top of page

CADDE SANAT MERKEZİ TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. GİRİŞ

Cadde Sanat Merkezi Ticaret Limited Şirketi ("Cadde Sanat"), kişisel verilerin korunmasını temel hak ve özgürlüklerin ayrılmaz bir parçası olarak kabul etmekte; öğrencilerine, velilerine, çalışanlarına, çalışan adaylarına, iş ortaklarına, tedarikçilerine ve diğer ilgili kişilere ait kişisel verilerin güvenliğini en üst seviyede sağlamayı amaçlamaktadır.
 

Bu Kişisel Veri Saklama ve İmha Politikası ("Politika"), Cadde Sanat tarafından işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile ilgili diğer mevzuata uygun olarak saklanması, korunması, silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin esasları belirlemek amacıyla hazırlanmıştır.
 

Cadde Sanat, kişisel verilerin yalnızca hukuka uygun sebeplerle işlenmesini, gerekli süre boyunca güvenli şekilde muhafaza edilmesini ve saklama süresi sona erdiğinde güvenli yöntemlerle imha edilmesini taahhüt eder.

Bu politika, hesap verebilirlik, veri minimizasyonu, doğruluk, güncellik, şeffaflık, güvenlik ve amaçla sınırlılık ilkeleri doğrultusunda hazırlanmış olup düzenli olarak gözden geçirilir ve gerekli görüldüğünde güncellenir.

​

1.1 Amaç
Bu Politikanın amacı;

  • Cadde Sanat tarafından işlenen kişisel verilerin hangi hukuki sebeplerle saklandığını açıklamak,

  • Saklama sürelerinin belirlenmesine ilişkin esasları ortaya koymak,

  • Saklama süresi sona eren kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi süreçlerini düzenlemek,

  • Kişisel verilerin güvenliğinin sağlanmasına yönelik teknik ve idari tedbirleri belirlemek,

  • KVKK ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesini sağlamaktır.
     

Bu politika aynı zamanda ilgili kişilerin kişisel verilerinin yaşam döngüsü boyunca nasıl korunduğunu şeffaf bir şekilde açıklamayı amaçlamaktadır.

​

1.2 Kapsam
Bu Politika;

Cadde Sanat tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.
 

Politika özellikle aşağıdaki kişi gruplarına ait kişisel veriler bakımından uygulanmaktadır:

  • Öğrenciler

  • Öğrenci velileri ve yasal temsilcileri

  • Potansiyel öğrenciler

  • Kurs başvurusu yapan kişiler

  • Çalışanlar

  • Çalışan adayları

  • Eğitmenler

  • Stajyerler

  • Hizmet sağlayıcılar

  • Tedarikçiler

  • İş ortakları

  • Ziyaretçiler

  • İnternet sitesi kullanıcıları

  • İletişim formu dolduran kişiler

  • Dijital platformlar üzerinden Cadde Sanat ile iletişime geçen kişiler
     

Politika; elektronik ortamda, fiziksel ortamda veya bulut sistemlerinde tutulan tüm kişisel veri kayıtlarını kapsamaktadır.

​

1.3 Tanımlar

Bu Politikada geçen bazı temel kavramlar aşağıdaki anlamları ifade eder.

​

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onayı ifade eder.

​

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

​

İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

​

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

​

Özel Nitelikli Kişisel Veri: 6698 sayılı Kanunun 6'ncı maddesinde belirtilen ve işlenmesi bakımından özel koruma gerektiren kişisel verilerdir.

​

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, aktarılması, açıklanması, sınıflandırılması, silinmesi, yok edilmesi veya veriler üzerinde gerçekleştirilen diğer tüm işlemleri ifade eder.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Bu Politika kapsamında veri sorumlusu Cadde Sanat Merkezi Ticaret Limited Şirketi'dir.

​

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

​

Saklama: Kişisel verilerin ilgili mevzuat veya işleme amacı doğrultusunda gerekli süre boyunca güvenli şekilde muhafaza edilmesini ifade eder.

​

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemlerinin tamamını ifade eder.

​

Periyodik İmha: Kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması halinde, belirlenen dönemlerde resen gerçekleştirilen silme, yok etme veya anonim hale getirme işlemleridir.

​

Veri İhlali: İşlenen kişisel verilerin hukuka aykırı olarak yetkisiz kişiler tarafından elde edilmesi, açıklanması, değiştirilmesi, kaybedilmesi veya erişilebilir hale gelmesi sonucunu doğuran güvenlik ihlalidir.

2. SORUMLULUKLAR

Cadde Sanat bünyesinde kişisel verilerin korunmasına ilişkin süreçlerin yürütülmesinden öncelikle veri sorumlusu olarak şirket yönetimi sorumludur.

​

Şirket yönetimi; kişisel verilerin hukuka uygun şekilde işlenmesini, saklanmasını ve imha edilmesini sağlayacak organizasyonel yapının oluşturulmasını, gerekli teknik ve idari tedbirlerin alınmasını ve bu Politikanın uygulanmasını sağlar.

