İşbu Gizlilik Politikası ve Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu Özel Oyun Koleji Anaokulu  (“Kurum”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.  

1. Veri Sorumlusu ve Temsilcisi

Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca veri sorumlusu Özel Oyun Koleji Anaokulu  tarafından aşağıda belirtilen usullerde işlenmektedir.

2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebepleri

Eğitim ve öğretim faaliyeti kapsamında gerçekleştirilecek tüm işlemlerde toplanan tüm bilgiler eğitim ve öğretim hizmeti süreçlerinde kullanılmak adına, Kurum faaliyetlerinin hukuka uygun olarak yürütülmesi için işlenmektedir. Bu faaliyetlerin kapsamında, iş birimlerinin çalışmaları, ticari ve sosyal politikaların düzenlenmesi, kurumsal işleyişin sağlanması, veri güvenliğinin sağlanması, insan kaynakları süreçlerinin yönetilmesi yer almaktadır.   

3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Veriler, eğitim ve öğretim hizmetinin gereği kapsamında, Kanun’a uygun olarak Özel Oyun Koleji Anaokulu, mezun derneklerine, iş ortaklarına, tedarikçilere, alt işverenlere ve istisnai olarak özel kişilere aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz eğitim ve öğretim faaliyetlerimizi yürütmek amacıyla Kurumumuz tarafından çeşitli yöntemlerle, özellikle de Kurum içi ağlarla yazılı ve elektronik ortamda toplanmaktadır. Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere, veri işleme şartlarına ve istisnalarına uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5. Veri İşleyene ve Veri Sorumlusuna Başvuru Yolları

Kanun’un 11. maddesi uyarınca, Kurumumuza başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. 

Bilgi ve başvuru taleplerinizi info@oyunkoleji.k12.tr mail adresine yönlendirebilirsiniz. 

Kurumumuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Kurumumuz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

6. Veri İşleme Sürecine İlişkin Haklarınız

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. 

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir. 

Verilerinizin Kurumumuz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.

İşbu aydınlatma metni, M3 ÖZEL EĞİTİM LTD. ŞTİ. (bundan böyle “Kurum” olarak anılacaktır) tarafından; öğrenci adayları ve velilerine ilişkin kişisel verilerin, ön kayıt ve başvuru süreçlerinde işlenmesine ilişkin olarak hazırlanmıştır.

Kurum olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla; kurumumuza yaptığınız başvuru, okul ziyareti veya ön kayıt talebiniz esnasında tarafımızla paylaşmanız gereken —ve paylaşılmadığı takdirde size geri dönüş yapılmasının veya kontenjan planlamasının mümkün olamayacağı— kişisel verileriniz hakkında tarafınıza bilgi verilmektedir.

Kurumumuz, kişisel verilerinizin korunması konusunu veli ve öğrenci mahremiyetinin ayrılmaz bir parçası olarak görmekte olup, yasal mevzuat kapsamında kişisel verilerinizin gizliliğine tam riayet etmektedir.

1. Kişisel Verilerinizin İşlenme Yöntemleri

Kişisel verileriniz, KVKK uyarınca, Kurumumuz tarafından, ön kayıt ve bilgilendirme süreçlerinin yürütülmesi kapsamında;

• Otomatik olmayan yollarla: Fiziki olarak doldurulan “Ön Kayıt Başvuru Formu”, “Ziyaretçi Formu” ve yüz yüze yapılan görüşmelerde alınan sözlü beyanlar/notlar,
• Otomatik yollarla: Kurumsal web sitemiz, Google Formlar gibi çevrimiçi başvuru altyapıları, e-posta yazışmaları veya sosyal medya üzerinden iletilen talep mesajları aracılığıyla elde edilmekte ve işlenmektedir.

Bu süreçte işlenen kişisel verileriniz şunlardır:

• Veli Kimlik ve İletişim Bilgileri: Ad, soyad, telefon numarası, e-posta adresi, yakınlık derecesi (anne/baba).
• Öğrenci Adayı Bilgileri: Ad, soyad, doğum tarihi (ay/yıl olarak yaş grubu tespiti için), cinsiyet.
• Talep ve Beklenti Bilgileri: Kurumdan beklentileriniz, ilgilendiğiniz eğitim programı veya dönem bilgisi.

2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıda belirtilen amaçlar ve hukuki sebeplere dayalı olarak işlenmektedir:

1. a) Ön Kayıt ve Kontenjan Yönetimi: Öğrenci adayının yaş grubuna uygun sınıf kontenjanının kontrol edilmesi, ön kayıt kaydının oluşturulması ve kesin kayıt dönemi için planlama yapılması amacıyla;

• KVKK m. 5/2(c) uyarınca; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak işlenmektedir.

1. b) İletişim ve Bilgilendirme: Başvurunuzla ilgili tarafınıza geri dönüş yapılması, randevu oluşturulması, okul tanıtım günleri hakkında bilgi verilmesi ve eğitim ücretleri/koşulları hakkında bilgilendirme sağlanması amacıyla;

• KVKK m. 5/2(f) uyarınca; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak işlenmektedir.

1. c) Pazarlama ve Tanıtım Faaliyetleri: Kurumumuzun erken kayıt avantajları, yaz okulu programları ve eğitim etkinlikleri hakkında düzenli bilgilendirme yapılması amacıyla (yalnızca açık rıza verilmişse);

• KVKK m. 5/1 ve 6/2 uyarınca; “ilgili kişinin açık rızasının bulunması” hukuki sebebine dayalı olarak işlenmektedir.

3. Kişisel Verilerinizin Aktarılması (Yurt İçi ve Yurt Dışı)

Ön kayıt aşamasında toplanan kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmamaktadır. Ancak;

• Bilişim Altyapıları: Verilerinizin dijital ortamda güvenli bir şekilde saklanması, başvuru süreçlerinin yönetilmesi ve iletişim faaliyetlerinin yürütülmesi amacıyla; sunucuları yurt içinde veya yurt dışında bulunabilen teknoloji hizmet sağlayıcıları (örneğin; Google Workspace, WhatsApp, E-posta sunucuları, Toplu SMS gönderim firmaları ve okul yönetim yazılımları) ile teknik zorunluluklar çerçevesinde paylaşılabilmektedir.
• Yasal Zorunluluklar: MEB denetimleri veya yetkili kamu kurumlarının (Savcılık, Mahkeme vb.) resmi talebi olması halinde yetkili makamlarla paylaşılabilecektir.

4. İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca, Kurumumuza başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme, haklarınızı kullanabilirsiniz.

5. İletişim ve Başvuru

Kişisel verilerle ilgili yukarıda sayılan haklarınıza dair başvurunuzu bizlere, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da varsa tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Başvurularınıza KVKK’nın 13’üncü maddesi uyarınca en geç 30 gün içerisinde cevap verilecek olup; başvurularınızın olabildiğince açık, anlaşılabilir ve tarih yönünden belirli olarak iletilmesi önerilmektedir.

Adres: MERKEZ MAH. 52040 SK. NO:40/1 MEZİTLİ MERSİN

E-Posta: info@oyunkoleji.k12.tr

Tarafımca okunan, Ön Kayıt ve Başvuru Süreçleri Aydınlatma Metni çerçevesinde kişisel verilerimin M3 ÖZEL EĞİTİM LTD. ŞTİ. tarafından sunulan eğitim hizmetleri, erken kayıt dönemleri, yaz okulu programları, seminerler ve etkinlikler hakkında tarafıma bilgilendirme ve tanıtım yapılması amacıyla; “Kişisel Verilerin Korunması Kanunu” kapsamında alınacak izinlere ilişkin olarak;

Kimlik ve iletişim bilgilerimin M3 ÖZEL EĞİTİM LTD. ŞTİ.’den haberdar olmam ve gelişmeleri takip edebilmem için iletişim kanalları (“Whatsapp, SMS, Telegram, E-Mail, Arama”) vasıtası ile kullanılmasına; Onay veriyorum                  

M3 ÖZEL EĞİTİM LTD. ŞTİ. (“Kurum”) tarafından tarafıma sunulan Öğrenci Kayıt, Eğitim ve Veli İletişim Süreçleri Aydınlatma Metni’ni okudum ve anladım.

Velisi bulunduğum öğrencinin; eğitim-öğretim faaliyetleri, sınıf içi etkinlikler, geziler, özel gün kutlamaları, gösteriler ve sosyal aktiviteler sırasında çekilen fotoğraf ve video kayıtlarının;

Kurumun tanıtımı, veli bilgilendirmesi ve anıların ölümsüzleştirilmesi amacıyla;

• Kurumsal web sitesinde,
• Kurumsal sosyal medya hesaplarında (Instagram, Facebook, YouTube, LinkedIn vb.),
• Kurumun tanıtım kataloglarında, broşürlerinde, panolarında ve basılı yayınlarında,
• Kapalı Devre Veli Gruplarında (Sadece sınıf velilerinin olduğu WhatsApp/OkulAile vb.) paylaşılmasına,

Kullanılmasına, yayınlanmasına, çoğaltılmasına ve halka açık hale getirilmesine; hiçbir baskı altında kalmaksızın, sonuçlarını bilerek ve özgür irademle onay veriyorum.

İşbu aydınlatma metni, M3 ÖZEL EĞİTİM LTD. ŞTİ. (bundan böyle “Kurum” olarak anılacaktır) tarafından; kesin kayıt yaptıran öğrenci ve velilerine ilişkin kişisel verilerin; eğitim, güvenlik, sağlık ve iletişim süreçlerinde işlenmesine ilişkin olarak hazırlanmıştır.

Kurumumuz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, eğitim-öğretim faaliyetlerinin başladığı andan itibaren, yasal yükümlülüklerin ifası ve çocuğunuza en iyi standartlarda hizmet sunulabilmesi için tarafımızla paylaşmanız gereken kişisel veriler hakkında tarafınıza bu bilgilendirmeyi yapmaktadır.

1. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• Fiziksel Yöntemler: Kesin Kayıt Formu, Öğrenci Tanıma ve Hazırbulunuşluk Formları, Sağlık Bilgi Formları, Sözleşmeler ve yüz yüze görüşmeler,
• Dijital/Otomatik Yöntemler: Kurumumuzun kullandığı eğitim yönetim sistemleri (OkulAile, Planla vb.), güvenlik ve giriş-çıkış kontrol sistemleri (Umayana vb.), e-Devlet/MEB sistemleri, kurumsal web sitesi, e-posta, sosyal medya hesapları ve güvenlik kameraları aracılığıyla toplanmaktadır.

2. İşlenen Kişisel Veri Kategorileri

Süreç dahilinde işlenen verileriniz şunlardır:

• Kimlik Bilgileri: Öğrenci ve Velinin Adı-Soyadı, T.C. Kimlik No, Doğum Tarihi/Yeri, Cinsiyet, Meslek Bilgileri.
• İletişim Bilgileri: Adres, Cep Telefonu, E-posta, Acil Durumda Aranacak Kişi Bilgileri.
• Finansal Bilgiler: Ödeme planları, Banka Hesap/IBAN bilgileri, Fatura detayları.
• Eğitim ve Gelişim Verileri (Hazırbulunuşluk): Öğrencinin önceki okul geçmişi, gelişimsel özellikleri, akademik ve sosyal beceri değerlendirmeleri, öğretmen gözlem notları.
• Fiziksel Mekan Güvenliği: Kurum içi ve bahçesindeki güvenlik kamerası kayıtları, Umayana sistemi vb. üzerinden öğrenci teslim süreçlerinde kullanılan veli/yetkili fotoğrafı ve şifre bilgileri.
• Görsel ve İşitsel Kayıtlar: Öğrenci ve veli fotoğrafları, etkinlik videoları.
• Özel Nitelikli Kişisel Veriler (Sağlık): Öğrencinin kan grubu, alerji durumu, sürekli hastalığı, kullandığı ilaçlar, aşı bilgileri, diyet gereksinimleri ve psikolojik durum raporları.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlar ve hukuki sebeplere dayalı olarak işlenmektedir:

1. a) Eğitim Hizmetinin İfası ve Sözleşme Süreçleri: Eğitim faaliyetlerinin yürütülmesi, OkulAile ve Planla gibi sistemler üzerinden veli bilgilendirmesi yapılması, yemek ve servis organizasyonlarının sağlanması, muhasebe/finans işlemlerinin yapılması amacıyla;

• KVKK m. 5/2(c) uyarınca; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki sebebine dayanmaktadır.

1. b) Yasal Yükümlülükler (MEB): Milli Eğitim Bakanlığı mevzuatı gereği e-Okul sistemine kayıt yapılması, nüfus ve vatandaşlık işlerinin yürütülmesi amacıyla;

• KVKK m. 5/2(a) ve (ç) uyarınca; “kanunlarda açıkça öngörülmesi” ve “veri sorumlusunun hukuki yükümlülüğü” sebeplerine dayanmaktadır.

1. c) Güvenlik ve Teslim Süreçleri (Umayana): Öğrencinin güvenli bir şekilde yalnızca yetkili kişilere teslim edilmesi, okul giriş-çıkışlarının şifreli/fotoğraflı teyit mekanizmalarıyla kayıt altına alınması ve fiziksel güvenliğin kamera ile sağlanması amacıyla;

• KVKK m. 5/2(e) ve (f) uyarınca; “bir hakkın tesisi, kullanılması veya korunması” ve “ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati” sebeplerine dayanmaktadır.

1. d) Sağlık ve Acil Müdahale: Öğrencinin sağlık durumunun takibi, alerjik reaksiyonların önlenmesi ve acil durumlarda tıbbi müdahale süreçlerinin yönetilmesi amacıyla;

• KVKK m. 6/2 uyarınca; “ilgili kişinin açık rızasının bulunması” (veya hayati tehlike durumunda fiili imkansızlık) sebebine dayanmaktadır.

1. e) Görsel Paylaşımlar ve Sosyal Medya: Kurum içi etkinlikler, geziler ve özel günlerde çekilen fotoğraf ve videoların; okulun web sitesi, sosyal medya hesapları (Instagram, Facebook vb.) ve tanıtım kataloglarında kullanılması amacıyla (yalnızca izin verilmişse);

• KVKK m. 5/1 uyarınca; “ilgili kişinin açık rızasının bulunması” hukuki sebebine dayanmaktadır.

1. f) Pazarlama ve Ticari İletişim: Kurumun yeni dönem kayıt avantajları, yaz okulu, seminer ve etkinlik duyurularının SMS veya E-posta yoluyla iletilmesi amacıyla (yalnızca izin verilmişse);

• KVKK m. 5/1 uyarınca; “ilgili kişinin açık rızasının bulunması” hukuki sebebine dayanmaktadır.

4. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)

Kişisel verileriniz, eğitim hizmetinin gereği olarak ve “bilmesi gereken” ilkesi çerçevesinde şu taraflarla paylaşılabilmektedir:

• Resmi Kurumlar: Milli Eğitim Bakanlığı (MEB), İl/İlçe Milli Eğitim Müdürlükleri, SGK ve gerektiğinde Sağlık Bakanlığı veya Adli Makamlar.
• Hizmet Sağlayıcılar (Yazılım ve Altyapı): Eğitim ve iletişim süreçlerinin dijital ortamda yürütülmesi amacıyla kullanılan OkulAile, Planla.com, Umayana gibi yazılım firmaları ve bunların sunucularının bulunduğu veri merkezi sağlayıcıları.
• Operasyonel Tedarikçiler: Yemek hizmeti sağlayan catering firmaları (diyet listeleri için), servis/taşımacılık firmaları (adres bilgileri için), sigorta şirketleri (öğrenci sigortası için) ve mali müşavirler.
• Yurt Dışı Aktarımı: Kullanılan bazı küresel yazılımlar (Google Workspace, WhatsApp vb.) veya sunucuları yurt dışında bulunan bulut hizmetleri nedeniyle veriler; teknik altyapı gereklilikleri ve iletişim faaliyetlerinin sürdürülebilmesi amacıyla yurt dışı sunucularında tutulabilmektedir.

5. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca Kurumumuza başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

6. İletişim ve Başvuru

Kişisel verilerle ilgili yukarıda sayılan haklarınıza dair başvurunuzu bizlere, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da varsa tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Başvurularınıza KVKK’nın 13’üncü maddesi uyarınca en geç 30 gün içerisinde cevap verilecek olup; başvurularınızın olabildiğince açık, anlaşılabilir ve tarih yönünden belirli olarak iletilmesi önerilmektedir.

Adres: MERKEZ MAH. 52040 SK. NO:40/1 MEZİTLİ MERSİN

E-Posta: info@oyunkoleji.k12.tr

M3 ÖZEL EĞİTİM LTD. ŞTİ. (“Kurum”) tarafından tarafıma sunulan Öğrenci Kayıt, Eğitim ve Veli İletişim Süreçleri Aydınlatma Metni’ni okudum ve anladım.

Velisi bulunduğum öğrencinin, okulda geçirdiği süre boyunca sağlığının korunması, acil durumlarda doğru müdahalenin yapılabilmesi ve gerekli tedbirlerin alınması amacıyla;

• Sağlık Bilgi Formu’nda beyan ettiğim veya süreç içerisinde sözlü/yazılı olarak ilettiğim; kan grubu, sürekli hastalıklar, kullanılan ilaçlar, alerji durumu, aşı bilgileri, diyet/beslenme gereksinimleri ve varsa psikolojik danışmanlık/gelişim raporlarına ilişkin özel nitelikli kişisel verilerin;
• Okul reviri, sınıf öğretmeni, okul yönetimi ve yemekhane birimi (diyet listeleri için) tarafından işlenmesine, saklanmasına ve acil durumlarda ilgili sağlık personeli/hastane ile paylaşılmasına;

Hiçbir baskı altında kalmaksızın özgür irademle onay veriyorum

Tarafımca okunan, Öğrenci Kayıt, Eğitim ve Veli İletişim Süreçleri Aydınlatma Metni çerçevesinde kişisel verilerimin M3 ÖZEL EĞİTİM LTD. ŞTİ. tarafından sunulan; yeni dönem kayıt avantajları, erken kayıt indirimleri, yaz okulu programları, ücretli atölye çalışmaları ve seminerler hakkında tarafıma bilgilendirme ve tanıtım yapılması amacıyla; “Kişisel Verilerin Korunması Kanunu” kapsamında alınacak izinlere ilişkin olarak;

Kimlik ve iletişim bilgilerimin M3 ÖZEL EĞİTİM LTD. ŞTİ.’den haberdar olmam ve gelişmeleri takip edebilmem için iletişim kanalları (“Whatsapp, SMS, Telegram, E-Mail, Arama”) vasıtası ile kullanılmasına; Onay veriyorum                  

İşbu aydınlatma metni, M3 ÖZEL EĞİTİM LTD. ŞTİ. (bundan böyle “Kurum” olarak anılacaktır) tarafından; web sitemiz üzerinden iş başvurusunda bulunan çalışan adaylarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Kurumumuz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, açık pozisyonlarımızı değerlendirmek ve işe alım süreçlerini yürütmek amacıyla tarafınızdan talep edilen kişisel verilerinizi, aşağıda açıklanan kapsamda işlemektedir.

