1.1 POLÄ°TÄ°KANIN AMACI :
Ä°ÅŸ bu politikanın temel amacı, Asya UçuÅŸ Okulu tarafından hukuka ve KVKK’nın amacına uygun olarak kiÅŸisel verilerin iÅŸlenmesi ve korunmasına yönelik sistemler konusunda açıklamalarda bulunmak, bu kapsamda öğrencilerimiz, mezunlarımız, çalışan adaylarımız, çalışanlarımız, ziyaretçilerimiz, iÅŸ birliÄŸi içinde olduÄŸumuz kurumların çalışanları ve yetkilileri ve üçüncü kiÅŸiler baÅŸta olmak üzere kiÅŸisel verileri Asya UçuÅŸ Okulu tarafından iÅŸlenen kiÅŸileri bilgilendirerek ÅŸeffaflığı saÄŸlamaktır. Bu ÅŸekilde Asya UçuÅŸ Okulu tarafından gerçekleÅŸtirilen kiÅŸisel verilerin iÅŸlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun saÄŸlanması ve kiÅŸisel veri sahiplerinin kiÅŸisel verilere dair mevzuattan kaynaklanan tüm haklarının korunması hedeflenmektedir.
1.2. POLÄ°TÄ°KANIN KAPSAMI :
Ä°ÅŸ bu politika, öğrencilerimizin, mezunlarımızın, çalışanlarımızın, çalışan adaylarımızın, yetkililerimizin, ziyaretçilerimizin, iÅŸ birliÄŸi içinde olduÄŸumuz kurumların çalışanları, hissedarlar ve yetkililerinin ve üçüncü kiÅŸilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla iÅŸlenen tüm kiÅŸisel verileri için hazırlanmıştır. Ä°ÅŸ bu politika, hiçbir ÅŸekilde tüzel kiÅŸilere ve tüzel kiÅŸi verilerine uygulanmayacaktır. Yukarıda belirtilen kategorilerde yer alan kiÅŸisel veri sahipleri gruplarına iliÅŸkin iÅŸbu politikanın uygulama kapsamı politikanın tamamı olabileceÄŸi gibi (örn. ziyaretçimiz de olan mezunlarımız gibi); yalnızca bir kısım hükümleri de (örn. yalnızca ziyaretçilerimiz gibi) olabilecektir. Asya UçuÅŸ Okulu, bu Politikayı internet sitesinde yayımlamak suretiyle bahse konu kiÅŸisel veri sahiplerini KVKK hakkında bilgilendirmektedir. Verinin aÅŸağıda belirtilen kapsamda “KiÅŸisel Veri” kapsamında yer almaması veya gerçekleÅŸtirilen kiÅŸisel veri iÅŸleme faaliyetinin yukarıda belirtilen yollarla olmaması halinde ise iÅŸ bu politika uygulanmayacaktır.
1.3. TANIMLAR :
İş bu politikada yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:
- Kişisel Veri/Veriler : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
- Özel Nitelikli Kişisel Veri/Veriler : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
- Kişisel Verilerin İşlenmesi : Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
- Kişisel Veri Sahibi / İlgili Kişi : Şirket Paydaşlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
- Veri Kayıt Sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.
- Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
- Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
- Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
- Öğrenci : Kurumumuza kayıt yaptırma hakkı kazanmış Kurumumuzda eğitim gören gerçek kişiler
- Potansiyel Öğrenci : Kurumumuzda eğitim almak üzere başvuru yapmış veya sadece bilgi almak amacıyla kişisel bilgilerini Kurumumuzla paylaşmış olan gerçek kişiler.
- Anonim Hale Getirme : Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
- KVKK : 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’nu ifade eder.
- KVK Kurulu : KiÅŸisel Verileri Koruma Kurulu’dur.
1.4. SORUMLULUKLAR : İşbu dokümanın uygulatılmasından veri sorumlusu sıfatına haiz Asya Uçuş Okulu sorumludur.
2. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI :
2.1. KiÅŸisel Verilerin Ä°ÅŸlenmesinde Genel Ä°lkeler :
KiÅŸisel verileriniz Asya UçuÅŸ Okulu tarafından KVKK’da ve bu Politikada öngörülen usul ve esaslara uygun olarak iÅŸlenir. Asya UçuÅŸ Okulu kiÅŸisel verilerinizi iÅŸlerken aÅŸağıdaki ilkelere göre hareket eder:
· KiÅŸisel verileriniz, ilgili hukuk kurallarına ve dürüstlük kuralının gereklerine uygun olarak iÅŸlenir.
· KiÅŸisel verilerinizin doÄŸru ve güncel olması saÄŸlanır. Bu kapsamda verilerin elde edildiÄŸi kaynakların belirli olması, doÄŸruluÄŸunun teyit edilmesi, güncellenmesi gerekip gerekmediÄŸinin deÄŸerlendirilmesi gibi hususlar özenle dikkate alınır.
· KiÅŸisel verileriniz; belirli, açık ve meÅŸru amaçlarla iÅŸlenir. Amacın meÅŸru olması, iÅŸlenen kiÅŸisel verilerinizin, yapmış olduÄŸu iÅŸ veya sunmuÅŸ olduÄŸu hizmetle baÄŸlantılı ve bunlar için gerekli olması anlamına gelir.
