Kişisel Verilerin Korunması Aydınlatma Metni
- Ön kayıt formunda verdiğin bilgileri yalnızca kayıt, kamp organizasyonu ve seninle iletişim için kullanırız.
- Fotoğraf ve video kaydı isteğe bağlıdır; yalnızca ayrıca verdiğin açık rızayla kullanılır ve rızanı istediğin zaman geri alabilirsin.
- Verilerini satmayız, reklam amacıyla üçüncü kişilerle paylaşmayız.
- Haklarını aşağıdaki iletişim bilgisinden bize yazarak kullanabilirsin.
1. Veri sorumlusu
Kişisel verilerin veri sorumlusu Haka Eğitim Kurumlarıdır ([tam ticari unvan]). Hizmetler "Soru Tutturuyoruz" markası altında sunulmaktadır.
Adres: [adres]
E-posta: [e-posta adresi]
2. Öğrenci kayıtları ve velinin sorumluluğu
Kamplarımız 8. sınıf öğrencilerine yöneliktir. Ön kayıt formunu öğrencinin velisi veya yasal temsilcisi doldurur. Formu doldurarak öğrenciye ait bilgileri paylaşma yetkin olduğunu beyan etmiş olursun. Öğrenciye ait veriler yalnızca bu metinde yazılan amaçlarla ve gerektiği kadar işlenir.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Öğrencinin adı soyadı, okulu | Ön kaydın alınması, kamp organizasyonu ve katılımcı listesinin hazırlanması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) |
| Velinin adı soyadı, telefon numarası, e-posta adresi (verildiyse) | Kamp tarihi, yeri, ücret ve ödeme bilgilerinin duyurulması; kayıtla ilgili iletişim | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Fotoğraf ve video kayıtları (yalnızca izin verildiyse) | Kamp tanıtımı: internet sitesi, sosyal medya ve basılı materyal | Açık rıza (m.5/1) |
| Sitenin güvenli çalışmasına ilişkin teknik kayıtlar (IP adresi, tarayıcı bilgisi) | Bilgi güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
Ön kayıt aşamasında banka veya kart bilgisi istenmez ve toplanmaz. Ödeme alınmaya başlandığında ödeme bilgilerinin işlenmesine ilişkin bölüm bu metne eklenir.
4. Verilerin toplanma yöntemi
Veriler, internet sitemizdeki ön kayıt formu aracılığıyla elektronik ortamda, otomatik yolla toplanır. Veli, formu kendi isteğiyle doldurur.
5. Verilerin aktarıldığı kişiler
- Altyapı hizmet sağlayıcısı: Kayıtlar, veri tabanı hizmeti sunan Supabase altyapısında tutulur. Sunucular Birleşik Krallık'ta (Londra) bulunmaktadır. Bu nedenle verilerin yurt dışında barındırılması söz konusudur ve aktarım KVKK madde 9'da öngörülen şartlara uygun olarak yapılır.
- Yazı tipi hizmeti: Sayfalarımızdaki yazı tipleri Google Fonts üzerinden yüklenir. Bu sırada tarayıcın, IP adresi gibi teknik bilgileri Google'a iletir. Formda yazdığın bilgiler Google'a iletilmez.
- Yetkili kurumlar: Yasal bir yükümlülük doğarsa, yetkili kamu kurum ve kuruluşlarına.
Kayıtlara yalnızca yetkilendirilmiş kurum çalışanları erişir. Erişim, iki aşamalı doğrulama ile korunan bir yönetim paneli üzerinden yapılır.
6. Saklama süresi
Kayıt bilgileri, ilgili kampın bitişinden itibaren 1 yıl süreyle saklanır; süre sonunda silinir veya anonim hâle getirilir. Fotoğraf ve video kayıtları, rızan geri alınana kadar tanıtım amacıyla kullanılabilir; rızanı geri aldığında yeni kullanımlar durdurulur ve erişebildiğimiz mecralardan kaldırılır. Kanunen daha uzun saklanması gereken belgeler yasal süre boyunca tutulur.
7. Veri güvenliği
Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Veri tabanında erişim yetkileri kısıtlanmıştır: ön kayıt formu yalnızca kayıt bırakabilir, kayıtları okuyamaz. Yönetim paneline erişim kişiye özel hesaplar ve iki aşamalı doğrulama ile sağlanır.
8. Haklarını nasıl kullanırsın
KVKK madde 11 uyarınca şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurularını yukarıdaki e-posta adresine veya adresimize yazılı olarak iletebilirsin. Başvuruda adını, soyadını ve talebini açıkça belirt; kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu, talebin niteliğine göre en geç 30 gün içinde sonuçlandırırız. Cevabımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
9. Metindeki değişiklikler
Bu metin, mevzuattaki veya uygulamamızdaki değişikliklere göre güncellenebilir. Güncel hâli her zaman bu sayfada yayımlanır.