1. İşlenen Kişisel Verileriniz

Başvuru formu ve eklediğiniz CV dosyası aracılığıyla şu verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi.
• Mesleki Deneyim ve Eğitim: Özgeçmişinizde (CV) yer alan eğitim durumu, iş tecrübeleri, sertifikalar, yabancı dil bilgisi ve referanslar.
• Görsel Kayıtlar: Özgeçmişinizde yer vermeniz halinde vesikalık fotoğrafınız.

(Lütfen başvurunuzda ve CV dosyanızda; sağlık raporu, dernek/vakıf üyeliği, ceza mahkumiyeti gibi özel nitelikli kişisel verilere yer vermeyiniz.)

2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi

Kişisel verileriniz;

• Çalışan adayının açık pozisyona uygunluğunun değerlendirilmesi,
• İşe alım süreçlerinin yürütülmesi ve mülakat organizasyonunun yapılması,
• Başvuru sahibi ile iletişime geçilmesi,

amaçlarıyla; KVKK m. 5/2(c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” (iş sözleşmesi görüşmeleri) ve m. 5/2(f) “Veri sorumlusunun meşru menfaati” hukuki sebeplerine dayalı olarak işlenmektedir.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işe alım süreci haricinde üçüncü kişilerle paylaşılmamaktadır. Ancak; başvurunuzun web sitemiz üzerinden alınması nedeniyle, verileriniz teknik altyapı sağlayıcıları (hosting firması, e-posta sunucusu vb.) ile paylaşılabilir. Yasal bir zorunluluk doğması halinde yetkili kamu kurumlarına aktarılabilir.

4. İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca, Kurumumuza başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz .

5. İletişim ve Başvuru

Kişisel verilerle ilgili yukarıda sayılan haklarınıza dair başvurunuzu bizlere, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da varsa tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Başvurularınıza KVKK’nın 13’üncü maddesi uyarınca en geç 30 gün içerisinde cevap verilecek olup; başvurularınızın olabildiğince açık, anlaşılabilir ve tarih yönünden belirli olarak iletilmesi önerilmektedir.

Adres: MERKEZ MAH. 52040 SK. NO:40/1 MEZİTLİ MERSİN

E-Posta: info@oyunkoleji.k12.tr

Başvurumun olumsuz sonuçlanması veya şu an uygun pozisyon bulunmaması halinde;

Paylaşmış olduğum özgeçmişimin (CV) ve kişisel verilerimin, Kurum tarafından ileride açılabilecek uygun pozisyonlarda değerlendirilmek üzere 1 (bir) yıl süreyle insan kaynakları havuzunda saklanmasına, bu amaçla benimle tekrar iletişime geçilmesine onay veriyorum.

Eğitim dönemi içerisinde M3 ÖZEL EĞİTİM LTD. ŞTİ. (“Kurum”) tarafından düzenlenecek olan; müze, tiyatro, sinema, doğa gezisi, bilim merkezi ziyaretleri vb. okul dışı sosyal ve kültürel etkinliklere;

Velisi bulunduğum öğrencinin katılmasına izin verdiğimi; bu etkinliklerin organizasyonu kapsamında zorunlu olan seyahat sigortası işlemleri ve ulaşım listelerinin oluşturulması amacıyla; öğrenciye ait kimlik (Ad, Soyad, T.C. Kimlik No) ve iletişim bilgilerinin ilgili sigorta şirketi, turizm/taşımacılık firması ve yetkili kamu kurumları ile paylaşılmasına rıza gösterdiğimi beyan ederim.

(Not: Her bir gezi öncesinde gidilecek yer ve tarih bilgisi ayrıca tarafıma bildirilecektir.)

1. Taraflar

Bir tarafta M3 ÖZEL EĞİTİM LTD. ŞTİ. (“Şirket”) ile diğer tarafta ………………. adresinde faaliyet gösteren ………………. Vergi No’lu ………….. (“Tedarikçi” veya “Firma”) arasında imzalanmıştır.

2. Amaç

İşbu Sözleşme, Şirket tarafından Firma’ya aktarılan veya Firma tarafından doğrudan Şirket adına elde edilen EK-1’de listeli kişisel verilerin işlenmesine ilişkin olarak, uygun güvenlik tedbirlerinin belirlenmesi amacıyla ……………………… tarihinde imzalanmıştır. Sözleşme kapsamında toplanacak ve/veya işlenecek kişisel veriler EK-1’de yer almaktadır. Kişisel veriler, Firma’ya yazılı olarak, elektronik ortamda ve sair şekillerde aktarılabilecektir. İşbu Sözleşme’nin Şirket ile Firma arasında ……. tarihinde imzalanmış olan ……………. Sözleşmesi’nin ayrılmaz nitelikte bir parçası olan eki olduğu her iki tarafça da kabul edilmiştir.

3. Tanımlar

Bu Sözleşme amaçları doğrultusunda:

(a) “Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanunu,

(b) “Kişisel Veri”; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

(c) “Özel Nitelikli Kişisel Veri”; Kanunun 6. Maddesinde tanımlanan veriler,

(d) “Kişisel Verilerin İşlenmesi”; Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

(e) “Veri İşleyen”; Veri Sorumlusu konumundaki Şirket’in verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen işbu Sözleşme tarafı,

(f) “Veri Sorumlusu”; Kişisel Verilerin, İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tarafı,

(g) “Veri Kayıt Sistemi”; Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,

(h) “İlgili Kişi”; Kişisel verisi işlenen gerçek kişiyi ifade eder.

