Elit Ege Koleji Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

  • Unvan: Elit Ege Koleji
  • Adres: Keçili Köy, 45030 Yunusemre, Manisa, Türkiye
  • Telefon: +90 236 231 02 31
  • E-posta: info@elitegekoleji.com

Elit Ege Koleji (bundan sonra "Okul" veya "Biz"), veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin korunmasına büyük önem vermektedir. İşbu metin, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış olup, yalnızca bilgilendirme amacı taşımaktadır.

Önemli Not — Çocuklara Ait Kişisel Veriler: Bursluluk sınavı kayıt formu, reşit olmayan öğrencilere yönelik olduğundan, işbu aydınlatma metni ve buna bağlı açık rıza beyanı, 4721 sayılı Türk Medeni Kanunu uyarınca öğrencinin velisi/vasisi (yasal temsilcisi) tarafından okunmalı ve kabul edilmelidir. Kayıt formunu dolduran veli/vasi, öğrenci adına hareket etme yetkisine sahip olduğunu beyan etmiş sayılır.


2. İşlenen Kişisel Veriler

Web sitemizdeki bursluluk sınavı kayıt formu üzerinden aşağıdaki kişisel verilerinizi toplamaktayız:

  1. Öğrenci Kimlik Bilgileri: TC kimlik numarası, ad-soyad, cinsiyet
  2. Öğrenci İletişim Bilgileri: Telefon numarası (isteğe bağlı)
  3. Öğrenci Eğitim Bilgileri: Hâlen okuduğu okul, sınıf seviyesi, alan/bölüm bilgisi (11. sınıf için)
  4. Veli Bilgileri: Ad-soyad, telefon numarası, e-posta adresi (isteğe bağlı)
  5. İkinci Veli Bilgileri (isteğe bağlı): Ad-soyad, telefon numarası, e-posta adresi
  6. Sınav Tercihi: Tercih edilen sınav saati

3. İşleme Amaçları ve Hukuki Sebepler

Toplanan veriler, aşağıdaki amaçlarla işlenmektedir:

  • Bursluluk sınavı başvurusunun alınması, değerlendirilmesi ve organizasyonu,
  • Sınav öncesi, sırası ve sonrasında öğrenci ve/veya veli ile iletişim kurulması,
  • Eğitim-öğretim hizmetlerinin planlanması ve yürütülmesi,
  • Kanuni veya idari yükümlülüklerin yerine getirilmesi,
  • Kurum içi raporlama, istatistik ve kayıt tutma işlemleri.

İşleme faaliyetlerimiz, KVKK madde 5/2'deki aşağıdaki hukuki sebeplere dayanmaktadır:

  • (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (kayıt ve başvuru sürecinin yürütülmesi),
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Milli Eğitim Bakanlığı mevzuatı kapsamındaki bildirim yükümlülükleri).

Yurt dışına veri aktarımı için ise KVKK madde 9 kapsamında açık rızanız alınmaktadır (ayrıntılar bölüm 4'te açıklanmıştır).


4. Verilerin Aktarılması ve Yurt Dışına Aktarım

4.1. Yurt İçi Aktarım

  • Resmî Kurumlar: Kanuni yükümlülükler gereği veya yasal/idarî süreçlerde Milli Eğitim Bakanlığı başta olmak üzere ilgili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir (KVKK md. 8/2-a).
  • Diğer İş Ortakları: Hukuki destek, danışmanlık, bilgi teknolojileri vb. alanlarda birlikte çalıştığımız taraflara, mevzuat ve gizlilik yükümlülüklerine uygun biçimde veri aktarılabilir.

4.2. Yurt Dışına Aktarım

KVKK'nın 1 Haziran 2024 tarihinde yürürlüğe giren değişik 9. maddesi kapsamında, kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılara aktarılmaktadır:

  1. Google LLC (Google Sheets): Kayıt formu verileri, sınav başvuru kayıtlarının tutulması amacıyla Google Sheets hizmeti üzerinde saklanmaktadır. Google LLC sunucuları ABD ve diğer ülkelerde konumlanmaktadır.
  2. Resend Inc.: Bilgilendirme e-postaları Resend e-posta hizmeti aracılığıyla gönderilebilmektedir. Resend sunucuları yurt dışında bulunmaktadır.
  3. Google LLC (Gmail): Bilgilendirme ve iletişim e-postaları Gmail servisi üzerinden gönderilebilmektedir.

