KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
LORD DİL AKADEMİSİ EĞİTİM VE YAYINCILIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ("LORD DİL AKADEMİSİ"), Veri Sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'e uygun bir biçimde, kişisel verilerin elde edilmesi aşamasında veri sahiplerinin bilgilendirilmesini sağlamak amacıyla gerekli süreçleri yürütmektedir. LORD DİL AKADEMİSİ tarafından oluşturulan "Kişisel Verilerin Korunması ve İşlenmesi Politikası" ile veri sahiplerine sunulan aydınlatma metinlerinde; şirketin unvanı, kurum tarafından veri sahiplerinin kişisel verilerinin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ile hukuki sebepleri ve veri sahibinin hakları ile ilgili aydınlatıcı bilgiler bulunmaktadır.
LORD DİL AKADEMİSİ'nin iştigal konusu olan yabancı dil eğitimi faaliyetleri kapsamında kurum çalışanları, çalışan adayları, stajyerler, tedarikçiler, tedarikçi çalışanları, öğretmenler, öğrenciler/kursiyerler, öğrenci velileri/vasileri, ziyaretçiler ve LORD DİL AKADEMİSİ'nin ticari ve hukuki ilişki içinde bulunduğu tüm gerçek kişilerin verilerini toplamakta ve/veya işlemektedir. LORD DİL AKADEMİSİ, çalışanlarının 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 1739 sayılı Millî Eğitim Temel Kanunu ve ilgili mevzuat olmak üzere, tabi olduğu tüm ulusal ve uluslararası mevzuat ve bunlara dayalı olarak yetkili idareler (Millî Eğitim Bakanlığı, Sosyal Güvenlik Kurumu, Çalışma ve İş Kurumu İl Müdürlüğü, ilgili bakanlıklar vb.) tarafından yayımlanmış olan ikincil düzenlemeler kapsamındaki yükümlülüklerinin ifası amacıyla; kimlik, iletişim, görsel ve işitsel, eğitim, aile ve yakınlık, finans, özlük, izin, sağlık, adli sicil, performans ve kariyer gelişimi ile çalışma verileri gibi kişisel verilerini işlemektedir.
Yabancı dil eğitimi için LORD DİL AKADEMİSİ'ne başvuruda bulunan öğrencilerin/kursiyerlerin; adı, soyadı, doğum yeri ve tarihi, T.C. kimlik numarası, vesikalık fotoğrafı, yakın bilgileri, eğitim bilgileri, adresleri, telefon numaraları, e-posta adresleri, kurs ücretlerinin ödenmesi ile ilgili banka hesap bilgileri, banka ödeme dekontları, yabancı dil eğitimi aldığı süre boyunca öğrencinin aldığı sınav notları, puan sıralamaları, yaptıkları ödevler, sunumlar, güvenliklerinin sağlanması amacıyla görsel ve işitsel verileri, öğrencinin/kursiyerin sağlığının korunması ve acil durumlarda müdahale edilmesi amacıyla varsa sağlık durumu ile ilgili sağlık verileri, velilerin/vasilerin iletişim bilgileri (adres, cep telefonu, sabit telefon, faks ve e-posta adresi) vb. bilgileri otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir. Bu kapsamda işlenen kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlenmekte ve bu kapsamda bütün idari ve teknik tedbirler alınmaktadır.