(i) “Kurum”; Kişisel Verileri Koruma Kurumu

(j) “Kurul”; Kişisel Verileri Koruma Kurulu

Kişisel Verilerin Korunması

TEDARİKÇİ’nin Veri İşleyen Olması Halinde Yükümlülükleri

TEDARİKÇİ, ŞİRKET tarafından kendisine aktarılmış olan veya ŞİRKET adına elde ettiği kişisel verilere ilişkin olarak veri işleyen sıfatıyla hareket ettiği durumlarda aşağıdakilere uygun davranacağını ve;

1. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel verilerin muhafazasını sağlamak amacıyla Kişisel Verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almayı sağlamayı ve bu yönde çalıştırdığı kişileri gereği gibi bilgilendirdiğini, kişisel verilere ilişkin güvenlik ihlalinin ortaya çıkması durumunda Şirketi’i bu konuda derhal bilgilendireceğini ve zararın büyümesini önlemek için makul önlemleri alacağını;
2. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durumu en kısa sürede ilgilisine, Şirket’e ve Kişisel Verileri Koruma Kuruluna bildirmeyi bildirmekle yükümlü olacağını,
3. İşlediği kişisel verileri sadece Şirket’in talimatları doğrultusunda, Sözleşme de belirtilen veri işleme amaç ve kapsamına uygun şekilde işleyeceğini ve kişisel verilerin korunması mevzuatı ile uyumlu şekilde hareket edeceğini,
4. Şirket’in Kişisel Veri Saklama ve İmha Politikasına uygun hareket edeceğini,
5. İşlediği kişisel verilere ilişkin olarak süresiz sır saklama yükümlülüğüne tabi olacağını, Şirket adına işlediği Kişisel Verileri KVKK hükümlerine aykırı olarak başkasına açıklamayacağını ve işleme amacı dışında kullanmayacağını ve bu yükümlülüğün herhangi bir süre ile sınırlı olmadığını bildiğini,
6. Aktardığı kişisel verilerin işlenmesini gerektiren sebeplerin ya da işleme amacının herhangi bir şekilde ortadan kalkmasını müteakip veya ilgili tarafın veya ilgili kişinin talebi üzerine derhal kişisel verileri sileceğini, imha edeceğini ya da anonim hale getireceğini, Sözleşme’nin feshedilmesi veya yürürlük süresinin sona ermesi halinde, Şirket’in tercihine bağlı olarak, aktarıma konu kişisel verileri yedekleri ile birlikte Şirket’e geri göndereceğini ya da kişisel verileri tamamen yok edeceğini, ve söz konusu kişisel verileri sildiğini, imha ettiğini ya da anonim hale getirdiğini gösteren belgeleri talep etmesi halinde  ibraz edeceğini, mevzuatta bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, aktarıma konu kişisel verilerin gizliliğini güvence altına almak için gerekli her türlü teknik ve idari tedbiri alacağını ve veri işleme faaliyetini durduracağını,
7. Kişisel verilerin adli bir makamdan gelen ve kişisel verilerin söz konusu adli makama açıklanmasını gerektiren yasal olarak bağlayıcı talepleri ve kişisel verilere yetkisiz kişilerce erişilmesi durumunu en kısa sürede Şirket’e bildireceğini,
8. Sözleşme kapsamında Şirket’ten gelen soruları mümkün olan en kısa sürede usulüne uygun olarak cevaplandıracağını ve aktarıma konu kişisel verilerin işlenmesi hususunda Kişisel Verileri Koruma Kurulunun karar ve görüşlerine uyacağını,
9. Taahhüt ve yükümlülüklerinin yerine getirilip getirilmediğine yönelik Şirket’in denetim yapma ve yaptırma yetkisine sahip olduğunu ve bu yönde gerekli kolaylığı sağlaması gerektiğini,
10. Sözleşme’nin ifası sırasında, Sözleşmeye konu kişisel verileri, bir alt Tedarikçi ’ye aktarması gereken hallerde, Şirketi ispat edilebilir şekilde bilgilendireceğini ve onayını alacağını ve her durumda alt işveren ile yapacağı sözleşmenin, asgari olarak kişisel verilerin korunmasına ilişkin olarak Şirket ile veri işleyen arasındaki sözleşme ve bu taahhütnamedeki hükümleri içermesi gerekeceğini,

Kabul, beyan ve taahhüt eder.

