İçindekiler
Uluslararası Saraybosna Üniversitesi'nde (IUS) kişisel verileri işlenen tüm kişilerin mahremiyetinin, güvenliğinin ve kişisel verilerinin korunmasının önemini kabul eden bu Gizlilik Politikası (bundan sonra "Politika" olarak anılacaktır), kişisel veri sorumlusu olan Uluslararası Saraybosna Üniversitesi'nin (bundan sonra "Üniversite" olarak anılacaktır) kişisel verilerin toplanması, işlenmesi ve kullanımına ilişkin amaç ve hedeflerini açıklayan bir düzenlemedir.
Bu Politikanın amacı, kişisel verileri işlenen kişilerin kişisel verilerinin korunması ve yönetimine ilişkin uygun süreçleri; Avrupa Parlamentosu ve Konseyi'nin 27 Nisan 2016 tarihli ve 2016/679 sayılı Genel Veri Koruma Tüzüğü (bundan sonra "Tüzük" olarak anılacaktır), Kişisel Verilerin Korunması Kanunu ("Bosna-Hersek Resmî Gazetesi", No. 12/25 – bundan sonra "Kanun" olarak anılacaktır) ve Üniversitenin genel düzenlemeleri doğrultusunda oluşturmaktır.
Bu Politika, Üniversitenin hâlihazırdaki, eski ve aday öğrencilerinin tamamı ile Üniversitenin çalışanlarını ve dış paydaşlarını ve ayrıca veri sahibi sıfatıyla çeşitli gerekçelerle kişisel verilerini Üniversiteye sağlayan diğer kişileri kapsar.
Üniversite, kişisel verilerin korunmasını hukuka uygunluk, adillik ve şeffaflık; amaçla sınırlılık ve saklama süresinin sınırlılığı; kişisel verilerin doğruluğu ve eksiksizliği; kişisel verilerin bütünlüğü ve gizliliği; hesap verebilirlik ve güvenilirlik ilkelerine dayandırmaktadır.
Üniversite, yükseköğretim alanındaki kayıtlı faaliyetlerini yürütmek, yasal yükümlülüklerini yerine getirmek, sözleşmeye dayalı ilişkilerden doğan haklarını kullanmak ve yükümlülüklerini yerine getirmek ve ayrıca Kişisel Verilerin Korunması Kanunu uyarınca diğer meşru menfaatlerini gözetmek amacıyla kişisel verileri toplamakta, işlemekte ve kullanmaktadır.
Kişisel veriler; hukuka uygun, adil ve şeffaf bir şekilde, yalnızca belirli, açık ve meşru amaçlar doğrultusunda işlenmekte; bunların gizliliğini, bütünlüğünü ve erişilebilirliğini sağlayan ve yetkisiz veya hukuka aykırı işleme, kazara kayıp, imha veya hasara karşı koruma sağlayan uygun teknik ve organizasyonel tedbirler uygulanmaktadır.
Üniversite, yalnızca aşağıdaki hukuki dayanaklardan en az birinin mevcut olması hâlinde kişisel verileri işlemektedir:
Kişisel veriler esas olarak doğrudan veri sahibinden toplanmaktadır. Kanunen izin verildiği veya gerekli olduğu durumlarda kişisel veriler; yetkili makamlar, eğitim kurumları, iş ortakları veya bu tür verileri sağlamaya yetkili diğer kuruluşlar da dâhil olmak üzere diğer ilgili kaynaklardan da toplanabilir.
Üniversite, veri sahiplerinin kategorisine bağlı olarak kişisel verileri özellikle aşağıdaki amaçlarla işlemektedir:
Üniversite; kişinin çalışan, öğrenci, gerçek kişi olarak sözleşmenin tarafı, gerçek kişi olarak iş ortağı veya başka bir sıfatla bulunmasına bağlı olarak aşağıdaki kişisel veri kategorilerini toplamakta, işlemekte, kullanmakta ve analiz etmektedir:
Üniversite, kişisel verilerin işlenmesi sırasında veri sahibinin talebi üzerine, uygun bir şekilde ve yazılı veya elektronik ortamda, kişisel verilerinin işlenmesine ilişkin tüm bilgileri; özellikle işleme amacı, işlemenin hukuki dayanağı, meşru menfaatler, kişisel verilerin üçüncü taraflara aktarılma amacı, kişisel verilerin saklanacağı süre, veri sahibinin kişisel verilerine erişim hakkının bulunup bulunmadığı ve kişisel verilerin düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep etme hakkı, itiraz hakkı, açık rızayı geri çekme hakkı ve diğer ilgili haklar hakkında bilgi sağlamaktadır.