· Ä°ÅŸlenen kiÅŸisel verileriniz, iÅŸlendikleri amaçla baÄŸlantılı, sınırlı ve ölçülüdür.
· Ä°lgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterilir; aksi durumda kiÅŸisel verileriniz ancak iÅŸlendikleri amaç için gerekli olan süre kadar muhafaza edilir. KiÅŸisel verinizin daha fazla muhafaza edilmesi için geçerli bir sebep kalmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hale getirilir.
2.2 KİŞİSEL VERİLERİN İŞLENME ŞARTLARI :
KVKK’nın 5. maddesindeki düzenleme uyarınca, kiÅŸisel veriler ilgili kiÅŸinin açık rızası olmaksızın iÅŸlenemez. Ancak aÅŸağıdaki ÅŸartlardan birinin varlığı hâlinde, ilgili kiÅŸinin açık rızası aranmaksızın kiÅŸisel verilerinin iÅŸlenmesi mümkündür:
· KiÅŸisel verileriniz Kanunlarda açıkça öngörülmesi halinde açık rızanız aranmaksızın iÅŸlenebilir. ÖrneÄŸin; Vergi Usul Kanunu’nun 230. Maddesi uyarınca fatura üzerinde ilgili kiÅŸinin adına yer verilmesi için ilgili kiÅŸinin açık rızası aranmayacaktır.
· Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kiÅŸilerin kendisinin ya da baÅŸka bir kiÅŸinin hayat veya beden bütünlüğünün korunması için zorunlu olması halinde kiÅŸisel verileriniz açık rıza aranmaksızın iÅŸlenebilir. ÖrneÄŸin kiÅŸinin ÅŸuurunun yerinde olmadığı veya akıl hastası olması sebebiyle rızasının geçerli olmadığı bir durumda, hayat veya beden bütünlüğünün korunması amacıyla, tıbbi müdahale yapılması sırasında, ilgili kiÅŸinin kiÅŸisel verisi iÅŸlenebilecektir. Bu baÄŸlamda kan grubu, geçirilen hastalıklar ve ameliyatlar, kullanılan ilaçlar gibi veriler, ilgili saÄŸlık sistemi üzerinden iÅŸlenebilir.
· Bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili olması kaydıyla, sözleÅŸmenin taraflarına ait kiÅŸisel verilerin iÅŸlenmesinin gerekli olması halinde, açık rıza aranmaksızın veri iÅŸlenmesi mümkündür. ÖrneÄŸin, yapılan bir sözleÅŸme gereÄŸi paranın ödenmesi için alacaklı tarafın hesap numarası bilgisi alınabilecektir.
· Asya UçuÅŸ Okulu’nun veri sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde, açık rıza aranmaksızın veri iÅŸlenmesi mümkündür.
· Ä°lgili kiÅŸinin kendisi tarafından alenileÅŸtirilen bir baÅŸka ifadeyle herhangi bir ÅŸekilde kamuoyuna açıklanmış olan kiÅŸisel veriler, açık rıza aranmaksızın iÅŸlenebilecektir.
· Bir hakkın tesisi, kullanılması veya korunması için veri iÅŸlemenin zorunlu olduÄŸu hallerde, kiÅŸisel verileriniz açık rıza aramaksızın iÅŸlenebilecektir.
· Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusu sıfatına haiz Asya UçuÅŸ Okulu’nun meÅŸru menfaatleri için veri iÅŸlenmesinin zorunlu olduÄŸu hallerde, kiÅŸisel verileriniz açık rıza aramaksızın iÅŸlenebilecektir. Bu ihtimalde Asya UçuÅŸ Okulu menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti gösterecektir.
2.3 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI :
KVKK’nın 6. maddesi düzenlemesi uyarınca kiÅŸilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diÄŸer inançları, kılık kıyafeti, dernek, vakıf ya da sendika üyeliÄŸi, saÄŸlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kiÅŸisel veridir ve özel nitelikli kiÅŸisel verilerin ilgilinin açık rızası olmaksızın iÅŸlenmesi yasaktır. Yukarıda sayılan saÄŸlık ve cinsel hayat dışındaki kiÅŸisel veriler ise, kanunlarda öngörülen hallerde ilgili kiÅŸinin açık rızası aranmaksızın iÅŸlenebilecektir. SaÄŸlık ve cinsel hayata iliÅŸkin kiÅŸisel veriler ise, ancak kamu saÄŸlığının korunması, koruyucu hekimlik, tıbbı teÅŸhis, tedavi ve bakım hizmetlerinin yürütülmesi, saÄŸlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kiÅŸiler veya yetkili kurum ve kuruluÅŸlar tarafından ilgili kiÅŸinin açık rızası aranmaksızın iÅŸlenebilecektir.
Asya Uçuş Okulu özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli işlemleri özenle yürütmektedir.