LORD DİL AKADEMİSİ kişisel verilerinizi; kurumsal sürdürülebilirlik faaliyetlerinin yürütülmesi, tedarikçilerle olan ilişkilerin yönetimi, personel temin süreçlerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi ve hukuki işlemlerin icrası, kurumsal yönetim ve iletişim faaliyetlerinin yürütülmesi, talep ve şikâyet yönetimi, yetkili kişi ya da kuruluşlara mevzuattan kaynaklı bilgi verilmesi, 1739 sayılı Millî Eğitim Temel Kanunu ve ilgili mevzuatın gerekliliklerinin yerine getirilmesi ve yabancı dil eğitimi kurs kurallarına uygun hareket edilmesi, öğrencilere eğitim programı dâhilinde yabancı dil eğitim hizmeti verilebilmesi, öğrenci kayıtlarının oluşturulması ve takibi, öğretmenlerimizce hazırlanan ders programları ve eğitim materyallerinin oluşturulması, rehberlik hizmetlerinin yerine getirilmesi, eğitim kurumumuzun bilgisayar sistemleri ve programlarının, veri tabanının ve mobil uygulamalarının doğru, güvenli ve sağlıklı bir şekilde işletilmesi, web sitemizin (lorddil.com.tr) güncellenmesi ve çalıştırılması, yabancı dil eğitimi ile ilgili hizmetlerin yerine getirilmesi ve geliştirilmesi, yabancı dil eğitim hizmet ve ürünlerine yönelik tanıtım, pazarlama ve kampanya faaliyetlerinin yürütülmesi, istihbarat, bilgi araştırması, planlama, istatistik ve müşteri memnuniyeti çalışmalarının yürütülmesi amacıyla işlemektedir. Ayrıca reklam amaçlı olarak öğrencilerin video çekimleri, fotoğraf görüntüleri ve sınav puanlarının pazarlama ve reklam faaliyetleri kapsamında kaydedilmesi ve lorddil.com.tr web sayfasında, Facebook, X (Twitter), Instagram, LinkedIn vb. sosyal medya platformlarında paylaşılması, güncellenmesi, periyodik olarak kontrol edilmesi, yeniden düzenlenmesi, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, tarafınıza daha iyi ve güvenilir hizmet verilebilmesi ve bu hizmetlerin kesintisiz olarak sürdürülebilmesi amacıyla işlenmektedir. Bu amaçlarla gerçekleştirilen işleme faaliyetleri sırasında, 6698 sayılı Kanun'da öngörülen şartlardan herhangi birinin karşılanmaması hâlinde, veri sahiplerinden açık rıza alınmaktadır.
LORD DİL AKADEMİSİ, 6698 sayılı Kanun'un 8. maddesinde öngörülen düzenlemelere uygun olarak ve gerekli güvenlik önlemlerini alarak kişisel veri sahibinin genel ve özel nitelikli kişisel verilerini yetkili kişi, kurum ve kuruluşlara aktarmaktadır. LORD DİL AKADEMİSİ, yurt dışına kişisel veri aktarmamaktadır.
LORD DİL AKADEMİSİ'nin elde ettiği kişisel verilerle ilgili veri sahipleri 6698 sayılı Kanun'un 11. maddesine göre; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, 6698 sayılı Kanun'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda sayılan hakları kullanmak isteyen veri sahipleri, LORD DİL AKADEMİSİ EĞİTİM VE YAYINCILIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ'ne ait lorddil.com.tr web sayfasında yer alan "Başvuru Formu"nu ve bu formda belirtilen yöntemleri kullanarak kurumumuzla irtibata geçebilirler.
Kişisel veri sahibi tarafından usulüne uygun olarak yapılacak başvuruya, LORD DİL AKADEMİSİ tarafından talebin niteliğine göre en geç otuz (30) gün içinde cevap verilecektir.
lorddil.com.tr web sayfasında, çevrimiçi ziyaretçilerin site kullanım alışkanlıklarını takip etmeyi hedefleyen çerezler (cookie) kullanılmaktadır.
