Amasya Üniversitesi olarak bilgi güvenliği ve kişisel veri güvenliğine büyük özen gösteriyoruz. Veri güvenliği ile ilgili sizlere bazı açıklamalar yapmak isteriz. Paylaşmış olduğunuz tüm kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında “Veri Sorumlusu” sıfatına sahip Amasya Üniversitesi’nin kontrolü altındadır. Üniversitemiz ile ilgili kişisel veri güvenliği genel kurallarımızı ve bilgi güvenliği politikamızı değerli tüm muhataplarımızla web sayfamız üzerinden paylaşmış bulunuyoruz. Gerekli hallerde güncelleyip tekrar sizlere duyuracağız. Veri güvenliği kurum kültürümüzdür.
Amasya Üniversitesi hizmet verdiği yurt içi ve yurt dışındaki öğrencilerine, akademik kadrolarına, öğretim görevlilerine, çalışanlarına, tedarikçilerine, paydaşlarına, ziyaretçilerine ve kurumla bağlantısı olan diğer kişilere, kişisel verilerin korunması kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metni hazırlamış bulunmaktadır. Amasya Üniversitesi Kişisel verilerin korunması hakkında aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncelleyebilecektir. Üniversitemiz için aydınlatma yükümlülüğümüzü ve kişisel veri güvenliği ile ilgili kurallarımızı, politikalarımızı KVKK Üst Komisyonu koordinasyonunda, internet sayfamız üzerinden, duyuru panolarımızdan ve uygun gördüğümüz diğer alanlar üzerinden sizlerle paylaşabileceğiz.
Ad, soyadı, TC kimlik numarası gibi kimlik bilgileriniz; e-posta, adres, telefon gibi iletişim bilgileriniz; fotoğraf, video, ses kaydı gibi görsel işitsel bilgileriniz, iş ilişkisi veya eğitim öğretim amacıyla gerekli olabilecek sağlık bilgileriniz, ödeme için gerekli olabilecek hesap bilgileriniz; varsa aile bireyleri ve yakın bilgisi; işlem bilgileriniz; kanuni amaçlar için alınan özel nitelikli kişisel verileriniz örneğin ceza mahkumiyet bilgisi gibi; denetim teftiş bilgileri, hukuki işlem bilgileri; talep şikayet bilgileri. Öğrenciler için not bilgisi, burs bilgisi, mezuniyet bilgisi, veli/vasi bilgisi, eğitim bilgisi bilgiler işlenmektedir.
Üniversitemiz tarafından toplanan veriler iş ilişkisine göre değişiklik göstermektedir. Otomatik ya da otomatik olmayan yöntemlerle, üniversitemiz fakülte, yüksekokul, bölüm, birim, kurs, internet sitesi, sosyal medya platformları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı, matbu ya da dijital, elektronik ortamlar üzerinden kişisel verileriniz toplanabilmektedir. Kişisel verileriniz, üniversitemiz ile ilişkiniz devam ettiği müddetçe işlenip, güncellenip, depolanarak ilişkiniz sona erdiğinde yasal mevzuatların uygun gördüğü süreler içinde imha edilecektir. Toplanan kişisel veriler, üniversitemizin hizmetlerinden faydalanılması, iş ilişkisi veya eğitim öğretim ilişkisi nedeniyle gerekli iş ve işlemlerin yapılabilmesi, üniversitemizin ve üniversitemizle iş ilişkisi içerisinde olan kurum ve kişilerin hukuki ve ticari iş güvenliğinin tesis
edilmesi, sözleşmelerin gereklerinin yerine getirilebilmesi, üniversitenin fakülte, yüksekokul, bölüm, birim, kurs ve binalarında çevresel ve fiziksel güvenliğin temin edilmesi, üniversitemizin insan kaynakları politikalarının yürütülmesi, işe alım, staj gibi hizmetlerin yerine getirilebilmesi, konferans, seminer ve benzeri faaliyetlerin yerine getirilebilmesi, üniversitemiz tarafından sergi, etkinlik, festival, konser gibi kültür ve sanat etkinliklerinin yerine getirilebilmesi, üniversitemiz ile ilgili öneri/şikayet/dilek/talep/ isteklere cevap verilebilmesi, satınalma ve ödeme işlemlerinin yapılabilmesi amacıyla işlenebilmektedir. Kişisel verileriniz Türkiye Cumhuriyeti yasaları