KAYSERİ ÜNİVERSİTESİ KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA GENEL AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Kayseri Üniversitesi olarak kişisel verilerin güvenliğine büyük önem verilmektedir. Bu bilinçle, her türlü kişisel verinin en iyi şekilde ve özenle işlenerek muhafaza edilmesi hususunda azami hassasiyet gösterilmektedir. Başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek amacıyla çıkarılan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, Üniversitemiz “Veri Sorumlusu” sıfatına haizdir ve kişisel verilerinizi bu doğrultuda işlemektedir.

Kapsam ve Amaç

Bu Aydınlatma Metni, KVKK’nın “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında, kişisel verilerin işlenmesine ilişkin siz veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.Bu metinde, “kişisel veri” ve “özel nitelikli kişisel veri” ayrımı yapılmaksızın her iki kavram da “kişisel veri” üst başlığı altında değerlendirilmiştir.

Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi:

Kişisel Verilerin İşlenme Amaçları:

Toplanan kişisel verileriniz, KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak ve KVK Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, Kayseri Üniversitesi tarafından aşağıda yer alan amaçlarla işlenebilmektedir;

• Kayseri Üniversitesi tarafından verilen/ verilecek olan hizmetlerin sunumu ve hizmetlerle ilgili çalışmaların yürütülmesi,
• Kayseri Üniversitesi ile iş ilişkisi içerisinde olan kişilerin, kurum ve kuruluşların hukuki ve ticari güvenliğinin sağlanması,
• Kayseri Üniversitesinin eğitim seviyesini artırmak için gerekli gördüğü faaliyetleri,
• Kayseri Üniversitesinin kurumsal stratejilerinin belirlenmesi, uygulanması ve sürdürülebilirliğinin sağlanması,
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve uygulanması,
• Sınav değerlendirme sürecinin objektif yapıldığını ortaya koyabilecek şeffaflığın sağlanması,
• Öğrencilerin barınma, sosyal, mali ve özlük haklarının yerine getirilebilmesi,
• Üniversite bünyesindeki tüm çalışanların mali ve özlük haklarının yürütülebilmesi,
• Personel ve öğrencilerin ilgili mevzuat gereği tutulması gereken kayıtlarının yapılabilmesi,
• İhale süreçlerinin yürütülebilmesi, alınan mal ve hizmetlerden kaynaklanan ödemelerin yapılabilmesi,
• Üniversite ile ilişkisi bulunan gerçek ve/veya tüzel kişilerin (öğrenciler, çalışanlar, mezunlar, personel adayları, öğrenci adayları, ziyaretçiler, tedarikçiler, iş ortakları, işbirliği içinde olduğumuz kurumların çalışanları vb.) Üniversite ve/veya Üniversiteye bağlı birimlerce sağlanan hizmetlerden yararlanabilmeleri için gerekli çalışmaların yapılabilmesi,
• Üniversite ve/veya Üniversiteye bağlı birimlerde bulunan gerçek ve/veya tüzel kişilerin (öğrenciler, çalışanlar, mezunlar, personel adayları, öğrenci adayları, ziyaretçiler, tedarikçiler, iş ortakları, işbirliği içinde olduğumuz kurumların çalışanları vb.) can ve mal güvenliği ile hukuki, ticari, iş sağlığı ve güvenliğinin sağlanabilmesi,
• İlgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilebilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
• Görevli ve yetkili kamu kurum ve kuruluşlar ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülebilmesi,
• Öğrenciler ile akademik ve idari personel hakkında açılan/açılabilecek disiplin soruşturma süreçlerinin yönetilebilmesi,
• Üniversitede eğitim alan öğrencilere ve personele sağlık hizmeti sunulabilmesi,
• Kariyer planlamasında mezunlara destek olunabilmesi, mezun başarısının izlenmesi, mezunlar ağı oluşturulabilmesi,
• Spor faaliyetlerinin yürütülebilmesi ve Üniversite öğrenci topluluğa üye olunabilmesi, kulüp çatısı altında yapılan çalışma, etkinlik ve organizasyonlardan yararlanılabilmesi,
• Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilebilmesi
• Üniversite ve/veya Üniversiteye bağlı tüm birimlerde sunulan ürün ve hizmetlerin geliştirilebilmesi, memnuniyetin artırılabilmesi, bu kapsamda gerekli değişiklerin yapılabilmesi ile istatistiki ve bilimsel bilgiler üretilebilmesi,
• Ürün ve hizmetlere ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmenin yapılabilmesi, şikayet ve önerilerin değerlendirilebilmesi için Üniversite ile paylaşılan iletişim kanalları üzerinden doğrudan irtibata geçilebilmesi
• Akademik eğitimler, bilimsel araştırmalar, proje başvuruları, Fikir ve Sanat Eserleri Kanunu ile Sınai Mülkiyet Kanunu kapsamındaki haklara ilişkin başvuru, devir vb. her türlü faaliyetin sürdürülebilmesi,
• Üniversitenin insan kaynakları süreç ve politikalarının yürütülebilmesi,
• Üniversitenin stratejilerinin yasal uyum süreçlerinin belirlenebilmesi, geliştirilebilmesi ve uygulanabilmesi,
• Üniversite ile Üniversiteye bağlı birimlerin akreditasyon ve değerlendirme çalışmalarının yapılabilmesi,
• Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilebilmesi,
• Yurtdışında faaliyet gösteren benzer kurumlarla geliştirilen eğitim ve araştırma amaçlı iş birlikleri, eğitim programları, personel değişimleri, yabancı ülke menşeili çalışanların ülkeleri ve ülke temsilcilikleri ile ortak etkinliklerin ve faaliyetlerin yürütülebilmesi,
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınabilmesi.
  