Tedarikçinin Veri Sorumlusu Olması Halinde Yükümlülükleri

Tedarikçi tarafından Sözleşme kapsamındaki hizmet ile ilgili olarak herhangi bir kişisel verinin Şirket ile paylaşılması halinde veya Şirket’in işi sebebi ile Tedarikçi tarafından doğrudan doğruya kişisel veri işlenmesi halinde,

1. Kişisel verileri, KVKK ve ilgili diğer mevzuata uygun olarak işlemeyi, saklamayı ve aktarmayı;
2. Sözleşme kapsamındaki faaliyetleri ile ilgili olarak, 3. Kişilere, çalışanlarına ya da irtibat kişilerine ilişkin olarak herhangi bir kişisel verinin Şirket ile paylaşılması halinde paylaşılmış olan kişisel veriler’e ilişkin olarak, ilgili kişilere  KVKK’ya uygun olarak aydınlatma metinlerinin sunulduğunu ve yine buna uygun formatta ilgili kişilerin açık rızalarını aldığını, gerekli aydınlatma yapılmadan ve/veya KVKK uyarınca gerekli olduğu takdirde kişisel veri sahiplerinin açık rızası alınmadan gerçekleştirilen her türlü veri işleme faaliyetinin KVKK ve kişisel verilerin korunması hakkında ilgili mevzuat hükümlerinin ihlali anlamına geleceğini bildiğini;
3. Tedarikçi tarafından Şirket’e aktarılan ve Şirket’in veri işleyen olduğu durumlarda, (i) aktarılan kişisel verileri yalnızca kendi adına ve KVKK ile Sözleşme hükümlerine uygun olarak işleneceği yönünde talimat vermeyi, (ii) aldığı ihlal bildirimlerini en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu’na bildirmeyi;
4. Şirket’e aktarılacak kişisel verilerin özel nitelikli veri olması halinde, söz konusu kişisel verileri KVKK’nın 6. maddesi ve ilgili mevzuatta yer verilen hükümlere uygun olarak, özel nitelikli kişisel verilere özgü Kişisel Verileri Koruma Kurulu tarafından belirlenen veya belirlenecek yeterli güvenlik önlemlerini almayı ve yetkilendirmelere tabi şekilde Şirket’e aktarmayı;
5. Şirket’e aktarılan kişisel verilerin sahibi ilgili kişilerin işleme ve aktarıma yönelik açık rızalarını geri çekmeleri ve/veya kişisel verilerin silinmesine yönelik taleplerini iletmeleri durumunda, Şirket’e bu verilerin silinmesi için gerekli bilgilendirmeyi en geç 2 iş günü içinde yapmayı, aksi halde Şirket’in maruz kalabileceği her türlü zararı derhal tazmin etmeyi;

Kabul, beyan ve taahhüt eder.

Tazminat ve Cezai Şart

Şirket’in, Firma tarafından işbu sözleşme hükümlerinin ihlali de dahil olmak üzere Firma’dan kaynaklanan nedenlerle bir zarara uğraması, yasal, idari veya cezai bir yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde, söz konusu tutarlar Firma’ya rücu edilecek ve ilk yazılı talepte tüm ferileri ile birlikte Şirket’e ödenecektir. Firma zarardan bağımsız olarak ihlal dolayısı ile uğranılan manevi zarardan dolayı ifaya eklenen ceza koşulu olarak ………….. TL ödemekle yükümlü olacaktır.

6. Uygulanacak Hukuk ve Yetkili Mahkeme

Sözleşme, Türk hukukuna tabi olacaktır. Sözleşme’den kaynaklanan ihtilafların hallinde İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.

7. Sözleşme’nin Devri

Taraflar sözleşme ve sözleşmeden kaynaklanan hak ve yükümlülüklerini üçüncü kişilere devir ve temlik edemez, Firma Şirket’in yazılı onayı ile alt Tedarikçi kullanabilecektir. Firma, alt Tedarikçi kullanılan hallerde dahi sözleşme kapsamındaki sorumluluğunun aynen devam edeceğini ve alt Tedarikçi ihlallerinden de bizzat sorumlu olacağını kabul eder. Şirket alt Tedarikçi ile belirli bir içerikte sözleşme kullanılması ve alt Tedarikçi ile imza edilen sözleşmenin bir kopyasının Şirket’e verilmesini talep hakkı saklıdır.

EK 1

Sözleşme Konusu Kişisel Veriler

Sözleşme kapsamında Firma tarafından işlenmesi gerçekleştirilen/gerçekleştirilmesi planlanan kişisel veriler ve işleme faaliyetleri ile işleme faaliyetinin amacı ve kişisel veri aktarım yöntemi aşağıda belirtilmektedir:

1. Kişisel Veriler : Kimlik, İletişim ………………………
2. İşleme Faaliyetleri : Kaydetme, Aktarma, Saklama,
3. İşleme Faaliyeti’nin Amacı : Sigorta işlerinin yönetimi
4. Kişisel Veri Aktarım Yöntemi: E-Posta, Web ortamında veri transferi

İşbu EK-1 taraflar arasında yürürlükte bulunan Kişisel Verilerin İşlenmesine İlişkin Çerçeve Sözleşme’ye ek olarak ………………………………………………… tarihinde imza edilmiştir.