2.4 KİŞİSEL VERİLERİN AKTARILMA ŞARTLARI :
KVKK’nın 8. maddesi düzenlemesi uyarınca, kiÅŸisel verilerin ilgili kiÅŸinin açık rızası aranmaksızın aktarılması mümkün deÄŸildir. Asya UçuÅŸ Okulu, ilgilisinin açık rızasını almak kaydıyla, ilgili kiÅŸinin kiÅŸisel verilerini, iÅŸlenme amaçları doÄŸrultusunda ve gerekli güvenlik önlemlerini alarak, iÅŸ ortaklarına, ilgili gerçek kiÅŸi veya özel hukuk tüzel kiÅŸilerine ve yetkili Kamu kurum ve kuruluÅŸlarına aktarabilir. AÅŸağıda sayılan hallerden birinin mevcut olması halinde ise, açık rıza aranmaksızın aktarılması mümkündür:
- Kanunlarda açıkça öngörülmüş olması,
- Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişilerin kendisinin ya da başka bir kişinin hayat veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması,
- Veri sorumlusu sıfatına haiz Asya UçuÅŸ Okulu’nun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Kişisel veri aktarımının bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- KiÅŸisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Asya UçuÅŸ Okulu’nun meÅŸru menfaatleri için veri aktarımının zorunlu olması.
2.4.1 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN AKTARILMA ŞARTLARI :
Özel nitelikli kişisel verilerin de ilgilisinin açık rızası olmaksızın aktarılması mümkün değildir. Asya Uçuş Okulu gerekli özeni göstererek, gerekli güvenlik tedbirlerini ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda ilgili kişinin özel nitelikli kişisel verilerini ilgilisinin açık rızasını alarak veya aşağıdaki hallerden birinin varlığı halinde açık rıza aranmaksızın aktarabilecektir:
· SaÄŸlık ve cinsel hayat dışındaki özel nitelikli kiÅŸisel verileri, (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diÄŸer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliÄŸi, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler), kanunlarda öngörülen hallerde,
· SaÄŸlık ve cinsel hayata iliÅŸkin özel nitelikli kiÅŸisel veriler ise ancak kamu saÄŸlığının korunması, koruyucu hekimlik, tıbbi teÅŸhis, tedavi ve bakım hizmetlerinin yürütülmesi, saÄŸlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kiÅŸiler veya yetkili kurum ve kuruluÅŸlar tarafından açık rıza aanmaksızın aktarilabilir.
2.4.2 KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMA ŞARTLARI :
KVKK’nın 9. maddesindeki düzenleme uyarınca, kiÅŸisel verilerin ilgili kiÅŸinin açık rızası olmaksızın yurt dışına aktarılması mümkün deÄŸildir. Asya UçuÅŸ Okulu, ilgilisinin açık rızasını almak kaydıyla, ilgili kiÅŸinin kiÅŸisel verilerini, iÅŸlenme amaçları doÄŸrultusunda ve gerekli güvenlik önlemlerini alarak, yurt dışında yerleÅŸik gerçek veya özel hukuk tüzel kiÅŸilerine aktarılabilir. Asya UçuÅŸ Okulu’nun kiÅŸisel verilerinizi; KVKK’nın 5. maddesinin ikinci fıkrası ile 6. maddesinin üçüncü fıkrasında belirtilen ÅŸartlardan birinin bulunması halinde ve kiÅŸisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması; yeterli korumanın bulunmaması durumunda ise Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla açık rıza aranmaksızın yurt dışına aktarması mümkündür.
3. KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA AMAÇLARI, AKTARILACAĞI KİŞİLER :
3.1. KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA AMAÇLARI :
KiÅŸisel verileriniz; hukuka ve KVKK’nın amacına uygun olarak Asya UçuÅŸ Okulu tarafından,
· Çalışanlar İçin Ä°ÅŸ Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
· Çalışan Adaylarının BaÅŸvuru Süreçlerinin Yürütülmesi,
· Denetim / Etik Faaliyetlerinin Yürütülmesi,
· Faaliyetlerin Mevzuata Uygun Yürütülmesi,
· İç Denetim Faaliyetlerinin Yürütülmesi,
· Çalışanlar İçin Yan Hak ve Menfaat Süreçlerinin Yürütülmesi
· Hukuk Ä°ÅŸlerinin Takibi ve Yürütülmesi,
· Ä°ÅŸ Faaliyetlerinin Yürütülmesi ve Denetimi,
· SözleÅŸme Süreçlerinin Yürütülmesi,
· Ãœcret Politikasının Yürütülmesi,
· Yetenek, Kariyer GeliÅŸimi Faaliyetlerinin Yürütülmesi,
· Ä°nsan Kaynakları Süreçlerinin Planlanması,
· Yabancı Personel Çalışma ve Oturma Ä°zni Ä°ÅŸlemleri,
· Ä°ÅŸ SürekliliÄŸinin SaÄŸlanması Faaliyetlerinin Yürütülmesi
· Organizasyon ve Etkinlik Yönetimi
