TRİO DANS AKADEMİSİ KVKK POLİTİKASI

Veri Sorumlusu Sıfatıyla Bilgilendirme

TRİO DANS AKADEMİSİ olarak ulusal ve uluslararası mevzuatlara uygun olarak düzenlenmiş olup verilerinizin güvenliğini sağlamak için her türlü önlemi titizlikle almaktayız. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “KVKK” olarak anılacaktır.) bağlanan tüm yükümlülükler tarafımızca yerine getirilmektedir.

Verilerinizin güvenliği kapsamında ayrıca TCK, GDPR, Anayasal zorunluluklar ve sair tüm mevzuatlar şirketimizce sürekli olarak takip edilmekte ve bu kapsamda kişilerin her türlü hak ve özgürlüğünü korumak amacıyla gerekli adımlar atılmaktadır. Kişisel verilerin korunması ve işlenmesi politikamızın (“KVK Politikası”) düzenlenmesindeki amaç şirketin her tür mevzuata uygunluğunu sağlamak ve gerekli talimat ve prosedürlerinin oluşturulmasını sağlamaktır.

KVKK ve bağlı diğer düzenlemeler çerçevesinde verileriniz şirketimiz tarafından aşağıda ayrıntılı olarak anlatılacak şekilde işlenecektir. TRİO DANS AKADEMİSİ olarak, KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

 

Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Aydınlatma Yükümlülüğü: KVKK m. 10 kapsamında kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi tarafından, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, KVKK m. 11 kapsamındaki hakları, konularındanda bilgi verme yükümlülüğüdür.

Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi’yi ifade eder.

Özel Nitelikli Kişisel Veri: Özel nitelikli kişisel veriler öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikte ve özel koruma gerektiren verilerdir. Bu veri türleri Kanunda sınırlı sayma yoluyla sayılan verileri ifade eder.

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.

Kurul: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Kurum: Kişisel Verileri Koruma Kurumu’nu ifade eder.

 

Kişisel Verilerin İşlenmesi Hakkında

KVKK ve ilgili diğer mevzuatlar uyarınca Şirket ile paylaştığınız kişisel verilerin tamamı veya bir kısmı otomatik veyahut bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, yeniden düzenlenerek, değiştirilerek vb. Işlemlere konu olarak tarafımızca işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

TRİO DANS AKADEMİSİ, web sayfaları, portal, sosyal media hesapları, etkinlikler, eğitimler vb. topladığı kişisel verileri aşağıdaki amaçlar ile toplayabilecek ve işleyebilecektir:

• Web sayfaları, etkinlikler, eğitimler veya portal üzerinden etkileşimi sağlamak adına kişisel bilgilerini toplamak,

• Kullanıcımızca verilen kişisel veriler şirketin işleyişi amacıyla işlemlerin ve kontrollerinin gerçekleşmesi ve planlanması için.

• Kullanıcılarımıza kişiselleştirilmiş ve kaliteli hizmetler sunmak,

• Kullanıcılarla yapılan sözleşme kapsamında veya öncesinde iletişime geçmek, onları hizmet ve fırsatlardan haberdar etmek,

• Sözleşmeler uyarınca sunduğumuz hizmetleri kaliteli ve sürekli gerçekleştirmek,

• Gelen çağrıları karşılamak ve destek ihtiyaçlarınıza hassasiyetle cevap vermek,

• Uygulamalarımızı geliştirmek ve süreç takiplerinin yapılması,

• Verdiğimiz hizmetlere ilişkin bir şikâyet olduğu takdirde söz konusu şikâyeti sonuçlandırmak,

• Kullanıcının verilerini ifşa etmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanmak amacıyla verilerinizi toplamakta ve işlemekteyiz

 

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

İşbu Kişisel Verilerin Korunması Politikası'nı kabul etmekle, TRİO DANS AKADEMİSİ’tan alınan hizmetler kapsamında Şirket’in yurt içi ve yurt dışındaki ortaklarıyla paylaşılmasına açık rıza göstermiş olduğunuz kişisel verilerinizin, toplanmasına, saklanmasına, işlenmesine, kullanılmasına, yurt içine veya yurt dışına aktarımına, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili mevzuat hükümlerine riayet eden üçüncü kişilerle aktarımına izin vermiş bulunmaktasınız.

TRİO DANS AKADEMİSİ web sitesi ziyareti veya başvuru ve ön başvurularına ilişkin verilerinizi, gezinme bilgilerini; güvenliğiniz ve TRİO DANS AKADEMİSİ’ın yasal yükümlülüklerini ifa etmesi amacıyla, yetkili kamu kurum ve kuruluşları ile paylaşabilecektir.

