Gizlilik Politikası
Bu politika, Taşmektep Kolej'in öğrenci, veli ve personel yönetim sisteminin (web uygulaması, ön kayıt/bursluluk başvuru sayfası ve ana ekrana eklenebilen mobil görünümü, birlikte "Hizmet") kullanımında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni ayrıca yayımlanmaktadır.
1Biz kimiz
Taşmektep Kolej — [RESMİ UNVAN — örn. ... Eğitim Hizmetleri Ltd. Şti.]
Adres: [ADRES]
E-posta: [KVKK BAŞVURU E-POSTASI] · Telefon: [TELEFON]
2Veri sorumlusu
Öğrenci, veli, personel ve ön kayıt başvurusu verileri için veri sorumlusu Taşmektep Kolej'dir. Sistem kurumun kendi kullanımı için işletilir; altyapı hizmeti aldığımız sağlayıcılar (bkz. madde 5) kurumun talimatıyla hareket eden veri işleyenlerdir.
3Topladığımız veriler
- Öğrenci ve veli: ad soyad, T.C. kimlik no (öğrenci, anne, baba), doğum tarihi, telefon, adres, sınıf ve öğrenci numarası
- Eğitim kayıtları: devamsızlık, sınav sonuçları, ders programı, ödev, görüşme ve kanaat notları
- Ödeme kayıtları: sözleşme, taksit, tahsilat ve makbuz bilgileri
- Ön kayıt / bursluluk başvurusu: adayın ve velinin başvuru formunda verdiği bilgiler
- Personel: ad soyad, görev, doğum tarihi, iletişim bilgileri, yetkiler
- Hesap ve güvenlik: e-posta/kullanıcı adı, şifre (şifrelenmiş), giriş ve işlem kayıtları, IP adresi, tarayıcı ve cihaz türü
- İzin kayıtları: aydınlatma teyidi, fotoğraf ve ticari ileti onayları (tarih ve metin sürümüyle birlikte), SMS almak istemeyenler listesi
Sağlık bilgisi, maaş gibi özel nitelikli veriler için sistemde ayrı bir alan bulunmaz. Serbest metin (not) alanlarına tanı, hastalık adı gibi sağlık bilgisi yazılmamalıdır.
4Verileri ne için kullanıyoruz
- Kayıt, ders, devamsızlık, sınav ve ödeme süreçlerini yürütmek
- Velilere devamsızlık, sınav, ödeme ve duyuru bilgilendirmelerini SMS ve uygulama üzerinden iletmek
- Ön kayıt ve bursluluk başvurularını değerlendirmek
- Hesap ve sistem güvenliğini sağlamak, yetkisiz erişimi önlemek
- Yasal yükümlülükleri yerine getirmek
Verileriniz satılmaz; reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Kampanya ve tanıtım amaçlı ticari elektronik ileti yalnızca ayrıca verdiğiniz onayla gönderilir. Devamsızlık, ödeme hatırlatması gibi bilgilendirme mesajları ticari ileti değildir.
5Verileri kimlerle paylaşıyoruz
- Kurum personeli: yalnızca yönetici tarafından verilen yetki kadar ekran ve veri görür
- Veritabanı ve kimlik doğrulama: Supabase
- Web sitesi barındırma: [HOSTİNG SAĞLAYICISI VE SUNUCU KONUMU — Hostinger panelinden kontrol edin]
- SMS gönderimi: Gold Mesaj (Türkiye) — telefon numarası ve mesaj metni
- Resmî makamlar: yasal zorunluluk halinde yetkili kamu kurumları ve yargı mercileri
6Verilerin saklandığı yer ve yurt dışına aktarım
- Veritabanı (öğrenci, veli, personel, başvuru kayıtları): Supabase altyapısında, İrlanda (Avrupa Birliği) bölgesindeki veri merkezinde tutulur.
- Web sitesi dosyaları: [HOSTİNG SAĞLAYICISI VE SUNUCU KONUMU — Hostinger panelinden kontrol edin].
- SMS: gönderim Türkiye'deki SMS sağlayıcısı üzerinden yapılır.
Veritabanı Türkiye dışında bulunduğu için verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK madde 9 çerçevesinde [kullanılan güvence: standart sözleşme / yeterlilik kararı / diğer] ile yapılır. [Standart sözleşme imzalandıysa: Kişisel Verileri Koruma Kurumu'na yasal süresi içinde bildirilmiştir.]
7Saklama süresi ve silme
Veriler, öğrencilik/kayıt ilişkisi sürdüğü ve yasal saklama süreleri boyunca saklanır (örneğin mali kayıtlar için 10 yıl). Süre sonunda silinir, yok edilir veya anonim hale getirilir. Ön kayıt başvuruları, kayıtla sonuçlanmazsa makul bir süre sonra silinir. Silme talebinizi [KVKK BAŞVURU E-POSTASI] adresine veya kurum adresimize iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.
8Güvenlik
- Tüm bağlantılar şifrelidir (HTTPS)
- Veritabanına yalnızca oturum açmış yetkili kullanıcılar erişir; anonim (giriş yapmamış) erişim kapalıdır. Herkese açık ön kayıt formu yalnızca başvuru gönderebilir, kayıtları okuyamaz
- Veli ve öğrenci giriş şifreleri geri döndürülemez biçimde şifrelenerek saklanır; sistem yöneticileri dahil kimse mevcut şifreyi göremez
- Personel şifreleri kimlik doğrulama hizmetinde tek yönlü şifrelenerek saklanır
- Her personel yalnızca yöneticinin tanımladığı ekranlara girebilir
- SMS gönderimi yalnızca oturum açmış ve yetkili kullanıcılar tarafından yapılabilir
- İşlem kayıtları ve izin/onay kayıtları tutulur
9SMS almak istemiyorum
Bilgilendirme SMS'lerini almak istemiyorsanız kurumumuza bildirebilirsiniz; numaranız "SMS almak istemeyenler" listesine alınır ve sistem bu numaraya bir daha SMS göndermez. [RET için SMS yöntemi — SMS sağlayıcısı gelen SMS'i destekliyorsa numarayı yazın, desteklemiyorsa bu cümleyi silin]
10Çocukların verileri
Öğrenci verileri kurum tarafından, kurumun öğrenci ve veliyle olan ilişkisi çerçevesinde sisteme girilir; öğrenci hesapları kurum tarafından açılır. Öğrenci verileri reklam veya pazarlama amacıyla kullanılmaz. Fotoğraf/görüntü kullanımı yalnızca veli/vasinin ayrı ve isteğe bağlı onayıyla yapılır.
11Haklarınız ve başvuru
KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [KVKK BAŞVURU E-POSTASI] adresine veya [ADRES] adresine iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Başvurunuzu çevrimiçi iletmek için Hesap / Veri Silme ve KVKK Başvuru Formu'nu kullanabilirsiniz.
12Veri ihlali
Verilerin hukuka aykırı olarak ele geçirilmesi halinde Taşmektep Kolej, yasal süre (72 saat) içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunur.
13Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.