KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesi hakkında aşağıda detaylı bilgilendirme yapılmaktadır.

1. Veri Sorumlusu

Orfeus Sanat Müzik Okulu
Adres: Atatürk, 2203. Sk. No:16 D:1B, 35430 Urla/İzmir
Telefon: +90 546 933 58 88
E-posta: [email protected]
KEP Adresi: [email protected]

KVKK Sorumlusu: [email protected]

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

2.1 Eğitim Hizmetleri

• Müzik dersi kayıt işlemleri
• Ders programı oluşturma
• Eğitim sürecinin yönetimi
• Öğrenci gelişim takibi
• Sertifika ve belge düzenleme

2.2 İletişim ve Bilgilendirme

• İletişim kurma ve yanıtlama
• Eğitim programları hakkında bilgilendirme
• Etkinlik ve konser duyuruları
• Önemli değişikliklerin iletilmesi
• Anket ve memnuniyet araştırmaları

2.3 Mali İşlemler

• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura düzenleme ve muhasebe
• Borç takip işlemleri
• Mali raporlama
• Vergi mevzuatı gereği saklama

2.4 Pazarlama Faaliyetleri

• Yeni kurs ve programların tanıtımı
• Kişiselleştirilmiş öneriler sunma
• Promosyon ve kampanya bildirimleri
• Müşteri memnuniyeti araştırmaları
• Sosyal medya etkileşimleri

2.5 Hukuki Yükümlülükler

• MEB mevzuatı gereği raporlama
• Mali mevzuat gereği kayıt tutma
• Denetim ve kontrol süreçleri
• Mahkeme kararlarının uygulanması
• Yasal taleplere yanıt verme

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası
• Doğum tarihi ve yeri
• Cinsiyet
• Fotoğraf

3.2 İletişim Bilgileri

• Cep telefonu numarası
• E-posta adresi
• Ev/iş adresi
• Sosyal medya hesapları

3.3 Eğitim Bilgileri

• Müzik geçmişi
• Enstrüman deneyimi
• Önceki eğitim durumu
• Özel yetenekler
• Sağlık durumu (eğitimi etkileyecek)

3.4 Mali Bilgiler

• Banka hesap bilgileri
• Kredi kartı bilgileri (tokenize)
• Ödeme geçmişi
• Borç/alacak durumu

3.5 Davranış Bilgileri

• Web sitesi kullanım verileri
• Ders katılım durumu
• Tercihler ve ilgi alanları
• Şikayet ve öneriler

4. Kişisel Verilerin Toplanma Yöntemi

4.1 Doğrudan Toplama

• Kayıt formları
• İletişim formları
• Telefon görüşmeleri
• Yüz yüze görüşmeler
• E-posta yazışmaları

4.2 Dolaylı Toplama

• Web sitesi çerezleri
• Sosyal medya etkileşimleri
• Referans sistemleri
• Üçüncü taraf entegrasyonları
• Kamera kayıtları (güvenlik)

5. Kişisel Verilerin Aktarılacağı Taraflar

5.1 Resmi Kurumlar

• Milli Eğitim Bakanlığı: Raporlama yükümlülüğü
• Gelir İdaresi Başkanlığı: Vergi mevzuatı
• Sosyal Güvenlik Kurumu: SGK bildirimleri
• Mahkemeler: Hukuki süreçler
• Emniyet Müdürlüğü: Güvenlik soruşturmaları

5.2 İş Ortakları

• Ödeme Kuruluşları: Kredi kartı işlemleri
• Bankalar: Havale/EFT işlemleri
• Muhasebe Firması: Mali işlemler
• Hukuk Bürosu: Hukuki danışmanlık
• Sigorta Şirketi: Sigorta işlemleri

5.3 Teknoloji Sağlayıcıları

• Hosting Firması: Web sitesi barındırma
• E-posta Servisi: Toplu e-posta gönderimi
• Analitik Servisleri: Google Analytics
• Bulut Hizmetleri: Veri depolama
• Güvenlik Firması: Siber güvenlik

5.4 Eğitim Partnerleri

• Konservatuvarlar: Öğrenci yönlendirme
• Müzik Okulları: İş birliği protokolleri
• Etkinlik Organizatörleri: Konser ve yarışmalar
• Enstrüman Tedarikçileri: Satış ve kiralama

6. Kişisel Veri İşlemenin Hukuki Sebepleri

6.1 Sözleşmenin İfası (KVKK m.5/2-c)

• Eğitim hizmet sözleşmesinin yerine getirilmesi
• Ders programının düzenlenmesi
• Ödeme yükümlülüklerinin takibi

6.2 Hukuki Yükümlülük (KVKK m.5/2-e)

• MEB mevzuatı gereği raporlama
• Vergi kanunları gereği kayıt tutma
• İş kanunu gereği personel bilgileri

6.3 Meşru Menfaat (KVKK m.5/2-f)

• Güvenlik kamerası kayıtları
• Borç takip işlemleri
• İstatistiksel analiz ve raporlama

6.4 Açık Rıza (KVKK m.5/1)

• Pazarlama iletişimi
• Sosyal medya paylaşımları
• E-bülten gönderimi
• Kişiselleştirilmiş öneriler

7. Veri Saklama Süreleri

7.1 Öğrenci Kayıtları

• Aktif Öğrenciler: Kayıt süresince
• Mezun Öğrenciler: Mezuniyet sonrası 10 yıl
• Kayıt Olmayan Başvurular: 1 yıl
• Sertifika Bilgileri: Süresiz (MEB mevzuatı)