Veri sahibinin talebini e-posta yoluyla iletmesi hâlinde Üniversite, veri sahibi aksini talep etmediği sürece, bilgileri aynı yöntemle sağlayacaktır.
Veri sahibi, veri sorumlusu sıfatıyla Üniversiteden kişisel verilerinin işlenip işlenmediğine ilişkin teyit talep edebilir ve verilerin toplanması ve işlenmesinin amacı, kişisel verilerin saklandığı süre, itiraz hakkı ve kişisel verilerin işlenmesine ilişkin diğer haklar gibi kişisel verilerin işlenmesine ilişkin diğer bilgileri talep edebilir.
Üniversitenin veri sahibine ilişkin eksik veya yanlış kişisel verileri bulunması hâlinde veri sahibi, söz konusu verilerin tamamlanması veya düzeltilmesi talebiyle istediği zaman Üniversite ile iletişime geçebilir.
Veri sahibi; kişisel verilerin toplandıkları amaçlarla bağlantılı olarak artık gerekli olmadığı, veri sahibinin açık rızasını geri çektiği ve kişisel verilerin işlenmesi için başka bir hukuki dayanağın bulunmadığı, kişisel verilerin hukuka aykırı olarak işlendiği veya kişisel verilerin işlenmesine ilişkin meşru menfaatlerin artık mevcut olmadığı durumlar vb. hâlinde kişisel verilerin silinmesini ("unutulma hakkı") talep etme hakkına sahiptir.
Veri sahibi, aşağıdaki durumlarda Üniversite tarafından kişisel verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahiptir: veri sahibinin kişisel verilerin doğruluğuna itiraz etmesi hâlinde, Üniversitenin söz konusu verilerin doğruluğunu teyit etmesini sağlayacak süre boyunca; kişisel verilerin işlenmesinin hukuka aykırı olması ve veri sahibinin kişisel verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep etmesi hâlinde; Üniversitenin kişisel verilere artık işleme amaçları doğrultusunda ihtiyaç duymaması, ancak veri sahibinin bu verilere hukuki taleplerin oluşturulması, kullanılması veya savunulması amacıyla ihtiyaç duyması hâlinde; veya veri sahibinin meşru menfaatlere dayalı işleme faaliyetine itiraz etmiş olması hâlinde.
Veri sahibi, kişisel verilerinin başka bir veri sorumlusuna, teknik olarak mümkün olduğu durumlarda, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta aktarılmasını Üniversiteden talep etme hakkına sahiptir. Bu hak; verilerin geri çekilebilecek bir açık rıza temelinde veya sözleşmeye dayalı yükümlülüklerin yerine getirilmesi amacıyla işlenmesi ve işlemenin otomatik yollarla gerçekleştirilmesi hâlinde geçerlidir.
Kişisel verilerin işlenmesine itiraz etme hakkı; kişisel verilerin işlenmesinin Üniversiteye verilmiş resmî yetki kapsamında yürütülen görevlerin yerine getirilmesi için gerekli olmadığı veya Üniversitenin meşru menfaatlerinin, veri sahibinin kişisel menfaatlerinin korunmasını gerektiren temel hak ve özgürlüklerinden daha düşük düzeyde olduğu durumlarda veri sahibine aittir.
Üniversitenin kişisel verilerin işlenmesi için hukuka uygun bir dayanak olarak açık rızaya dayanması hâlinde Üniversite, veri sahibinin açık rızasını gönüllü olarak ve yazılı şekilde, açık, anlaşılır ve sade bir dil kullanarak ve işlemenin amacını açıkça belirterek alacaktır. Veri sahibi, açık rızaya dayalı olarak Üniversite tarafından açık rızanın geri çekilmesinden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, açık rızasını istediği zaman geri çekme hakkına sahiptir.
Haklarına ilişkin bilgi almak isteyen veri sahipleri, Kişisel Verilerin Korunması Görevlisi ile e-posta üzerinden şu adresten iletişime geçebilir: dpo@ius.edu.ba.
Üniversite, kişisel verileri yalnızca kişisel verilerin işlendiği amaçlar için gerekli olduğu süre boyunca veya yürürlükteki kanun ve yönetmeliklerde öngörülen süreler boyunca saklayacaktır. Kişisel verilerin gerekli olandan daha uzun süre saklanmamasını sağlamak amacıyla Üniversite, yürürlükteki kanun ve yönetmelikler doğrultusunda genel düzenlemeleri aracılığıyla saklama ve silme sürelerini belirleyecek, düzenli incelemeler gerçekleştirecek ve kişisel verilerin silinmesini sağlamak üzere makul ve gerekçelendirilebilir tedbirleri alacaktır.
