KVKK Aydınlatma Metni, Gizlilik Politikası ve Açık Rıza Metni

1. Kullanıcı Sözleşmesi ve Kullanım Koşulları

Giriş ve Kabul

Sevgili ziyaretçimiz, lütfen web sitemize ve uygulamamıza erişim sağlamadan önce işbu Kullanım Koşulları Sözleşmesini, Gizlilik Politikasını ve Aydınlatma Metnini dikkatlice okuyunuz. PLATFORM’a (Web sitesi ve Mobil Uygulama) erişiminiz, bu sözleşmeyi kabulünüze ve belirlenen şartlara uymanıza bağlıdır. Şayet bu sözleşmede yer alan herhangi bir koşulu kabul etmiyorsanız, lütfen PLATFORM erişiminizi sonlandırınız. Erişiminizi sürdürdüğünüz takdirde, işbu sözleşme metninin tamamını koşulsuz ve kısıtlamasız olarak kabul ettiğiniz varsayılacaktır.

Taraflar ve Konu

Bu metinde Internal Bilişim Yazılım AŞ.’nin geliştirdiği web sitesi ve uygulama "PLATFORM" ismiyle, onu abone olma şekliyle kullanan eğitim kurumları "ABONE KURUM" olarak anılacaktır. Bu sözleşme, Internal Bilişim Yazılım AŞ. ile onu kullanan eğitim kurumları ve kullanıcılar arasında geçerlidir. Eğitim kurumları, personel, öğretmenler, öğrenciler ve veliler, PLATFORM'u kullanarak sözleşmedeki hak ve sorumlulukları kabul etmiş sayılır.

PLATFORM Internal Bilişim Yazılım AŞ. tarafından yönetilmekte olup, PLATFORM'a ilişkin Kullanım Koşulları, yayınlanmakla yürürlüğe girer. Değişiklik yapma hakkı, tek taraflı olarak Internal Bilişim Yazılım AŞ.'ye aittir ve PLATFORM üzerinden güncel olarak paylaşılacak olan bu değişiklikleri, tüm kullanıcılarımız baştan kabul etmiş sayılır.

Platformun Amacı ve Kullanım Kapsamı

PLATFORM, eğitim kurumlarının kullandığı, öğrenci, öğretmen ve veli arasındaki iletişimi dijitalleştiren ortak bir platformdur. Uygulama kişiye veya kuruma özel olarak mülkiyet hakkı ile devredilmez, yalnızca abonelik süresince kullanım hakkı (lisans) sağlanır. Hesaplar devredilemez ve paylaşılamaz.

Telif Hakları

PLATFORM'da yayınlanan tüm metin, kod, grafikler, logolar, resimler, ses dosyaları ve kullanılan yazılımın sahibi (bundan böyle ve daha sonra "içerik" olarak anılacaktır) Şirket olup, tüm hakları saklıdır. Yazılı izin olmaksızın PLATFORM içeriğinin çoğaltılması veya kopyalanması kesinlikle yasaktır.

Genel hükümler
  • Kullanıcıların tamamı, PLATFORMu yalnızca hukuka uygun ve şahsi amaçlarla kullanacaklarını ve üçüncü kişinin haklarına tecavüz teşkil edecek nitelikteki herhangi bir faaliyette bulunmayacağını taahhüt eder. PLATFORM dâhilinde yaptıkları işlem ve eylemlerindeki, hukuki ve cezai sorumlulukları kendilerine aittir. İşbu iş ve eylemler sebebiyle, üçüncü kişilerin uğradıkları veya uğrayabilecekleri zararlardan dolayı PLATFORM'un doğrudan ve/veya dolaylı hiçbir sorumluluğu yoktur.
  • PLATFORM'da üçüncü şahıslar tarafından işletilen ve içerikleri tarafımızca bilinmeyen diğer web sitelerine, uygulamalara ve platformlara köprüler (hyperlink) bulunabilir. PLTAFORM, işlevsellik yalnızca bu sitelere ulaşımı sağlamakta olup, içerikleri ile ilgili hiçbir sorumluluk kabul etmemekteyiz.
  • Şirket PLATFORM hizmetlerinin kesintisiz veya hatasız olacağına dair mutlak bir garanti vermemekle birlikte, süreklilik için gerekli teknik özeni göstermeyi taahhüt eder. Şirket, gerekli gördüğü hallerde önceden bildirimde bulunmaksızın hizmeti geçici olarak askıya alabilir.
  • Veri ve Şifre Güvenliği: Kullanıcılar, oluşturulan şifrelerin güvenliğinden bizzat sorumludur. Bu şifreyi ilk girişte değiştirmesi tavsiye edilir. Şifrenin 3. kişilerle paylaşılmasından doğacak veri ihlallerinde tüm sorumluluk kullanıcıya ve Abone Kurum'a aittir.
  • Gizlilik ve Ekran Görüntüsü Yasağı: Uygulamada yer alan bilgi, belge, resim ve videolar öğrenci ve veliye özeldir. Başka kullanıcılara ait verilerin ekran görüntüsünün alınması, indirilmesi ve sosyal medya dahil uygulama dışında paylaşılması kesinlikle yasaktır. Bu taahhüde uyulmaması durumunda doğacak hukuki ve cezai sorumluluk ihlali gerçekleştiren kişiye aittir.
  • Platformun İşleyişi: Cihaz uyumsuzlukları, kullanıcının internet bağlantısında yaşanan sorunlar veya cihazdaki virüsler nedeniyle Uygulamanın düzgün çalışmamasından Şirket sorumlu tutulamaz.
Yetkili Mahkeme