​

Kişisel veri işleyen tüm çalışanlar, görevleri kapsamında eriştikleri kişisel verileri yalnızca yetkileri dâhilinde kullanmak, gizliliğini korumak ve bu Politikaya uygun hareket etmekle yükümlüdür.

​

Bilgi teknolojileri, muhasebe, insan kaynakları, eğitim koordinasyonu ve diğer ilgili birimler; görev alanlarına giren kişisel verilerin güvenliğini sağlamak, erişim yetkilerini kontrol etmek, saklama sürelerini takip etmek ve gerektiğinde imha süreçlerine destek vermekle sorumludur.

​

Cadde Sanat adına kişisel veri işleyen tedarikçiler, iş ortakları ve hizmet sağlayıcılar da sözleşmeler kapsamında KVKK hükümlerine ve veri güvenliği yükümlülüklerine uygun hareket etmekle yükümlüdür.

​

Şirket, kişisel veri işleme faaliyetlerini düzenli olarak gözden geçirir; çalışanların farkındalığını artırmak amacıyla eğitimler düzenler ve gerekli gördüğü durumlarda iç denetimler gerçekleştirir.

3. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINA İLİŞKİN ESASLAR

Cadde Sanat, kişisel verileri yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen ilkelere uygun olarak işlemekte ve gerekli olduğu süre boyunca muhafaza etmektedir.

Kişisel veriler; hukuki yükümlülüklerin yerine getirilmesi, sözleşme süreçlerinin yürütülmesi, eğitim hizmetlerinin sunulması, öğrenci kayıt işlemlerinin gerçekleştirilmesi, iletişim faaliyetlerinin yürütülmesi, şirketin meşru menfaatlerinin korunması ve ilgili mevzuatta öngörülen diğer amaçlarla sınırlı olarak saklanmaktadır.

İşlenmesini gerektiren hukuki sebep ortadan kalktığında veya ilgili mevzuatta öngörülen saklama süreleri sona erdiğinde kişisel veriler; silinir, yok edilir veya anonim hale getirilir.

Cadde Sanat, kişisel verilerin saklanması ve imhası süreçlerinde;

  • Hukuka ve dürüstlük kurallarına uygun hareket etmeyi,

  • Verileri doğru ve gerektiğinde güncel tutmayı,

  • Belirli, açık ve meşru amaçlarla işlemeyi,

  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü hareket etmeyi,

  • Gerektiğinden daha uzun süre veri saklamamayı

temel ilke olarak benimsemektedir.

​

3.1 Kişisel Verilerin Saklanmasını Gerektiren Hukuki Sebepler

Cadde Sanat tarafından işlenen kişisel veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak saklanabilmektedir.

  • Kanunlarda açıkça öngörülmesi

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

  • Hukuki yükümlülüklerin yerine getirilmesi

  • Bir hakkın tesisi, kullanılması veya korunması

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

  • Açık rızanın gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

  • 6698 sayılı Kanun'un 5 ve 6'ncı maddelerinde belirtilen diğer veri işleme şartlarının bulunması

Özel nitelikli kişisel veriler ise yalnızca Kanun'un güncel 6'ncı maddesinde belirtilen veri işleme şartlarının varlığı halinde işlenmekte ve saklanmaktadır.

​

3.2 Kişisel Verilerin Saklanma Amaçları

Cadde Sanat tarafından işlenen kişisel veriler aşağıdaki amaçlarla saklanabilmektedir.

  • Öğrenci kayıt süreçlerinin yürütülmesi

  • Eğitim faaliyetlerinin planlanması ve yürütülmesi

  • Ders programlarının oluşturulması

  • Öğrenci ve veli iletişiminin sağlanması

  • Eğitim performansının takip edilmesi

  • Sertifika ve katılım belgelerinin düzenlenmesi

  • Finans ve muhasebe işlemlerinin yürütülmesi

  • Ödeme ve tahsilat süreçlerinin yönetilmesi

  • Sözleşme süreçlerinin yürütülmesi

  • İnsan kaynakları süreçlerinin yönetilmesi

  • Çalışan özlük işlemlerinin yerine getirilmesi

  • İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi

  • Hukuki yükümlülüklerin yerine getirilmesi

  • Yetkili kurum ve kuruluşlara bilgi verilmesi

  • Bilgi güvenliği süreçlerinin yürütülmesi

  • Şirket faaliyetlerinin planlanması ve denetlenmesi

  • Fiziksel mekân güvenliğinin sağlanması

  • Kamera kayıtlarının güvenlik amacıyla muhafaza edilmesi

  • İnternet sitesi ve dijital platformların güvenliğinin sağlanması

  • Talep, öneri ve şikâyetlerin değerlendirilmesi

  • Müşteri memnuniyetinin artırılması

  • Mevzuattan kaynaklanan saklama yükümlülüklerinin yerine getirilmesi

Cadde Sanat, bu amaçlar dışında kişisel verileri işlemez ve saklamaz.

​

3.3 Çocuklara Ait Kişisel Veriler

Cadde Sanat, ağırlıklı olarak çocuklara yönelik eğitim faaliyetleri yürüttüğünden, 18 yaşından küçük öğrencilere ait kişisel verilerin korunmasına özel önem vermektedir.

