ÇANKAYA ÜNİVERSİTESİ TARAFINDAN 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREKLİLİKLERİ KAPSAMINDA KİŞİSEL VERİLERİNİN İŞLENMESİNE, KORUNMASINA, PAYLAŞILMASINA VE İMHASINA İLİŞKİN AYDINLATMA METNİ
AMAÇ
Çankaya Üniversitesi, Anayasa madde 20 ve 6698 sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla mümkün olan en üst seviyede hassasiyet göstermekte ve güvenlik tedbirlerini almaktadır.
KİŞİSEL VERİLERİ KORUMA KANUNU KAPSAMINDA TANIMLAR
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi (Çankaya Üniversitesi),
ifade eder.
KİŞİSEL VERİLERİN İŞLENMESİ
Çankaya Üniversitesi kanunlarda öngörülen usul ve esaslara uygun olarak ve aşağıda belirtilen ilkelere uygun olarak kişisel verileri işlemektedir. Bu ilkeler;
KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
Yukarıda özel nitelikli kişisel veriler arasında sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Çankaya Üniversitesi, işlediği ve işleyeceği tüm özel nitelikli kişisel verilerin toplama, saklama ve paylaşılma aşamasında anayasa ve kanunlarla öngörülen sınırlara uyacağını kabul eder.
Çankaya Üniversitesi, özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından 31/01/2018 tarih 2018/10-2018/3 sayılı karar belirlenen yeterli önlemlerin alacağını kabul eder. Ayrıca ilgili önlemler zamanın gereğine göre, yeni kararlar alınması ve mevzuat değişikliği söz konusu olması durumunda güncellenecektir.
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
Kişisel Verileri Koruma Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerin saklanması ve imha edilmesi, Çankaya Üniversitesi’nin kişisel veri işleme envanterine uygun olarak hazırladığı kişisel veri saklama ve imha politikasına uygun olarak yürütülür.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Çankaya Üniversitesi, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde re’sen veya ilgili kişinin talebi doğrultusunda 28.10.2017 tarih 30224 sayılı ilgili yönetmeliğe uygun olarak gerekli işlemleri yerine getirecekti.
Çankaya Üniversitesi, “Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik” ile belirtilen hak ve yükümlülüklerini zamanında ve eksiksiz yerine getireceğini kabul ve beyan eder.
KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.
Kişisel veriler, Kişisel Verileri Koruma Kanunu 5 inci maddenin ikinci fıkrası ile 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
Yeterli korumanın bulunduğu ülkeler Kişisel Verileri Koruma Kurulu’nca belirlenerek ilan edilir.
Kurul yabancı ülkede yeterli koruma bulunup bulunmadığına ve ikinci fıkranın (b) bendi uyarınca izin verilip verilmeyeceğine;
Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kişisel Verileri Koruma Kurulu’nun izniyle yurt dışına aktarılabilir.
VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜ
Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;
konusunda bilgi vermekle yükümlüdür.
İLGİLİ KİŞİNİN HAKLARI
Kişiler Çankaya Üniversitesi’ne başvurarak kendisiyle ilgili;
haklarına sahiptir.
VERİ GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER
Çankaya Üniversitesi;
Kişisel Verileri Koruma Kanunu hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
Öğrendiği kişisel verileri Kişisel Verileri Koruma Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
BAŞVURU
Kişiler, Kişisel Verileri Koruma Kanunu’nun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle Çankaya Üniversitesi’ne iletir.
Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Aydınlatma Metni İçin Tıklayınız
Başvuru Formu (.DOCX) İçin Tıklayınız
Başvuru Formu (.PDF) İçin Tıklayınız