Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ultrAslan LİSE web sitesi ve bağlı hizmetleri üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ultrAslan LİSE tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: Huzur, Metin Oktay Caddesi, 34386 Sarıyer/İstanbul
- E-posta: [email protected]
2. İşlenen Kişisel Veriler ve İşleme Amaçları
Üyelik başvurusu: ad soyad, doğum tarihi, okul, il, ilçe, cep telefonu, e-posta adresi ve isteğe bağlı olarak yazdığınız mesaj. Bu veriler başvurunuzun değerlendirilmesi, sonucunun size iletilmesi, temsilcilik bölgenize yönlendirilmesi ve üyelik kayıtlarının tutulması amacıyla işlenir.
Üye kayıtları: onaylanan üyelerin ad, soyad, cep telefonu ve katılış tarihi. Bu veriler üye listesinin tutulması ve üyelerle iletişim kurulması amacıyla işlenir.
Etkinlik katılımı (QR ile): ad soyad, cep telefonu, katılım anında çektiğiniz fotoğraf, konum bilgisi (enlem, boylam, konum hassasiyeti ve etkinlik noktasına uzaklık), IP adresi, tarayıcı/cihaz bilgisi, cihazınıza atanan rastgele bir katılım kimliği ve katılım zamanı. Bu veriler etkinlikte fiilen bulunduğunuzun doğrulanması, aynı kişinin birden fazla kayıt yapmasının ve sahte katılımın önlenmesi ile katılım listelerinin oluşturulması amacıyla işlenir.
Güvenlik kayıtları: IP adresi, erişilmeye çalışılan adres, tarayıcı bilgisi, giriş denemelerinin zamanı ve sonucu (yönetici girişlerinde e-posta adresi). Bu veriler sitenin ve verilerinizin güvenliğinin sağlanması, yetkisiz erişim girişimlerinin tespiti ve engellenmesi amacıyla işlenir.
3. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz, sitedeki formlar ve QR ile açılan katılım sayfası aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Güvenlik kayıtları, siteye yapılan istekler sırasında otomatik olarak oluşur.
Verileriniz Kanun'un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ilişkisi) — m.5/2-c
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — m.5/2-ç
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — m.5/2-e
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik kayıtları, sahte katılımın önlenmesi) — m.5/2-f
Etkinlik katılımında fotoğraf ve konum bilgisi gibi yukarıdaki sebeplerin kapsamı dışında kalabilecek veriler için, katılım sayfasında ayrıca açık rızanız alınır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemleri etkilemez.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz satılmaz ve reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz yalnızca Kanun'un 8. maddesine uygun olarak;
- talep edilmesi hâlinde ve mevzuatın izin verdiği ölçüde yetkili kamu kurum ve kuruluşları ile yargı mercilerine,
- sitenin barındırıldığı sunucu hizmetini sağlayan firmaya, yalnızca hizmetin teknik olarak sunulabilmesi amacıyla,
aktarılabilir.
5. Saklama Süreleri
- Üyelik başvuruları: başvuru sürecinin tamamlanmasından itibaren 2 yıl
- Etkinlik katılım kayıtları: etkinlik tarihinden itibaren 1 yıl
- Üye kayıtları: üyelik sona erene kadar
- Güvenlik kayıtları: yönetim tarafından temizlenene kadar, ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla
Süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
6. Kanun'un 11. Maddesi Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak kendinizle ilgili;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru Yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden [email protected] adresine iletebilirsiniz.
Başvurunuzda ad, soyad ve (yazılı başvurularda) imzanızın; T.C. kimlik numaranızın (yabancılar için uyruk ve pasaport ya da kimlik numarasının); tebligata esas yerleşim yeri veya iş yeri adresinizin; varsa bildirime esas e-posta adresi, telefon veya faks numaranızın ve talep konunuzun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Değişiklikler
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.