Kişisel Verilerin Koruması Kanunu Kapsamında Aydınlatma Metni
Yıldız Teknik Üniversitesi’nce (“Üniversite”) veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenen kişisel verilerin güvenliğine önem verilmektedir. Bu güvenliğin sağlanması amacıyla gerekli teknik ve idari önlemler alınmakta ve denetimler yapılmaktadır. Kişisel veriler, veri işleme amacının gerektirdiği süreyle saklanmaktadır. Saklanan ve kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik
önlemleri alınmaktadır.
a) Kişisel Verilerin İşlenme Amacı
Kişisel verilerin işlenmesinde, Üniversitemizce; KVKK’nun “Genel İlkeler” başlıklı 4. maddesinde belirtilen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uyulmaktadır. Kişisel verileriniz, Üniversitemizin eğitim ve araştırma faaliyetlerine uygun olarak akademik ve idari süreçlerin yürütülmesi, geliştirilmesi ve eğitim-öğretim faaliyetleri kapsamında, Üniversitemiz ile aranızdaki ilişkiye bağlı olarak otomatik ya da otomatik olmayan yöntemlerle, Üniversitemiz birimleri tarafından yazılı ya da elektronik olarak toplanmakta; Üniversitemiz ile ilişkiniz devam ettiği sürece güncellenmekte ve veri sorumlusu sıfatıyla Üniversitemizin hukuki sorumluluğunun yerine getirilebilmesi için KVKK 5. ve 6. maddesinde belirtilen kişisel verilerin işlenme koşulları ve amaçları dahilinde, akademik ve idari birimlerde işlenmektedir. KVKK 5. maddesinin 1. fıkrası uyarınca kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceği esastır. Ancak, aynı maddenin 2. fıkrası uyarınca şu durumlarda ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir; kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. KVKK 6. maddesinde yer alan özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) ise, ancak ilgilinin açık rızası veya kanunda açıkça öngörülmesi hallerinde işlenebilir.
b) Kişisel Verilerin Aktarılması
Kişisel veriler; ilgilinin açık rızası veya KVKK 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen koşulların gerçekleşmesi halinde ve yeterli önlemlerin alınması koşuluyla başka kurum veya kuruluşlara, kişisel veri işleme koşulları ve amaçları ile sınırlı olmak kaydıyla aktarılabilir.
Kişisel veriler, ilgilinin açık rızası veya KVKK 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen koşullardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun izninin bulunması kaydıyla yurt dışına aktarılabilir.