UTKU ÜNAL MÜZİK AKADEMİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

UTKU ÜNAL MÜZİK AKADEMİ (bundan sonra "Akademi" olarak anılacaktır.) olarak siz kursiyerlerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak işlenerek muhafaza edilmesine büyük önem veriyor ve özen gösteriyoruz. Bundan hareketle veri sorumlusu sıfatıyla hazırladığımız işbu “Genel Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni”, “6698 sayılı Kişisel Verilerin Korunması Kanunu”nun (“Kanun”) 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” gereği tarafımızca kişisel verilerinizin işlenmesi ve aktarılmasına ilişkin olarak aydınlatma yükümlülüğümüzün yerine getirilmesi amacını taşımaktadır.

1) Genel Tanım
Kişisel Verilerin Korunması Kanunu madde 3/1-d’de kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi; 3/1-ı’da veri sorumlusu: “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlanmıştır. Kanun’un 10. maddesi uyarınca veri sorumlusu; kişisel verilerin elde edilmesi sırasında veri sorumlusunun ve varsa temsilcisinin kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini, kişisel verileri toplama yöntemi ve hukuki sebebi, 11. maddede sayılan diğer hakları konusunda ilgili kişileri(Kişisel verisi işlenen gerçek kişiler) bilgilendirmekle yükümlüdür.

2) Amaç ve Veri Sorumlusunun Kimliği
Kişisel verileriniz, "Göktürk Merkez Mahallesi İstanbul Cad. Gökofis İş Merkezi No:20/1-4, 34077 Eyüpsultan / İSTANBUL" adresinde mukim, Utku Ünal Müzik Akademi olarak; veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, aşağıda sıralanan amaçlar çerçevesinde ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza ulaştığı şekliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak aşağıda açıkça belirtilen kapsamda işlenebilecektir.

3) Kişisel Verilerinizin İşlenme Amaçları
Toplanan kişisel verileriniz, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde Akademi tarafından aşağıda sıralanan amaçlar doğrultusunda işlenecektir. Bu kapsamla sınırlı kalmak üzere kişisel verileriniz; Akademi ile aranızda sözleşme kurulması ve/veya ifasıyla doğrudan doğruya ilgili olması, kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, kişisel verilerin işlenmesinin gerekli olması hukuki sebepleri ile işlenebilecektir.

● Akademi tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,
● Sorulara cevap vermek ve yeni veya değiştirilmiş hizmetler hakkında bilgilendirmek, ürünler, servisler, kampanyalar ve promosyonlarla ilgili bilgi vermek amacıyla,
● Analizler yapmak suretiyle kişiye özel eğitimler, kurlar ve organizasyonlar hazırlamak amacıyla,
● Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek amacıyla.

4) Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları
Toplanan kişisel verileriniz, hukuki hizmetlerimizin gereği kapsamında, ilgili tüm mevzuatlardaki hükümler ve 6698 sayılı Kanun’da öngörülen temel ilkelere uygun olarak, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları dahilinde Akademi tarafından yukarıda sayılan “Amaçlar” kapsamında Akademi ile tarafınız arasında kurulan sözleşmenin uygulanması ve sözleşme ilişkisi kapsamında yükümlülüklerimizin yerine getirilmesinin temini müşterilerimize daha iyi hizmet vermek ve Akademinin müşterilerine karşı taahhütlerini karşılamak amaçlarıyla iş ortaklarımıza, tedarikçilerimize, grup şirketlerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, yurtiçinde ve yurtdışında birlikte çalıştığımız firmalarla (internet sitesi, çağrı merkezi, veri tabanı, SMS ve mail sağlayıcı, kişiselleştirme vb. hizmetleri firmaları ile), paylaşabilecektir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.

5) Kişisel Verilerinizin Toplanma Yöntemi ve Toplanmasının Hukuki Sebebi
Kişisel verileriniz Akademi tarafından e-posta, internet sitesi, yazılı dökümanlar, fax, fatura, iş başvuru formları, çağrı merkezi ses kayıtları, veri sahipleri tarafından sunulan belgeler ve sair iletişim kanalları aracılığıyla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Ayrıca, kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması ve/veya ifası, bir hakkın tesisi, kullanılması ve/veya korunması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine ve sağlamanız halinde açık rızanıza dayalı olarak toplanacaktır.
Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

6) Kişisel Verilerinizin İşlenme Süresi
Akademi olarak işlenilen kişisel verileri güncel teknolojik yöntemler dâhilinde ilgili departmanlarda doğru ve güncel olarak muhafaza etmekteyiz. Bu amaçla kişisel veriler ilgili mevzuatta yer alan ilkelere uygun olarak, işlenme amaçları doğrultusunda gerekli olan sürelerle muhafaza edilmektedir. Akademi, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri re’sen veya ilgilinin(veri sahibi müşteri) talebi üzerine silecek, yok edecek veya anonim hâle getirecektir.

7) KVK Kanunu uyarınca Kişisel Verilerin Açık Rıza Olmaksızın İşleyebileceği Haller
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi uyarınca aşağıdaki hallerde açık rızanız aranmaksızın kişisel verileriniz işlenebilir. Şöyle ki:

● Kanunlarda açıkça öngörülen hallerde,
● Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinizin işlenmesinin gerekli olması,
● Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
● Kişisel verilerinizin tarafınızca alenileştirilmiş olması,
● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
● Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.
● Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

8) Kişisel Veri Sahibi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız
Kanun’un 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahip olduğunuzu bildiririz:

● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
● Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Gizlilik ve Güvenlik
Akademi, müşterilerine daha iyi hizmet verebilmek amacıyla bazı kişisel bilgilerinizi (isim, yaş, ilgi alanlarınız, e-posta vb.) sizlerden talep etmektedir. Akademi, sunucularında toplanan bu bilgiler, dönemsel kampanya ve eğitim çalışmaları, müşteri profillerine yönelik özel eğitim ve organizasyon faaliyetlerinin kurgulanmasına yönelik müşteri "sınıflandırma" çalışmalarında sadece Akademi bünyesinde kullanılmaktadır. Akademi, üyelik formlarından topladığı bilgileri söz konusu üyenin haberi ya da aksi bir talimatı olmaksızın, üçüncü şahıslarla kesinlikle paylaşmamakta, faaliyet dışı hiçbir nedenle ticari amaçla kullanmamakta ve de satmamaktadır.