· Öğrenci Seçme ve YerleÅŸtirme Süreçlerinin Yürütülmesi,
· Bilgi GüvenliÄŸi Süreçlerinin Yürütülmesi
· EÄŸitim Faaliyetlerinin Yürütülmesi,
· Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
· Ä°letiÅŸim Faaliyetlerinin Yürütülmesi,
· Müşteri Ä°liÅŸkileri Süreçlerinin Yürütülmesi,
· Yetkili KiÅŸi, Kurum ve KuruluÅŸlara Bilgi Verilmesi,
· Yönetim Faaliyetlerinin Yürütülmesi,
· EriÅŸim Yetkilerinin Yürütülmesi,
· Finans ve Muhasebe Ä°ÅŸlerinin Yürütülmesi,
· Fiziksel Mekân GüvenliÄŸinin Temini,
· Görevlendirme Süreçlerinin Yürütülmesi,
· Mal/ hizmet Satın Alım Süreçlerinin Yürütülmesi,
· Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
· Risk Yönetimi Süreçlerinin Yürütülmesi,
· Saklama ve ArÅŸiv Faaliyetlerinin Yürütülmesi
· Taşınır Mal ve Kaynakların GüvenliÄŸinin Temini,
· Ziyaretçi Kayıtlarının OluÅŸturulması ve Takibi,
· Ä°ÅŸ SaÄŸlığı / GüvenliÄŸi Faaliyetlerinin Yürütülmesi,
· Performans DeÄŸerlendirme Süreçlerinin Yürütülmesi,
· Ä°ÅŸ süreçlerinin Ä°yileÅŸtirilmesine Yönelik Önerilerin Alınması ve DeÄŸerlendirilmesi,
· Yatırım Süreçlerinin Yürütülmesi
· Firma / Ãœrün / Hizmetlere BaÄŸlılık Süreçlerinin Yürütülmesi,
· Müşteri Memnuniyetine Ä°liÅŸkin Aktivitelerin Yürütülmesi,
· Talep / Åžikayetlerin Takibi
Amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kiÅŸisel veri iÅŸleme ÅŸartları kapsamında iÅŸlenir. Bahsi geçen amaçlarla gerçekleÅŸtirilen iÅŸleme faaliyetinin, KVKK madde 5 / 2’de öngörülen ÅŸartlardan herhangi birini karşılamıyor olması halinde, Asya UçuÅŸ Okulu tarafından ilgili iÅŸleme sürecine iliÅŸkin olarak açık rızanız temin edilmektedir.
3.2 KİŞİSEL VERİLERİN AKTARILACAĞI KİŞİLER :
KiÅŸisel verileriniz, tarafınızca açık rıza verilmesi halinde, tarafınıza sunulan hizmetlerin tam ve kusursuz olmasını temin edebilmek amacıyla ve yalnızca hizmetin niteliÄŸiyle uygun düştüğü ölçüde, gerçek veya özel hukuk tüzel kiÅŸilerine, hissedarlara, iÅŸ ortaklarına ve yetkili kamu kurum ve kuruluÅŸlarına aktırılabilmektedir. Bu üçüncü kiÅŸiler ilgili hizmetlerin tam ve kusursuz temin edilebilmesi için ilgili bilgilere ulaÅŸması zorunlu olan kiÅŸilerden ibarettir. Asya UçuÅŸ Okulu iÅŸbu aktarım yapılan kiÅŸilerle kiÅŸisel veri iÅŸleme sözleÅŸmeleri yapmakta ve ilgililerden KVKK kapsamında gizliliÄŸe iliÅŸkin taahhütnameler alınmaktadır. Bunların haricinde, Asya UçuÅŸ Okulu’nun kanunlarda açıkça öngörülmüş olması yahut yasalara uygun olarak verilmiÅŸ olan bir adli/idari emir bulunması gibi hukuki yükümlülüklerini yerine getirebilmesi için paylaşım yapmasının zorunlu olması halinde de yine kiÅŸisel verileriniz yalnızca ilgili kiÅŸi ya da kurumla sınırlı olmak üzere aktarılacaktır.
3.3 Okul Binası ve Havaalanları Girişlerinde Yapılan Kişisel Veri İşleme Faaliyetleri ve İnternet Sitesi Ziyaretçileri :
Asya UçuÅŸ Okulu tarafından güvenliÄŸin saÄŸlanması amacıyla, ÅŸirket merkez binası ile Hezarfen ve Balıkesir Koca Seyit Havalimanlarındaki tesislerimizde güvenlik kamerasıyla izleme faaliyeti ile misafir giriÅŸ çıkışlarının takibine yönelik kiÅŸisel veri iÅŸleme faaliyetinde bulunulmaktadır. Güvenlik kameraları kullanılması ve misafir giriÅŸ çıkışlarının kayıt altına alınması yoluyla Asya UçuÅŸ Okulu tarafından kiÅŸisel veri iÅŸleme faaliyeti yürütülmüş olmaktadır. Bu kapsamda Asya UçuÅŸ Okulu Anayasa, KVKK ve ilgili diÄŸer mevzuata uygun olarak hareket etmektedir. Åžirket merkez binası giriÅŸlerinde ve bina içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları alınmaktadır. Asya UçuÅŸ Okulu tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVKK’da yer alan düzenlemelere uygun hareket edilmektedir. Asya UçuÅŸ Okulu tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda çalışanının eriÅŸimi bulunmaktadır. Canlı kamera görüntülerini ise, yine sınırlı sayıda çalışan izleyebilmektedir. Kayıtlara eriÅŸimi olan sınırlı sayıda kiÅŸi gizlilik taahhütnamesi ile eriÅŸtiÄŸi verilerin gizliliÄŸini koruyacağını beyan etmektedir. Asya UçuÅŸ Okulu tarafından KVKK’nın 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kiÅŸisel verilerin güvenliÄŸinin saÄŸlanması için gerekli teknik ve idari tedbirler alınmaktadır.
4. KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ, SİLİNMESİ YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ VE SAKLANMA SÜRESİ
4.1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi :
KVKK’nın amacını düzenleyen 1. maddesi ile kapsamını düzenleyen 2. maddeye uygunluÄŸunun denetimi amacıyla, kiÅŸisel verileriniz; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, internet sitesi gibi muhtelif yollardan, iÅŸbu Politika’da yer verilen amaçların gerçekleÅŸtirilmesi amacıyla mevzuattan, sözleÅŸmeden, talep ve isteÄŸe dayalı hukuki sebepler çerçevesinde yasadan doÄŸan sorumlulukların eksiksiz ve doÄŸru bir ÅŸekilde yerine getirilebilmesi için toplanır ve Asya UçuÅŸ Okulu veya Asya UçuÅŸ Okulu tarafından görevlendirilen veri iÅŸleyenler tarafından iÅŸlenir.
4.2 KiÅŸisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi :
KiÅŸisel verilerinizin silinmesi, yok edilmesi veya anonim hâle getirilmesine iliÅŸkin diÄŸer kanunlarda yer alan hükümler saklı kalmak kaydı ile Asya UçuÅŸ Okulu verilerinizi, KVKK ve diÄŸer kanun hükümlerine uygun olarak iÅŸlemiÅŸ olmasına raÄŸmen, iÅŸlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kiÅŸisel verilerinizi re’sen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. KiÅŸisel verilerin silinmesi ile bu veriler tekrar hiçbir ÅŸekilde kullanılamayacak ve geri getirilemeyecek ÅŸekilde imha edilir. Buna göre kiÅŸisel veriler, kayıtlı oldukları evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüştürülemeyecek ÅŸekilde silinir. KiÅŸisel verilerin yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak ÅŸekilde, verilerin kaydedildiÄŸi evrak, dosya, CD, disket, hard disk gibi veri saklamaya elveriÅŸli materyallerin yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, kiÅŸisel verilerin baÅŸka verilerle eÅŸleÅŸtirilse dahi kimliÄŸi belirli veya belirlenebilir bir gerçek kiÅŸiyle iliÅŸkilendirilemeyecek hale getirilmesi kastedilmektedir.
4.3. Kişisel Verilerin Saklanma Süresi :
Asya UçuÅŸ Okulu kiÅŸisel verilerinizi mevzuatta düzenleme olan hallerde, belirtilen süre boyunca saklamaktadır. KiÅŸisel verilerin ne kadar süre boyunca saklanması gerektiÄŸine iliÅŸkin mevzuatta herhangi bir süre düzenlenmemiÅŸse, kiÅŸisel verileriniz Asya UçuÅŸ Okulu’nun o veriyi iÅŸlerken yürütülen faaliyet ile baÄŸlı olarak uygulamaları ve ticari yaÅŸamının teamülleri uyarınca iÅŸlenmesini gerektiren süre kadar iÅŸlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. KiÅŸisel verilerin iÅŸlenme amacı sona ermiÅŸ; ilgili mevzuat veya Asya UçuÅŸ Okulu’nun belirlediÄŸi saklama sürelerinin de sonuna gelinmiÅŸse; kiÅŸisel veriler yalnızca olası hukuki uyuÅŸmazlıklarda delil teÅŸkil etmesi veya kiÅŸisel veriye baÄŸlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine raÄŸmen daha önce aynı konularda Asya UçuÅŸ Okulu’na yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kiÅŸisel verilere herhangi bir baÅŸka amaçla eriÅŸilmemekte ve ancak ilgili hukuki uyuÅŸmazlıkta kullanılması gerektiÄŸi zaman ilgili kiÅŸisel verilere eriÅŸim saÄŸlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kiÅŸisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. KiÅŸisel verilerin saklanması, silinmesi, yok edilmesi ve anonim hale getirilmesi ile ilgili detaylı düzenlemeler Asya UçuÅŸ Okulu’nun KiÅŸisel Veri Saklama Ve Ä°mha Politikası’nda yer almaktadır.
