Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca · Son güncelleme: [GG.AA.YYYY]
Not: [köşeli parantez] içindeki alanlar kurum bilgileriyle doldurulmalıdır. Yayından önce bir hukukçuya kontrol ettirilmesi önerilir.
1. Veri Sorumlusu
[Kurumun resmî unvanı — ör. Aram Tîgran Kültür Sanat Derneği]
Adres: [Açık adres]
E-posta: info@konservatuaraaramtigran.org · KEP: [varsa KEP adresi]
2. İşlenen Kişisel Veriler
| Kişi grubu | Veri kategorileri |
|---|---|
| Başvuru sahipleri | Ad-soyad, doğum tarihi, telefon, e-posta, ilgi alanı, not, başvuru belgeleri |
| Öğrenciler | Kimlik ve iletişim bilgileri, fotoğraf, öğrenci numarası, alan/sınıf, burs durumu, devam (QR yoklama) kayıtları, anket yanıtları, değerlendirmeler, mesajlar, giriş yapılan cihaz bilgisi |
| Öğretmen ve personel | Kimlik ve iletişim bilgileri, fotoğraf, görev bilgisi, ders kayıtları |
| Çocuk Akademisi (Aram Tigran Konservatuvarı çocuk ve gençlik bölümü) — veliler ve öğrenciler | Veli kimlik/iletişim bilgileri; çocuğun adı, doğum tarihi, alanı, devam kayıtları; veli tarafından verilmişse sağlık notu (özel nitelikli veri) ve teslim alabilecek kişiler |
| Site ziyaretçileri | Tarayıcıda saklanan dil/tema tercihleri (çerez veya reklam takibi kullanılmaz) |
3. İşleme Amaçları ve Hukuki Sebepler
- Kayıt başvurusunun değerlendirilmesi ve öğrenci kaydı — sözleşmenin kurulması (m.5/2-c)
- Eğitim faaliyetlerinin yürütülmesi, ders programı, devam takibi, değerlendirme — sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)
- Duyuru ve bilgilendirme, giriş bilgilerinin iletilmesi — sözleşmenin ifası
- Sistem güvenliği (giriş kayıtları, cihaz doğrulama) — meşru menfaat, hukuki yükümlülük (m.5/2-ç)
- Fotoğraf/videonun sitede ve sosyal medyada yayımlanması — yalnızca açık rıza ile (m.5/1)
- Çocuklara ait sağlık notu — yalnızca velinin açık rızası ile (m.6)
4. Aktarım
Veriler reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz. Hizmetin teknik olarak sunulabilmesi için aşağıdaki altyapı sağlayıcılarından yararlanılır; bu sağlayıcıların sunucuları yurt dışında bulunabilir (KVKK m.9 kapsamında):
- Google Firebase (veritabanı, kimlik doğrulama, dosya depolama) — Google Ireland Ltd.
- EmailJS (giriş bilgisi e-postalarının gönderimi)
- GitHub Pages (web sitesinin barındırılması)
Yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarım yapılabilir.
5. Toplama Yöntemi
Veriler; web sitesindeki başvuru formu, mobil uygulama (öğrenci/öğretmen/veli girişi), QR yoklama sistemi ve öğrenci işleri birimi aracılığıyla elektronik ortamda toplanır.
6. Saklama Süresi
Reddedilen başvurular [6 ay], öğrenci ve veli kayıtları kaydın sona ermesinden itibaren [X yıl] saklanır; süre sonunda silinir veya anonim hâle getirilir.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Uygulama içinden hesabınızı ve verilerinizi silebilirsiniz (Ayarlar → Hesabımı Sil).
Başvurular: info@konservatuaraaramtigran.org veya [posta adresi]. Talepler en geç 30 gün içinde ücretsiz yanıtlanır.