7.2 Mali Kayıtlar

• Faturalar: Vergi kanunu gereği 10 yıl
• Ödeme Kayıtları: 10 yıl
• Muhasebe Kayıtları: 10 yıl
• Banka Dekontları: 5 yıl

7.3 İletişim Kayıtları

• E-posta Yazışmaları: 3 yıl
• Telefon Kayıtları: 6 ay
• Web Sitesi Logları: 1 yıl
• Pazarlama Verileri: Rıza iptaline kadar

7.4 Güvenlik Kayıtları

• Kamera Kayıtları: 30 gün
• Giriş-Çıkış Kayıtları: 1 yıl
• Güvenlik Raporları: 3 yıl

8. KVKK Kapsamındaki Haklarınız

8.1 Bilgi Talep Hakkı (KVKK m.11/1-a)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amaçlarını öğrenme
• Veri kategorilerini öğrenme
• Üçüncü taraflara aktarım bilgilerini öğrenme

8.2 Erişim Hakkı (KVKK m.11/1-b)

• İşlenen kişisel verilerinizi görme
• Veri işleme detaylarını öğrenme
• Kaynak bilgilerini öğrenme

8.3 Düzeltme Hakkı (KVKK m.11/1-c)

• Yanlış bilgilerin düzeltilmesini isteme
• Eksik bilgilerin tamamlanmasını isteme
• Güncellemelerin üçüncü taraflara bildirilmesini isteme

8.4 Silme Hakkı (KVKK m.11/1-d)

• İşleme amacının ortadan kalkması
• Yasal saklama süresinin dolması
• Rızanın geri alınması durumlarında silme

8.5 İtiraz Hakkı (KVKK m.11/1-f)

• Otomatik sistemlerle alınan kararlara itiraz
• Pazarlama faaliyetlerine itiraz
• Profilleme işlemlerine itiraz

8.6 Taşınabilirlik Hakkı (KVKK m.11/1-e)

• Verilerinizi yapılandırılmış formatta alma
• Başka veri sorumlusuna aktarım talep etme

9. Haklarınızı Kullanma Yolları

9.1 Başvuru Yöntemleri

Yazılı Başvuru: KVKK Sorumlusu adına elden teslim
Kayıtlı E-posta: [email protected]
KEP Adresi: [email protected]
Güvenli Elektronik İmza: [email protected]

9.2 Başvuru Şartları

• Kimlik tespiti yapılması
• Talep konusunun açık belirtilmesi
• İstenen işlemin detaylandırılması
• İletişim bilgilerinin verilmesi

9.3 Cevap Süreleri

• Normal Başvurular: 30 gün içinde
• Karmaşık Talepler: 60 güne kadar uzayabilir
• Ret Durumu: Gerekçeli red yazısı gönderilir
• Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na başvuru

10. Veri Güvenliği Önlemleri

10.1 Teknik Önlemler

• SSL/TLS şifreleme
• Firewall koruma sistemleri
• Anti-virüs yazılımları
• Düzenli güvenlik güncellemeleri
• Veri yedekleme sistemleri

10.2 İdari Önlemler

• Erişim yetki yönetimi
• Personel eğitim programları
• Gizlilik sözleşmeleri
• Düzenli güvenlik denetimleri
• Olay müdahale planları

10.3 Fiziksel Önlemler

• Güvenli veri merkezi
• Kamera güvenlik sistemleri
• Kartlı giriş sistemleri
• Kilitli dolap ve kasalar
• Temizlik personeli denetimi

11. Veri İhlali Durumları

11.1 İhlal Tanımı

• Yetkisiz erişim
• Veri kaybı
• Veri değişikliği
• Yetkisiz açıklama
• Sistemsel güvenlik açıkları

11.2 Bildirim Yükümlülüğü

• Kişisel Verileri Koruma Kurumu: 72 saat içinde
• İlgili Kişiler: Gecikme olmaksızın
• Resmi Kurumlar: Mevzuat gereği
• İş Ortakları: Sözleşme gereği

12. Çocukların Verilerinin Korunması

12.1 Özel Koruma

• 13 yaş altı: Veli izni zorunlu
• 13-18 yaş arası: Sınırlı işleme
• Minimum Veri: Sadece gerekli veriler
• Özel Güvenlik: Ek koruma önlemleri

12.2 Veli Hakları

• Çocuğun verilerini görme
• Düzeltme talep etme
• Silme isteme
• İşlemeye itiraz etme

13. Uluslararası Veri Aktarımı

13.1 Yeterlilik Kararı Bulunan Ülkeler

Şu anda herhangi bir uluslararası veri aktarımımız bulunmamaktadır.

13.2 Gelecekteki Aktarımlar

Uluslararası aktarım gerçekleşmesi durumunda:

• Açık rıza alınacak
• Yeterli koruma sağlanacak
• Kurumsal bağlayıcı kurallar uygulanacak

14. İletişim

KVKK ile ilgili tüm başvurularınız için:

Orfeus Sanat Müzik Okulu
KVKK Sorumlusu
Adres: Atatürk, 2203. Sk. No:16 D:1B, 35430 Urla/İzmir
E-posta: [email protected]
Telefon: +90 546 933 58 88
KEP: [email protected]

Çalışma Saatleri: Pazartesi-Cuma 09:00-17:00

15. Güncelleme ve Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve iş gereksinimlerine göre güncellenebilir. Güncellemeler web sitemizde yayınlanır ve gerektiğinde size bildirilir.

---

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca hazırlanmıştır.