İşbu sözleşmeden doğacak her türlü uyuşmazlığın çözümünde Muğla Mahkemeleri ve İcra Daireleri yetkilidir. Bu yetki, 6100 sayılı HMK uyarınca özel yetki kapsamındadır. Farklı bir mahkemede başlatılacak takiplerde, itiraz konusu olarak öne sürülecektir.

2. Gizlilik Politikası

Kapsam ve Sorumluluk Dağılımı

PLATFORM kapsamında işlenen tüm kişisel veriler, veri sorumlusu olan "Abone Kurum" (ilgili okul/kreş) tarafından belirlenen amaç ve talimatlar doğrultusunda işlenmektedir. Şirket, bu süreçte yalnızca "Veri İşleyen" sıfatıyla faaliyet göstermekte olup, sistem altyapısını sağlamakla yükümlüdür. Kişisel veriler Şirket tarafından kendi adına, ticari veya pazarlama amaçlı kesinlikle kullanılmaz ve kanuni zorunluluklar haricinde 3. kişilerle paylaşılmaz.

Toplanan Veriler ve Kullanım Amaçları

PLATFORM kullanımı için Ad ve Soyad haricinde herhangi bir kişisel verinin sisteme girilmesi zorunlu değildir. Bilgiler; abone kurum personeli tarafından, veli beyanları ile toplanır ve KVKK madde 5 ve 6’daki şartlara göre işlenir. PLATFORM aracılığıyla; kimlik, iletişim, eğitim-akademik durum verileri, ödeme/finansal bilgiler, görsel/işitsel kayıtlar ve uygulama kullanımına (log) ait teknik veriler toplanmaktadır. Bu veriler; kurum, eğitmen ve veli arasındaki iletişimi sağlamak, öğrenci takibi yapmak ve uygulamanın amaçlanan fonksiyonlarını yerine getirmek için kullanılır. Abone Kurum tarafından girilen tüm kişisel bilgiler yüklenen fotoğraf ve videolar ve sağlık veya psikolojik değerlendirmeler gibi özel nitelikli kişisel veriler için açık rıza alınması tamamen Abone Kurum'un sorumluluğundadır.

Veri Güvenliği ve Saklama

Kişisel verileriniz, güncel güvenlik standartlarında, yetkisiz erişimlere ve siber saldırılara karşı korunan sunucularda (şifrelenerek) barındırılmaktadır. Veri sorumlusu Abone kurum verilerinizi istediği zaman tamamen silmeyi talep edebilir. Ayrıca platforma yüklenen fotoğraf ve video gibi içerikler Abone Kurum'un belirleyeceği süreler sonunda sunuculardan kalıcı olarak silinir.

Abonelik iptali durumunda, ABONE KURUMA ait tüm veriler, Hukuki saklama süreleri hariç 90 gün içinde sistemden kalıcı olarak silinir. ABONE KURUM isterse 7 gün içinde silinmesini talep ederek bu süreci hızlandırabilir.

Üçüncü Taraf Altyapıları

Uygulamanın kesintisiz çalışabilmesi için SMS gönderimi, sunucu (hosting) veya ödeme altyapıları gibi zorunlu hizmet sağlayıcılarla çalışılabilir. Bu entegrasyonlarda da veri paylaşımı minimum seviyede ve sadece hizmetin gerektirdiği kapasitede tutulur.