 

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

KVKK uyarınca TRİO DANS AKADEMİSİ ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. Kişisel verileriniz Sofo Yazılım’ten hizmet veya ürün aldığınızda, eğitimlere, etkinliklere katıldığınızda, TRİO DANS AKADEMİSİ hizmetlerini kullandığınızda, reklam veya pazarlama ilanlarına giriş/başvuru yaptığınızda, ve çerezlerle yazılı/fiziksel veya elektronik ortamda toplanabilir.

 

Kişisel Veri Toplanmasının Dayanakları

Kimlik Bilgisi: TRİO DANS AKADEMİSİ’ten ürün veya hizmet almanız, , reklam veya pazarlama ilanlarına giriş/başvuru yapmanız, üye veya kayıt olmanız ile birlikte “Adınız”, “Soyadınız”, “Doğum Tarihiniz”, “Kimlik” gibi bilgileri TRİO DANS AKADEMİSİ ile kendi isteğiniz ile paylaşmaktasınız. Kimlik bilgisini; mevzuat kapsamındaki yükümlülüklerimizi yerine getirmek gerekli operasyonel faaliyetleri yürütebilmek ve etkileşime geçirmek için işlemekteyiz.

İletişim Bilgisi: TRİO DANS AKADEMİSİ’ten ürün veya hizmet almanız, etkinliklere kaydolmanız , reklam veya pazarlama ilanlarına giriş/başvuru yapmanız, üye veya kayıt olmanız ile birlikte “Elektronik Posta Adresiniz”, “Adresiniz”, “Yaşadığınız İl ve İlçe” ve “Cep Telefonu” gibi bilgileri TRİO DANS AKADEMİSİ ile kendi isteğiniz ile paylaşmaktasınız. İletişim bilgilerinin paylaşılması TRİO DANS AKADEMİSİ ile hizmet alan kişiler, etkinliklere katılan kişiler, kullanıcılar arasındaki iletişimi hayata geçirmek için önemlidir.

Görsel Veriler: TRİO DANS AKADEMİSİ’ten ürün veya hizmet almanız, etkinliklere kaydolmanız, reklam veya pazarlama ilanlarına giriş/başvuru yapmanız, üye veya kayıt olmanız ile birlikte fotoğraflarınızı, multimedya kayıtlarınızı ve çalışmalarınıza ilişkin görselleri kendi isteğinizle TRİO DANS AKADEMİSİ ile paylaşmaktasınız. Görsel ve multimedya verilerinin paylaşılması TRİO DANS AKADEMİSİ’in kullanıcı ile iletişimini gerçekleştirilmesi açısından önem arz eder.

Lokasyon Hakkında Bilgiler: TRİO DANS AKADEMİSİ’ten ürün veya hizmet almanız, eğitimlere, etkinliklere kaydolmanız, reklam veya pazarlama ilanlarına giriş/başvuru yapmanız, üye veya kayıt olmanız ile birlikte canlı konum, adres, yer işaretleri gibi lokasyon bilgilerini kendi isteğinizle TRİO DANS AKADEMİSİ ile paylaşmaktasınız. Bu verilerin paylaşılması ülke genelindeki kullanıcıların ve katılımcıların saptanması amacını taşır.

Kişisel Veri Statüsünde Olmayan, Otomatik Toplanan Veriler: Çerezler veya diğer program ve yazılımlarımız vasıtasıyla site içi kullanımlarınıza bağlı olarak tıklama sayınız, sekmeleri açma sıklığınız veya ilgi gösterdiğiniz başlıklara ilişkin dijital ortamdaki davranışlarınız hakkında bilgi toplayabiliriz.

Cihaz Bilgisi: Hizmetin sürekliliği ve geliştirilmesi için kullandığınız elektronik cihazlar (bilgisayar, diz üstü bilgisayar, tabletler, akıllı telefonlar, akıllı televizyonlar vb.) üzerinden cihazınıza ait sizle eşleştirilemeyecek veya eşleştirilebilecek veriler (örn. konum bilgisi gibi) toplayabiliriz.

Çerezler Bilgisi: Çerezler, bilgisayarınız ya da mobil cihazınız üzerinden ziyaret ettiğiniz internet siteleri tarafından cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. İnternet sitelerinde yer alan çerezlerde, türüne bağlı olarak, siteyi ziyaret ettiğiniz cihazdaki tarama ve kullanım tercihlerinize ilişkin veriler toplanmaktadır. Bu veriler, eriştiğiniz sayfalar, incelediğiniz hizmet ve ürünler, tercih ettiğiniz dil seçeneği ve diğer tercihlerinize dair pek çok bilgiyi kapsamaktadır. Pek çok çerez türünü kullanıcılarımıza ve ziyaretçilerimize daha iyi bir deneyim yaşatmak amacıyla kullanmaktayız. Ayrıntılı bilgiyi “Çerez Politikamız’da” bulabilirsiniz.

