KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu …dır. Adres: …. E-posta: …. Bu metin veli, öğrenci ve site kullanıcısı verilerinin işlenmesini açıklar.

İşlenen veriler ve toplama yolu

Öğrencinin adını, soyadını, T.C. kimlik numarasını, okul numarasını, doğum tarihini, sınıfını ve cinsiyetini işleriz. Cinsiyet bilgisi, gezi otobüsündeki kız ve erkek öğrencilerin yan yana oturmaması kuralına göre koltuk yerleşimi için kullanılır.

Velinin adını, soyadını, öğrenciye yakınlığını, telefonunu, e-posta adresini ve adresini işleriz. Ödeme işlem kayıtları, havale dekontu, iptal ve iade kayıtları, elektronik onay tarihi, IP adresi, belge sürümü ve işlem günlükleri de işlenir. Kart numarası tarafımızca alınmaz veya saklanmaz.

Veriler veli ve okul idaresinden, başvuru formlarından, veli portalından, ödeme ve iletişim işlemlerinden elektronik veya fiziki yollarla elde edilir. Öğrenci verileri çocuk verisidir; erişim ve paylaşım hizmetin gereğiyle sınırlanır.

Amaçlar ve hukuki sebepler

• Öğrenci doğrulaması, başvuru, kabul, tur planı, ödeme ve iade işlemleri: KVKK madde 5/2-c uyarınca sözleşmenin kurulması ve ifası için gerekli olma.
• Konaklama kimlik bildirimi, yolcu listeleri, fatura ve vergi kayıtları: KVKK madde 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi.
• Uyuşmazlık ve talep kayıtlarının saklanması: KVKK madde 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması.
• Hesap ve sistem güvenliği, yetkisiz işlemlerin önlenmesi: temel haklara zarar vermemek kaydıyla KVKK madde 5/2-f uyarınca meşru menfaat.

Pazarlama amacıyla işleme yapmayız. Bu faaliyetler için ayrıca açık rıza istemeyiz. Veli muvafakatnamesi, öğrencinin geziye katılımına ilişkindir; KVKK açık rızasının yerine geçmez.

Aktarım yapılan taraflar

Gerekli veriler görevleriyle sınırlı olarak okul idaresine, konaklama tesislerine, taşıma firmasına, sigorta şirketine, ödeme işlemi için Garanti BBVA'ya, SMS ve e-posta hizmet sağlayıcılarına, barındırma ve yazılım hizmet sağlayıcılarına ve yetkili kamu kurumlarına aktarılabilir. Barındırma ve yazılım hizmet sağlayıcısı veri işleyen olarak hizmet verir.

Yurt dışına aktarım

Site sunucuları Avrupa Birliği'nde, OVH altyapısında bulunur. Bu nedenle sitede işlenen veriler yurt dışındaki barındırma hizmetine aktarılır. Aktarım, KVKK madde 9'daki koşullara uygun hukuki dayanak ve uygun güvence sağlanarak yürütülür. Uygun güvence olarak, ilgili taraflar arasında Kişisel Verileri Koruma Kurulunun yayımladığı standart sözleşme kullanılabilir; imzalanan standart sözleşme yasal sürede Kuruma bildirilir. Sürekli barındırma faaliyeti için arızi aktarım istisnasına dayanılmaz.

Saklama süresi ve haklar

Veriler işleme amacının gerektirdiği süre ve ilgili turizm, vergi, muhasebe, kimlik bildirimi ve uyuşmazlık mevzuatındaki saklama süreleri boyunca tutulur. Süre bitince silinir, yok edilir veya anonim hale getirilir.

KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, amaca uygun kullanım ve aktarım yapılan üçüncü kişileri öğrenme talep edebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılanlara bildirilmesini isteyebilirsiniz. Yalnız otomatik işleme ile aleyhinize sonuç doğmasına itiraz edebilir ve kanuna aykırı işlemden doğan zararın giderilmesini talep edebilirsiniz. Veli, öğrencinin hakları için yasal temsilci sıfatıyla başvurabilir.

Başvuru

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun başvurunuzu … adresine yazılı olarak, … adresine KEP yoluyla veya daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden … adresine gönderebilirsiniz. Başvuruda kimliğinizi doğrulamaya ve talebinizi anlamaya yetecek bilgilere yer verin. Talep en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.