Aktarımın Hukuki Dayanağı: Yukarıda belirtilen hizmet sağlayıcılar, Kişisel Verileri Koruma Kurulu ("Kurul") tarafından yeterli koruma düzeyine sahip olduğuna karar verilen ülkelerde bulunmadığından, yurt dışına veri aktarımı açık rızanıza dayanmaktadır (KVKK md. 9/1). Açık rızanıza ilişkin ayrıntılar, ayrı bir belge olan **"Açık Rıza Metni"**nde yer almaktadır.

Muhtemel Riskler Hakkında Bilgilendirme: Verilerinizin aktarıldığı ülkelerde (ABD dahil) Türkiye'deki KVKK düzeyinde bir kişisel veri koruma mevzuatı bulunmayabilir. Bu durumda verileriniz, yeterli koruma seviyesinin sağlanmadığı bir ortamda işlenebilir. Okulumuz, bu riski en aza indirmek için ilgili hizmet sağlayıcılarla veri güvenliğine ilişkin sözleşmesel tedbirler almaktadır.


5. Verilerin Toplanma Yöntemi

Kişisel verileriniz, web sitemiz üzerindeki online bursluluk sınavı kayıt formu doldurulması suretiyle otomatik yollarla toplanmaktadır. Form verileri, HTTPS (TLS) ile şifrelenmiş bağlantı üzerinden sunucularımıza iletilmekte ve ardından Google Sheets'e kaydedilmektedir.


6. Veri Güvenliği Tedbirleri

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi doğrultusunda aşağıdaki tedbirler alınmaktadır:

  • Teknik Tedbirler: Tüm veri iletimi HTTPS/TLS şifreleme ile gerçekleştirilmektedir. Erişim yetkilendirmeleri rol bazlı olarak sınırlandırılmıştır. Yönetim paneline erişim, kimlik doğrulama ile korunmaktadır.
  • İdari Tedbirler: Verilere erişim yetkisi yalnızca görev tanımı gereği ihtiyaç duyan personelle sınırlıdır. Hizmet sağlayıcılarla veri güvenliğine ilişkin sözleşmesel düzenlemeler yapılmaktadır.

7. Saklama Süresi ve İmha

  • Saklama Süresi: Kayıt formu üzerinden toplanan kişisel veriler, başvurunun değerlendirilmesi ve ilgili sınav döneminin tamamlanmasının ardından en fazla 1 (bir) yıl süreyle saklanır. İlgili yasal saklama süreleri varsa bu sürelere uyulur.
  • İmha Yöntemi: Saklama süresi dolan veriler, Google Sheets üzerinden kalıcı olarak silinir; Supabase veritabanında tutulan başvuru sayacı verileri anonim hâle getirilir; e-posta sistemlerinde tutulan veriler kalıcı silme işlemiyle geri getirilemez hâle getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK madde 11 gereğince, kişisel verilerinizle ilgili olarak Okulumuza başvurarak:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
  6. KVKK madde 7'de öngörülen şartlar dâhilinde silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme, yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.


9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan Okulumuza iletebilirsiniz:

  • Adres: Keçili Köy, 45030 Yunusemre, Manisa, Türkiye
  • Telefon: +90 236 231 02 31
  • E-posta: info@elitegekoleji.com
  • veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle

Başvurularınız, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifeye göre ücret alınabilir.


10. Bilgilendirme ve Güncellemeler

Okulumuz, KVKK ve diğer ilgili mevzuatta veya kurum içi uygulamalarda meydana gelen değişiklikler doğrultusunda işbu metinde güncellemeler yapabilir. En güncel aydınlatma metnimize elitegekoleji.com adresinden ulaşabilirsiniz.

İşbu aydınlatma metni yalnızca bilgilendirme amaçlı olup, herhangi bir rıza veya onay talebi içermemektedir.

Yürürlük Tarihi: 04.02.2026 Elit Ege Koleji