1. Politikanın Amacı ve Kapsamı
Bu politika, Mihra Eğitim Kurumları (“Kurum”) tarafından yürütülen tüm faaliyetlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uyumu sağlamak; veliler, öğrenciler, çalışanlar, adaylar ve web-site ziyaretçilerinin kişisel verilerinin işlenmesine ilişkin ilke ve usulleri açıklamak amacıyla hazırlanmıştır.
2. Veri Sorumlusu
Unvan: Mihra Eğitim Kurumları
Adres: Ömer Nasuhi Bilmen Mahallesi Spor Sokak Edu City Altı No: 3D Yakutiye/Erzurum
Telefon: 546 644 72 25
E-posta: kvkk@mihraegitimkurumlari.com
3. Toplanan Kişisel Veriler ve Toplama Yöntemleri
| Kategori | Örnek Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik | Öğrenci & veli adı-soyadı, TC kimlik no | Kayıt formu, sözleşmeler |
| İletişim | Telefon, e-posta, adres | Web formu, WhatsApp, fiziki evrak |
| Öğrenci Bilgileri | Doğum tarihi, sağlık verileri* | Ön kayıt formları, veli beyanı |
| Finans | IBAN, fatura bilgileri | Ödeme talimatı, banka dekontu |
| Görsel/İşitsel | Kamera görüntüleri, etkinlik fotoğrafları | CCTV, okul içi çekimler |
| Dijital İz | IP, tarayıcı bilgisi, çerezler | Web sitesi, Google Analytics |
* Sağlık verileri “özel nitelikli kişisel veri” olup açık rıza veya KVKK m.6/3 kapsamındaki zorunlu hâllerle işlenir.
4. İşleme Amaçları ve Hukuki Sebepler
Eğitim hizmetlerinin sunulması (KVKK m.5/2-c: sözleşmenin kurulması/ifası)
Yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç)
Finansal süreçlerin yürütülmesi (m.5/2-f)
Öğrenci güvenliğinin sağlanması (meşru menfaat, m.5/2-f)
Pazarlama & bilgilendirme faaliyetleri (açık rıza, m.5/1)
4. İşleme Amaçları ve Hukuki Sebepler
- Eğitim hizmetlerinin sunulması (KVKK m.5/2-c: sözleşmenin kurulması/ifası)
- Yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç)
- Finansal süreçlerin yürütülmesi (m.5/2-f)
- Öğrenci güvenliğinin sağlanması (meşru menfaat, m.5/2-f)
- Pazarlama & bilgilendirme faaliyetleri (açık rıza, m.5/1)
5. Kişisel Verilerin Aktarımı
Veriler, yasal zorunluluklar doğrultusunda Millî Eğitim Bakanlığı, Sosyal Güvenlik Kurumu, denetim firmaları, yetkili mahkemeler ve iş ortakları (servis, yemek, IT sağlayıcıları) ile “gereklilikle sınırlı” ve “veri minimizasyonu” ilkesine uygun olarak paylaşılabilir.
6. Yurt Dışına Aktarım
Sunucularımız Türkiye’dedir. Yurt dışı bulut hizmeti kullanılacak ise, KVKK m.9 kapsamında açık rıza alınır veya KVK Kurulu’nun uygun bulduğu yeterlilik seviyesinde ülkeler tercih edilir.
7. Saklama Süresi ve İmha
- Öğrenci dosyaları: MEB Arşiv Yönetmeliği gereği 5 yıl
- Finansal evrak: Vergi Usul Kanunu gereği 10 yıl
- CCTV kayıtları: 30 gün Süre bitiminde veriler güvenli silme, anonimleştirme veya fiziksel imha yöntemleriyle yok edilir.
8. Veri Sahibi Hakları (KVKK m.11)
İlgili kişiler,
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/dışı aktarım yapılan 3. kişileri bilme,
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme,
- Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahiptir.
Başvurular, “Veri Sahibi Başvuru Formu” ile ücretsiz olarak yukarıdaki iletişim kanallarından yapılabilir. Talepler 30 gün içinde sonuçlandırılır.
9. Çerez (Cookie) Kullanımı
Web sitemizde oturum çerezleri, performans çerezleri ve Google Ads çerezleri kullanılır. Çerezler, tarayıcı ayarlarından devre dışı bırakılabilir; ancak bazı fonksiyonlar çalışmayabilir. Ayrıntılar için Çerez Politikası sayfamıza bakınız.
10. Veri Güvenliği Önlemleri
- TLS/SSL ile şifrelenmiş veri iletimi
- AES-256 şifreli veritabanı
- Çok faktörlü kimlik doğrulaması
- Yetki matrisi ve loglama
- Düzenli penetrasyon testleri ve yedekleme
11. Politika Değişiklikleri
Mevzuat değişiklikleri veya Kurum içi ihtiyaçlar çerçevesinde bu politika güncellenebilir. Güncel versiyon web sitemizde yayımlandığı tarihte yürürlüğe girer.
12. İletişim
KVKK kapsamındaki sorularınız için kvkk@mihraegitimkurumlari.com adresine e-posta gönderebilir veya +90 442 XXX XX XX numaralı telefonu arayabilirsiniz.