KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ VE AÇIK RIZA BEYANI


 

Bu metin, veri sorumlusu sıfatıyla Burdur Mehmet Akif Ersoy Üniversitesi Uzaktan Eğitim Uygulama ve Araştırma Merkezi (UZEM) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve ilgili mevzuat kapsamında hazırlanmıştır. Uzaktan eğitim sistemi (uzak.mehmetakif.edu.tr) üzerinden hizmet alan tüm kullanıcılar, aşağıda yer alan hususlar hakkında bilgilendirilmekte olup, sistemi kullanarak bu metni okuduklarını, anladıklarını ve kabul ettiklerini beyan ederler.

1. İşlenen Kişisel Veriler
UZEM tarafından işlenen kişisel veriler; kimlik bilgileri kapsamında ad, soyad ve T.C. kimlik numarası, öğrenci bilgileri kapsamında öğrenci numarası, iletişim bilgileri kapsamında e-posta adresi, işlem güvenliği verileri kapsamında IP adresi, oturum kayıtları ve giriş-çıkış logları ile eğitim ve kullanım verileri kapsamında ders katılım bilgileri, sınav ve ölçme-değerlendirme verileri ve sistem kullanım hareketlerinden oluşmaktadır.

2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, uzaktan eğitim hizmetlerinin sunulması ve yürütülmesi, kimlik doğrulama süreçlerinin gerçekleştirilmesi, ölçme ve değerlendirme faaliyetlerinin yürütülmesi, eğitim süreçlerinin planlanması ve yönetimi, sistem güvenliğinin sağlanması ve denetlenmesi ile üniversitenin tabi olduğu mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz, uzaktan eğitim sistemi üzerinden elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır. Bu veriler, KVKK’nın 5. maddesi kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Özel nitelikli kişisel veriler, T.C. kimlik numarası dahil olmak üzere, KVKK’nın 6. maddesi kapsamında gerekli güvenlik tedbirleri alınarak işlenmektedir.

4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak yalnızca yetkili kamu kurum ve kuruluşlarına ve yasal yükümlülükler kapsamında ilgili mercilere aktarılabilmektedir. Kişisel verileriniz yurtdışına aktarılmamaktadır.

5. Veri Güvenliği ve Riskler
UZEM, kişisel verilerin korunması amacıyla gerekli teknik ve idari tedbirleri almakta olup bilgi güvenliği süreçlerini yürütmektedir. Ancak internet ortamının doğası gereği yetkisiz erişim, siber saldırı, veri sızıntısı ve benzeri risklerin tamamen ortadan kaldırılması mümkün değildir. Kullanıcı, sistemi kullanarak bu risklerin varlığını bildiğini ve kabul ettiğini beyan eder.

6. Kullanıcı Sorumluluğu
Kullanıcı, sisteme girişte kullandığı bilgilerin doğruluğundan sorumludur. Kullanıcı hesabının güvenliği kullanıcıya ait olup kullanıcı adı ve şifrenin üçüncü kişilerle paylaşılması, yetkisiz kullanım veya kullanıcı kusurundan kaynaklanan veri ihlallerinden doğabilecek zararlardan kullanıcı sorumludur. UZEM, kullanıcı kaynaklı hatalar, ihmal veya üçüncü kişiler tarafından gerçekleştirilen hukuka aykırı erişimlerden doğabilecek zararlardan sorumlu tutulamaz.

7. KVKK Kapsamındaki Haklar
Kişisel veri sahipleri, KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’ya uygun olarak silinmesini veya yok edilmesini talep etme ve işlemeye itiraz etme haklarına sahiptir. Bu kapsamda yapılacak başvurular, Üniversiteye yazılı olarak iletilebilir ve en geç 30 gün içinde sonuçlandırılır.

8. Açık Rıza Beyanı
Kullanıcı, bu metni okuduğunu, anladığını ve özgür iradesi ile kişisel verilerinin yukarıda belirtilen kapsamda işlenmesine, kaydedilmesine, saklanmasına ve gerekli hallerde ilgili kurum ve kuruluşlara aktarılmasına açık rıza verdiğini kabul eder. Kullanıcı, bu rızayı vermemesi halinde uzaktan eğitim sisteminden yararlanamayacağını kabul eder.

9. Yürürlük ve Kabul
Bu metin, elektronik ortamda onaylandığı tarihten itibaren yürürlüğe girer. Kullanıcının sistemi kullanmaya devam etmesi, işbu metni kabul ettiği anlamına gelir.