5.1 KİŞİSEL VERİLERİN KORUNMASINA DAİR HUSUSLAR :
Asya UçuÅŸ Okulu, KVKK’nın 12. maddesine uygun olarak, iÅŸlemekte olduÄŸu kiÅŸisel verilerin hukuka aykırı olarak iÅŸlenmesini önlemek, verilere hukuka aykırı olarak eriÅŸilmesini önlemek ve verilerin muhafazasını saÄŸlamak için uygun güvenlik düzeyini saÄŸlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
5.1. Kişisel Verilerin Güvenliğinin Sağlanması :
5.1.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik ve İdari Tedbirler :
Asya Uçuş Okulu, işlemekte olduğu kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
- Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik Tedbirler :
- Asya Uçuş Okulu tarafından işlemekte olduğu kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
- Bünyesinde gerçekleştirilen kişisel veri işleme faaliyetlerinin, kurulan teknik sistemlerle ve periyodik aralıklarla yapılan penetrasyon ( sızma ) testleri ile denetimini sağlamaktadır.
- Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmaktadır.
- Teknik konularda bilgili personel istihdam edilmektedir.
- Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan İdari Tedbirler
Asya Uçuş Okulu tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
- Çalışanlar, Kişisel Verilerin Korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
- Asya UçuÅŸ Okulu’nun yürütmekte olduÄŸu tüm faaliyetler detaylı olarak tüm iÅŸ birimleri özelinde analiz edilerek, bu analiz neticesinde ilgili iÅŸ birimlerinin gerçekleÅŸtirmiÅŸ olduÄŸu faaliyetler özelinde kiÅŸisel veri iÅŸleme faaliyetleri ortaya konulmaktadır.
- Asya UçuÅŸ Okulu’nun iÅŸ birimlerinin yürütmekte olduÄŸu kiÅŸisel veri iÅŸleme faaliyetleri; bu faaliyetlerin KVKK’nın aradığı kiÅŸisel veri iÅŸleme ÅŸartlarına uygunluÄŸun saÄŸlanması için yerine getirilecek olan gereklilikler her bir iÅŸ birimi ve yürütmekte olduÄŸu faaliyet özelinde belirlenmektedir.
- İş birimi bazında belirlenen hukuksal uyum gerekliliklerinin sağlanması için ilgili iş birimleri özelinde farkındalık yaratılmakta ve uygulama kuralları belirlenmekte; bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi politikalar ve eğitimler yoluyla hayata geçirilmektedir.
- Asya Uçuş Okulu ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, talimatlar ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı yaratılmakta ve denetimler yapılarak kanunlardan doğan yükümlülükler yerine getirilmektedir.
5.2 Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik ve İdari Tedbirler :
Asya Uçuş Okulu kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
- Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik Tedbirler :
Asya Uçuş Okulu tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
· Teknolojideki geliÅŸmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
· Ä°ÅŸ birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak eriÅŸim ve yetkilendirme teknik çözümleri devreye alınmaktadır.
· EriÅŸim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir.
· Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereÄŸi ilgilisine raporlanmakta, risk teÅŸkil eden hususlar yeniden deÄŸerlendirilerek gerekli teknolojik çözüm üretilmektedir.
· Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.
· Teknik konularda bilgili personel istihdam edilmektedir.
· KiÅŸisel verilerin toplandığı uygulamalardaki güvenlik açıklarını saptamak için düzenli olarak güvenlik taramalarından geçirilmektedir. Güvenlik açığı tespit edilmesi halinde açıklar kapatılarak yeniden meydana gelmemesi için önlem alınmaktadır.
- Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan İdari Tedbirler
Asya Uçuş Okulu tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
Çalışanlar, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda eğitilmektedir.
· Ä°ÅŸ birimi bazında kiÅŸisel veri iÅŸlenmesi hukuksal uyum gerekliliklerine uygun olarak Asya UçuÅŸ Okulu bünyesi içinde kiÅŸisel verilere eriÅŸim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır.
· Çalışanlar, öğrendikleri kiÅŸisel verileri KVKK hükümlerine aykırı olarak baÅŸkasına açıklayamayacağı ve iÅŸleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceÄŸi konusunda bilgilendirilmekte ve bu doÄŸrultuda kendilerinden gerekli taahhütler alınmaktadır.
· Asya UçuÅŸ Okulu tarafından kiÅŸisel verilerin hukuka uygun olarak aktarıldığı kiÅŸiler ile akdedilen sözleÅŸmelere; kiÅŸisel verilerin aktarıldığı kiÅŸilerin, kiÅŸisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluÅŸlarında bu tedbirlere uyulmasını saÄŸlayacağına iliÅŸkin hükümler eklenmektedir.
5.1.3 KİŞİSEL VERİLERİN GÜVENLİ ORTAMLARDA SAKLANMASI :
Asya Uçuş Okulu, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:
- Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan Teknik Tedbirler :
Asya Uçuş Okulu tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
· KiÅŸisel verilerin güvenli ortamlarda saklanması için teknolojik geliÅŸmelere uygun sistemler kullanılmaktadır.
· Teknik konularda uzman personel istihdam edilmektedir.
· Saklanma alanlarına yönelik teknik güvenlik sistemleri kurulmakta, biliÅŸim sistemleri üzerindeki güvenlik zafiyetlerinin tespitine yönelik güvenlik testleri ve araÅŸtırmaları yapılmakta, yapılan test ve araÅŸtırmaların sonucunda tespit edilen mevcut ya da muhtemel risk teÅŸkil eden hususlar giderilmektedir. Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereÄŸi ilgilisine raporlanmaktadır.