çerçevesinde kamu hizmetleri kapsamında yetkili adli ve idari makamlarla, üniversitemize hizmet veren kurumların kurumumuz adına iş yapabilmelerini sağlamak amacıyla kısıtlı olmak üzere bazı kişisel verileriniz iş yaptığımız yüklenici kurumlara, danışmanlara yasalara uygun olarak sadece iş amacıyla kısıtlı ve ölçülü olmak kaydı ile aktarılabilmektedir. Yurt dışına eğitim görmeye gidecek olan öğrencilerimizin kişisel verileri de talep edilmesi durumunda yurt dışına aktarılabilmektedir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kişisel Verilerin İşlenme Şartlarını ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesini mümkün kılan şartlar sıralanmıştır; Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Üniversitemizden eğitim hizmeti alan öğrencilerimizin kayıt, kabul iş ve işlemlerinin yapılabilmesi,
Eğitim- öğretim faaliyetlerinin sürdürülebilmesi, ölçme değerlendirme ve başarı takibi yapılabilmesi,
Üniversitemiz öğrencilerin barınma, yemek gibi ihtiyaçlarının karşılanabilmesi, sosyal- kültürel gelişimlerine destek verilebilmesi,
Üniversitemiz için akademik kadro alımları ile ilgili iş ve işlemlerin yapılabilmesi,
Üniversitemiz için farklı kadro alımları ile ilgili iş ve işlemlerin yapılabilmesi,
Üniversitemizde performans sistemi gereği iş ve işlemlerin yapılabilmesi,
Üniversitemizde eğitim, bilimsel ve diğer araştırmaların ve ilgili istatistiksel analizlerin yürütülmesi,
Erasmus gibi öğrenci değişim programları gereği yabancı öğrencilerin kayıtlarının yapılabilmesi,
Üniversitelerimize kayıt işlemi yaptıran öğrencilerin kimlik bilgilerinin teyit edilmesi,
Üniversitenin burs, sosyal yardım gibi faaliyetlerin yerine getirilmesi,
Üniversitemizden talep edilen ve size ulaştırmak istediğimiz bilgilerin size iletilmesi,
Üniversitemizin ilgili kişi ve kurumlara ödeme işlemlerinin yapılabilmesi,
Üniversitemizin etkinlik, faaliyet ve çalışmalarının öğrencilere, öğretim görevlilerine ve ilgili diğer kişilere iletilmesi,
İlgili kişilerin, ziyaretçilerin üniversite ve yerleşkeleri içinde ziyaretleri sırasında iş sağlığı ve güvenliğinin sağlanması,
Üniversitemizde kongre, konferans, seminer, çalıştay ve benzeri faaliyetlerin düzenlenebilmesi,
İnternet sayfamız/mobil uygulamalarımız üzerinden sitemizi, uygulamalarımızı kullananlardan “çerez politikası” gereği IP adresi ve benzeri bilgilerin toplanması,
Kurumumuzla iş amaçlı bağı bulunan kişilerin iletişim bilgilerinin alınması,
İş akitlerinin, sözleşme koşullarının güncellemeleriyle ilgili gerekli iletişimin sağlanması,
Kamu güvenliği ve kamu sağlığına ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilmesi,
Üniversitemizdeki ilgili taraflardan gelen şikâyet ve önerilerin değerlendirilmesi, sorunların çözülmesi,
Üniversitemizin iş faaliyetlerinin planlanması ve yürütülmesi. İş ortaklarımız ve tedarikçilerimizin ihtiyacı olan bilgilerin verilmesi,
Üniversitemiz ile ilgili tedarik, lojistik ve dağıtım süreçlerinin gerçekleştirilmesi,
Üniversitemizin yerleşke, bina, tesis, depo gibi fiziksel alanlarının güvenliğinin temin edilmesi,
Tedarikçilerimizin ve diğer ilgili paydaşlarımızın verilerinin güncelliğinin sağlanması,
Üniversitemizin finansal faaliyetlerinin gerçekleştirilmesi,
Üniversitemizde denetim faaliyetlerinin planlanması ve gerçekleştirilmesi,
Yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
İş birliği, ortak iş yapılması, tedarik ve taşeronluk iş ve işlemleri sırasında kullanılması,
Sözleşmelerle ilgili yükümlülüklerin yerine getirilmesi. Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızın kullanılması,
İlgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilebilmesi,
|
öğretim |
görevlilerinin |
hakkında |
|
|
açılan/açılabilecek disiplin soruşturmaları, |
güvenlik |
soruşturma |
süreçlerinin |
|
yönetilebilmesi, |
|
|
|
Üniversitemiz çalışanlarının, öğrenciler,
Üniversite ile Üniversiteye bağlı birimlerin akreditasyon ve değerlendirme çalışmalarının yapılabilmesi,
Yurt içi ve yurtdışında eğitim, araştırma, öğrenci-öğretim görevlisi-uzman değişimi gibi iş birliklerinin sağlanabilmesi,
Bilgi güvenliği, veri güvenliği, kişisel veri güvenliği gibi konularda mevzuata uyum için gerekli olan idari, teknik, teknolojik, fiziksel, metodolojik tüm tedbirlerin alınabilmesi,
Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçilmesi,
İşyeri ve tesislerimiz içinde güvenlik kameraları vasıtasıyla ve görüntüleriyle kamu güvenliği ve iş güvenliğinin sağlanması,
KVKK’dan doğan yükümlülüklerimizi yerine getirebilmek ve mevzuattan doğan haklarımızın kullanılabilmesi,
Üniversitemiz öğrencilerine, çalışanlarına sağlık hizmetlerinin sunulabilmesi,
Kariyer planlaması, staj, network oluşturma, topluluk faaliyetleri, mezunların bir araya getirilmesi gibi faaliyetlerin gerçekleştirilebilmesi,
Sosyal faaliyetler, yarışmalar, spor, kültür sanat faaliyetleri, etkinliklerin kulüp faaliyetlerinin yapılabilmesi,
Üniversitemizde uzaktan eğitim, online görüşme, telekonferans gibi çalışmaların gerçekleştirilebilmesi,
Veri Sorumlusunun operasyonlarının güvenliğinin sağlanması,
Üniversitemizi ziyaretiniz sırasında salgın hastalık, pandemi gibi kamu sağlığı ve insan sağlığı için vücut ısı bilgisi, HES kodu sonucu bilgisinin öğrenilmesi için kişisel verileriniz işlenmektedir.
Amasya Üniversitesi öğrencilerimize, çalışanlarımıza, paydaşlarımıza, tedarikçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı ilgili kişilerin izni çerçevesinde aydınlatma yükümlülüğü ve açık rıza alınarak gerçekleşmekte ve kural olarak çalışanlarımızın, müşterilerimizin, tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel verileriniz üçüncü kişilere aktarılmamaktadır. Kişisel veriler veya bazı özel nitelikli kişisel veriler iş amaçlı, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere, kurumumuz adına yürüten yüklenicilerle, sosyal güvenlik kurumları ile yasal soruşturma ve kovuşturmalar için kolluk kuvvetleri ve mahkemeler ve diğer yetkili kamu kurumları ile kısıtlı olarak kişisel verileriniz paylaşılmakta ve bazı hallerde yasal çerçeve içinde bazı verileriniz aktarılmaktadır.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik, idari, teknolojik, sistemsel ve hukuki önlemler alınmaktadır. Tüm bu çalışmalarımızın hedefi bilgi güvenliği, kişisel veri güvenliği alanlarında ulusal ve uluslararası yasal şartları uyum sağlayabilmektir.
Kişisel veriler, matbu ortamlar, elektronik ortamlar, kameralar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinası, telefon, tablet, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak kişisel veri toplanmaktadır. Bu kişisel veriler, Yükseköğretim Kanunu, İş Kanunu gereği, İş Sağlığı ve Güvenliği mevzuatı gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu
Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu gereği, Türk Ticaret Kanunu gereği, Türk Borçlar Kanunu, Türk Ceza Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; bir hukuki yükümlülüğün yerin getirilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki sebeplerle toplanmakta ve işlenmektedir. Amasya Üniversitesi Olarak kişisel veri güvenliğine ilişkin yükümlülüklerimiz
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.
Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Üniversitemizde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Muhafazasına gerek kalmayan veriler, bilgiler, dokümanlar ilgili iç mevzuatımız ve yasal mevzuatlara uygun olarak güvenli bir şekilde imha edilir. Kişisel veriler; başta YÖK mevzuatı olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5347 sayılı Yükseköğretim Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 Sayılı Bilgi Edinme Kanunu, Türk Ceza Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik gibi sair kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır. İmha işlemleri kağıt geri dönüşümü, kırpma, elektronik cihazları tahrip, dijital verileri ile güvenli bir şekilde silinerek yapılmaktadır. Üniversitemiz kişisel verileri gerekli hallerde anonimleştirerek kullanabilecektir.
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri, ilgili kişiler tarafından kvkk.amasya.edu.tr adresinde yer alan 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Amasya Üniversitesi ilgili kişilerin söz konusu taleplerini mümkün olan en kısa sürede ve en geç 30 gün içerisinde değerlendirerek sonuçlandıracaktır.
Kanun kapsamında kişisel veri kullanımıyla ilgili olmak üzere her türlü soru ve görüşleriniz için bu metin sonunda yer alan iletişim bilgileri üzerinden bize ulaşabilirsiniz. Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz. Kişisel verilerinizin silinmesini, güncellenmesini, anonimleştirilmesini, yok edilmesini veya kişisel verinizle ilgili başka yasal taleplerinizi bize taleplerinizi iletebilirsiniz. İlgili kişi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak mümkün olan en kısa süre içinde ya da yasal süreler içinde sizlere cevap verilecektir.
Üniversitemizde, kişisel verilerinizi aktarırken, kişisel verilerinizin gizliliğini, bütünlüğünü, erişilebilirliğini ve sürdürülebilirliğini korumak için Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulmuş ve KVKK Kişisel Veri Güvenliği Yönetim Sistemi ile entegre edilmiştir. Bilgi Güvenliği Yönetim Sistemi kurallarımız en iyi şekilde işletilip, geliştirilerek veri güvenliği sağlanmaktadır.
Kişisel veri sahibi olarak bize KEP üzerinden, e-posta üzerinden, noter üzerinden veya posta aracılığı ile bize yazılı olarak başvuru yapabilirsiniz. Başvurunuzda adınız, soyadınız, T.C. Kimlik numaranız, e-posta adresiniz, posta adresiniz, telefon numaranızı yazınız. Şikayet/dilek/istek/önerinizi açık, net, anlaşılır bir şekilde yazınız. Üniversitemiz ile olan iş ilişkinizi belirtiniz (çalışan, öğrenci, eski çalışan, tedarikçi, ziyaretçi vb) Veri sorumlusu olarak kimlik bilgilerinizi teyit etmek için sizinle iletişime geçebiliriz. Lütfen bu durumda veri minimizasyonu ilkesine uyarak gereksiz kişisel veri paylaşımında bulunmayınız. Başvurunuzu noter kanalıyla ve posta yolu ile yapacaksanız zarfın üzerine, KVKK-İlgili Kişi Başvurusu yazınız. E-Posta veya KEP üzerinden başvuru yapacaksanız e-postanın konu kısmına KVKK- İlgili Kişi Başvurusu yazmayı unutmayınız.
Veri sahibi olarak başvurunuzu sade ve anlaşılır bir dil kullanarak mümkün olduğunca detaylı bir şekilde anlatınız.
Başvuru Yapacağınız Veri Sorumlusunun Kimliği ve Açık Adresi
Veri Sorumlusu: Amasya Üniversitesi
Adresimiz: Akbilek Mah. Hakimiyet Cad. Milli Hakimiyet Yerleşkesi No:4/3 PK: 05100 Merkez/AMASYA
KEP: amasyauniversitesi@hs01.kep.tr E-Posta: kvkk@amasya.edu.tr
İletişim Linki: https://kvkk.amasya.edu.tr
Yayın Tarihi:2.09.2021
Değerli Misafirlerimiz,
Amasya Üniversitesi Misafirhanesi'nde yapacağınız rezervasyonlara dair iptal ve iade koşulları aşağıda belirtilmiştir:
Yukarıdaki koşulları kabul ettiğinizde rezervasyon işleminiz tamamlanmış olacaktır.
Amasya Üniversitesi Misafirhanesi ile ilgili sorularınız için misafirhane@amasya.edu.tr adresinden iletişime geçebilirsiniz.