Diğer Bilgiler: Kullanıcı veya ziyaretçi tarafından tercih edilen bilgileri Smatch(otomatik eşleştirme) bilgisi ve benzer diğer bilgileri TRİO DANS AKADEMİSİ ile kendi isteğiniz doğrultusunda paylaşmaktasınız. Kamuya ifşa etmeyi tercih ettiğiniz ve diğer üyelerin ulaşabileceği ve görebileceği şekilde bilgi veya verilerinizi paylaşmanız durumunda tarafınızdan ifşa edilmiş olarak kabul edilir ve istatistiki, reklam veya promosyonel amaçlarla kullanılabilir. İfşa ettiğiniz kişisel verilerinizin 3. kişiler veya başka siteler tarafından kullanıldığı hallerde herhangi bir sorumluluğumuz bulunmamaktadır.

Müşteri İşlem: Bu veri kategorisi Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi gibi veri türlerini ifade etmektedir. Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir.

 

Kişisel Veri Saklama ve İmha Politikası

TRİO DANS AKADEMİSİ, KVKK ve bağlı ve bağımsız tüm mevzuatlara uymayı taahhüt eder. Verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesi hususularında yönetmelik kapsamında ilgili kişileri aydınlatmayı istemektedir. Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerince, ilgili yasal mevzuatlarda herhangi bir süre belirlenmemişse işlenme amaçlarının gerekli kıldığı süre boyunca, TRİO DANS AKADEMİSİ’e kayıt olma veya TRİO DANS AKADEMİSİ’in hizmetlerinden yararlanma sürecinde elde edilen kişisel veriler, kişisel veri envanterimiz ve KVKK mevzuatında belirtilen yükümlülükler kapsamında saklanmakta ve sonrasında KVKK’ya uygun olarak silinmekte, yok edilmekte ya da anonim hale getirilmektedir.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.

 

Kişisel verilerin işlenme amacı sona ermiş veya saklama sürelerinin sonuna gelinmişse kişisel veriler yalnızca olası hukukun zorunlu gördüğü ve gerektirdiği ölçüde saklanabilecektir. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması halinde resen veya ilgili kişinin talebi üzerine TRİO DANS AKADEMİSİ tarafından, bu verilerin hiçbir şekilde kullanılmayacak ve geri getirilmeyecek şekilde silinmesi, yok edilmesi veya anonim hale getirilmesi gerekmektedir. Kişisel verilerin hukuka uygun olarak yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esaslar yönetmelikte belirtilen ilke ve kurallara uygun şekilde yerine getirilecektir.

 

Kişisel Verilere İlişkin Teknik ve İdari Tedbirler

TRİO DANS AKADEMİSİ, yukarıdaki yükümlülüklere uygun olarak veri işlenmesine ve vergi güvenliğine dikkat etmektedir. TRİO DANS AKADEMİSİ bünyesinde çalışanların, kişisel verileri 3. kişilerle paylaşmaması için gerekli önlemleri alır ve aksi bir durumda ilgili kişiye ve Kurul’a bildirimde bulunur.

TRİO DANS AKADEMİSİ’nde;

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

• Anahtar yönetimi uygulanmaktadır.

• Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

• Çalışanlar için yetki matrisi oluşturulmuştur.

• Erişim logları düzenli olarak tutulmaktadır.

• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.

• Gizlilik taahhütnameleri yapılmaktadır.

• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

• Güncel anti-virüs sistemleri kullanılmaktadır.

• Güvenlik duvarları kullanılmaktadır.

• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

• Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

• Kişisel veri güvenliğinin takibi yapılmaktadır.

• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

• Kişisel veriler mümkün olduğunca azaltılmaktadır.

• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

• Mevcut risk ve tehditler belirlenmiştir.

• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.

• Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.

• Saldırı tespit ve önleme sistemleri kullanılmaktadır.

• Sızma testi uygulanmaktadır.

• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

• Şifreleme yapılmaktadır.

• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.

• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.

• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır

• Veri kaybı önleme yazılımları kullanılmaktadır.

TRİO DANS AKADEMİSİ, kanunda, kurul kararlarında belirtilen ve kişisel verilere hukuka aykırı erişimi engellemek için rehberlerde belirtilen teknik ve idari tedbirleri, üçüncü kişilerin kişisel verilere ilişkin siber saldırıya ilişkin teknik ve idari tüm tedbirleri almaktadır. TRİO DANS AKADEMİSİ, mevzuata uygun şekilde oluşturduğu veri envanterinin güvenliğini, sistem ve yazılım güvenliğini denetler ve bu konuda yetkili kılınan kişi veya istenilmesi halinde kurula raporlama yapar, kişisel verilerin mevzuatlarda öngörülen şekilde korunmasını sağlar.

 

İlgili Kişi’nin Hakları

6698 sayılı KVKK 11. Maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, İlgili Kişi’nin bu tarihten sonraki hakları aşağıdaki gibidir:

İlgili Kişi, TRİO DANS AKADEMİSİ’e başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,


2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,


3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,


4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,


5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,


6. KVKK’nun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,


7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,


8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,


9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.