1. Veri sorumlusu kimdir?
Altuğ Yardımcı. Güncel başvuru ve iletişim kanallarına aşağıdaki “Başvuru hakkınızı nasıl kullanabilirsiniz?” bölümünden ulaşabilirsiniz.
Aydınlatma yükümlülüğü, açık rıza alınmasından bağımsızdır. Bu metin size kişisel veri işleme faaliyetleri hakkında bilgi vermek içindir; metni okumanız, ayrıca açık rıza gerektiren farklı bir işlem için açık rıza verdiğiniz anlamına gelmez.
2. Bu metin kimleri kapsar?
- Ders Tablo’da okul hesabı oluşturan kullanıcıları.
- Bir okul çalışma alanına davet edilen müdür, müdür yardımcısı veya diğer yetkili okul personelini.
- Okulunuz tarafından ders programı hazırlamak amacıyla bilgileri sisteme girilen öğretmen ve okul personelini.
- Destek, lisans/satın alma veya kişisel veri hakkı başvurusu için Ders Tablo ile iletişime geçen kişileri.
3. Hangi kişisel verileriniz işlenebilir?
- Kimlik bilgileriniz: ad soyad ve hesabınızla ilişkili kullanıcı/rol bilgileri.
- İletişim bilgileriniz: e-posta adresi, isteğe bağlı telefon numarası, davet ve işlem e-postası bilgileri.
- Mesleki ve kurumsal bilgiler: okulunuz, branşınız, ders yükünüz, öğretmen uygunlukları ve program hazırlığı için okulunuz tarafından girilen bilgiler.
- Kullanım ve işlem bilgileriniz: giriş zamanı, okul hesabında yaptığınız işlemler, yasal metin bilgilendirme/kabul kayıtları, destek talepleriniz ve Veri Hakları başvurularınız.
- Güvenlik bilgileriniz: IP adresi, tarayıcı/cihaz bilgisi, oturum, hız sınırlama, güvenlik ve hata kayıtları.
- Lisans ve ödeme süreci bilgileriniz: satın alma talebi, lisans/ödeme durumu, tutar ve işlem açıklaması. Otomatik kart saklama verisi işlenmez.
- E-posta gönderim bilgileri: işlem e-postalarının gönderildiğini ve ulaşıp ulaşmadığını takip etmek için gerekli sınırlı teknik kayıtlar.
4. Verileriniz neden işlenir?
- Hesabınızı oluşturmak, e-posta doğrulamasını yapmak ve güvenli giriş sağlamaya yardımcı olmak.
- Sizi doğru okul ve yetki seviyesiyle eşleştirmek ve okul verilerini diğer okullardan ayırmak.
- Okulunuzun haftalık ders programı, nöbet, günlük değişiklik, rapor, çıktı, yedekleme ve geri yükleme işlemlerini kullanabilmesini sağlamak.
- Deneme, paket, lisans, satın alma ve ödeme süreçlerinizi yürütmek.
- Destek taleplerinizi cevaplamak ve KVKK kapsamındaki başvurularınızı sonuçlandırmak.
- Bilgi güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanım girişimlerini önlemek veya incelemek.
- Yasal yükümlülükleri yerine getirmek ve hukuki hakların tesisi, kullanılması veya korunması için gerekli kayıtları tutmak.
5. Verileriniz nasıl toplanır ve hangi hukuki sebeplere dayanılır?
Kişisel verileriniz; kayıt ve hesap formları, okulunuzun yaptığı veri girişleri veya içe aktarmalar, destek/lisans işlemleri, Veri Hakları başvuruları ve hizmetin güvenli çalışması sırasında oluşan teknik kayıtlar üzerinden elektronik ortamda elde edilir.
İşleme faaliyetine göre KVKK’nın 5. ve gerektiğinde 6. maddesindeki uygun hukuki sebeplere dayanılır. Bunlar; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat gibi sebepler olabilir. Açık rıza, yalnız kanunen gerekli olduğu ve başka bir işleme şartının bulunmadığı ayrı durumlarda talep edilir.
6. Okulunuz öğretmen bilgilerini sisteme girdiğinde
Okulunuz, haftalık ders programını hazırlamak için öğretmenin adı, branşı, ders yükü, uygun olmayan saatleri ve gerektiğinde iletişim bilgileri gibi verileri sisteme girebilir.
Okulunuz adına veri girişi yapıyorsanız, yalnız ilgili okul işlemi için gerekli bilgileri girmeniz ve programın hazırlanması için gereksiz öğrenci veya personel verilerini sisteme eklememeniz gerekir. Okulunuzun kendi personeline ilişkin bilgilendirme ve hukuki yükümlülükleri ayrıca devam eder.
7. Verileriniz kimlerle paylaşılabilir?
Ders Tablo’nun çalışması için barındırma, veritabanı ve işlem e-postası hizmetlerinden yararlanılır. Bu kapsamda Vercel, Neon ve Resend gibi hizmet sağlayıcılar yalnız sundukları hizmet için gerekli verileri işleyebilir.
Yetkili kamu kurum ve kuruluşlarıyla kişisel veri paylaşımı ancak hukuki yükümlülük veya usulüne uygun yetkili talep bulunması halinde, gerekli bilgilerle sınırlı olarak yapılır.
Verilerinizin yurt dışına aktarılması söz konusu olduğunda KVKK’nın 9. maddesi ve yürürlükteki yurt dışına veri aktarımı düzenlemelerinde öngörülen şartlar ve güvenceler dikkate alınır.
8. Verileriniz ne kadar süre saklanır?
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve varsa yasal saklama yükümlülükleri boyunca saklanır.
Saklama gerekliliği sona erdiğinde kişisel verileriniz ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Bir yasal saklama yükümlülüğü veya devam eden hukuki hak nedeniyle bazı kayıtların belirli süre daha tutulması gerekebilir.
9. KVKK kapsamında hangi haklara sahipsiniz?
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
- Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.
- KVKK’daki şartlar oluştuğunda kişisel verilerinizin silinmesini veya yok edilmesini isteme ve ilgili işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
- Yalnız otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini isteme.
10. Başvuru hakkınızı nasıl kullanabilirsiniz?
Kendi kişisel verilerinizle ilgili başvurunuzu altugyardimci@gmail.com adresi veya Hesabım > Veri Hakları bölümü üzerinden iletebilirsiniz. Hesabım > Veri Hakları bölümü erişim, dışa aktarma, düzeltme, silme ve hesap kapatma taleplerinizi kayıt altına alır.
Mevzuatta kabul edilen diğer başvuru yöntemleri için yayımlanan resmi iletişim kanallarını da kullanabilirsiniz.
KVKK’nın 13. maddesi kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurunun size ait olduğunu doğrulamak için gerekli kimlik veya yetki bilgileri istenebilir.
11. Bu metnin hukuki dayanağı
- 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ.
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik.