Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır.
1. Veri Sorumlusu
OkulTek
E-posta: info@okultek.net
2. İşlenen Kişisel Veriler
2.1 Kimlik Verileri
Ad, soyad, T.C. kimlik numarası (varsa), öğrenci numarası, profil fotoğrafı.
2.2 İletişim Verileri
Telefon numarası, e-posta adresi, adres bilgileri.
2.3 Eğitim Verileri
Sınıf, şube, akademik notlar, yoklama kayıtları, davranış değerlendirmeleri, ders programı, ödev ve sınav bilgileri, rehberlik ve koçluk kayıtları.
2.4 İşlem Güvenliği Verileri
Giriş/çıkış kayıtları, IP adresi, cihaz bilgileri, push bildirim token'ı.
3. Kişisel Verilerin İşlenme Amaçları
KVKK madde 5 ve 6 kapsamında kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Eğitim ve öğretim faaliyetlerinin yürütülmesi
- Öğrenci-veli-öğretmen iletişiminin sağlanması
- Akademik başarı ve devamsızlık takibi
- Yasal yükümlülüklerin yerine getirilmesi (MEB mevzuatı)
- Bilgi güvenliği süreçlerinin yürütülmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel veriler, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi: Milli Eğitim Bakanlığı mevzuatı gereği tutulan kayıtlar
- Sözleşmenin ifası: Eğitim hizmeti sözleşmesinin yerine getirilmesi
- Meşru menfaat: Eğitim kalitesinin artırılması, iletişimin sağlanması
- Açık rıza: Yukarıdaki hukuki sebeplere dayanmayan durumlarda
5. Kişisel Verilerin Aktarılması
Toplanan kişisel veriler, KVKK madde 8 ve 9 uyarınca:
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
- Teknik altyapı hizmeti sağlayan iş ortaklarına (sunucu, bildirim servisi)
- MEB ve ilgili eğitim otoritelerine
aktarılabilir. Veriler, ticari amaçla üçüncü kişilerle paylaşılmaz.
6. Veri Güvenliği Tedbirleri
KVKK madde 12 uyarınca gerekli teknik ve idari tedbirler alınmaktadır:
- SSL/TLS ile şifreli veri iletimi
- Şifrelerin kriptografik yöntemlerle saklanması
- Rol bazlı erişim kontrolü
- Denetim kayıtları (audit log) tutulması
- Düzenli yedekleme ve güvenlik güncellemeleri
- Personel gizlilik eğitimi ve taahhütnameleri
7. Veri Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Eğitim kayıtları, MEB mevzuatında belirtilen süreler boyunca muhafaza edilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: info@okultek.net adresine "KVKK Bilgi Talebi" konulu e-posta
- Yazılı başvuru: Kimlik fotokopisi ile birlikte kurum adresine elden veya noter aracılığıyla
Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret talep edilebilir.