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

6698 sayılı KVKK ve ilgili yasal mevzuat kapsamında, işbu “Aydınlatma Metni” nin “Kişisel Verilerin İşlenme Amaçları” başlıklı maddesinde belirtilen amaçlarla sınırlı ve KVKK’ nın 4 üncü maddesinde belirtilen “Genel İlkeler” ile 5 inci maddesinde belirtilen “Kişisel Verilerin İşlenme Şartları”, 6 ncı maddesinde belirtilen “Özel Nitelikli Kişisel Verilerin İşlenme Şartları” hükümlerine uygun olarak işlenen kişisel veriler, gerektiğinde, işlenmek üzere Üniversite ve/veya Üniversiteye bağlı birimlere, kanunen yetkili gerçek ve/veya tüzel kişilere, (iş ortaklarına, alt işverenlerine, tedarikçilerine, ürün ve hizmetlerini yürütmek üzere hizmet aldığı ya da herhangi bir alanda işbirliği yaptığı, yurt içinde ve/veya yurt dışında bulunan gerçek ve/veya tüzel kişilere), KVKK’nın 8 inci ve 9 uncu maddelerinde belirtilen durumlar çerçevesinde aktarılabilecektir.

Veri işleme süresi:

Kişisel verileri, işbu Aydınlatma Metni’ nin “Kişisel Verilerin İşlenme Amaçları” başlıklı maddesinde belirtilen amaçlarla sınırlı olmak üzere; Üniversite ve/veya Üniversiteye bağlı birimlerin tabi olduğu, başta 2547 sayılı Yükseköğretim Kanunu olmak üzere, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işlenme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işlenme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel Veri Sahibinin KVKK’nın 11 inci Maddesinde Sayılan Hakları:

Kişisel veri sahibi, KVKK’nın “İstisnalar” başlıklı 28 inci maddesinde öngörülen haller saklı kalmak kaydıyla, aynı Kanun’un 11 inci maddesi çerçevesinde Üniversiteye başvurarak, kişisel verilerinin;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talepetme. haklarına sahiptir.

Başvurular, Üniversiteye ait ‘www.kayseri.edu.tr’ adresinde yer alan ‘Kişisel Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapılacaktır.

Yazılı olarak talepte bulunulması halinde;

Veri Sahibi Başvuru Formu’ nun ıslak imzalı bir nüshasını, Üniversite Genel Evrak Birimine kimliğini tespit edici bir belge ile şahsen teslim edecek veya 11 inci madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunu gösterir noter tasdikli bir vekâletname ile vekaleten teslim edecek ya da noter aracılığıyla Üniversiteye gönderecektir.

Elektronik olarak talepte bulunulması halinde;