KVKK Aydınlatma Metni

Okul Takip Sistemi – Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme: 21.12.2025

2) İşlenen Kişisel Veriler

Sistem üzerinden sağlanan hizmetlere bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik/İletişim: ad, soyad, e-posta, iletişim numarası
• Hesap Bilgileri: kullanıcı adı, rol bilgisi, parola (hash’li şekilde)
• Güvenlik: güvenlik sorusu/cevabı (cevap hash’li), oturum ve işlem kayıtları
• Teknik Veriler: IP adresi, tarayıcı/cihaz bilgisi (user-agent), log kayıtları

3) Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, kullanıcı doğrulama ve oturum yönetimi
• Yetkilendirme (rol bazlı erişim) ve sistem güvenliğinin sağlanması
• Hizmetin sunulması, hataların giderilmesi, destek süreçlerinin yürütülmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki taleplerin yönetimi
• Kötüye kullanımın önlenmesi, loglama ve bilgi güvenliği süreçleri

4) Hukuki Sebepler

KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak veri işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)

Aydınlatma metnini “okudum/anladım” onayı, açık rıza değildir; bilgilendirmenin yapıldığına dair kayıt niteliğindedir. Açık rıza gerektiren ayrı bir süreç olması hâlinde ayrıca ve özgür iradenizle onayınız alınır.

5) Verilerin Aktarımı

Kişisel verileriniz, hizmetin sağlanması ve güvenliğin temini amacıyla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (hukuki yükümlülükler kapsamında)
• Barındırma (hosting), teknik destek, güvenlik ve altyapı sağlayıcıları

6) Saklama Süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kapsamında saklanır. Amaç ortadan kalktığında veya yasal saklama süresi dolduğunda silinir, yok edilir veya anonim hâle getirilir.

7) Veri Güvenliği

• Parolalar ve güvenlik cevapları hash’li şekilde saklanır.
• CSRF koruması, oturum güvenliği ve erişim kontrol mekanizmaları uygulanır.
• Loglar, yetkisiz erişime karşı kısıtlanır ve güvenli şekilde saklanır.

8) KVKK Kapsamında Haklarınız

KVKK m.11 uyarınca;

• Verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• İşlemlerin aktarılan 3. kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Zarara uğramanız hâlinde tazminat talep etme