· KiÅŸisel verilerin güvenli bir biçimde saklanmasını saÄŸlamak için hukuka uygun bir biçimde yedekleme programları kullanılmaktadır.
· KiÅŸisel verilerin tutulduÄŸu ortamlara veriye eriÅŸim kısıtlanarak yalnızca yetkili kiÅŸilerin, kiÅŸisel verinin saklanma amacı ile sınırlı olarak bu verilere eriÅŸmesine izin verilmekte, kiÅŸisel verilerin bulunduÄŸu veri depolama alanlarına eriÅŸimler loglanarak uygunsuz eriÅŸimler veya eriÅŸim denemeleri ilgililere anlık olarak iletilmektedir.
- Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan İdari Tedbirler :
Asya Uçuş Okulu tarafından kişisel verilerin güvenli ortamlarda saklanması için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
· Çalışanlar, kiÅŸisel verilerin güvenli bir biçimde saklanmasını saÄŸlamak konusunda eÄŸitilmektedirler.
· Bilgi güvenliÄŸi, özel hayatın gizliliÄŸi ve kiÅŸisel verilerin korunması alanındaki geliÅŸmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki danışmanlık hizmeti alınmaktadır.
· Asya UçuÅŸ Okulu tarafından kiÅŸisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kiÅŸisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile akdedilen sözleÅŸmelere; kiÅŸisel verilerin aktarıldığı kiÅŸilerin, kiÅŸisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluÅŸlarında bu tedbirlere uyulmasını saÄŸlanacağına iliÅŸkin hükümlere yer verilmektedir.
5.1.4. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi :
Asya UçuÅŸ Okulu KVKK’nın 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları ÅŸirketin iç iÅŸleyiÅŸi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileÅŸtirilmesi için gerekli faaliyetler yürütülmektedir.
5.1.5 . Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler :
Asys UçuÅŸ Okulu KVKK’nın 12. maddesine uygun olarak iÅŸlenen kiÅŸisel verilerin kanuni olmayan yollarla baÅŸkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgilisine ve KVK Kurulu’na bildirilmesini saÄŸlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde bu durum, KVK Kurulu’nun internet sitesinde veya baÅŸka bir yöntemle ilan edilebilecektir.
5.2 KİŞİSEL VERİ SAHİPLERİNİN YASAL HAKLARININ GÖZETİLMESİ :
Asya UçuÅŸ Okulu, iÅŸbu Politika ve KVKK’nın uygulanması ile ilgilinin tüm yasal haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır. KiÅŸisel veri sahiplerinin hakları ile ilgili ayrıntılı bilgiye iÅŸbu Politika’nın altıncı bölümünde yer verilmiÅŸtir.
5.3 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI :
KVKK birtakım kiÅŸisel verilere, hukuka aykırı olarak iÅŸlendiÄŸinde kiÅŸilerin maÄŸduriyetine ve/veya ayrımcılığa sebep olma riski nedeniyle özel önem atfetmiÅŸtir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diÄŸer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliÄŸi, saÄŸlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. KVKK ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak iÅŸlenen özel nitelikli kiÅŸisel verilerin korunmasına Asya UçuÅŸ Okulu tarafından azami hassasiyet gösterilmektedir. Bu kapsamda, Asya UçuÅŸ Okulu tarafından, kiÅŸisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kiÅŸisel veriler bakımından da azami özenle uygulanmakta ve bu konuda ÅŸirket bünyesinde gerekli denetimler yapılmaktadır.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI, HAKLARIN KULLANILMASI VE DEĞERLENDİRİLMESİ :
6.1 KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI :
Asya UçuÅŸ Okulu, KVKK’nın 10. maddesine uygun olarak, kiÅŸisel verileri iÅŸlemeden önce kiÅŸisel veri sahiplerini, kiÅŸisel verilerin hangi amaçla iÅŸleneceÄŸi, iÅŸlenen kiÅŸisel verilerin kimlere ve hangi amaçla aktarılabileceÄŸi, kiÅŸisel veri toplamanın yöntemi ve hukuki sebebi ile kiÅŸisel veri sahibinin sahip olduÄŸu hakları konusunda aydınlatmaktadır.
6.2 KİŞİSEL VERİ SAHİBİNİN KVKK UYARINCA HAKLARI :
Asya UçuÅŸ Okulu, KVKK’nın 10.maddesi uyarınca kiÅŸisel veri sahiplerine; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç iÅŸleyiÅŸi, idari ve teknik düzenlemeleri gerçekleÅŸtirmektedir.