Öğrencilere ait kişisel veriler;

  • kayıt işlemlerinin yürütülmesi,

  • eğitim hizmetinin sunulması,

  • veli ile iletişim kurulması,

  • mevzuattan doğan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenmektedir.

Kanunen açık rıza gerektiren durumlarda gerekli onay, öğrencinin veli veya yasal temsilcisinden alınmaktadır.

Çocuklara ait kişisel veriler yalnızca gerekli personel tarafından erişilebilir şekilde korunur ve amacı dışında kullanılmaz.

 

3.4 Özel Nitelikli Kişisel Veriler

Cadde Sanat tarafından işlenebilecek özel nitelikli kişisel veriler;

  • sağlık bilgileri,

  • engellilik bilgileri,

  • alerji bilgileri,

  • acil durumlarda müdahale edilmesini gerektiren sağlık bilgileri

ile sınırlıdır.

Bu veriler;

  • öğrencinin güvenliğinin sağlanması,

  • eğitim faaliyetlerinin sağlıklı şekilde yürütülmesi,

  • iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi,

  • hukuki yükümlülüklerin yerine getirilmesi

amacıyla ve yalnızca Kanunun 6'ncı maddesinde belirtilen şartlara uygun olarak işlenmektedir.

Bu verilere erişim, yetkilendirilmiş kişiler ile sınırlandırılır ve diğer kişisel verilere göre daha yüksek güvenlik tedbirleri uygulanır.

 

3.5 Kamera Kayıtları

Cadde Sanat şubelerinde, öğrencilerin, velilerin, çalışanların ve ziyaretçilerin güvenliğinin sağlanması amacıyla kamera kayıt sistemi kullanılabilmektedir.

Kamera kayıtları;

  • fiziksel güvenliğin sağlanması,

  • olası güvenlik olaylarının tespiti,

  • hukuki uyuşmazlıklarda delil oluşturulması

amaçlarıyla işlenmektedir.

Kamera kayıtlarına yalnızca yetkili kişiler erişebilir.

Kayıtlar, ilgili mevzuatta öngörülen veya işlenme amacı için gerekli süre kadar muhafaza edilir ve sürenin sonunda güvenli şekilde silinir veya yok edilir.

Kamera sistemleri; kişilerin özel hayatının gizliliğini ihlal edecek alanlarda kullanılmaz.

 

3.6 Dijital Platformlar ve İnternet Sitesi

Cadde Sanat, internet sitesi, çevrim içi başvuru formları, e-posta iletişimi, WhatsApp, sosyal medya hesapları ve diğer dijital platformlar aracılığıyla kişisel veri işleyebilmektedir.

Bu kapsamda;

  • ad ve soyad,

  • telefon numarası,

  • e-posta adresi,

  • IP adresi,

  • işlem güvenliği kayıtları,

  • cihaz bilgileri,

  • iletişim içerikleri,

  • başvuru bilgileri

işlenebilmektedir.

İnternet sitesi üzerinden elde edilen veriler;

  • taleplerin değerlendirilmesi,

  • iletişim faaliyetlerinin yürütülmesi,

  • bilgi güvenliğinin sağlanması,

  • sistem performansının geliştirilmesi,

  • kullanıcı deneyiminin iyileştirilmesi

amaçlarıyla kullanılmaktadır.

Cadde Sanat, internet sitesinde kullanılan çerezler ve benzeri teknolojilere ilişkin bilgileri ayrıca yayımlanan Çerez Politikası kapsamında kullanıcıların bilgisine sunmaktadır.

 

3.7 Kişisel Verilerin İmhasını Gerektiren Haller

Aşağıdaki durumlarda kişisel veriler imha sürecine alınmaktadır.

  • İşlenmesini gerektiren hukuki sebebin ortadan kalkması

  • Saklama süresinin sona ermesi

  • İlgili kişinin silme talebinin kabul edilmesi

  • Açık rızaya dayalı veri işlemede açık rızanın geri alınması ve başka bir hukuki sebebin bulunmaması

  • Mevzuat değişikliği nedeniyle saklamanın gereksiz hale gelmesi

  • KVKK Kurulu kararları doğrultusunda silme veya yok etme yükümlülüğünün doğması

  • Veri işleme amacının tamamen ortadan kalkması

Bu hallerde kişisel veriler, en kısa sürede ve güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

4. TEKNİK VE İDARİ TEDBİRLER

Cadde Sanat, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek, kişisel verilerin güvenliğini sağlamak ve muhafaza edilen verilerin bütünlüğünü korumak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12'nci maddesi başta olmak üzere ilgili mevzuat kapsamında gerekli teknik ve idari tedbirleri almaktadır.

Alınan tedbirler; kişisel verilerin niteliği, işleme amacı, teknolojik gelişmeler, olası riskler ve veri güvenliği ilkeleri dikkate alınarak düzenli olarak gözden geçirilmekte ve güncellenmektedir.

​

4.1 Teknik Tedbirler

Cadde Sanat tarafından kişisel verilerin güvenliğinin sağlanması amacıyla aşağıdaki teknik tedbirler uygulanmaktadır.

