Gizlilik Politikası

1. Veri Sorumlusu

Veri Sorumlusu sıfatıyla, kişisel verilerinizin işlenmesinden ve korunmasından Kars Kafkas Üniversitesi Kalkınma Vakfı (KAKÜV) Koleji sorumludur:

Adres: Paşaçayır Mahallesi, Kafkas Üniversitesi Yerleşkesi, Kars / Merkez
Telefon: 0507 587 78 09; Fax: 0474 242 68 34
E‑posta: bilgi@kakuv.k12.tr

2. Politikanın Kapsamı ve Amaçları

İşbu Gizlilik Politikası, web sitemiz vasıtasıyla elde edilen aşağıdaki kişisel verilerin korunması, işlenmesi ve aktarılması süreçlerini kapsar:

Ön kayıt başvuruları: Anasınıfı, ilk, ortaokul vb. eğitim kademeleri
Bursluluk sınavı başvuruları
İnsan Kaynakları (iş başvuruları, özgeçmiş, referans vb.)
Öğrenci ve etkinlik fotoğraf-video görselleri
Site çerezleri ve teknik-log bilgiler
İletişim formları ve benzeri tüm veri toplama işlemleri

3. İşlenen Kişisel Veri Kategorileri

İşlenen kişisel veriler şunlardır:

Kimlik ve Kimlik Doğrulama Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, veli bilgileri
İletişim Bilgileri: E-posta, telefon, adres bilgileriniz
Eğitim Bilgileri: Okul, seviye, sınav bilgileri, başarılar
Görsel-İmaj Verileri: Fotoğraf ve video gibi görsel içerikler
Sağlık ve Özel Durum Bilgileri: Engellilik, özel öğrenme gereksinimleri
İK Özkaynak Verileri: Özgeçmiş, referans, mesleki deneyim
Teknik ve Çerez Verileri: IP adresi, erişim logları, cihaz, tarayıcı bilgileri, çerezler

4. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel veriler aşağıdaki amaçlarla işlenmekte ve KVKK’da sayılan hukuki dayanaklar çerçevesindedir:

Açık rıza (KVKK md. 5/2‑f): Ön kayıt, bursluluk sınavı, kişisel foto-video, İK başvuruları gibi işlemler için alınacaktır.
Kanuni yükümlülüğün yerine getirilmesi (KVKK md. 5/2‑c): MEB, SGK, Vergi Dairesi ve diğer kamu kurumlarına veri bildirimleri bu kapsamda yapılmaktadır.
Meşru menfaatin korunması (KVKK md. 5/2‑f): Site güvenliği, sistem sağlığı, veri analizleri amacıyla teknik/log verileri kullanılır.

5. Kişisel Verilerin Aktarımı

Kişisel veriler aşağıdaki kişi ve kurumlarla paylaşılabilir:

MEB, SGK, Vergi Dairesi, Cumhuriyet Savcılığı ve diğer kamu kurumları
Hukuk danışmanları ve denetim/yönetim destek hizmeti sağlayan üçüncü taraflar
Tanıtım ajansları ve medya kuruluşları — yalnızca açık rızaya dayanan görsel kullanımlar kapsamında

Tüm aktarımlar KVKK’nın ilgili hükümlerine uygun şekilde yürütülür ve veri sahiplerine önceden bilgi verilir.

6. Saklama Süreleri

Kategori	Saklama Süresi
Ön kayıt ve burs başvuruları	Başvuru yılı sonundan itibaren 5 yıl
Öğrenci dosyaları	Mezuniyetten itibaren 20 yıl
Fotoğraf ve video içerikleri	Kullanım süresi + azami 3 yıl
İK başvuru dosyaları	Başvuru tarihinden itibaren 2 yıl
Teknik/log veriler	En fazla 1 yıl

7. Teknik ve Organizasyonel Güvenlik Önlemleri

Kurum, KVKK madde 12 gereğince aşağıdaki güvenlik seviyesini uygulamaktadır:

Teknik önlemler: SSL/TLS, güçlü parola politikaları, erişim kontrolü, sunucu güvenliği, yedekleme ve düzenli yazılım güncellemeleri
Organizasyonel önlemler: Erişim yetkilendirmeleri, KVKK eğitimi, acil veri ihlali müdahale planları
Denetim süreçleri: İç denetim titizlikle yürütülmekte olup, veri ihlali durumlarında KVKK madde 12’ye uygun olarak ilgili kişilere ve KVKK Kuruluna bildirim yapılmaktadır.

8. Çerez Politikası

Site, kullanım kolaylığı, analiz, performans iyileştirme amacıyla çerezler (cookies) kullanılmaktadır. Kullanıcının izni alınan çerezler dışında kişisel veri oluşturabilecek tüm çerezler KVKK kapsamında değerlendirilmektedir. Çerez ayarları kullanıcı tarafından yönetilebilir.