Çerez (Cookie) Kullanımı ve Teknolojiler

PLATFORM, kullanıcı deneyimini iyileştirmek, sistemin güvenli çalışmasını sağlamak ve oturum yönetimini gerçekleştirmek amacıyla "çerezler" (cookies) ve benzeri teknolojiler kullanmaktadır. Zorunlu Çerezler: Kullanıcının sisteme güvenli bir şekilde giriş yapması, oturumun açık kalması gibi temel işlevler için zorunludur. Bu çerezler kapatıldığında PLATFORM’un temel fonksiyonları çalışmayabilir. Fonksiyonel Çerezler: Dil tercihi veya hatırlanması istenen kullanıcı ayarlarını kaydederek kişiselleştirilmiş bir deneyim sunar. Çerezlerin Kontrolü: Kullanıcılar, kullandıkları tarayıcı (Chrome, Safari, Edge vb.) ayarları üzerinden çerezleri engelleme veya silme hakkına sahiptir. Ancak çerezlerin devre dışı bırakılması, PLATFORM’un bazı özelliklerinin (örneğin "Beni Hatırla" özelliği) işlevsiz kalmasına neden olabilir.

3. KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Veri İşleyen

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Uygulamaya kaydedilen tüm kişisel veriler bakımından Veri Sorumlusu, Abone Kurum’dur. Internal Bilişim Yazılım ise yalnızca veri sorumlusunun talimatları doğrultusunda hareket eden Veri İşleyen konumundadır.

Ancak, PLATFORM’un teknik işleyişinin sürdürülmesi, bilişim sistemleri güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi amacıyla otomatik yöntemlerle toplanan teknik işlem logları (IP adresi, cihaz bilgisi) bakımından Internal Bilişim Yazılım AŞ. Veri Sorumlusu sıfatını haizdir. Bu teknik veriler, kanuni yükümlülükler ve Şirket’in meşru menfaatleri kapsamında, hizmet süresince saklanmaktadır.

2. İşlenen Veriler ve İşlenme Amaçları

Abone Kurum aracılığıyla sisteme aktarılan verileriniz; hizmetlerimizden faydalanabilmeniz amacıyla sizlerle sözleşmeler kurabilmek, sunduğumuz hizmetlerin gerekliliklerini en iyi şekilde ve aramızdaki sözleşmelere uygun olarak yerine getirebilmek, bu sözleşmelerden doğan haklarınızın tarafınızca kullanılmasını sağlayabilmek, ayrıca sizleri daha geniş kapsamlı hizmet sağlayıcıları ile yasal çerçeveler içerisinde buluşturabilmek ve kanundan doğan zorunlulukların (kişisel verilerin talep halinde adli ve idari makamlarla paylaşılması) yerine getirilebilmesi amacıyla, sözleşme ve hizmet süresince, amacına uygun ve ölçülü bir şekilde işlenecek ve güncellenecektir.

Kimlik verileriniz, iletişim bilgileriniz, finansal işlemleriniz, öğrencilerin akademik/gelişimsel durumları ile sisteme yüklenen fotoğraf ve videolar;

  • Öğrenci, veli ve kurum iletişiminin sağlanması,
  • Eğitim faaliyetlerinin ve süreçlerin dijital ortamda yönetilmesi,
  • Ödeme ve tahsilat süreçlerinin takibi,

amaçlarıyla işlenmektedir.

3. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, Abone kurum tarafından yönetilen sözlü, yazılı veya elektronik ortamlar (fiziksel formlar, öğrenci kayıt evrakları, sözleşmeler, matbu belgeler, web sitesi, e-posta, şirket içi yazılımlar, mobil uygulama, görüntü ve ses kayıt sistemleri, sunucu logları ve teknik kayıtlar) aracılığıyla otomatik veya yarı otomatik yöntemlerle toplanmakta ve KVKK’nın 5. ve 6. maddelerinde belirtilen “sözleşmenin kurulması veya ifası”, “hukuki yükümlülüklerin yerine getirilmesi”, “veri sorumlusunun meşru menfaati” ile gerektiğinde “açık rıza” şartlarına dayanılarak PLATFORM aracılığıyla işlenmektedir.