  • Bilgi sistemlerine erişimler kullanıcı adı ve güçlü parola politikaları ile sınırlandırılmaktadır.

  • Gerekli görülen sistemlerde çok faktörlü kimlik doğrulama (MFA) kullanılmaktadır.

  • Kullanıcılara yalnızca görevlerinin gerektirdiği ölçüde erişim yetkisi tanımlanmakta, rol bazlı yetkilendirme uygulanmaktadır.

  • Bilgi sistemlerine yapılan erişimler kayıt altına alınmakta ve düzenli olarak izlenmektedir.

  • Sunucu, bilgisayar ve mobil cihazlarda güncel güvenlik yazılımları kullanılmakta; antivirüs, zararlı yazılım koruması ve güvenlik duvarı çözümleri aktif olarak işletilmektedir.

  • İşletim sistemleri, uygulamalar ve güvenlik yazılımları düzenli olarak güncellenmekte, güvenlik yamaları zamanında uygulanmaktadır.

  • Bilgi sistemlerine yönelik riskler düzenli olarak değerlendirilmekte, gerekli durumlarda güvenlik testleri ve zafiyet taramaları gerçekleştirilmektedir.

  • Kişisel verilerin bulunduğu sistemlerin düzenli yedekleri alınmakta ve yedekler güvenli ortamlarda muhafaza edilmektedir.

  • Elektronik ortamlarda saklanan kişisel verilerin bütünlüğünü ve gizliliğini korumaya yönelik uygun şifreleme yöntemleri kullanılmaktadır.

  • Kişisel veri içeren taşınabilir cihazlar ve depolama ortamlarının güvenliği için gerekli teknik önlemler alınmaktadır.

  • Fiziksel sunucu, ağ altyapısı ve kablosuz ağ sistemleri yetkisiz erişimlere karşı korunmaktadır.

  • Bulut hizmetlerinden faydalanılması halinde, veri güvenliğine ilişkin teknik tedbirler hizmet sağlayıcıların sunduğu güvenlik standartları ile birlikte düzenli olarak değerlendirilmektedir.

  • İnternet sitesi üzerinden gerçekleştirilen veri iletimlerinde güncel güvenli iletişim protokolleri (HTTPS/TLS) kullanılmaktadır.

  • Yetkisiz erişim girişimleri, olağan dışı hareketler ve bilgi güvenliği olayları düzenli olarak takip edilmekte ve kayıt altına alınmaktadır.

  • Kişisel verilerin saklandığı sistemlere erişim ihtiyacı ortadan kalkan kullanıcıların yetkileri gecikmeksizin kaldırılmaktadır.

  • Silinmesine karar verilen kişisel veriler elektronik ortamlarda geri getirilemeyecek yöntemlerle imha edilmektedir.

 

4.2 İdari Tedbirler

Cadde Sanat, kişisel verilerin korunmasına yönelik teknik tedbirlerin yanı sıra aşağıdaki idari tedbirleri de uygulamaktadır.

  • Kişisel veri işleme faaliyetleri düzenli olarak gözden geçirilmekte ve ilgili mevzuata uygunluğu değerlendirilmektedir.

  • Çalışanlara KVKK, bilgi güvenliği, gizlilik ve kişisel veri koruma konularında periyodik eğitimler verilmektedir.

  • Görev gereği kişisel verilere erişen çalışanlar gizlilik yükümlülüğü altında çalışmakta ve gerekli durumlarda gizlilik taahhütnameleri imzalamaktadır.

  • İş ortakları, hizmet sağlayıcılar ve tedarikçiler ile yapılan sözleşmelere kişisel verilerin korunmasına ilişkin hükümler eklenmektedir.

  • Yeni iş süreçleri ve teknolojik uygulamalar devreye alınırken kişisel verilerin korunmasına ilişkin riskler değerlendirilmekte ve gerekli önlemler planlanmaktadır.

  • Kişisel verilere erişim yetkileri düzenli olarak gözden geçirilmekte ve görev değişikliklerinde güncellenmektedir.

  • Kişisel veri işleme faaliyetlerine ilişkin kayıtlar gerektiğinde denetlenmekte ve iyileştirme çalışmaları yapılmaktadır.

  • İlgili kişilerden gelen başvurular KVKK hükümlerine uygun olarak değerlendirilmekte ve yasal süreler içerisinde sonuçlandırılmaktadır.

  • Veri güvenliğini etkileyebilecek olaylar kayıt altına alınmakta, gerekli incelemeler yapılmakta ve benzer olayların tekrarını önlemeye yönelik tedbirler uygulanmaktadır.

  • Hukuki yükümlülükler ve Kurul kararları doğrultusunda Politika düzenli olarak gözden geçirilmekte ve gerektiğinde güncellenmektedir.

  • ​

4.3 Kişisel Veri Güvenliğinin Sürekli Geliştirilmesi

Cadde Sanat, kişisel verilerin korunmasını yalnızca teknik bir yükümlülük olarak değil, kurumsal yönetimin ayrılmaz bir parçası olarak değerlendirmektedir.

