Taslak — hukuki inceleme gerekir. Bu metin yayına alınmadan önce bir hukuk danışmanı tarafından gözden geçirilmelidir. Köşeli parantez içindeki [alanlar] şirket bilgileriyle doldurulmalıdır.
Bu politika, [Şirket unvanı] (“Okulum”, “biz”) tarafından işletilen Okulum web sitesi ile okul yönetimi, öğretmen ve velilere sunulan Okulum platformunda (web portal, yönetim paneli ve mobil uygulama) kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Yasal bilgilendirme için KVKK Aydınlatma Metni’ni de inceleyiniz.
1. Kapsam
Okulum’u kullanan her okul, kendi öğrenci, veli ve personel verilerinin veri sorumlusudur. Okulum bu veriler için hizmet sağlayıcı (veri işleyen) konumundadır ve verileri yalnızca okulun talimatı ve sözleşme çerçevesinde işler. Web sitemizi ziyaret eden veya bizimle iletişime geçen kişilerin verileri bakımından ise Okulum veri sorumlusudur.
2. Topladığımız bilgiler
- İletişim ve demo talepleri: ad soyad, kurum, e-posta, (isteğe bağlı) telefon ve mesajınız.
- Platform hesabı: ad soyad, e-posta, rol ve okul üyelik bilgileri; parolalar yalnızca geri döndürülemez biçimde (Argon2id özeti) saklanır.
- Okul kullanımı sırasında oluşan veriler: sınıf ve ders ilişkileri, yoklama kayıtları, ödevler, duyurular, mesajlar, randevular, belgeler ve bildirimler.
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, istek zamanları ve hata kayıtları; mobil bildirim için cihaz belirteci.
3. Bilgileri nasıl kullanırız
- Hizmeti sunmak, hesapları doğrulamak ve her kullanıcıya yalnızca yetkili olduğu veriyi göstermek
- Devamsızlık, ödev, duyuru ve randevu bildirimlerini ilgili kişilere iletmek
- Güvenliği sağlamak, kötüye kullanımı tespit etmek ve yetkili işlemleri denetim kaydına almak
- Talep ve sorularınızı yanıtlamak, sözleşme ve faturalandırma süreçlerini yürütmek
- Yasal yükümlülükleri yerine getirmek
Kişisel verileri reklam amacıyla kullanmayız ve üçüncü kişilere satmayız. Platformdaki veriler öğrenciler hakkında otomatik olarak sonuç doğuran kararlar almak için kullanılmaz.
4. Çocuklara ait veriler
Öğrenci verileri okul tarafından, eğitim hizmetinin yürütülmesi amacıyla girilir. Veliler yalnızca kendilerine bağlanmış çocuklarının verilerine, öğretmenler yalnızca atandıkları sınıflara erişebilir. Veri minimizasyonu ilkesi gereği okullara yalnızca gerekli bilgileri girmelerini öneririz.
5. Güvenlik önlemleri
- Tüm bağlantılar TLS ile şifrelenir.
- Her okulun verisi mantıksal olarak ayrılır; veritabanında satır düzeyi güvenlik (RLS) uygulanır.
- Erişim; kimlik doğrulama, rol, izin ve kaynak kapsamı kontrolünden geçer.
- Belgeler herkese kapalı depolamada tutulur ve kısa süreli imzalı bağlantılarla paylaşılır.
- Düzenli yedekleme yapılır ve geri yükleme prosedürü periyodik olarak test edilir.
6. Paylaşım
Verileri yalnızca hizmetin sunulması için gerekli olan hizmet sağlayıcılarla (barındırma, e-posta ve bildirim gönderimi gibi) ve yalnızca gerekli ölçüde paylaşırız. Hizmet sağlayıcılarımız sözleşmesel gizlilik yükümlülüklerine tabidir. Yasal zorunluluk hâlinde yetkili mercilere bilgi verilebilir. Güncel hizmet sağlayıcı listesi: [alt işleyenler listesi].
7. Çerezler ve yerel depolama
Bu tanıtım sitesi analitik veya reklam çerezi kullanmaz. Platform uygulamalarında yalnızca oturumun sürdürülmesi ve güvenliği için zorunlu teknik depolama (çerez veya tarayıcı depolaması) kullanılır. İleride isteğe bağlı çerezler kullanılırsa, bu politika güncellenir ve gerekli durumlarda onayınız alınır.
8. Saklama süreleri
Veriler, işleme amacı ve yasal saklama yükümlülükleri süresince tutulur. Okul adına işlenen veriler sözleşme süresince saklanır; sözleşme sona erdiğinde okulun talimatına göre iade edilir ya da silinir. İletişim talepleri, talebin sonuçlanmasından sonra [süre] içinde silinir.
9. Haklarınız
KVKK’nın 11. maddesinde sayılan haklarınızı nasıl kullanabileceğiniz KVKK Aydınlatma Metni’nde açıklanmıştır. Okulunuzun platformdaki verileriyle ilgili talepler için öncelikle okulunuza başvurmanız gerekir.
10. Değişiklikler ve iletişim
Bu politikayı gerektiğinde güncelleyebiliriz; önemli değişiklikleri sitede ve gerekirse okullara bildirerek duyururuz. Sorularınız için [email protected] adresine yazabilir veya iletişim sayfasını kullanabilirsiniz.