Taslak — hukuki inceleme gerekir. Bu metin yayına alınmadan önce bir hukuk danışmanı tarafından gözden geçirilmelidir. Köşeli parantez içindeki [alanlar] şirket bilgileriyle doldurulmalıdır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Okulum web sitesi ve Okulum platformu kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu ve roller
Okulum hizmetini sunan [Şirket unvanı] (MERSİS: [MERSİS no], adres: [adres]) (“Okulum”), kişisel veriler bakımından iki farklı konumda bulunur:
- Veri sorumlusu olarak: web sitesi ziyaretçileri, demo/teklif/iletişim talebinde bulunan kişiler ve müşteri okulların yetkili temsilcilerine ait veriler için.
- Veri işleyen olarak: okulların platforma girdiği öğrenci, veli ve personel verileri için. Bu verilerin veri sorumlusu ilgili okuldur; Okulum bu verileri yalnızca okulun talimatları ve aralarındaki sözleşme doğrultusunda işler. Okulunuzun platformdaki verileriyle ilgili talepleriniz için öncelikle okulunuza başvurmanız gerekir.
2. İşlenen kişisel veriler
| Kişi grubu | Veri kategorileri |
|---|---|
| Web sitesi ziyaretçisi | İşlem güvenliği (IP adresi, tarayıcı bilgisi, erişim zamanı ve istek kayıtları — sunucu günlükleri) |
| Talep sahibi (demo, teklif, iletişim) | Kimlik (ad soyad), iletişim (e-posta, telefon), mesleki (kurum, unvan), talep içeriği |
| Platform kullanıcıları (okul adına işlenen) | Kimlik ve iletişim bilgileri; okul, sınıf ve ders ilişkileri; veli-öğrenci bağı; yoklama ve devamsızlık kayıtları; ödev ve teslimler; duyurular, mesajlar ve randevular; yüklenen belgeler; bildirim ve cihaz bilgileri; işlem güvenliği ve denetim kayıtları |
Platformda özel nitelikli kişisel veri (ör. sağlık raporu) işlenmesi gerekmedikçe okulların bu tür verileri yüklememesi önerilir. Yüklenmesi hâlinde KVKK’nın 6. maddesindeki şartlar ve okulun talimatları uygulanır.
3. İşleme amaçları
- Demo, teklif ve iletişim taleplerinin alınması ve yanıtlanması
- Müşteri okullarla sözleşmenin kurulması ve ifası, faturalandırma
- Platform hizmetinin sunulması: kimlik doğrulama, yetkilendirme ve okul bazlı veri ayrımı
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve denetim kaydı tutulması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması
4. Toplama yöntemi ve hukuki sebep
Kişisel veriler; web sitesi, iletişim formu, e-posta, platformun web ve mobil arayüzleri ile sunucu günlükleri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır. Veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- (e) Bir hakkın tesisi, kullanılması veya korunması
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
Ticari elektronik ileti gönderimi gibi açık rıza gerektiren işlemler için ayrıca açık rızanız alınır. Okul adına işlenen veriler bakımından hukuki sebebi belirlemek veri sorumlusu olan okulun sorumluluğundadır.
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak; barındırma ve altyapı hizmeti sağlayıcılarına, e-posta ve bildirim gönderim hizmeti sağlayıcılarına, hukuki danışmanlara ve talep hâlinde yetkili kamu kurum ve kuruluşlarına KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Verilerin barındırıldığı konum: [Türkiye / ülke ve sağlayıcı adı]. Yurt dışına aktarım söz konusu olursa KVKK’nın 9. maddesindeki güvencelerden biri uygulanır.
6. Saklama ve imha
Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Okul adına işlenen veriler, sözleşmenin sona ermesiyle birlikte okulun talimatına göre iade edilir veya silinir. Ayrıntılı süreler [Kişisel Veri Saklama ve İmha Politikası] içinde yer alır.
7. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; [adres] adresine yazılı olarak, [KEP adresi] adresine kayıtlı elektronik posta ile veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Platformda okulunuz adına işlenen verilerle ilgili başvurularınız, veri sorumlusu olarak okulunuza yönlendirilir; Okulum, okulun bu başvuruları yanıtlayabilmesi için gerekli teknik desteği sağlar.