Bu kapsamda;

  • gelişen teknoloji,

  • değişen mevzuat,

  • Kişisel Verileri Koruma Kurulu kararları,

  • bilgi güvenliği riskleri,

  • dijital tehditler

düzenli olarak takip edilmekte; gerekli görülen durumlarda teknik altyapı, iş süreçleri ve bu Politika güncellenmektedir.

Cadde Sanat, kişisel veri güvenliğinin sürekliliğini sağlamak amacıyla risk temelli bir yaklaşım benimsemekte; veri güvenliği kültürünün tüm çalışanlar tarafından benimsenmesini desteklemektedir.

5. KİŞİSEL VERİLERİN İMHA YÖNTEMLERİ

Cadde Sanat, kişisel verileri; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerine uygun olarak imha etmektedir.

Kişisel veriler; işlenmesini gerektiren hukuki sebeplerin ortadan kalkması, saklama süresinin sona ermesi veya ilgili kişinin talebinin kabul edilmesi halinde güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

İmha işlemleri gerçekleştirilirken kişisel verilerin yetkisiz kişiler tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz olması esas alınmaktadır.

​

5.1 Kişisel Verilerin Silinmesi

Silme işlemi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.

Cadde Sanat tarafından elektronik ortamlarda bulunan kişisel veriler;

  • kullanıcı erişimlerinin kaldırılması,

  • sistem kayıtlarından güvenli şekilde silinmesi,

  • veri tabanlarından kaldırılması,

  • gerekli durumlarda yedekleme politikaları kapsamında erişilemez hale getirilmesi

gibi uygun teknik yöntemlerle silinmektedir.

Fiziksel ortamlarda bulunan kişisel veriler ise ilgili dosyalardan çıkarılmakta veya yetkisiz kişilerin erişemeyeceği şekilde kullanılamaz hale getirilmektedir.

Silme işlemleri yalnızca yetkilendirilmiş kişiler tarafından gerçekleştirilmektedir.

​

5.2 Kişisel Verilerin Yok Edilmesi

Yok etme işlemi, kişisel verilerin bulunduğu veri kayıt ortamının geri döndürülemeyecek şekilde ortadan kaldırılması işlemidir.

Cadde Sanat tarafından kullanılan fiziksel kayıt ortamlarında bulunan kişisel veriler;

  • evrak imha makineleri,

  • güvenli fiziksel imha yöntemleri,

  • veri depolama ortamlarının fiziksel olarak kullanılamaz hale getirilmesi

gibi yöntemlerle yok edilmektedir.

Elektronik veri depolama ortamlarında bulunan kişisel veriler ise ilgili ortamın yeniden veri kurtarmaya imkân vermeyecek teknik yöntemlerle temizlenmesi veya gerektiğinde fiziksel olarak imha edilmesi suretiyle yok edilmektedir.

​

5.3 Kişisel Verilerin Anonim Hale Getirilmesi

Anonim hale getirme işlemi, kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

Cadde Sanat, istatistiksel değerlendirmeler, raporlama çalışmaları veya kurumsal analizler gibi amaçlarla ihtiyaç duyulması halinde kişisel verileri anonim hale getirerek kullanabilir.

Anonim hale getirilen veriler, artık kişisel veri niteliği taşımadığından ilgili mevzuat kapsamında kişisel veri olarak değerlendirilmez.

​

5.4 İmha Sürecinin Yürütülmesi

Kişisel verilerin imhası, ilgili birimlerin koordinasyonu ile yürütülmekte ve her veri kategorisi bakımından belirlenen saklama süreleri dikkate alınmaktadır.

İmha işlemleri;

  • ilgili mevzuat hükümleri,

  • şirketin veri saklama yükümlülükleri,

  • devam eden hukuki süreçler,

  • idari veya adli incelemeler

göz önünde bulundurularak gerçekleştirilmektedir.

İmha işlemi tamamlandıktan sonra kişisel verilerin yeniden erişilebilir hale gelmesini engelleyecek gerekli teknik ve idari tedbirler uygulanmaktadır.

​

5.5 İlgili Kişinin Talebi Üzerine İmha

İlgili kişiler, 6698 sayılı Kanun kapsamında sahip oldukları haklar doğrultusunda kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir.

Cadde Sanat, yapılan başvuruları ilgili mevzuat hükümleri çerçevesinde değerlendirir.

Talebin kabul edilmesi halinde, kişisel veriler en kısa sürede ve ilgili mevzuata uygun yöntemlerle imha edilir.

Ancak kişisel verilerin saklanmasının kanuni bir yükümlülük olması veya başka bir hukuki sebebin bulunması halinde talep, ilgili mevzuat çerçevesinde değerlendirilerek sonuçlandırılır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Cadde Sanat, kişisel verileri yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak aktarmaktadır.

Kişisel veriler, veri güvenliği ilkeleri gözetilerek ve gerekli teknik ile idari tedbirler alınarak yalnızca işlenme amacıyla sınırlı olacak şekilde aktarılmaktadır.

​

6.1 Yurt İçinde Kişisel Veri Aktarımı

Cadde Sanat, kişisel verileri aşağıdaki amaçlarla ve Kanunda öngörülen hukuki sebepler kapsamında yurt içinde aktarabilir.