Kamuoyunun bilgisine sunulur. Saygılarımızla,
LORD DİL AKADEMİSİ EĞİTİM VE YAYINCILIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Topçu Mah. 1557 Sk. Çınar Apt. No: 5 İç Kapı No: 19 Etimesgut / Ankara
E-posta: destek@lorddil.com.tr
Tel: +90 542 670 21 72
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
İÇİNDEKİLER
- Giriş
- Amaç
- Kapsam
- Veri Sorumlusunun Kişisel Veri İşleme Amacı
- Kişisel Veri İşlemenin İlkeleri
- Kişisel Veri İşlemenin Şartları
- Kişisel Verilerin Güvenliğinin Sağlanması
- Veri Sahibinin Hakları ve Başvuru Süreci
- Verilerin Saklama Süreleri ve İmha Yöntemi
- Verisi İşlenen Kişi Grubu ve Veri Kategorileri
- Kişisel Verilerin Aktarılması
- Bina ve Tesislerde Kamera İzleme Faaliyetleri
- Yürürlük
1. Giriş
T.C. Anayasası'nın 20. maddesine göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir anayasal hak olan kişisel verilerin korunması konusunda, Veri Sorumlusu sıfatıyla LORD DİL AKADEMİSİ EĞİTİM VE YAYINCILIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ("LORD DİL AKADEMİSİ") tarafından oluşturulan işbu kişisel verilerin korunması politikası ile; kurum çalışanları, çalışan adayları, stajyerler, tedarikçiler, tedarikçi çalışanları, öğrenciler (kursiyerler), öğrenci velileri/vasileri, müşteriler, üçüncü kişiler, ziyaretçiler ve LORD DİL AKADEMİSİ ile ticari ve hukuki ilişki içinde bulunan tüm gerçek kişilerin işlenen kişisel verilerinin güvenli bir şekilde korunması süreci yönetilecektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuat gereğince işlenen kişisel verilerin korunması için LORD DİL AKADEMİSİ tarafından gerekli her türlü idari ve teknik tedbir alınmıştır.2. Amaç
LORD DİL AKADEMİSİ'nin bu Politikayı uygulamadaki temel amacı; hukuka uygun bir biçimde yürütülen kişisel veri işleme ve verilerin korunması faaliyeti kapsamında alınan idari ve teknik tedbirler ile başta çalışanlar ve eğitim hizmeti sunulan öğrenciler olmak üzere, hukuki ve ticari ilişki içerisinde bulunulan yukarıda sayılan gerçek kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerinin güvenliğini sağlamaktır.3. Kapsam
Bu Politika; LORD DİL AKADEMİSİ ve başta çalışanlar olmak üzere tedarikçiler, tedarikçi çalışanları, iş başvurusu yapan adaylar, stajyerler, üçüncü kişiler, müşteriler, öğrenciler (kursiyerler), öğrenci velileri/vasileri, ziyaretçiler ve LORD DİL AKADEMİSİ ile hukuki ve ticari ilişki içinde olan ilgili tüm gerçek kişilerin, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.4. Veri Sorumlusunun Kişisel Veri İşleme Amacı
Bu kapsamda LORD DİL AKADEMİSİ, kişisel verileri aşağıdaki amaçlarla işlemektedir:- Kurumsal sürdürülebilirlik faaliyetlerinin yürütülmesi,
- Tedarikçilerle olan ilişkilerin yönetimi,
- Personel temin süreçlerinin yürütülmesi,
- İç denetim ve hukuki işlemlerin icrası,
- Kurumsal yönetim ve iletişim faaliyetlerinin yürütülmesi,
- Talep ve şikâyet yönetimi,
- Yetkili kişi ya da kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
- Öğrenci (kursiyer) kayıtlarının oluşturulması ve takibi.
5. Kişisel Veri İşlemenin İlkeleri
LORD DİL AKADEMİSİ, bu Politika kapsamında kişisel verilerin işlenmesinde benimsediği ve aşağıda sıralanan temel ilkeler çerçevesinde çalışmalar yapmaktadır:- Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme,
- Kişisel verileri doğru ve gerektiğinde güncel tutma,
- Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
- Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
- Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
- Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
- Kişisel veri sahiplerinin haklarını kullanması için gerekli altyapıyı kurma,
- Kişisel verilerin muhafazasında gerekli idari ve teknik tedbirleri alma,
- Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun davranma,
- Özel nitelikli kişisel verilerin işlenmesinde ve korunmasında azami hassasiyeti gösterme.
