Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Eğitimera eğitim yönetim sistemi (sistem.akademera.com) ve tanıtım sitesi (akademera.com) üzerinden işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu ve veri işleyen

Platform sağlayıcısı: [Şirket unvanı], [adres], [MERSİS / vergi no], e-posta: [kvkk@alanadi] (“Eğitimera”).

• Eğitim kurumlarının sisteme girdiği veriler (öğrenci, veli ve kurum personeli bilgileri, sınav, yoklama, ödev ve ödeme kayıtları) bakımından veri sorumlusu ilgili eğitim kurumudur. Eğitimera bu verileri kurum adına ve kurumun talimatları doğrultusunda veri işleyen sıfatıyla işler. Bu verilere ilişkin talepleriniz için öncelikle kayıtlı olduğunuz kuruma başvurabilirsiniz.
• Demo talep formu, platform hesapları ve sistem güvenliği kayıtları bakımından veri sorumlusu Eğitimera'dır.

2. İşlenen kişisel veriler

3. İşleme amaçları

• Eğitim kurumlarına öğrenci, sınıf, ders programı, yoklama, ödev, ölçme-değerlendirme ve muhasebe hizmetlerinin sunulması
• Sınav sonuçlarının hesaplanması, raporlanması; öğrenci ve velilere sonuç, devamsızlık, ödev ve ödeme bildirimleri yapılması
• Kullanıcı hesaplarının oluşturulması, davet ve kimlik doğrulama (Google ile giriş) işlemleri
• Demo taleplerinin değerlendirilmesi ve talep sahibiyle iletişime geçilmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, yedekleme
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması

4. Hukuki sebepler

Kişisel veriler KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
• Bu sebeplerin bulunmadığı hâllerde açık rıza (m.5/1)

Din kültürü dersi muafiyeti gibi bilgiler, kişinin dini inancını dolaylı olarak gösterebileceğinden özel nitelikli kişisel veri sayılabilir. Bu tür veriler yalnızca KVKK'nın 6. maddesindeki şartlarla, ilgili kurumun belirlediği hukuki sebebe dayanılarak ve gerekli ek güvenlik önlemleriyle işlenir. [Hukuki inceleme: hukuki sebep ve açık rıza ihtiyacı netleştirilmeli.]

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu taraflara aktarılabilir:

• Altyapı ve barındırma hizmeti sağlayıcısı: [sağlayıcı adı, sunucuların bulunduğu ülke]
• Google (Google ile giriş hizmeti ve bazı sayfalarda yazı tipi hizmeti; Google LLC, ABD)
• E-posta gönderim hizmeti sağlayıcısı: [sağlayıcı adı]
• Verinin ait olduğu eğitim kurumu (kurum adına işlenen veriler)
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri

Yurt dışına aktarım söz konusu olduğunda KVKK'nın 9. maddesinde öngörülen güvencelere (ör. standart sözleşme) uyulur. [Hukuki inceleme: yurt dışı aktarım dayanağı ve Kurul'a bildirim yükümlülükleri.]

6. Toplama yöntemi ve saklama süresi

Veriler; eğitim kurumu yetkililerinin sisteme girişi, davet ve Google ile giriş işlemleri, optik okuyucu/sonuç dosyası yüklemeleri, demo talep formu ve otomatik sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

• Kurum adına işlenen veriler: sözleşme süresince; sona ermesinden sonra [X gün] içinde kurumun talimatına göre iade edilir veya silinir.
• Demo talepleri: [X ay]
• Güvenlik kayıtları: [X gün]; veritabanı yedekleri: [X gün]
• Mevzuatın daha uzun süre öngördüğü kayıtlar (ör. mali kayıtlar) bu süre boyunca saklanır.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Sistemde yalnızca hizmetin çalışması ve güvenliği için zorunlu çerezler kullanılır; reklam veya pazarlama amaçlı çerez kullanılmaz.

• Oturum ve kimlik doğrulama çerezleri (giriş durumunun ve seçili kurum/dönemin hatırlanması)
• Güvenlik çerezleri (form sahteciliğine — CSRF — karşı koruma)
• Google ile giriş sırasında kullanılan kısa süreli doğrulama çerezleri
• Bilgilendirme mesajlarının bir sonraki sayfada gösterilmesi için geçici çerezler

8. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; erişim rol bazlı yetkilendirme ile sınırlandırılır ve her kurum yalnızca kendi verilerine erişebilir. Düzenli yedekleme yapılır, yetkisiz erişim girişimleri kayıt altına alınır.

9. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak [adres] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi] adresine veya sistemde kayıtlı e-posta adresinizden [kvkk@alanadi] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Bir eğitim kurumu adına işlenen verilerle ilgili başvurular ilgili kuruma yönlendirilir. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metin gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.