Kişisel veriler, toplanma ve işlenme amacının sona ermesi üzerine ve kişisel verilerin saklanmasına ilişkin yasal yükümlülüklerin ve öngörülen saklama sürelerinin sona ermesinden geç olmamak üzere silinecektir. Ancak, ödenmemiş alacakların zorunlu tahsiline yönelik işlemlerin başlatılmış olması, devam eden bir yargı sürecinin bulunması veya bir hizmete ilişkin itirazda bulunulması hâlinde kişisel veriler, ilgili işlemlerin kesinleşmesine veya hukuken bağlayıcı şekilde sonuçlanmasına kadar işlenmeye ve kullanılmaya devam edecektir.
Yükseköğretim programlarına kayıt için yayımlanan ilanların koşul ve hükümleri doğrultusunda, kayıt süreci sırasında sunulan başvurular ve diğer destekleyici belgelerde yer alan aday öğrencilerin kişisel verileri, öğrenci statüsünün kazanılması, diğer bir ifadeyle bir eğitim-öğretim sözleşmesinin imzalanması için gerekli kriterlerin karşılandığının gösterilmesi amacıyla toplanmaktadır.
Bu kapsamda Üniversite; lisans, birleşik lisans ve lisansüstü, lisansüstü ve doktora programlarının yanı sıra çift diploma programlarına kayıt için başvuran adaylara ilişkin kayıtlar aracılığıyla kişisel verileri işlemektedir.
Yükseköğretim Kanunu, diğer kanun ve ikincil mevzuat ile Üniversitenin genel düzenlemeleri doğrultusunda Üniversite, yükseköğretim faaliyetlerinin yanı sıra mesleki ve bilimsel/sanatsal araştırma faaliyetlerini aşağıdaki kişisel verilerin işlenmesi yoluyla yürütmektedir:
Bilimsel araştırma/sanatsal araştırma faaliyetleri kapsamında kişisel veriler; bilimsel/sanatsal araştırmalar için kabul edilmiş etik standartlara ve Üniversitenin Etik Kurallarının uygulanmasına uygun olarak araştırma amaçları doğrultusunda toplanmaktadır.
Üniversitenin kütüphane hizmetlerinden Üniversitenin öğrencileri ve çalışanları yararlanabilir. Bu kapsamda öğrenci/çalışan akıllı kartı okutulmakta ve kütüphane materyallerinin ödünç alınması, rezerve edilmesi ve iade edilmesine ilişkin kayıtlar tutulmaktadır.
Üniversite, meşru menfaati temelinde; Üniversite yerleşkesinde bulunan öğrencilerin, çalışanların ve üçüncü tarafların korunması ve güvenliğinin yanı sıra tesislerin güvenliğinin ve Üniversiteye ait malların korunmasının sağlanması ve optimize edilmesi amacıyla bir video gözetim sistemi kullanmaktadır. Video gözetim kayıtlarında yer alan kişisel veriler bu amaçlar doğrultusunda işlenmektedir.
Üniversite, faaliyetlerinde bilgi ve iletişim teknolojileri ile dijital bilgi kaynaklarını (donanım, yazılım, dahili ağa erişim ve internet) kullanmaktadır.
Üniversitenin web sitesi – www.ius.edu.ba – herhangi bir kişisel veri sağlanmasına gerek olmaksızın kullanılabilir.
E-posta, bilgi sistemleri ve Üniversite tarafından kullanılan diğer platformlar aracılığıyla kişisel verilerin otomatik olarak işlenmesi sırasında veriler, resmî yazışmaların yürütülmesi ve Üniversitedeki ilgili bilgi sistemi veya platformun oluşturulma amaçları doğrultusunda işlenmekte ve saklanmaktadır. Üniversite, kişisel verileri herhangi bir üçüncü tarafla paylaşmayacak veya üçüncü tarafların bu verilere erişmesine izin vermeyecektir. Kişisel verilerin otomatik olarak işlenmesi sırasında Üniversite; şifrelerin gizliliğinin korunması, e-posta veya diğer kaynaklar aracılığıyla alınan belgelerin güvenli bir şekilde indirilmesi ve saklanması, kişisel verilerin korunmasına yönelik ekipmanların kurulumu, kullanımı ve bakımı sırasında teknik talimatlara uyulması ve belirli bir genel düzenlemeye uygun diğer uygun tedbirler gibi kişisel verilerin korunmasına yönelik organizasyonel tedbirleri uygulamaktadır.
