VERİ SORUMLUSU: Kapadokya Üniversitesi
İLGİLİ KİŞİ: İnternet Sitesi Üyeleri / Üye Kullanıcılar
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Kapadokya Üniversitesi (“Üniversite”) tarafından, internet sitesi üzerinden üyelik tesis eden kullanıcıların kişisel verilerinin işlenmesine ilişkin olarak işbu Aydınlatma Metni düzenlenmiştir.
Kişisel Verileri Koruma Kurulu’nun yerleşik kararlarında vurgulandığı üzere, "aydınlatma yükümlülüğünün gerek açık rızadan gerekse de Kanun’daki diğer kişisel veri işleme şartlarından bağımsız olarak yerine getirilmesi gereken bir yükümlülük olduğu" (KVKK Kararları, K. 2023/1461, T. 24.08.2023) esastır. Bu kapsamda Üniversitemiz, internet sitesi üyelik sürecinde toplanan verilere dair aydınlatma yükümlülüğünü şeffaflık, belirlilik ve hesap verebilirlik ilkeleri doğrultusunda ifa etmektedir.
KVKK’nın 10. maddesinin birinci fıkrasının (a) bendi uyarınca, web sitesi üyelik işlemleri kapsamında işlenen kişisel veriler bakımından veri sorumlusu, tüzel kişiliği haiz yükseköğretim kurumu niteliğindeki Kapadokya Üniversitesi’dir.
Kurul içtihadında ifade edildiği üzere, "Aydınlatma yükümlülüğü kapsamında açıklanacak kişisel veri işleme amacının belirli, açık ve meşru olması gerekir. Aydınlatma yükümlülüğü yerine getirilirken, genel nitelikte ve muğlak ifadelere yer verilmemelidir." (KVKK Kararları, K. 2021/333, T. 05.04.2021).
Ayrıca dijital süreçlerde "ilgili kişilere, yaptıkları işlem bazında, söz konusu işlem dahilinde kullanılan kişisel verilerine ilişkin bilgilendirme sağlamasının beklendiği" (KVKK Kararları, K. 2021/85, T. 03.02.2021) kabul edilmektedir.
Bu doğrultuda, internet sitesi üyeliği tesisi ve ifası aşamalarında işlenen kişisel veri kategorileri, bunların işlenme amaçları ve dayandıkları kanuni işleme şartları aşağıda açıkça ve belirli bir biçimde eşleştirilerek gösterilmiştir:
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amaçları | Hukuki Sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (veya yabancı kimlik / pasaport numarası) | Web sitesi üyelik kaydının tesis edilmesi, üye hesabının açılması, kullanıcının tekil olarak tanımlanması ve üyelik sözleşmesinin akdedilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c) |
| İletişim | E-posta adresi, telefon numarası | Üyelik doğrulama kodlarının ve aktivasyon iletilerinin gönderilmesi, üyelik hesabına dair zorunlu bildirimlerin iletilmesi ve üyelik işlemlerinin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c) |
| İşlem Güvenliği | IP adresi, kullanıcı adı ve şifre kayıtları, internet sitesi giriş-çıkış logları, erişim tarih ve saat bilgileri | 5651 sayılı Kanun uyarınca trafik kayıtlarının tutulması ve saklanması, bilgi ve sistem güvenliğinin sağlanması, yetkisiz erişim veya işlemlerin engellenmesi | Kanunlarda açıkça öngörülmesi (m. 5/2-a) ile veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) |
| Kullanıcı İşlem Verisi | Üyelik başlangıç ve güncelleme kayıtları, sistem üzerindeki işlem hareketleri ve tercih kayıtları | Üyelik hesabının ve profilinin yönetilmesi, kullanıcı talep ve destek süreçlerinin takibi, platformun teknik işleyişinin ve sürekliliğinin temini | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f) |
Tabloyu mobil cihazlarda sağa ve sola kaydırarak inceleyebilirsiniz.
Kişisel verileriniz; internet sitesinde yer alan üyelik başvuru alanlarının elektronik ortamda doldurulması, üyelik sözleşmesinin elektronik kanallar üzerinden onaylanması, üye girişi yapılarak sitenin kullanılması ve ilgili bilgi işlem altyapısının sağladığı teknik vasıtalar aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
Üyelik faaliyeti kapsamında elde edilen kişisel veriler, KVKK’nın 8. maddesinde yer alan kişisel verilerin aktarılmasına ilişkin şartlar çerçevesinde ve aşağıda belirtilen amaçlarla sınırlı olmak üzere üçüncü taraflarla paylaşılabilecektir:
Yürürlükteki mevzuattan kaynaklanan yasal bildirim yükümlülüklerinin ifası ile yetkili idari, denetleyici veya adli makamlarca usulüne uygun olarak talep edilmesi hâlinde, KVKK m. 8/2-a atfıyla Kanun’un 5/2-ç bendi (hukuki yükümlülüğün yerine getirilmesi zorunluluğu) uyarınca kanunen yetkili mercilere,
İnternet sitesinin teknik altyapısının işletilmesi, bilgi güvenliği tedbirlerinin sürdürülmesi, veri tabanı barındırma ve sunucu hizmetlerinin yürütülmesi amaçlarıyla, KVKK m. 5/2-c (sözleşmenin kurulması veya ifası) ve m. 5/2-f (meşru menfaat) hükümleri doğrultusunda Üniversitemize hizmet sağlayan yurt içindeki bilgi teknolojileri tedarikçilerine aktarılabilmektedir.
Kanun’da öngörülen istisnai düzenlemeler veya ilgili kişinin yürürlükteki mevzuata uygun açık rızası bulunmaksızın yurt dışına veri aktarımı gerçekleştirilmemektedir.
KVKK’nın 11. maddesi uyarınca veri sahibi üyeler, veri sorumlusuna başvurarak kendileriyle ilgili;
Kişisel veri sahipleri, Kanun’un 11. maddesinde belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;
Başvuruda; ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (veya yabancılar için uyruk, pasaport no veya varsa yabancı kimlik no), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve talep konusunun açıkça belirtilmesi zorunludur.
Kapadokya Üniversitesi, talebin niteliğine göre başvuruyu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tahsil edilebilir.
Kişisel verilerinizin korunmasına ilişkin bilgi almak veya başvuru kanalları hakkında iletişime geçmek için iletişim sayfamızı ziyaret edebilirsiniz.
İletişime Geç →