ブルドゥル・メフメット・アーキフ・エルソイ大学
KVKK説明文書
1. データ管理者
本説明文書は、2016年3月24日付第6698号個人データ保護法（KVKK）第10条および2018年3月10日付第30356号官報に掲載された「説明義務の履行において遵守すべき手続および原則に関する告示」に基づき、データ管理者としてブルドゥル・メフメット・アーキフ・エルソイ大学（MAKÜ）により作成されました。
MAKÜとして、個人データをKVKKに従い、以下に記載する目的および範囲内で処理し、データ保護のために必要な管理的および技術的措置を講じています。
2. データ主体
教員および事務職員、志願学生、調停人、従業員、従業員候補者、監査人、ニュース対象者、審査委員、公共機関職員、参加者、パートタイム学生職員、賃借人、卒業生、学生、インターン、供給業者候補、供給業者従業員、供給業者権限者、製品またはサービスを受ける者、保護者／後見人／代理人、訪問者ならびにその他の第三者に属する個人データの保有者に対し、本書により情報提供を行います。
3. 処理される個人データ
· 身元情報（氏名、母・父の氏名、生年月日、出生地、婚姻状況、身分証明書のシリーズ・番号、トルコ共和国ID番号等）
· 連絡先情報（住所番号、電子メールアドレス、連絡先住所、登録電子メールアドレス（KEP）、電話番号）
· 位置情報（所在場所の位置情報）
· 人事情報（給与台帳情報、懲戒調査、入職書類記録、資産申告情報、履歴書情報、業績評価報告書等）
· 法的手続（司法機関との通信における情報、訴訟ファイル内の情報）
· 顧客取引（請求書、約束手形、小切手情報、注文情報、依頼情報等）
· 物理的施設のセキュリティ（従業員および訪問者の入退館記録情報、カメラ記録）
· 取引セキュリティ（IPアドレス情報、ウェブサイトへのログイン・ログアウト情報、暗号およびパスワード情報）
· リスク管理（リスク管理のために処理される情報）
· 財務（請求書情報、IBAN番号／銀行口座番号、資産情報等）
· 職務経験（卒業証書情報、受講したコース、職務内研修情報、証明書、成績証明書情報、機関および職名情報等）
· 視覚・聴覚記録（写真／動画記録）
· 協会会員情報
· 労働組合会員情報
· 財団会員情報
· 健康情報（障害の状況に関する情報、血液型情報、個人の健康情報等）
· 刑事有罪判決および保安措置（刑事有罪判決および保安措置に関する情報）
4. 個人データおよびデータ処理における原則
身元が特定された、または特定可能な自然人に関するあらゆる情報が個人データです。身元情報および連絡先情報、健康データは個人データの例として挙げられます。個人データは、以下の基本原則に従って処理されます。
· 法令および信義誠実の原則に適合していること
· 正確かつ最新であること
· 特定され、明確かつ正当な目的のために処理されること
· 処理目的に関連し、限定的かつ相当であること
· 関連法令に定められた期間、または処理目的に必要な期間に限り保管されること。
5. 個人データの処理目的
本学により収集された個人データは、
· 緊急事態管理プロセスの実施
· 情報セキュリティプロセスの実施
· 従業員候補者／インターン／学生の選考および配置プロセスの実施
· 従業員満足度およびエンゲージメントプロセスの実施
· 従業員に関する労働契約および法令に基づく義務の履行
· 従業員に関する付加給付および福利厚生プロセスの実施
· 監査／倫理活動の実施
· 教育活動の実施
· アクセス権限の運用
· 活動の法令遵守による実施
· 財務および会計業務の実施
· 物理的施設のセキュリティの確保
· 任命・配置プロセスの実施
· 法務業務の追跡および実施
· 内部監査／調査／情報活動の実施
· 広報・連絡活動の実施
· 人事プロセスの計画
· 業務活動の実施／監査
· 労働安全衛生活動の実施
· 事業継続性確保活動の実施
· 物流活動の実施
· 商品／サービス購入プロセスの実施
· 商品／サービス販売プロセスの実施
· 商品／サービスの生産および運用プロセスの実施
· 顧客関係管理プロセスの実施
· 顧客満足に向けた活動の実施
· 組織およびイベント管理
· 業績評価プロセスの実施
· 広告および広報プロセスの実施
· リスク管理プロセスの実施
· 保管およびアーカイブ活動の実施
· 契約プロセスの実施
· 戦略計画活動の実施
· 要望／苦情の追跡
· 動産および資源の安全確保
· 賃金方針の運用
· データ管理者業務の安全確保
· 外国人職員の就労および居住許可手続
· 投資プロセスの実施
· 能力／キャリア開発活動の実施
· 権限を有する者、機関および団体への情報提供
· 管理活動の実施
· 訪問者記録の作成および追跡
を目的として、第6698号法第5条および第6条に定める個人データ処理条件の範囲内で処理されます。
6. 個人データ収集の方法および法的根拠
本学により、自動または非自動の方法（電子的または物理的環境）で取得される個人データは、法律に明確に定められている場合、データ管理者が法的義務を履行するために必須である場合、またはKVKK第5条および第6条に定める個人データ処理条件および目的の範囲内で収集されます。
7. 個人データの移転
本学で処理される個人データは、法律第8条および第9条に含まれる規定の枠組みにおいて、国内では、関係する自然人（弁護士、調停人等）または私法上の法人（大学、銀行等）、商品またはサービスを提供する供給業者、YÖKをはじめとする権限を有する公共機関および団体と共有されます。
個人データは、国外では、協力関係にある大学、ウェブサイトおよびソーシャルメディア企業と共有されます。
8. 個人データ保有者の法律第11条における権利
個人データ保有者は、
· 個人データが処理されているか否かを知ること、
· 個人データが処理されている場合、これに関する情報を請求すること、
· 個人データの処理目的および当該データが目的に従って使用されているか否かを知ること、
· 国内または国外で個人データが移転された第三者を知ること、
· 個人データが不完全または誤って処理されている場合、その訂正を求め、この範囲で行われた処理を個人データが移転された第三者に通知するよう求めること、
· 第6698号法および関連するその他の法律の規定に従って処理されている場合であっても、処理を必要とする理由が消滅した場合、個人データの削除または廃棄を求め、この範囲で行われた処理を個人データが移転された第三者に通知するよう求めること、
· 処理されたデータが専ら自動化されたシステムによって分析されることにより、本人に不利な結果が生じることに異議を申し立てること、
· 個人データが法律に違反して処理されたことにより損害を被った場合、その損害の賠償を請求する権利を有します。
個人データ保有者として、上記の権利に関するご請求は、「KVKK申請書」に記入のうえ、デイルメンレル地区ジェヴァト・サユル大通りNo: 120/9/1中央区／ブルドゥルの住所、本学に以前お知らせいただいた電子メールアドレスからkvkk@mehmetakif.edu.trのアドレス、または本学のmaku@hs01.kep.tr登録電子メール（KEP）アドレスへ送付することができます。
申請は、請求の性質に応じて、可能な限り速やかに、遅くとも30日以内に無料で処理されます。ただし、処理に別途費用が必要となる場合は、個人データ保護委員会が定める料金表に基づく手数料が徴収されることがあります。