KVKK Aydınlatma Metni, Gizlilik Politikası

1. Kullanıcı Sözleşmesi ve Kullanım Koşulları

Giriş ve Kabul

Sevgili ziyaretçimiz, lütfen web sitemize ve uygulamamıza erişim sağlamadan önce işbu Kullanım Koşulları Sözleşmesini, Gizlilik Politikasını ve Aydınlatma Metnini dikkatlice okuyunuz. PLATFORM’a (Web sitesi ve Mobil Uygulama) erişiminiz, bu sözleşmeyi kabulünüze ve belirlenen şartlara uymanıza bağlıdır. Şayet bu sözleşmede yer alan herhangi bir koşulu kabul etmiyorsanız, lütfen PLATFORM erişiminizi sonlandırınız. Erişiminizi sürdürdüğünüz takdirde, işbu sözleşme metninin tamamını koşulsuz ve kısıtlamasız olarak kabul ettiğiniz varsayılacaktır.

Taraflar ve Konu

Bu metinde Internal Bilişim Yazılım AŞ.’nin geliştirdiği web sitesi ve uygulama "PLATFORM" ismiyle, onu abone olma şekliyle kullanan eğitim kurumları "ABONE KURUM" olarak anılacaktır. Bu sözleşme, Internal Bilişim Yazılım AŞ. ile onu kullanan eğitim kurumları ve kullanıcılar arasında geçerlidir. Eğitim kurumları, personel, öğretmenler, öğrenciler ve veliler, PLATFORM'u kullanarak sözleşmedeki hak ve sorumlulukları kabul etmiş sayılır.

PLATFORM Internal Bilişim Yazılım AŞ. tarafından yönetilmekte olup, PLATFORM'a ilişkin Kullanım Koşulları, yayınlanmakla yürürlüğe girer. Değişiklik yapma hakkı, tek taraflı olarak Internal Bilişim Yazılım AŞ.'ye aittir ve PLATFORM üzerinden güncel olarak paylaşılacak olan bu değişiklikleri, tüm kullanıcılarımız baştan kabul etmiş sayılır.

Platformun Amacı ve Kullanım Kapsamı

PLATFORM, eğitim kurumlarının kullandığı, öğrenci, öğretmen ve veli arasındaki iletişimi dijitalleştiren ortak bir platformdur. Uygulama kişiye veya kuruma özel olarak mülkiyet hakkı ile devredilmez, yalnızca abonelik süresince kullanım hakkı (lisans) sağlanır. Hesaplar devredilemez ve paylaşılamaz.

Telif Hakları

PLATFORM'da yayınlanan tüm metin, kod, grafikler, logolar, resimler, ses dosyaları ve kullanılan yazılımın sahibi (bundan böyle ve daha sonra "içerik" olarak anılacaktır) Şirket olup, tüm hakları saklıdır. Yazılı izin olmaksızın PLATFORM içeriğinin çoğaltılması veya kopyalanması kesinlikle yasaktır.

Genel hükümler
  • Kullanıcıların tamamı, PLATFORMu yalnızca hukuka uygun ve şahsi amaçlarla kullanacaklarını ve üçüncü kişinin haklarına tecavüz teşkil edecek nitelikteki herhangi bir faaliyette bulunmayacağını taahhüt eder. PLATFORM dâhilinde yaptıkları işlem ve eylemlerindeki, hukuki ve cezai sorumlulukları kendilerine aittir. İşbu iş ve eylemler sebebiyle, üçüncü kişilerin uğradıkları veya uğrayabilecekleri zararlardan dolayı PLATFORM'un doğrudan ve/veya dolaylı hiçbir sorumluluğu yoktur.
  • PLATFORM'da üçüncü şahıslar tarafından işletilen ve içerikleri tarafımızca bilinmeyen diğer web sitelerine, uygulamalara ve platformlara köprüler (hyperlink) bulunabilir. PLTAFORM, işlevsellik yalnızca bu sitelere ulaşımı sağlamakta olup, içerikleri ile ilgili hiçbir sorumluluğu yoktur.
  • Şirket PLATFORM hizmetlerinin kesintisiz veya hatasız olacağına dair mutlak bir garanti vermemekle birlikte, süreklilik için gerekli teknik özeni göstermeyi taahhüt eder. Şirket, gerekli gördüğü hallerde önceden bildirimde bulunmaksızın hizmeti geçici olarak askıya alabilir.
  • Veri ve Şifre Güvenliği: Kullanıcılar, oluşturulan şifrelerin güvenliğinden bizzat sorumludur. Bu şifreyi ilk girişte değiştirmesi tavsiye edilir. Şifrenin 3. kişilerle paylaşılmasından doğacak veri ihlallerinde tüm sorumluluk kullanıcıya ve Abone Kurum'a aittir.
  • Gizlilik ve Ekran Görüntüsü Yasağı: Uygulamada yer alan bilgi, belge, resim ve videolar öğrenci ve veliye özeldir. Başka kullanıcılara ait verilerin ekran görüntüsünün alınması, indirilmesi ve sosyal medya dahil uygulama dışında paylaşılması kesinlikle yasaktır. Bu taahhüde uyulmaması durumunda doğacak hukuki ve cezai sorumluluk ihlali gerçekleştiren kişiye aittir.
  • Platformun İşleyişi: Cihaz uyumsuzlukları, kullanıcının internet bağlantısında yaşanan sorunlar veya cihazdaki virüsler nedeniyle Uygulamanın düzgün çalışmamasından Şirket sorumlu tutulamaz.
Yetkili Mahkeme