6. Kişisel Veri İşlemenin Şartları
LORD DİL AKADEMİSİ, bu Politika kapsamında kişisel verileri aşağıda sıralanan şartlarda işlemektedir:- Kişisel verilerin işlenmesinin kanunlarda açıkça öngörülmesi hâlinde,
- Kişisel verilerin işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması hâlinde,
- LORD DİL AKADEMİSİ'nin hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması hâlinde,
- Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması hâlinde,
- Kişisel verilerin işlenmesinin veri sahibi veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunluluk arz etmesi hâlinde,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, LORD DİL AKADEMİSİ'nin meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunluluk arz etmesi hâlinde,
- Kişisel veri işleme faaliyetinde bulunulmasının, kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumdaki kişisel veri sahibinin fiilî veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması hâlinde.
7. Kişisel Verilerin Güvenliğinin Sağlanması
LORD DİL AKADEMİSİ, kişisel verilerin hukuka uygun işlenmesini sağlamak için mevcut teknolojik imkânlar ve uygulamalar dâhilinde gerekli olan her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda;- LORD DİL AKADEMİSİ bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri kapsamında kurulan sistem, yetkili bilişim uzmanları ve bilgi işlem hizmeti alınan firmalar tarafından denetlenmekte, alınan teknik önlemler periyodik iç denetim mekanizması gereği üst yönetime raporlanmaktadır.
- Çalışanların kişisel verilerin korunması hukuku ve verilerin hukuka uygun işlenmesi konusundaki farkındalık düzeyleri artırılmakta ve eğitimler düzenlenmektedir.
- Tüm birimlerce gerçekleştirilen iş süreçleri analiz edilerek kişisel veriler tanımlanmış, veri işleyenler tespit edilmiş, görev tanımları yapılmış ve veri işleyen sözleşmeleri/taahhütnameleri imzalanmıştır.
- Yürütülmekte olan kişisel veri işleme faaliyetleri, 6698 sayılı Kanun'un aradığı işleme şartlarına uygun biçimde belirlenmiştir.
- LORD DİL AKADEMİSİ ile çalışanlar, stajyerler, çalışan adayları, öğrenciler, veliler/vasiler, tedarikçiler ve müşteriler arasındaki hukuki ilişkiyi ortaya koyan dokümanlara; yasaya aykırı olarak kişisel verileri işlememe, ifşa etmeme, kullanmama ve paylaşmama yükümlülüğü getiren kayıtlar eklenmekte ve denetimler gerçekleştirilmektedir.
- Teknolojideki gelişmelere uygun güvenlik yazılımları (antivirüs, güvenlik duvarı vb.) kullanılmakta, alınan önlemler periyodik olarak güncellenmektedir.
- Kişisel verilere erişim yetkileri sınırlandırılmakta, yetki matrisleri oluşturularak erişim hakları düzenli olarak gözden geçirilmektedir.
- Kişisel verilerin bulunduğu uygulamalardaki güvenlik açıkları saptanarak düzenli sızma testleri veya güvenlik taramaları yapılmaktadır.
- Çalışanlar, işleri gereği öğrendikleri kişisel verileri kanun hükümlerine aykırı olarak başkasına açıklayamayacakları ve işleme amacı dışında kullanamayacakları, bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda yazılı olarak taahhüt altına alınmaktadır.
- İş ilişkisinde bulunulan alt işveren ve tedarikçilerle akdedilen gizlilik sözleşmelerine, gerekli güvenlik tedbirlerinin alınacağına dair bağlayıcı hükümler eklenmektedir.
- Kişisel verilerin güvenli bir biçimde saklanması için hukuka uygun yedekleme programları ve şifreleme yöntemleri kullanılmaktadır.
- Veri depolama alanlarına yapılan erişimler kayıt altına alınmakta (loglanmakta), yetkisiz erişim veya erişim denemeleri anlık olarak raporlanmaktadır.