Üniversite, 16 yaşın altındaki çocuklara çevrim içi hizmetler sunmamaktadır. 16 yaşından küçükseniz, ebeveyninizin, evlat edinen ebeveyninizin, vasinizin veya yasal temsilcinizin izni olmadan adınız, adresiniz, telefon numaranız veya e-posta adresiniz de dâhil olmak üzere kişisel verilerinizi bizimle paylaşmayınız. Ebeveyn sorumluluğunu taşıyan kişinin izni olmaksızın 16 yaşından küçük bir çocuğa ait kişisel verileri topladığımızı veya aldığımızı öğrenmemiz hâlinde, söz konusu verileri gereksiz gecikme olmaksızın sileceğiz. 16 yaşından küçük bir çocuğa ait kişisel verilerin tarafımıza sağlandığına ilişkin bilginiz varsa lütfen şu e-posta adresi üzerinden bizimle iletişime geçiniz: dpo@ius.edu.ba.
Web sitemizde başka web sitelerine veya sosyal medya sayfalarına bağlantılar bulunması hâlinde, Gizlilik Politikamız bu web siteleri veya sayfalar için geçerli değildir. Ziyaret ettiğiniz her web sitesi ve sosyal medya platformunun, özellikle kişisel verilerinizi sağladığınız platformların gizlilik politikalarını ve kullanım koşullarını okumanızı tavsiye ederiz.
Çerezler, web sitelerimizi ziyaret ettiğinizde tarayıcınızın cihazınızda sakladığı küçük dosyalardır. Bu dosyalar, web sitelerimizin bilgisayarınızı tanımasını sağlar. Çerezlerin amacı kullanıcıları gözetlemek veya bir kullanıcının gerçekleştirdiği her şeyi takip etmek değildir ve çerezler kötü amaçlı kod veya virüs niteliğinde değildir. Çerezler ayrıca istenmeyen mesajlar veya spam ile ilişkili değildir, şifreleri saklayamaz ve yalnızca reklam veya pazarlama amaçlarıyla kullanılmak üzere tasarlanmamıştır. Adınız veya e-posta adresiniz gibi bilgiler saklanmayacaktır – Üniversitenin web siteleri bilgisayarınızda saklanan kişisel verilerinize veya dosyalarınıza erişemez.
Üniversitenin web sitesi – www.ius.edu.ba – aşağıdaki çerez türlerini kullanmaktadır:
Web sitemizde kullanılan bazı veya tüm çerezlerin kullanımını istediğiniz zaman engelleyebilirsiniz; ancak bu durum web sitesinin işlevselliğini etkileyebilir. Ayrıca tarayıcınızın ayarlarını değiştirerek bazı veya tüm çerezleri kabul edebilir veya reddedebilirsiniz.
En yaygın kullanılan bazı web tarayıcılarının ayarlarının nasıl değiştirileceğine ilişkin bilgilere aşağıdaki bağlantılardan ulaşılabilir:
Bazı tarayıcılar, bilgisayarınızda saklanan veri miktarını sınırlayan ve tarama oturumunuzu sonlandırdığınızda cihazınıza yerleştirilen kalıcı çerezleri otomatik olarak silen "özel" veya "gizli" modlarda web sitelerinde gezinmenize olanak tanır. Ayrıca çerezleri engellemek veya yönetmek amacıyla tarayıcınıza eklenebilecek birçok üçüncü taraf uygulama bulunmaktadır. Tarama geçmişinizi temizleme seçeneğini belirleyerek ve çerezleri silme seçeneğini işaretleyerek tarayıcınızda daha önce yerleştirilmiş olan çerezleri de silebilirsiniz.
Çerezler hakkında daha fazla bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz:
E-posta: dpo@ius.edu.ba
Bu Politikanın metnini, öncelikle mevzuattaki değişikliklere veya işleme amaçları ve yöntemlerindeki değişikliklere uyum sağlamak amacıyla, düzenli olarak değiştirme ve geliştirme hakkımız saklıdır. Ancak bu Politika veya yürürlükteki yasal hükümler kapsamında sahip olduğunuz hakları kısıtlamayacağız. Haklarınızı etkileyebilecek değişikliklerin olması hâlinde, sizi bu değişiklikler hakkında zamanında ve uygun bir şekilde bilgilendireceğiz.
Üniversitenin resmî web sitesinde üçüncü taraflara ait web sitelerine bağlantılar bulunabilir. Üniversite, söz konusu web sitelerinin içeriğinden veya gizlilik politikalarından sorumlu değildir ve kullanıcıların bu sitelerin kişisel verilerin korunmasına ilişkin kurallarını incelemelerini tavsiye etmektedir.
Bu Politikada özel olarak düzenlenmeyen tüm hususlarda, kişisel verilerin korunmasını düzenleyen Bosna-Hersek'in Kişisel Verilerin Korunması Kanunu ve diğer yürürlükteki mevzuat hükümleri ile Üniversitenin genel düzenlemeleri uygulanacaktır.