ÖğrenciO Kişisel Verilerin Korunması Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarih ve 29677 sayılı Resmi Gazete'de yayınlanarak yürürlüğe girmiştir. Uluslararası belgeler, mukayeseli hukuk uygulamaları ve ülkemiz ihtiyaçları göz önüne alınmak suretiyle hazırlanan Kanun ile kişisel verilerin çağdaş standartlarda işlenmesi ve koruma altına alınması amaçlanmaktadır. Bu kapsamda Kanunun amacı; kişisel verilerin işlenme şartlarını, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uymakla yükümlüdür ve faaliyet süreçlerinde işlenen tüm kişisel veriler bu kanun kapsamındadır.

Kişisel Verilerin İşlenmesinde Genel İlkeler
Şirketimiz, kişisel verilerin işlenmesinde 6698 sayılı Kanun’un ortaya koymuş olduğu genel ilkelere uygun davranmaktadır. Kişisel verilerin işlenmesinde genel ilkelerimiz şu şekildedir;

1) Hukuka ve dürüstlük kurallarına uygun olma,
2) Doğru ve gerektiğinde güncel olma,
3) Belirli, açık ve meşru amaçlar için işlenme,
4) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
5) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, Şirketimizin ve üye iş yerlerimizin ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Ayrıca Şirketimiz hizmetlerini kullanmak niyetiyle çağrı merkezimizi aradığınızda, internet sitemizi ziyaret ettiğinizde, şirketimizin düzenlediği eğitim, seminer, organizasyon ve toplantılara katıldığınızda kişisel verileriniz işlenebilecektir.

Kişisel Veri Toplamanın Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel veriler, şirketimiz tarafından;
• Sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
• Ticari elektronik ileti onayı mevcut müşteriler ve aday müşteriler açısından; kampanya ve hizmetlerin tanıtımı ile pazarlamasının yapılması,
• Müşteri sorun ve şikâyetlerinin çözümlenmesi,
• İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması,
• Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Üye iş yerleri ve iş ortakları ile ilişkilerin yönetilmesi,
• Muhasebe ve ödeme işlemlerinin takibi,
• Hukuki süreçler ve mevzuata uyum,
• İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
• Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması
• Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi,
• İç kontrol ve denetim faaliyetlerinin yönetilmesi,
• Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
• İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması ve sayılan tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır.

A. Kişisel Verilerin Korunması Mevzuatı Uyarınca Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
ÖĞRENCİO LTD. ŞTİ (“ Şirket”) olarak veri sorumlusu sıfatıyla elde ettiğimiz kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ Kanun ”) kapsamında sizleri bilgilendirmek istiyoruz. Şirket olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, ogrencio.com internet adresi (“ İnternet Sitesi”) veya ÖğrenciO mobil uygulaması (“ Uygulama”) üzerinden hizmetlerimizden faydalanan kişiler dahil, organizasyonumuz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin Kanun’a uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Kullanıcıların kişisel verileri bizim için büyük bir önem taşımaktadır ve bu bilgiler; satılmayacak, paylaşılmayacak farklı bir data da kullanılmaycaktır. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “ Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
• Kişisel Verilerin İşlenmesi ve İşleme Amaçları
Şirket tarafından işlenen kişisel veriler ve işleme amaçları aşağıda belirtildiği şekildedir;
• İsim, soy isim, TCKN, telefon, öğrenci kimlik numarası, öğrenci kimliği fotoğrafı ve e-posta kişisel verileriniz , İnternet Sitesi ve Mobil Uygulama üyeliğinizin yapılması, Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirket tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, size özel olarak oluşturulacak olan kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması ve tarafınıza iletilmesi, segmentasyon ve pazarlama analiz çalışmalarının yapılması resmi kurum ve kuruluşların taleplerinin yerine getirilmesi, arşiv ve saklama süreçlerinin yürütülmesi, hizmetlerimizin iyileştirilmesi için gereken çalışmaların yürütülmesi, raporlama, analiz, iç kontrol çalışmalarının yapılması, hizmetlerimizden faydalanabilmek için imzalamış olduğunuz kullanıcı sözleşmesinin ve hizmet sağlayıcılarımızla akdetmiş olduğunuz kullanıcı sözleşmelerinin mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek, bloke ve bloke kaldırma işlemlerini yapabilmek amacıyla, ticari iletişim izni vermeniz halinde, size yönelik oluşturulan genel veya size özel kişiselleştirilmiş kampanyaların, avantajların, promosyonların, reklamların, bilgilendirmelerin, pazarlama faaliyetlerinin; İnternet Sitesi, Mobil Uygulama veya diğer kanallar üzerinden kısa mesaj (SMS), anlık bildirim, e-mail, arama, reklam sağlanması ile ticari elektronik ileti ve diğer ileti gönderimleri ve iletişimlerin yapılabilmesi amacıyla, iletişim kanallarımız (çağrı merkezi, e-posta, Mobil Uygulama, İnternet Sitesi, sosyal medya, WhatsApp vs.) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlemek, gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla, kullanıcıya menfaat sağlayacak reklam içeriklerin paylaşılması ve etkinliklerin duyuruların kendisine haber edilmesi amacıyla, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amacıyla,