4. Verilerin Aktarımı

Kişisel verileriniz; PLATFORM hizmetlerinin teknik altyapısının sürdürülmesi, verilerin güvenli bir şekilde yedeklenmesi ve iletişim servislerinin (SMS/Bildirim) sunulabilmesi amaçlarıyla, Veri Sorumlusu’nun (Abone Kurum) talimatları ve seçtiği hizmet kapsamı doğrultusunda, Şirketimizin hizmet aldığı alt yapı sağlayıcılarına (alt veri işleyenlere) aktarılabilmektedir. Bu aktarımlar sırasında; Verileriniz, uluslararası kabul görmüş güvenlik standartlarına (TLS/SSL şifreleme vb.) uygun olarak korunur. Kullanılan sunucu ve bulut altyapıları, Veri Sorumlusu’nun seçtiği hizmetlere göre yurt içinde veya güvenli veri aktarım protokollerine uygun şekilde yurt dışında yer alabilir. Yurt dışı aktarımlarında KVKK 9. madde hükümleri gözetilmektedir. Internal Bilişim Yazılım AŞ., kişisel verilerinizi ticari amaçlarla (reklam, pazarlama vb.) kesinlikle üçüncü şahıslara satmaz veya devretmez. Veriler, yalnızca yasal bir zorunluluk olması ve yetkili kamu kurumları veya adli merciler tarafından usulüne uygun olarak talep edilmesi halinde ilgili makamlarla paylaşılır.

5. İlgili Kişilerin Hakları (KVKK Madde 11)

KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Bu yöndeki tüm taleplerinizi doğrudan Veri Sorumlusu olan ilgili kuruma (Abone Kurum) yöneltmeniz gerekmektedir. Internal Bilişim, Veri İşleyen sıfatında olduğu için bireysel talepleri onay mercii değil, yalnızca okulun sistem üzerindeki teknik işlemlerini (silme/güncelleme) yerine getiren taraftır.

AÇIK RIZA METNİ

İş bu Açık Rıza Metni, Veri Sorumlusu olan abone kurum tarafından sunulan eğitim yönetimi ve iletişim hizmetlerinin (PLATFORM), veri işleyen sıfatıyla Internal Bilişim Yazılım AŞ. altyapısı üzerinden yürütülmesi kapsamında aşağıdaki hususlarda rızanızı almak amacıyla hazırlanmıştır. 1. Sunucu ve Bulut Altyapısı PLATFORM hizmetlerinin kesintisiz sunulabilmesi, sistem güvenliğinin en üst düzeyde sağlanması, veri yedekleme ve felaket kurtarma süreçlerinin işletilmesi amacıyla; kişisel verilerimin Internal Bilişim Yazılım AŞ.’nin hizmet aldığı ve modern güvenlik standartlarına (TLS/SSL, şifreleme) sahip yurt içinde ve/veya güvenli veri aktarım protokollerine uygun şekilde yurt dışında bulunan sunucularda saklanmasına, işlenmesine ve teknik altyapı sağlayıcılarına (hosting, cloud services) aktarılmasına açık rıza veriyorum. 2. Görsel ve İşitsel İçeriklerin Paylaşımı Öğrencinin gelişim takibi ve kurum içi bilgilendirme faaliyetleri kapsamında PLATFORM’a yüklenen fotoğraf ve video kayıtlarının; yalnızca ilgili kurum personeli ve veliler tarafından (uygulama yetkilendirme sınırları dahilinde) görüntülenebileceğini, bu içeriklerin tarafımca uygulama dışına çıkarılmayacağını (ekran görüntüsü, indirme vb.) ve bu verilerin dijital ortamda işlenmesine açık rıza veriyorum. 3. Üçüncü Taraf Bildirim ve İletişim Servisleri Hizmet kapsamında tarafıma gönderilecek anlık bildirimler (push notifications), bilgilendirme SMS'leri ve e-posta iletilerinin iletilebilmesi amacıyla; iletişim bilgilerimin bu hizmetleri sağlayan aracı kurum ve altyapı sağlayıcıları (SMS operatörleri vb.) ile sınırlı ve ölçülü olarak paylaşılmasına açık rıza veriyorum. Önemli Bilgilendirmeler: Özgür İrade: Bu açık rızayı vermek hususunda tamamen özgür olduğumu, rıza vermemem durumunda sadece açık rıza gerektiren fonksiyonlardan (örneğin; yurt dışı tabanlı bildirimler veya görsel paylaşımı) yararlanamayabileceğimi, ancak temel eğitim takip hizmetlerini etkilemeyeceğini biliyorum. Geri Alma Hakkı: Verdiğim rızayı dilediğim zaman geri alabileceğimi, rızamı geri almamın o ana kadar yapılan hukuka uygun veri işleme faaliyetlerini geçersiz kılmayacağını kabul ederim. Veri Sorumlusu Beyanı: Paylaştığım verilerin asıl yöneticisinin (Veri Sorumlusu) [ABONE KURUM] olduğunu; Internal Bilişim Yazılım AŞ.'nin ise kurumun talimatları dışına çıkmadan çalışan bir teknik çözüm ortağı (Veri İşleyen) olduğunu anladım. İşbu açık rıza, Veri Sorumlusu olan Abone Kurum tarafından talep edilmekte olup, rıza kayıtları Şirketimiz altyapısında saklanmaktadır