı No:56 Merkez/EDİRNE adresine bizzat yazılı başvuru, noter kanalı, güvenli elektronik imza, mobil imza, ilgili kişi tarafından Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden bilgi@filizokullari.k12.tr adresine e-posta gönderimi veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile iletilebilir.

İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınır.

12. BÖLÜM – YÜRÜRLÜK

İşbu Politika Mayıs 2026 tarihinde yürürlüğe girer. Politika güncellendiğinde Şirketimizin https://www.filizokullari.k12.tr adresinde yayımlanır ve talep edenlere e-posta ile iletilir. İşbu Politika ile mevzuat arasında uyumsuzluk bulunması hâlinde yürürlükteki mevzuat hükümleri uygulanır.