Asya UçuÅŸ Okulu, KVKK’nın 11.maddesi uyarınca kiÅŸisel verileri iÅŸlenen kiÅŸilere;
· KiÅŸisel verilerinin iÅŸlenip iÅŸlenmediÄŸini öğrenme, iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
· KiÅŸisel verilerinin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kiÅŸisel verilerinin aktarıldığı üçüncü kiÅŸileri öğrenme,
· KiÅŸisel verilerinin eksik veya yanlış iÅŸlenmiÅŸ olması halinde bunların düzeltilmesini isteme, · KVKK’nın 7. maddesi kapsamında kiÅŸisel verilerinin iÅŸlenmesini gerektiren sebeplerin ortadan kalkması halinde kiÅŸisel verilerinin silinmesini, yok edilmesini ya da anonim hale getirilmesini talep etme,
· Maddenin ( d ) ve ( e ) bentleri uyarınca yapılan iÅŸlemlerin, kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
· Ä°ÅŸlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgilinin aleyhine bir sonucun doÄŸması halinde buna itiraz etme,
· KiÅŸisel verilerinin kanuna aykırı olarak iÅŸlenmesi sebebiyle ilgilinin zarara uÄŸraması halinde zararın giderilmesini talep etme haklarının olduÄŸu hususunda gerekli bilgilendirmeyi yapar.
6.3 KİŞİSEL VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER :
KVKK madde 28 gereÄŸince aÅŸağıdaki haller kanun kapsamı dışında tutulduÄŸundan, kiÅŸisel veri sahipleri bu sayılan hallerde, iÅŸbu Politika’nın (6.2.) maddesinde sayılan haklarını ileri süremezler:
- Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
KVKK’nın 28. maddesinin 2. fıkrası gereÄŸince; aÅŸağıda sıralanan hallerde kiÅŸisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, iÅŸbu Politika’nın (6.2.) maddesinde sayılan haklarını ileri süremezler:
· KiÅŸisel veri iÅŸlemenin suç iÅŸlenmesinin önlenmesi veya suç soruÅŸturması için gerekli olması.
· KiÅŸisel veri sahibi tarafından kendisi tarafından alenileÅŸtirilmiÅŸ kiÅŸisel verilerin iÅŸlenmesi,
· KiÅŸisel veri iÅŸlemenin kanunun verdiÄŸi yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluÅŸları ile kamu kurumu niteliÄŸindeki meslek kuruluÅŸlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruÅŸturma veya kovuÅŸturması için gerekli olması.
· KiÅŸisel veri iÅŸlemenin bütçe, vergi ve mali konulara iliÅŸkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
6.4.KİŞİSEL VERİ SAHİBİNİN KVK KURULUNA ŞİKAYETTE BULUNMA HAKKI:
Yapılan baÅŸvurunun Asya UçuÅŸ Okulu tarafından reddedilmiÅŸ, verilen cevabın yetersiz bulunması veya süresinde baÅŸvuruya cevap verilmemesi hallerinde, veri sahibi, cevabı öğrendiÄŸi tarihten itibaren otuz ve her halde baÅŸvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na ÅŸikâyette bulunma hakkına sahiptir.
7. KİŞİSEL VERİ KOMİTESİ :
Asya Uçuş Okulu bünyesinde bir Kişisel Veri Komitesi kurar. Kişisel Veri Komitesi, ilgili kişilerin verilerinin hukuka, Kişisel Verilerin İşlenmesi ve Korunması Politikasına ve Kişisel Veri Saklama ve İmha Politikasına uygun olarak saklanması ve işlenmesi için gerekli işlemleri yapmak/yaptırmak ve süreçleri denetlemekle yetkili ve görevlidir. Kişisel Veri Komitesi biri yönetici olmak üzere toplamda beş üyeden oluşur. Kişisel Veri Komitesinde görevlilerin unvanları ve görev tanımları aşağıda belirtilmiştir:
Unvan Görev Tanımı
Kişisel Veri Komitesi Yöneticisi Kanuna uyumluluk sürecinde yürütülen projelerde her türlü planlama, analiz, araştırma, risk belirleme çalışmalarını yönlendirmek; KVKK, Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Kişisel Veri Saklama ve İmha Politikası uyarınca yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerce gelen talepleri karara bağlamakla yükümlüdür.
Kişisel Veri Komitesi Üyeleri İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Komitesi Yöneticisine raporlanmasından; Kişisel Veri Komitesi Yöneticisi tarafından değerlendirilen ve karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin Kişisel Veri Komitesi Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha süreçlerinin denetiminin yapılmasından ve bu denetimlerin Kişisel Veri Komitesi Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden sorumludur.
8. GÜNCELLEME, UYUM VE DEĞİŞİKLİKLER :
ASYA, KVKK’da yapılan deÄŸiÅŸiklikler nedeniyle, KVK Kurulu kararları uyarınca ya da
sektördeki ya da biliÅŸim alanındaki geliÅŸmeler doÄŸrultusunda iÅŸbu Politika ve bu Politika ’ya baÄŸlı ve iliÅŸkili diÄŸer politikalarda deÄŸiÅŸiklik yapma hakkını saklı tutar. Ä°ÅŸbu Politika ’da yapılan deÄŸiÅŸiklikler derhal metne iÅŸlenir ve deÄŸiÅŸikliklere iliÅŸkin açıklamalar Politika’ nın sonunda açıklanır. ASYA KiÅŸisel Verilerin Korunması ve Ä°ÅŸlenmesi Politikasını 15.08.2018 tarihinde yayınlamış olup, güncel hali 05.12.2019 tarihinde uygulanmaya baÅŸlamıştır.
.jpg)