İşbu sözleşmeden doğacak her türlü uyuşmazlığın çözümünde Muğla Mahkemeleri ve İcra Daireleri yetkilidir. Bu yetki, 6100 sayılı HMK uyarınca özel yetki kapsamındadır. Farklı bir mahkemede başlatılacak takiplerde, itiraz konusu olarak öne sürülecektir.

2. Gizlilik Politikası

Kapsam ve Sorumluluk Dağılımı

PLATFORM kapsamında işlenen tüm kişisel veriler, veri sorumlusu olan "Abone Kurum" (ilgili okul/kreş) tarafından belirlenen amaç ve talimatlar doğrultusunda işlenmektedir. Şirket, bu süreçte yalnızca "Veri İşleyen" sıfatıyla faaliyet göstermekte olup, sistem altyapısını sağlamakla yükümlüdür. Kişisel veriler Şirket tarafından kendi adına, ticari veya pazarlama amaçlı kesinlikle kullanılmaz ve kanuni zorunluluklar haricinde 3. kişilerle paylaşılmaz.

Veri Güvenliği ve Saklama

Kişisel verileriniz, güncel güvenlik standartlarında, yetkisiz erişimlere ve siber saldırılara karşı korunan sunucularda (şifrelenerek) barındırılmaktadır. Veri sorumlusu Abone kurum verilerinizi istediği zaman tamamen silmeyi talep edebilir. Ayrıca platforma yüklenen fotoğraf ve video gibi içerikler Abone Kurum'un belirleyeceği süreler sonunda sunuculardan kalıcı olarak silinir.

Abonelik iptali durumunda, ABONE KURUMA ait tüm veriler, Hukuki saklama süreleri hariç 90 gün içinde sistemden kalıcı olarak silinir. ABONE KURUM isterse 7 gün içinde silinmesini talep ederek bu süreci hızlandırabilir.

Üçüncü Taraf Altyapıları

Uygulamanın kesintisiz çalışabilmesi için SMS gönderimi, sunucu (hosting) veya ödeme altyapıları gibi zorunlu hizmet sağlayıcılarla çalışılabilir. Bu entegrasyonlarda da veri paylaşımı minimum seviyede ve sadece hizmetin gerektirdiği kapasitede tutulur.

Çerez (Cookie) Kullanımı ve Teknolojiler

PLATFORM, kullanıcı deneyimini iyileştirmek, sistemin güvenli çalışmasını sağlamak ve oturum yönetimini gerçekleştirmek amacıyla "çerezler" (cookies) ve benzeri teknolojiler kullanmaktadır. Zorunlu Çerezler: Kullanıcının sisteme güvenli bir şekilde giriş yapması, oturumun açık kalması gibi temel işlevler için zorunludur. Bu çerezler kapatıldığında PLATFORM’un temel fonksiyonları çalışmayabilir. Fonksiyonel Çerezler: Dil tercihi veya hatırlanması istenen kullanıcı ayarlarını kaydederek kişiselleştirilmiş bir deneyim sunar. Çerezlerin Kontrolü: Kullanıcılar, kullandıkları tarayıcı (Chrome, Safari, Edge vb.) ayarları üzerinden çerezleri engelleme veya silme hakkına sahiptir. Ancak çerezlerin devre dışı bırakılması, PLATFORM’un bazı özelliklerinin (örneğin "Beni Hatırla" özelliği) işlevsiz kalmasına neden olabilir.

3. KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Veri İşleyen

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Uygulamaya kaydedilen tüm kişisel veriler bakımından Veri Sorumlusu, Abone Kurum’dur. Internal Bilişim Yazılım ise yalnızca veri sorumlusunun talimatları doğrultusunda hareket eden Veri İşleyen konumundadır.