  • Yetkili kamu kurum ve kuruluşlarına

  • Hukuken yetkili adli ve idari makamlara

  • Mali müşavirlik ve bağımsız denetim hizmeti alınan kuruluşlara

  • Hukuk danışmanlarına

  • Bankalara ve ödeme kuruluşlarına

  • Bilgi teknolojileri hizmeti sağlayıcılarına

  • Barındırma (hosting) hizmeti sunan kuruluşlara

  • Kargo ve lojistik hizmeti sağlayıcılarına

  • Tedarikçilere

  • İş ortaklarına

  • Kanunen yetkili diğer gerçek veya tüzel kişilere

Aktarımlar, yalnızca ilgili hizmetin yerine getirilmesi için gerekli olan kişisel verilerle sınırlı olarak gerçekleştirilmektedir.

​

6.2 Yurt Dışına Kişisel Veri Aktarımı

Cadde Sanat, kişisel verilerin yurt dışına aktarılması süreçlerinde 6698 sayılı Kanunun güncel hükümleri doğrultusunda hareket etmektedir.

Yurt dışına veri aktarımı;

  • Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülke, sektör veya uluslararası kuruluşlara,

  • Kanunda öngörülen uygun güvencelerin sağlanması halinde,

  • Standart sözleşmeler, bağlayıcı şirket kuralları veya Kurul tarafından kabul edilen diğer uygun güvence mekanizmalarının bulunması durumunda,

  • Kanunda belirtilen istisnai veri aktarım şartlarının varlığı halinde

gerçekleştirilebilmektedir.

Cadde Sanat, yurt dışına veri aktarımı gerektiren tüm süreçlerde ilgili mevzuatın öngördüğü yükümlülüklere uygun hareket etmeyi taahhüt eder.

​

6.3 Dijital Hizmet Sağlayıcıları ve Bulut Sistemleri

Cadde Sanat, faaliyetlerinin yürütülmesi kapsamında çeşitli dijital hizmet sağlayıcılarından faydalanabilmektedir.

Bu kapsamda kullanılan bilgi teknolojileri altyapısı, bulut tabanlı yazılımlar, elektronik posta hizmetleri, çevrim içi iletişim araçları ve benzeri sistemler aracılığıyla kişisel verilerin işlenmesi veya aktarılması söz konusu olabilmektedir.

Bu hizmet sağlayıcıları seçilirken;

  • veri güvenliği standartları,

  • gizlilik yükümlülükleri,

  • teknik altyapıları,

  • hukuki yükümlülüklere uyumlulukları

dikkate alınmaktadır.

Gerekli durumlarda ilgili hizmet sağlayıcılarla kişisel verilerin korunmasına ilişkin sözleşmeler yapılmakta ve veri güvenliğine yönelik gerekli tedbirlerin alınması sağlanmaktadır.

​

6.4 Veri Aktarımında Güvenlik Önlemleri

Kişisel verilerin aktarımı sırasında verilerin gizliliğinin, bütünlüğünün ve güvenliğinin korunması amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.

Bu kapsamda;

  • güvenli iletişim protokolleri kullanılmakta,

  • erişim yetkileri sınırlandırılmakta,

  • veri aktarım süreçleri kayıt altına alınabilmekte,

  • gerekli görülen durumlarda şifreleme yöntemlerinden yararlanılmakta,

  • veri aktarımı yalnızca yetkili kişiler tarafından gerçekleştirilmektedir.

Cadde Sanat, veri aktarımı sırasında ortaya çıkabilecek güvenlik risklerini düzenli olarak değerlendirmekte ve gerekli iyileştirmeleri yapmaktadır.

​

6.5 Üçüncü Taraf Hizmet Sağlayıcıları

Cadde Sanat; internet sitesi, iletişim sistemleri, bilgi teknolojileri altyapısı, muhasebe hizmetleri, eğitim yönetim sistemleri ve benzeri faaliyetler kapsamında üçüncü taraf hizmet sağlayıcılarından destek alabilmektedir.

Bu kapsamda kişisel verilere erişebilecek hizmet sağlayıcıların;

  • yalnızca hizmetin gerektirdiği ölçüde veri işlemesi,

  • kişisel verileri farklı amaçlarla kullanmaması,

  • gizlilik yükümlülüklerine uyması,

  • yeterli teknik ve idari güvenlik tedbirlerini uygulaması

sağlanmaktadır.

Cadde Sanat, hizmet sağlayıcılarının kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirmelerini sözleşmesel hükümler ve gerekli denetim mekanizmaları ile desteklemektedir.

7. SAKLAMA VE İMHA SÜRELERİ

Cadde Sanat, kişisel verileri yalnızca ilgili mevzuatta öngörülen süre boyunca veya işlenme amacının gerektirdiği süre kadar muhafaza etmektedir.

