1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca veri sorumlusu sıfatıyla hareket eden C · Peak English İngilizce Eğitim Merkezi tarafından hazırlanmıştır.
| Unvan | C · Peak English İngilizce Eğitim Merkezi |
|---|---|
| Adres | Yıldırım Mahallesi, Bosna Sokak No: 29/A, İstanbul, Türkiye |
| Telefon | 0542 180 84 02 |
| E-posta | cpeakenglish@gmail.com |
2. İşlenen Kişisel Veri Kategorileri
Kurum ile ilişkinizin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
| Kategori | Veri Türleri | İlgili Kişi |
|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi | Öğrenci, Veli, Öğretmen |
| İletişim | Telefon numarası, e-posta adresi, adres bilgisi | Veli, Öğretmen |
| Öğrenci İşlem | Sınıf bilgisi, numara, kayıt tarihi, eğitim durumu | Öğrenci |
| Akademik Veri | Sınav notları, ders ortalamaları, seviye tespit sonuçları | Öğrenci |
| Devamsızlık | Katılım bilgileri, tarih, devamsızlık nedeni | Öğrenci |
| İşlem Güvenliği | Oturum kayıtları, çerezler, IP adresi, oturum açma zamanı | Tüm kullanıcılar |
| Görsel / İşitsel | Kurum içi etkinlik fotoğrafları (izin verilen hallerde) | Öğrenci, Veli |
Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik vb.) işlenmemektedir. Özel durumlarda, yalnızca yasal zorunluluk halinde ve açık rıza ile işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK md. 5 ve md. 6'da belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
- Eğitim ve öğretim hizmetlerinin sunulması, sürdürülmesi ve geliştirilmesi
- Öğrenci kayıt, devam ve akademik gelişim takibi
- Veli bilgilendirmesi ve ebeveyn katılımının sağlanması
- Öğretmen ve personel yönetimi, ders atamaları
- Sınav, seviye tespit ve değerlendirme süreçlerinin yürütülmesi
- Resmî kurumlara yasal yükümlülükler kapsamında bildirim
- Bilgi güvenliği ve oturum güvenliğinin sağlanması
- İletişim faaliyetleri (izin verilen hallerde duyuru ve bilgilendirme)
- Talep ve şikayetlerin değerlendirilmesi
- Hukuki uyuşmazlıkların önlenmesi ve yasal süreçlerin yürütülmesi
4. Hukuki Sebepler
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- KVKK md. 5/2-a: Kanunlarda açıkça öngörülmesi
- KVKK md. 5/2-c: Sözleşmenin kurulması veya ifası için gerekli olması
- KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- KVKK md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
- KVKK md. 5/2-f: Meşru menfaat
- KVKK md. 5/1: Açık rıza (yalnızca yukarıdakilerin kapsamadığı hallerde)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.
Aşağıdaki sınırlı hallerde aktarım yapılabilir:
- Yetkili kamu kurum ve kuruluşlarına yasal zorunluluk halinde
- Yargı mercilerinin talep ettiği bilgiler kapsamında
- Teknik altyapı hizmet sağlayıcılarına (sunucu, veritabanı) KVKK uyumlu sözleşmeler çerçevesinde
Yurt dışına veri aktarımı yapılmamaktadır. Veritabanı ve uygulama sunucuları Türkiye'de veya KVKK'ya uygun ülkelerde konumlandırılmıştır.
6. Saklama Süresi
Veriler, işleme amacının gerektirdiği süre ve yasal mevzuatta öngörülen azami süre boyunca saklanır:
- Aktif öğrenci verileri: Eğitim ilişkisi süresince
- Mezun öğrenci verileri: Mezuniyet sonrası 10 yıl (eğitim belgeleri için)
- Faturalama ve muhasebe kayıtları: 10 yıl (VUK)
- Oturum ve erişim kayıtları: 2 yıl (5651 sayılı Kanun)
- Çerez verileri: Türüne göre 1 gün – 12 ay (Çerez Politikası'na bkz.)
Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
7. Veri Güvenliği Tedbirleri
Kurum, KVKK md. 12 uyarınca aşağıdaki teknik ve idari tedbirleri uygular:
- Şifrelerin tek yönlü hash (bcrypt) algoritmasıyla saklanması
- Oturum bilgilerinin şifreli çerezlerle taşınması
- SSL/TLS ile şifreli veri iletimi (HTTPS)
- Rol bazlı erişim kontrolü (RBAC)
- Yetkisiz erişim denemelerinin loglanması
- Veritabanı yedeklerinin düzenli alınması
- Personel ve öğretmenlere KVKK eğitimi
- Veri işleyenlerle gizlilik sözleşmeleri
8. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK md. 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru Yolları
Yukarıda belirtilen haklarınızı kullanmak için başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan iletebilirsiniz:
- Yazılı: Kurum merkez adresine ıslak imzalı dilekçe ile
- E-posta: cpeakenglish@gmail.com (kayıtlı elektronik posta adresinizden)
- Portal üzerinden: Okul yönetimine yazılı talep
Başvurular en geç 30 gün içinde ücretsiz olarak cevaplandırılır. Talebin niteliğine göre ek ücret alınabilir (KVKK md. 13/2).
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.