8. Veri Sahibinin Hakları ve Başvuru Süreci
LORD DİL AKADEMİSİ'nin işbu Politikasında belirtilen amaçlar ve işlenme yöntemleri kapsamında paylaşılan kişisel veriler hakkında, 6698 sayılı Kanun'un 11. maddesi gereğince veri sahipleri aşağıdaki haklara sahiptir:- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- 6698 sayılı Kanun'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
9. Verilerin Saklama Süreleri ve İmha Yöntemi
LORD DİL AKADEMİSİ, ilgili kanunlarda, mevzuatta ve kurum içi "Kişisel Verileri Saklama ve İmha Politikası"nda öngörülen süreler boyunca kişisel verileri muhafaza etmektedir. Mevzuatta belirli bir süre öngörülmemişse; ticari teamüller, faaliyetin gereklilikleri ve olası hukuki uyuşmazlıklarda zamanaşımı süreleri dikkate alınarak saklama yapılmaktadır. İşleme amacı tamamen ortadan kalkan veya yasal saklama süreleri dolan kişisel veriler, ilk periyodik imha işleminde silinmekte, yok edilmekte veya anonim hâle getirilmektedir. Güvenlik kamerası kayıtları ise geriye dönük en fazla 30 gün süreyle saklanıp, bu sürenin sonunda otomatik olarak üzerine yazılarak silinmektedir.10. Verisi İşlenen Kişi Grubu ve Veri Kategorileri
LORD DİL AKADEMİSİ tarafından işbu Politika kapsamında; şirket çalışanları, iş başvurusunda bulunan adaylar, stajyerler, tedarikçiler, tedarikçi çalışanları, alt işverenler, alt işveren çalışanları, öğrenciler (kursiyerler), öğrenci velileri/vasileri, üçüncü kişiler ve ziyaretçiler gibi gerçek kişilerin verileri işlenmektedir. LORD DİL AKADEMİSİ; 4857 sayılı İş Kanunu'na göre bir iş sözleşmesine dayanarak istihdam ettiği çalışanların kimlik, iletişim, aile ve yakınlık bilgileri, adli sicil, görsel ve işitsel, eğitim, finans, özlük ve sağlık verilerini işlemektedir. Hizmet tedariki maksadıyla sözleşme imzalanan tedarikçilerin ve çalışanlarının kimlik, iletişim, adli sicil, görsel, finans, özlük ve sağlık bilgilerini; 3308 sayılı Mesleki Eğitim Kanunu kapsamında staj yapan kişilerin kimlik, iletişim, adli sicil, görsel, finans, özlük ve sağlık bilgilerini; iş başvurusunda bulunmuş veya özgeçmiş iletmiş adayların kimlik, iletişim, eğitim, mesleki deneyim ve lokasyon bilgilerini; ana faaliyet konusu olan eğitim faaliyetleri kapsamında kayıtlı öğrencilerin (kursiyerlerin) kimlik, iletişim, aile ve yakınlık bilgileri, mesleki veya akademik deneyim, imza, sağlık, görsel ve işitsel verilerini ve öğrenci velileri/vasilerinin kimlik ve iletişim verilerini ilgili mevzuat çerçevesinde işlemektedir. Tesislerimizi ziyaret eden kişilerin kimlik ve görsel verileri de güvenlik amacıyla kayıt altına alınmaktadır.11. Kişisel Verilerin Aktarılması
LORD DİL AKADEMİSİ, 6698 sayılı Kanun'un 8. ve 9. maddelerine uygun olarak, işbu Politika dâhilinde işlenen kişisel verileri aşağıda sıralanan kişi ve kurumlara aktarabilir:- LORD DİL AKADEMİSİ'nin üst düzey yöneticilerine ve yetkililerine,
- Süreçlerin yürütülebilmesi adına ilgili iş ortaklarına ve tedarikçilere,
- Hukuken bilgi talep etmeye yetkili kişi, kurum ve kuruluşlara,
- Hukuki süreçlerin yürütülebilmesi için avukatlar, mali müşavirler gibi yetkili özel hukuk kişilerine.