Saklama süresi belirlenirken;

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu,

  • Türk Borçlar Kanunu,

  • Türk Ticaret Kanunu,

  • Vergi Usul Kanunu,

  • İş Kanunu,

  • Sosyal Güvenlik Mevzuatı,

  • 5651 sayılı Kanun,

  • ilgili diğer mevzuat hükümleri,

  • olası hukuki uyuşmazlık süreleri,

  • şirketin meşru menfaatleri

birlikte değerlendirilmektedir.

Saklama süresi sona eren kişisel veriler, ilk periyodik imha sürecinde güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

​

7.1 Öğrenci ve Eğitim Süreçlerine İlişkin Veriler

Öğrenci kayıt belgeleri

Öğrenci kayıt belgeleri, eğitim sözleşmeleri ve eğitim sürecine ilişkin temel kayıtlar; sözleşme ilişkisinin sona ermesinden itibaren 10 yıl süreyle saklanmaktadır.

Devam ve yoklama kayıtları

Devam çizelgeleri, ders katılım kayıtları ve benzeri eğitim kayıtları, eğitim faaliyetlerinin tamamlanmasından itibaren 5 yıl süreyle muhafaza edilmektedir.

Sertifika ve katılım kayıtları

Sertifika ve katılım belgelerine ilişkin kayıtlar, gerektiğinde doğrulama yapılabilmesi amacıyla 10 yıl süreyle saklanabilmektedir.

 

7.2 Veli ve İletişim Verileri

Veli iletişim bilgileri, acil durum iletişim kayıtları ve eğitim sürecinin yürütülmesi için gerekli iletişim bilgileri, öğrenci ile olan hukuki ilişkinin devamı süresince ve ilişkinin sona ermesinden itibaren 3 yıl süreyle saklanmaktadır.

​

7.3 Ön Kayıt ve Başvuru Süreçleri

İnternet sitesi, telefon, e-posta veya diğer iletişim kanalları aracılığıyla iletilen ön kayıt başvuruları ve bilgi talepleri;

  • kayıt işleminin gerçekleşmesi halinde ilgili öğrenci dosyasına aktarılır,

  • kayıt gerçekleşmemesi halinde 2 yıl sonunda imha edilir.
     

7.4 Çalışan ve İnsan Kaynakları Verileri

Çalışanlara ait özlük dosyaları, iş sözleşmeleri ve ilgili personel kayıtları; iş ilişkisinin sona ermesinden itibaren 10 yıl süreyle saklanmaktadır.

İşe alım sürecinde elde edilen çalışan adayı verileri ise adayın açık rızası bulunmadığı sürece başvuru sürecinin tamamlanmasını takip eden 2 yıl sonunda silinmekte veya anonim hale getirilmektedir.

​

7.5 Muhasebe ve Finansal Veriler

Fatura, tahsilat kayıtları, ödeme belgeleri, muhasebe kayıtları ve diğer mali belgeler, Vergi Usul Kanunu ve Türk Ticaret Kanunu başta olmak üzere ilgili mevzuat uyarınca 10 yıl süreyle saklanmaktadır.

​

7.6 Kamera Kayıtları

Fiziksel mekân güvenliğinin sağlanması amacıyla elde edilen kamera kayıtları, olağan koşullarda 30 gün süreyle muhafaza edilmektedir.

Herhangi bir adli veya idari soruşturma, hukuki uyuşmazlık ya da güvenlik olayına ilişkin kayıtların delil niteliği taşıması halinde ilgili kayıtlar, uyuşmazlık sonuçlanıncaya kadar saklanabilir.

​

7.7 İnternet Sitesi ve Dijital Platform Verileri

İnternet sitesi üzerinden elde edilen işlem güvenliği kayıtları, sistem logları ve benzeri teknik kayıtlar, ilgili mevzuatta öngörülen süre boyunca muhafaza edilmektedir.

Çerezler aracılığıyla elde edilen bilgiler ise çerez türüne göre değişen sürelerle saklanmakta olup ayrıntılı bilgiler Cadde Sanat Çerez Politikasında yer almaktadır.

​

7.8 Elektronik İletişim Kayıtları

E-posta yazışmaları, iletişim formu kayıtları ve diğer elektronik iletişim kayıtları; hukuki yükümlülükler, talebin niteliği ve olası uyuşmazlık süreçleri dikkate alınarak 2 ila 10 yıl arasında değişen sürelerle saklanabilmektedir.

​

7.9 Özel Nitelikli Kişisel Veriler

Sağlık bilgileri ve diğer özel nitelikli kişisel veriler, yalnızca işlenmesini gerektiren hukuki sebep devam ettiği sürece ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmektedir.

Bu verilere ilişkin saklama süresi sona erdiğinde, diğer kişisel verilere kıyasla daha yüksek güvenlik tedbirleri uygulanarak imha işlemi gerçekleştirilmektedir.

​

7.10 Saklama Sürelerinin Güncellenmesi

Cadde Sanat, değişen mevzuat, Kişisel Verileri Koruma Kurulu kararları, yargı içtihatları ve faaliyet süreçlerinde meydana gelen değişiklikler doğrultusunda saklama sürelerini gerektiğinde güncelleyebilir.

Saklama sürelerinin güncellenmesi, bu Politikada belirtilen veri minimizasyonu ve hesap verebilirlik ilkeleri gözetilerek gerçekleştirilir.