9. İlgili Kişilerin KVKK Madde 11 Kapsamındaki Hakları

Veri sahipleri aşağıdaki haklarını kullanabilir:

Verilerinin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşleme amacı, yasal dayanak ve aktarılan üçüncü kişileri öğrenme
Yanlış veya eksik verilerin düzeltilmesini isteme
KVKK’ya aykırı işlenmiş verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme
Mevzuata aykırı işleme nedeniyle zarara karşı tazmin talep etme
Otomatik karar süreçlerine itiraz etme
Verdiği rızayı geri çekme (rıza dayanaklı işlemler için)

Başvuruların yapılışı: Yazılı dilekçe ile kurum adresine iadeli taahhütlü posta veya e‑posta (bilgi@kakuv.k12.tr) yoluyla yapılabilir.
Yanıt süresi: En geç 30 gün içinde ücretsiz olarak cevap verilir.

10. Politika Sürekliliği ve Güncellenmesi

Kurulumuz, yasal düzenlemeler veya kurumsal uygulama değişiklikleri doğrultusunda bu politikayı güncelleyebilir. Her değişiklik sitesinde yayımlanır; kapsamlı değişikliklerde kullanıcılar e‑posta ile bilgilendirilir.

11. Beyan ve Rıza İlişkisi

11.1. Bilgilerin Doğruluğu ve Sorumluluğu
Kurumumuzun web sitesi veya sair elektronik ortamlar üzerinden doldurulan başvuru formları, ön kayıt belgeleri, sınav kayıtları ve insan kaynakları formlarında beyan edilen tüm kişisel bilgilerin doğru, güncel ve şahsi iradeye uygun olarak iletilmesinden bizzat veri sahibi veya yasal temsilcisi sorumludur. Yanıltıcı, eksik veya üçüncü kişilere ait izinsiz bilgi paylaşımından doğabilecek her türlü hukuki, cezai ve idari yükümlülük, beyan sahibine aittir.

11.2. Açık Rıza Beyanı Niteliği
Formun dijital yollarla Kurum sistemine gönderilmesiyle birlikte;

İlgili kişinin işbu Gizlilik Politikası’na eriştiği, okuduğu ve anladığı,
Paylaşılan kişisel verilerin işlenmesine ve gerekli hallerde aktarılmasına açık rıza verdiği,
Özel nitelikli veriler (örneğin; sağlık, engellilik durumu, fotoğraf gibi) bakımından da açık, bilgilendirilmiş ve özgür iradeye dayalı bir muvafakat gösterildiği
kabul edilmektedir.

11.3. Web Sitesi Kullanımı ve Zımni Kabul
İşbu web sitesini ziyaret eden, sayfaları görüntüleyen veya interaktif olarak kullanan her ziyaretçi;

Sitede yer alan Gizlilik Politikası,
Çerez Politikası
ve varsa diğer bilgilendirme metinlerinde belirtilen koşulları önceden okuduğunu ve kabul ettiğini beyan etmiş sayılır. Bu husus, zımni rıza kapsamında değerlendirilir.

12. Görsel Materyallerin Kullanımı ve Tanıtım Faaliyetleri

12.1. Tanıtımsal Amaçlı Kullanım Rızası
KAKÜV Koleji’ne kayıt işlemini tamamlayan veli/vasiler; öğrencinin fotoğraf ve video görüntülerinin aşağıdaki koşullarda kullanılmasına açık rıza verdiklerini kabul eder:

Kurumun tanıtımı amacıyla hazırlanacak sosyal medya paylaşımları (Instagram, Facebook, YouTube vb.),
Kurum web sitesi içerikleri,
Basılı materyaller (broşür, dergi, ilan, vb.),
Eğitim etkinlikleri, mezuniyet törenleri, kültürel/sportif faaliyetlere ilişkin medya içeriği kullanımı

12.2. Rızanın Geri Alınması Hakkı
Veri sahibi (ya da veli/vasisi), yukarıda belirtilen görsel içeriklerin gelecekteki kullanımı hususunda verdiği açık rızayı, dilediği zaman geri alma hakkına sahiptir.
Bu durumda, söz konusu içerik yeni paylaşım ve yayınlardan çıkarılır. Ancak, daha önce yayına alınmış içerikler bakımından rızanın geri alınması, yalnızca teknik ve hukuki olarak mümkün olduğu ölçüde uygulanabilir.

12.3. Toplu Etkinliklerde Zımni Görünürlük
Toplu etkinliklerde (mezuniyet, konser, seminer vb.) görüntülenen öğrencilerin fotoğraf ve videoları, açık rızaya dayalı veya aleni hale gelmiş veri kapsamında Kurum arşivinde muhafaza edilebilir. Veli/vasilerin bu tür etkinliklerde kamera/görüntü kaydına açık itirazı bulunmaması hâlinde, bu durum rıza varsayımı kapsamında değerlendirilir.

13. Son Hükümler

13.1. Politikanın Kabulü
KAKÜV Koleji web sitesini kullanan, formları dolduran ya da kurumsal süreçlere dijital olarak katılan her birey, yukarıda yer alan Gizlilik Politikası hükümlerini önceden okuduğunu, anladığını ve kabul ettiğini beyan etmiş sayılır.

13.2. Uyuşmazlıklar ve Yetkili Mercii
İşbu politikanın uygulanmasından kaynaklanabilecek uyuşmazlıklarda öncelikle veri sahibinin başvuru hakkı mevcuttur. İlgili kişi tatmin edici yanıt alamazsa, Kişisel Verileri Koruma Kurulu’na şikâyet hakkını haizdir. Yerel mahkemeler de yargı mercii olarak belirlenmiştir.