KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Aydınlatma Metninin Amacı ve Kapsamı

İşbu Beyan, COMPASS ABROAD LTD. (Bundan böyle "Compass Abroad" olarak anılacaktır.) kişisel verilere atfettiği, verdiği önem uyarınca; yurtdışı eğitim ve değişim programı hakkında bilgi almak isteyen ve bu konuda iletişime geçmek isteyen herkes, muhatap, müşteri, ziyaretçi, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin (kısaca "veri ilgili kişisi") Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda veri ilgili kişisini bilgilendirmek için hazırlanmıştır.

Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni ("Metin") kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

Metin'in tamamının veya belirli maddelerinin yenilenmesi durumunda Metin'in yürürlük tarihi ve versiyonu güncellenecektir. Metin Şirketimizin internet sitesinde yayımlanır ve kişisel veri ilgili kişisinin talebi üzerine ilgili kişilerin erişimine sunulur.

Kişisel Verilere İlişkin İlkeler

Kişisel Verilerin İşlenmesi

Şirketimiz, ad/soyad, doğum tarihi, telefon numarası, e-posta adresi, eğitim durumu kişisel verilerinizi Anayasa'nın 20. maddesine ve KVKK 4. maddesine uygun olarak aşağıdaki ilkeler doğrultusunda işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun
• Doğru ve gerektiğinde güncel olarak
• Belirli, açık ve meşru amaçlar güderek
• Amaçla bağlantılı, sınırlı ve ölçülü bir biçimde
• Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle

KVKK'nın 5. Maddesinde belirtilen şartlardan bir veya birkaçına dayanarak işlenmektedir. Şirketimiz, Anayasa'nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında aydınlatma yükümlüğünü yerine getirmektedir.

Kişisel verilerin hangi amaçla işleneceği

İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve kişisel ilgili kişinin sahip olduğu hakları konusunda bilgilendirme yapılmaktadır.

Kişisel Verilerin İşlenmesindeki Hukuki Sebepler

Şirketimiz tarafından KVKK'nın 5. Maddesinde belirtilen ve aşağıda yer alan amaçlar dahilinde kişisel veriler işlenmektedir:

• Kişisel verilerin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi
• Kişisel verilerin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması
• Kişisel verilerin işlenmesinin Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel verilerin alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi
• Kişisel verilerin Şirketimiz tarafından işlenmesinin Şirketimizin veya veri ilgili kişisinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
• Veri ilgili kişisinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması
• Veri işleme faaliyetinde bulunulmasının kişisel ilgili kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması

Kişisel Verilerin Aktarılması

Şirketimiz belirtilen amaçlar dahilinde kişisel verileri aşağıda belirtilen amaçlar dahilinde aktarabilecektir:

• İşlem yapanın/yaptıranın kimlik bilgilerini teyit etmek
• İletişim için telefon, e-posta ve diğer gerekli bilgileri kaydetmek
• Katılım sağlanacak yurt dışı programa ait koşulları veya güncel durumu ile ilgili hususlarda müşterilerimiz ile iletişime geçmek
• Katılım sağlanacak yurt dışı eğitim/değişim programının sözleşmesinde gerçekleşen değişiklikler hakkında müşterilerimizi bilgilendirebilmek
• Elektronik veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek
• Müşterilerimize özel kampanya ve diğer faydaların sunulması
• KVKK'dan doğan yükümlülüklerimizi yerine getirebilmek ve mevzuattan doğan haklarımızı kullanabilmek

Kişisel Verileriniz, Compass Abroad tarafından Kanun'un 8. maddesine uygun olarak yurt içinde bulunan, Şirket faaliyetlerini izleme, inceleme ve gerektiğinde denetleme hakkı bulunan Şirketimiz hissedar, yönetici ve çalışanlarına, yetki vermiş olduğumuz temsilcilerimize, düzenleyici ve denetleyici kurumlara aktarılabilecektir.

Kişisel Veri Toplamanın Amacı

Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; kurumumuz ile aranızdaki ilişkiye bağlı olarak; otomatik ya da otomatik olmayan yöntemlerle, internet sitesi, bilgi istek formu, telefon vb. vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Verilerin Saklanması ve Silinmesi

Şirketimiz, işlediği isim-soyisim, telefon, doğum tarihi, e-posta gibi kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İlgili Kişinin Hakları

Kişisel veri ilgili kişisi aşağıda yer alan haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme