1. Açık Rıza Metni’nin Amacı ve Üniversitemizin Veri Sorumlusu Konumu: T.C. İstanbul Kültür Üniversitesi ( İKÜ ), web sitesi ziyaretçilerine ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup işbu Aydınlatma ve Rıza Metni ile söz konusu Kanun uyarınca web sitesi ziyaretçilerinin İKÜ tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve aşağıda 2. maddede belirtilen durumlar için açık rızalarının temini hedeflenmektedir.
2. Websitesi Ziyaretçilerine Ait Kişisel Verilerin İşlenme Amacı ve Açık Rıza Doğrultusunda İşlenecek Kişisel Veriler. Web sitesi ziyaretçilerine ait kişisel veriler, İKÜ tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, doğru kişiye hizmet ve ürün sağlamak, faturalandırmak/ödeme yapmak için Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için kişisel verilerin işlenebilmesi için kullanıcıların açık rızasının alınması gerekmektedir. Bu kapsamda kişisel veriler; verecekleri onay doğrultusunda işlenebilecek ve işbu Aydınlatma ve Rıza Metni’nde belirtilen taraflarla paylaşılabilecektir. Kimlik Verileri Ad/Soyad, TC Kimlik Numarası, doğum tarihi, doğum yeri, cinsiyet İletişim Verileri Açık adres bilgisi, telefon numarası,e-posta adresi Ürün ve Hizmet Verileri IP, Tarayıcı ve Çerez Bilgileri Fatura bilgileri, ödeme bilgileri.
3. Web sitesi Ziyaretçilerine Ait Kişisel Verilerin Aktarımı: Web sitesi ziyaretçilerine ait kişisel veriler, İKÜ tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması, ilgili iş süreçlerinin yürütülmesi, İKÜ tarafından yürütülen faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi de dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde İKÜ yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi: Kişisel veriler, matbu form ve/veya elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma ve Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
5. Kişisel Veri Sahibi Olarak Kullanıcıların Hakları: Kanun’un 11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından https://www.iku.edu.tr/ adresinde yer alan İKÜ tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politika’da belirtilen yöntemlerle iletilebilecektir. İKÜ, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. İKÜ’nün taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. İKÜ tarafından kişisel verilerin işlenmesine ilişkin detaylı bilgilere ve başvuru formuna https://www.iku.edu.tr/ adresinde yer alan 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politika’dan ulaşılabilecektir.