EK-2

VERİ GÜVENLİĞİ TEDBİRLERİ

Kişisel verilerin işlenmesi ile ilgili olarak Firma’nın almakla yükümlü olduğu veri güvenliği tedbirleri sayılanlarla sınırlı olmamak üzere aşağıda yer alan hususları da kapsar:

1. Kişisel veri güvenliğini de kapsayan bir bilgi güvenliği politikası ve prosedürleri oluşturmalıdır. Çalışan tüm personel bu politika ve prosedürler konusunda bilgilendirilmelidir.
2. Tüm personele düzenli olarak bilgi güvenliği ve kişisel verilerin korunması konusunda eğitim ve bilgilendirme yapılmalıdır.
3. Firma, kişisel verilere erişebilen personel ile verinin gizliliğini korunmak üzere, verilen hizmet anlaşması çerçevesinde, erişilen verinin gizliliğinin anlaşıldığını ve buna uygun hareket edileceğini gösteren bir hükmü personel ile imzaladığı iş sözleşmesine eklemekle yükümlüdür.
4. Kişisel verilere erişimler, görev ayrılığı çerçevesinde, sadece yetkili personele tanımlanmalı, yetkisiz personelin kişisel verilere erişimi engellenmelidir.
5. Kişisel verilere erişim için erişim metodu tanımlı olmalı ve erişimler uygun onaylar ile verilmelidir. Erişimler yılda en az 1 kez ve verinin kritikliğine bağlı olarak daha sık olmak üzere incelenmeli ve yetkiler düzenlenmelidir. Yetkili personelin görev değiştirmesi veya görevden alınması durumunda, erişimler derhal kaldırılmalıdır.
6. Kişisel verilerin saklandığı tüm elektronik ortamlara erişim şifre ve kullanıcı adı ile yapılmalı ve erişim kayıtları tutulmalıdır. Firma, kişisel veri erişimleri için uygun bir şifre politikasına sahip olmalıdır. Tüm kullanıcı adları ve şifreler kişiye özel olmalı, hiçbir şekilde şifre paylaşımı yapılmamalıdır. Veriye yetkisiz ve yasal olmayan erişimlerin tespit edilmesini sağlayan kayıtlar (log) tutulmalı, uygun bir süre saklanmalı ve düzenli olarak incelenmelidir.
7. Firma, tespit ettiği herhangi bir yetkisiz erişim veya ifşayı derhal Şirket’e bildirmelidir. İlgili tüm log kayıtları saklanmalı ve gerektiğinde Şirket’e teslim edilmelidir.
8. Kişisel verilerin tutulduğu ortamlar kötücül yazılımlardan korunma ve engelleme sağlayan uygun programlar (örneğin anti-virüs yazılımları) ile korunmalı ve güncelliği sağlanmalıdır.
9. Kişisel veriler, Şirket dışındaki üçüncü kişilerin erişimine açık olan ortamlarda (internet ortamı vb.) saklanmamalıdır.
10. Üçüncü kişilerin erişimine açık alanlar ve Şirket veri alanları arasında uygun güvenlik önlemleri (firewall vb.) tesis edilmeli, veri gizliliğini tehlikeye atacak ataklara karşı önlemler (IDS/IPS vb.) alınmalıdır.
11. Kişisel veri içeren her türlü döküman ve iletişim “Gizli Bilgi” ve “Şirket’e Özel Bilgi” olarak işaretlenmelidir.
12. Kişisel verilerin herhangi bir yolla (e-posta, dosya transferi protokolü (FTP), dosya paylaşımı vb.) aktarımı şifreli metodla gerçekleştirilmelidir. Kişisel veriler uygun bir şifreleme sistemi olmaksızın taşınabilir ortamlarda (USB bellek, harici disk vb.) muhafaza edilmemeli/aktarılmamalıdır.
13. Kişisel verilere Şirket dışından erişimler, Şirketin güvenli erişim kanalları (VPN vb.) üzerinde yapılmalıdır. Kişisel veriler Şirkete ait bilgisayarlarda saklanmamalı, Şirkete ait olmayan herhangi bir bilgisayar veya elektronik cihaz üzerine kopyalanmamalıdır.
14. Firma için kişisel verilerin tutulduğu, saklandığı ortamlar (sunucular, veri depolama sistemleri vb.) fiziksel olarak korunmalıdır. Bu ortamlara girişler kontrollü olmalı, sadece yetkili personel girecek şekilde sınırlandırılmalıdır.
15. Kişisel verileri silmek için uygun yöntemler kullanılmalıdır. Elektronik ortamlardaki silme işlemleri, geri döndürülemeyecek şekilde yapılmalı, diğer ortamlar için (kağıt vb.) uygun metotlar (kağıt öğütücü vb.) kullanılmalıdır.
16. Firma, kişisel veriler üzerinde, yukarıda tanımlananlar haricinde, ilgili mevzuatta belirtilen her türlü önlemi almalıdır.