KVKK ve Veri Güvenliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde korunur.
1. Taahhüdümüz
Aidat-Online olarak, kurs ve eğitim merkezlerinin ve öğrencilerinin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işlemeyi, hukuka uygunluk, dürüstlük, doğruluk, amaçla bağlantılı ve ölçülü olma ilkelerine bağlı kalmayı taahhüt ederiz. Verileriniz yalnızca hizmetin sunulması için gerekli olan amaçlarla işlenir; satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz.
2. Verilerinizi Nasıl Koruyoruz?
- Tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
- Kullanıcı şifreleri açık metin olarak saklanmaz.
- Rol bazlı yetkilendirme ile her kullanıcı yalnızca yetkisi olan verilere erişir.
- Her kurum yalnızca kendi verilerini görür; kurumlar arası erişim engellenir.
- Erişim ve işlem kayıtları güvenlik amacıyla tutulur.
- Sistem ve altyapı düzenli olarak güncellenir ve denetlenir.
3. İşlenen Veri Kategorileri ve Amaçlar
- Kimlik ve iletişim bilgileri: Hesap yönetimi, bilgilendirme ve iletişim.
- Öğrenci ve veli bilgileri: Kayıt ve aidat takibi.
- Finansal bilgiler: Aidat, tahsilat ve banka hareketi eşleştirme.
- İşlem güvenliği bilgileri: Oturum, erişim ve güvenlik kayıtları.
Verileriniz; sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaatlerimiz hukuki sebeplerine dayanarak işlenir.
4. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- İşlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Taleplerinizi kurumunuzun sistem yöneticisi aracılığıyla veya iletişim bilgilerimiz üzerinden bize iletebilirsiniz. Başvurular, en geç otuz gün içinde sonuçlandırılır.
5. Bulut Altyapısı ve Microsoft’un KVKK Uyumu
12 Mart 2024 tarihli Resmi Gazete’de yayımlanan ve 1 Haziran 2024’te yürürlüğe giren değişiklikle KVKK’nın 9. maddesi (yurt dışına veri aktarımı), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu hale getirilmiştir. Microsoft Türkiye Genel Müdürü Levent Özbilgin’in açıklamasına göre, Kişisel Verileri Koruma Kurumu’nun 10 Temmuz 2024’te yayımladığı Standart Sözleşmeler Microsoft’un kurumsal anlaşma paketinin bir parçası haline getirilmiştir. Böylece Türkiye’de Microsoft bulut hizmetlerini kullanan kurumsal müşteriler, işledikleri kişisel verileri mevzuata uygun şekilde Microsoft bulutunda depolayabilmektedir.
6. İletişim
KVKK kapsamındaki soru ve talepleriniz için lütfen sistem yöneticinizle veya sayfa altındaki iletişim bilgileri üzerinden bizimle iletişime geçin. Ayrıca Gizlilik Politikamızı inceleyebilirsiniz.