8. PERİYODİK İMHA SÜRECİ

Cadde Sanat, kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi halinde kişisel verileri resen veya ilgili kişinin talebi üzerine siler, yok eder ya da anonim hale getirir.

Kişisel verilerin imhası; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve bu Politika hükümlerine uygun olarak gerçekleştirilmektedir.

Cadde Sanat tarafından belirlenen periyodik imha süresi altı (6) ay olup, kişisel verilerin imhasına ilişkin değerlendirmeler bu süreyi aşmayacak şekilde düzenli olarak yapılmaktadır.

Periyodik imha işlemleri, kural olarak Şubat ve Temmuz aylarında gerçekleştirilmektedir. Ancak kişisel verilerin işlenmesini gerektiren hukuki sebebin daha erken ortadan kalkması veya ilgili kişinin talebinin kabul edilmesi halinde, periyodik imha dönemi beklenmeksizin gerekli silme, yok etme veya anonim hale getirme işlemleri gecikmeksizin yerine getirilmektedir.

İmha sürecinde;

  • kişisel verilerin geri getirilemeyecek şekilde ortadan kaldırılması,

  • yetkisiz erişimin önlenmesi,

  • veri güvenliğinin korunması,

  • ilgili mevzuata uygun hareket edilmesi

esas alınmaktadır.

Cadde Sanat, gerçekleştirilen periyodik imha süreçlerini gerekli görülen durumlarda kayıt altına alır ve ilgili mevzuat kapsamında denetlenebilir şekilde muhafaza eder.

9. POLİTİKANIN YAYINLANMASI VE ERİŞİLEBİLİRLİĞİ

Bu Politika, Cadde Sanat tarafından kişisel verilerin korunmasına ilişkin şeffaflık ilkesinin bir gereği olarak hazırlanmış olup ilgili kişilerin erişimine sunulmaktadır.

Politikanın güncel versiyonu Cadde Sanat'ın resmî internet sitesinde yayımlanır. Gerekli görülmesi halinde çalışanlar, iş ortakları ve ilgili diğer taraflarla elektronik veya fiziki ortamda paylaşılabilir.

Cadde Sanat, bu Politikanın güncel, erişilebilir ve anlaşılabilir olmasını sağlamak amacıyla gerekli tedbirleri alır.

Bu Politikanın uygulanmasına ilişkin süreçler, şirketin iç prosedürleri ve ilgili mevzuat hükümleri doğrultusunda yürütülür.

10. POLİTİKANIN GÖZDEN GEÇİRİLMESİ VE GÜNCELLENMESİ

Cadde Sanat, bu Politikanın güncelliğini sağlamak amacıyla düzenli aralıklarla gözden geçirir ve gerekli görülen hallerde günceller.

Politika özellikle aşağıdaki durumlarda yeniden değerlendirilir:

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu veya ilgili mevzuatta değişiklik yapılması,

  • Kişisel Verileri Koruma Kurulu tarafından yayımlanan ilke kararları, rehberler veya düzenleyici işlemler,

  • Yargı kararları ve idari uygulamalarda meydana gelen değişiklikler,

  • Cadde Sanat'ın faaliyet alanında, organizasyon yapısında veya kişisel veri işleme süreçlerinde değişiklik olması,

  • Bilgi güvenliği riskleri veya teknolojik gelişmeler doğrultusunda yeni tedbirlere ihtiyaç duyulması.

Politikada yapılan değişiklikler yürürlüğe girdiği tarihten itibaren uygulanır ve güncel versiyon Cadde Sanat'ın resmî internet sitesi üzerinden yayımlanarak ilgili kişilerin erişimine sunulur.

Cadde Sanat, kişisel verilerin korunmasına ilişkin süreçlerini yalnızca mevzuat değişikliklerine uyum sağlamak amacıyla değil; hesap verebilirlik, şeffaflık, veri minimizasyonu ve sürekli iyileştirme ilkeleri doğrultusunda geliştirmeyi hedeflemektedir.

11. YÜRÜRLÜK

Bu Kişisel Veri Saklama ve İmha Politikası, Cadde Sanat Merkezi Ticaret Limited Şirketi tarafından onaylandığı tarihte yürürlüğe girer.

Politika, yürürlük tarihinden itibaren Cadde Sanat tarafından gerçekleştirilen kişisel veri saklama ve imha süreçlerinde uygulanır. Politikanın güncellenmesi halinde, yeni versiyonun yürürlüğe girdiği tarihten itibaren önceki versiyon yürürlükten kalkar.

Cadde Sanat, yürürlükte bulunan mevzuat hükümleri ile bu Politika arasında farklılık bulunması halinde, öncelikle yürürlükteki mevzuat hükümlerini uygular. Politika hükümleri, mevzuatta meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda gerekli görüldüğünde güncellenebilir.

Bu Politika, Cadde Sanat'ın kişisel verilerin korunmasına ilişkin kurumsal yaklaşımını ortaya koymakta olup, ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sahip oldukları hakları ortadan kaldırmaz veya sınırlandırmaz.

bottom of page