• Log kayıtları, IP adresi ve konum bilgisi kişisel verileriniz , İnternet Sitesi veya Mobil Uygulama üzerinden hizmetlerimize ilişkin bilgi verilmesi, hizmetlerimizin iyileştirilmesi için gereken çalışmaların yürütülmesi, raporlama, analiz, iç kontrol çalışmalarının yapılması, Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirket tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, resmi kurum ve kuruluşların taleplerinin yerine getirilmesi, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek, arşiv ve saklama süreçlerinin yürütülmesi, bilgi ve veri güvenliğinin temini, bilgi sistemlerinin sürekliliğinin sağlanması, hizmetlerimizden faydalanabilmek için imzalamış olduğunuz kullanıcı sözleşmesinin ve hizmet sağlayıcılarımızla akdetmiş olduğunuz kullanıcı sözleşmelerinin mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek amacıyla,

• Müşteri işlem bilgileri kişisel verileriniz, İnternet Sitesi veya Mobil Uygulama üzerinde Şirket’den üyelik işlemleri için “başvuru” yapmak istemeniz halinde, başvurularınızın ilgili hizmet sağlayıcılarına iletilmesi amacıyla, iletişim kanallarımız (çağrı merkezi, e-posta, Mobil Uygulama, İnternet Sitesi, sosyal medya, WhatsApp vs.) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlemek, gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla,

• Kişisel Verilerin Kimlere Aktarılabileceği
Toplanan kişisel verileriniz; Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara ve yasal yükümlülüklerimiz kapsamında ve yukarıda belirtilen işleme amaçları dahilinde bilişim teknolojileri, pazarlama/reklam faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amacıyla yurtiçinde ve yurt dışında bulunan iş ortaklarımıza, tedarikçilerimize, hizmet sağlayıcılara, Şirket yetkililerine aktarılabilecektir. Bu durumda kanunen gerekli olması durumunda, tarafınızdan ayrıca onay alınacaktır. Şüpheye mahal vermemek üzere toplanan kişisel verileriniz, hiçbir surette 3.tarafların düzenlediği Kampanya faydalarından yararlanabilmeniz için paylaşılmamaktadır.
Ayrıca, kullanıcıların açık rızası olmadan kişisel veriler üçüncü taraflara satılmayacak, data elde edilmeyecek, 3. Kişilerle paylaşılmayacak veya kiralanmayacaktır. İşbu 3.taraflara yalnızca öğrenci olup olmadığınıza dair bir sorgu sonucu gönderilmektedir.

• Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verilerinizi; İnternet Sitesi’nde ve/veya Mobil Uygulama’da, üyelik sırasında verdiğiniz bilgilerin sistemlerimize kaydedilmesi, İnternet Sitesi’ni ve Mobil Uygulama’yı kullanımız dolayısıyla yaptığınız her türlü işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, çağrı merkezi, Mobil Uygulama, İnternet Sitesi, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep ve şikayetlerinizin kaydedilmesi, çağrı merkezi ile yaptığınız görüşmelerin otomatik olarak kaydedilmesi gibi otomatik yöntemlerle toplamaktayız.
Şirket olarak kişisel verilerinizi aşağıda belirtilen hukuki sebeplere dayanarak topluyoruz;
• Şirket üyeliğinizin kurulması ve üyelik sözleşmesi uyarınca yükümlülüklerimizin yerine getirilmesine ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine,
• Şirket üyeliğiniz kapsamındaki pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ilişkin olarak vereceğiniz “açık rıza”nıza,
• Ticari iletişim faaliyetlerine ilişkin olarak vereceğiniz “açık rıza” nıza,
• Operasyonel süreçlere ilişkin çalışmalar ve müşteri ilişkileri süreçlerimize ilişkin olarak “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine;
• Mevzuattan kaynaklanan yükümlülüklerimize ilişkin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “kanunlarda açıkça öngörülmesi” hukuki sebebine ve
• Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak da “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine.
İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, ticari elektronik iletişimi reddedebilir, açık rızanıza dayanarak kişisel veri işlenen hallerde ise açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.
• Kişisel Verilere İlişkin Haklarınız
Kanun kapsamında sayılan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda, Şirket talebin niteliğine göre ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması ve/veya Kanun’da yer alan yöntemlere uygun olarak bildirmeniz hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kanun’un 13. Maddesine uygun olarak, yukarıda belirtilen haklarınızı kullanmak amacıyla talebinizi, yazılı olarak,“KİŞİSEL VERİLERİN KORUNMASI KANUNU İLGİLİ KİŞİ BAŞVURU FORMU”nu, ilgili formda belirtilen yöntemler uyarınca doldurarak posta adresimize gönderebilir veya kimliğinizi tespit edici gerekli belgeleri ekleyerek e-posta ile iletebilirsiniz:
KÜLTÜR MAH. ÇAKMAKLAR CAD. TEKNO KENT ANA BİNA NO: 2 İÇ KAPI NO: 18 MERKEZ/ BOLU
E-posta: [email protected]

Bilgilerinizi Ne Kadar Süreyle Tutarız?
Kişisel bilgilerinizi, toplanma amacı için gerekenden daha uzun süre saklamayacağız.
Yani artık gerekmediğinde ilgili bilgi sistemlerimizden silinecek veya yok edilecektir.
Aşağıdaki çizelgeye dayanarak hakkınızdaki bilgileri işlediğimizden ve tuttuğumuzdan emin olmak için gerekli önlemleri alırız.
Kişisel verileriniz, sınırlandırmaların durumuyla ilgili yürürlükteki kurallar gibi kriterler dikkate alınarak yalnızca yukarıda belirtilen amaçlar için gerekli olan makul süre boyunca elde tutulacaktır.
1. Size bir hizmetin sunulması/sağlanması için kullanılan bilgiler kapsamında gerekli asgari süre,
2. Kanun veya Sözleşme kapsamında gerekli görüldüğünde veya yasal yükümlülüklerimizle ilgili olarak,
3. Sadece toplanma amacı için gerektiği sürece, herhangi bir sözleşme kapsamında veya geçerli kanunlar veya istatistik amaçları için gerekmesi halinde daha uzun süreler boyunca uygun önlemlere tabi olması kaydıyla işlenmesi için.
B. Kişisel Verilerin Korunması Mevzuatı Uyarınca Açık Rıza Metni
Kanun kapsamında, ogrencio.com internet adresi (“ İnternet Sitesi”) veya ÖğrenciO mobil uygulaması (“Mobil Uygulama”) üzerinden her zaman erişebileceğim, ogrencio.com linkinde ve yukarıda yer alan Aydınlatma Metni’nde detaylı olarak açıklandığı şekilde kişisel verilerimin Şirket tarafından aşağıda yer alan açıklamalar doğrultusunda işlenmesine aşağıda vermiş olduğum açık rıza beyanı ile onay veriyorum.
İsim, soy isim, telefon, e-posta, log kaydı, konum bilgisi ve IP adresi ile TCKN kişisel verilerimin;
• İnternet Sitesi ve Mobil Uygulama üyeliğimin yapılması,
• Şirket tarafından sunulan ürün ve hizmetlerden faydalanmak için gerekli işlemlerin Şirket tarafından yapılması,
• Şirket tarafından sunulan ürün ve hizmetlerin özelleştirilerek tarafıma Şirket tarafından, İnternet Sitesi veya Mobil Uygulama aracılığıyla öneride bulunulması, bana özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, segmentasyon ve pazarlama analiz çalışmalarının yapılması,
• İnternet Sitesi veya Mobil Uygulama üzerinden Şirket’e, reklam verenlere ve diğer üçüncü kişilere ait reklamların sağlanması, pazarlama ve iletişim faaliyetlerinin (Mobil Uygulama ve İnternet Site’sindeki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam) yapılması,
• müşteri memnuniyetinin sağlanması amacıyla anket, analiz ve hedefleme çalışmalarının yürütülmesi amaçlarıyla işlenmesine ve aynı amaçlarla
3.tarafların düzenlediği Kampanya faydalarından yararlanabilmem ve 3.tarafların bu Kampanyalardaki sorumluluklarını yerine getirebilmeleri için öğrenci olup olmadığıma ve Kampanyanın gerektirmesi durumunda hangi okulda/bölümde öğrenci olduğuma dair bilgilerimin (şüpheye mahal vermemek üzere, işbu 3.taraflarla maddenin girişinde sayılan kişisel verileriniz değil, sadece öğrenci olup olmadığınıza dair bir sorgu sonucu paylaşılmaktadır) işbu 3.taraflarla paylaşılmasına bilerek ve isteyerek rıza gösterdiğimi beyan ederim.

• Son olarak burada belirtilen açıklamalara ek olarak, ayrıca kullanıcı onay verdiğinde veya ilgili paylaşımı talep ettiğinde hakkındaki bilgileri, verdiği onay kapsamında ve çerçevesinde üçüncü taraflarla paylaşabiliriz. Yapılan bu paylaşım ‘ kanun ‘ sınırlaması içerisinde gerçekleşecek olup aykırı bir durum söz konusu olmayacaktır.