Ancak, PLATFORM’un teknik işleyişinin sürdürülmesi, bilişim sistemleri güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi amacıyla otomatik yöntemlerle toplanan teknik işlem logları (IP adresi, cihaz bilgisi) bakımından Internal Bilişim Yazılım AŞ. Veri Sorumlusu sıfatını haizdir. Bu teknik veriler, kanuni yükümlülükler ve Şirket’in meşru menfaatleri kapsamında, hizmet süresince saklanmaktadır.

2. İşlenen Veriler ve İşlenme Amaçları

Abone Kurum aracılığıyla sisteme aktarılan verileriniz; hizmetlerimizden faydalanabilmeniz amacıyla sizlerle sözleşmeler kurabilmek, sunduğumuz hizmetlerin gerekliliklerini en iyi şekilde ve aramızdaki sözleşmelere uygun olarak yerine getirebilmek, bu sözleşmelerden doğan haklarınızın tarafınızca kullanılmasını sağlayabilmek, ayrıca sizleri daha geniş kapsamlı hizmet sağlayıcıları ile yasal çerçeveler içerisinde buluşturabilmek ve kanundan doğan zorunlulukların (kişisel verilerin talep halinde adli ve idari makamlarla paylaşılması) yerine getirilebilmesi amacıyla, sözleşme ve hizmet süresince, amacına uygun ve ölçülü bir şekilde işlenecek ve güncellenecektir.

Kimlik verileriniz, iletişim bilgileriniz, finansal işlemleriniz, öğrencilerin akademik/gelişimsel durumları ile sisteme yüklenen fotoğraf ve videolar;

  • Öğrenci, veli ve kurum iletişiminin sağlanması,
  • Eğitim faaliyetlerinin ve süreçlerin dijital ortamda yönetilmesi,
  • Ödeme ve tahsilat süreçlerinin takibi,

amaçlarıyla işlenmektedir.

3. İşlemenin Hukuki Sebepleri

Kişisel verileriniz (kimlik, iletişim, eğitim-akademik durum, ödeme/finansal bilgiler ve görsel/işitsel kayıtlar ); Abone Kurum tarafından veli beyanı ile fiziksel formlar, sözleşmeler, web sitesi, mobil uygulama vb. araçlar üzerinden toplanmaktadır. Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen "sözleşmenin kurulması veya ifası", "hukuki yükümlülüklerin yerine getirilmesi" ve "meşru menfaat" hukuki sebeplerine dayalı olarak; kurum, eğitmen ve veli arasındaki iletişimi sağlamak ve öğrenci takibi yapmak amacıyla işlenmektedir. Önemli Not: PLATFORM kişisel verileri veri sorumlusu Abone kurum talimatı ile işlemektedir. Sağlık verileri veya psikolojik değerlendirmeler gibi özel nitelikli kişisel veriler ile fotoğraf/video paylaşımları için gerekli olan açık rızanın alınması tamamen Abone Kurum’un sorumluluğundadır.

4. Verilerin Aktarımı

Kişisel verileriniz; PLATFORM hizmetlerinin teknik altyapısının sürdürülmesi, verilerin güvenli bir şekilde yedeklenmesi ve iletişim servislerinin (SMS/Bildirim) sunulabilmesi amaçlarıyla, Veri Sorumlusu’nun (Abone Kurum) talimatları ve seçtiği hizmet kapsamı doğrultusunda, Şirketimizin hizmet aldığı alt yapı sağlayıcılarına (alt veri işleyenlere) aktarılabilmektedir. Bu aktarımlar sırasında; Verileriniz, uluslararası kabul görmüş güvenlik standartlarına (TLS/SSL şifreleme vb.) uygun olarak korunur. Kullanılan sunucu ve bulut altyapıları, Veri Sorumlusu’nun seçtiği hizmetlere göre yurt içinde veya güvenli veri aktarım protokollerine uygun şekilde yurt dışında yer alabilir. Yurt dışı aktarımlarında KVKK 9. madde hükümleri gözetilmektedir. Internal Bilişim Yazılım AŞ., kişisel verilerinizi ticari amaçlarla (reklam, pazarlama vb.) kesinlikle üçüncü şahıslara satmaz veya devretmez. Veriler, yalnızca yasal bir zorunluluk olması ve yetkili kamu kurumları veya adli merciler tarafından usulüne uygun olarak talep edilmesi halinde ilgili makamlarla paylaşılır.

5. İlgili Kişilerin Hakları (KVKK Madde 11)

KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Bu yöndeki tüm taleplerinizi doğrudan Veri Sorumlusu olan ilgili kuruma (Abone Kurum) yöneltmeniz gerekmektedir. Internal Bilişim, Veri İşleyen sıfatında olduğu için bireysel talepleri onay mercii değil, yalnızca okulun sistem üzerindeki teknik işlemlerini (silme/güncelleme) yerine getiren taraftır.