1. Giriş ve Kapsam
CepteOkul ("Platform", "Biz") olarak, kullanıcılarımızın ve kurum müşterilerimizin kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.
Bu politika; platformumuzu kullanan okul yöneticileri, öğretmenler, öğrenciler ve velilerin verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
2. Toplanan Kişisel Veriler
Platform kullanımı sırasında aşağıdaki kişisel veriler toplanabilir:
- Kimlik Bilgileri: Ad, soyad, TC kimlik numarası, doğum tarihi
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Eğitim Bilgileri: Sınıf, dönem, devam kayıtları, sınav sonuçları
- Sistem Kullanım Verileri: Giriş/çıkış logları, IP adresi, tarayıcı bilgisi
- Çerezler: Oturum çerezleri ve tercih çerezleri
3. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Öğrenci devam takibi ve okul yönetimi hizmetlerinin sunulması
- Velilere SMS/e-posta bildirimleri iletilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Sistem güvenliğinin sağlanması ve doğrulama işlemleri
- Teknik destek ve müşteri hizmetleri
- Platform geliştirme ve iyileştirme çalışmaları (anonimleştirilmiş)
4. Verilerin Paylaşımı
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmamaktadır:
- Yasal zorunluluklar (mahkeme kararı, resmi kurum talepleri)
- SMS gönderimleri için anlaşmalı operatör altyapısı (yalnızca telefon numarası)
- Bulut altyapı sağlayıcıları (şifreli depolama)
5. Veri Güvenliği
Verilerinizin güvenliği için aşağıdaki önlemler uygulanmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Veritabanı şifreleme ve erişim kontrolü
- Rol tabanlı yetkilendirme sistemi
- Düzenli güvenlik güncellemeleri
- Oturum zaman aşımı ve çoklu oturum koruması
6. Veri Depolama ve Şifreleme
CepteOkul platformuna girilen tüm veriler, güvenli sunucularda şifrelenmiş biçimde saklanmaktadır. Veri depolama altyapısı endüstri standardı şifreleme protokolleriyle korunmaktadır.
- Tüm veriler AES-256 şifreleme standardıyla depolanır.
- Sunucular güvenlik duvarları ve izinsiz erişim tespit sistemleriyle korunmaktadır.
- Yedekleme işlemleri düzenli aralıklarla şifreli olarak gerçekleştirilir.
- Veriler yalnızca ilgili kurumun yetkili kullanıcıları tarafından erişilebilir durumdadır.
7. Kurumların Veri Hakları ve Kullanımı
CepteOkul platformuna kaydedilen veriler yalnızca ilgili kuruma aittir ve o kurum tarafından yönetilir. Bu kapsamda:
- Her kurumun verileri birbirinden tamamen izole edilmiş ortamlarda tutulur.
- Kurumlar kendi sistemlerindeki tüm verilere tam erişim hakkına sahiptir.
- Veriler yalnızca kurumun tanımladığı yetkili kullanıcılarca görüntülenebilir ve düzenlenebilir.
- Kurum yöneticileri istedikleri zaman verilerini dışa aktarabilir veya silebilir.
8. CepteOkul'un Veri Erişim Politikası
CepteOkul, platformda tutulan kurum verilerini hiçbir surette izlemez, kontrol etmez, analiz etmez veya üçüncü taraflarla paylaşmaz.
- CepteOkul personeli, teknik destek ve bakım dışında kurum verilerine erişim sağlamaz.
- Hiçbir kullanıcı verisi reklam, pazarlama veya ticari amaçla kullanılmaz.
- Veriler kesinlikle satılmaz, kiralanmaz veya takas edilmez.
- Teknik destek sırasında erişim yapılması gerektiğinde kurum yöneticisinin onayı alınır ve işlem kayıt altına alınır.
- CepteOkul, kurum içi veri hareketlerinden veya kullanımından sorumlu tutulamaz.
9. Veri Saklama Süresi
Kişisel veriler, hizmet sözleşmesinin sona ermesinden itibaren 2 yıl boyunca saklanır. Yasal zorunluluklar gerektirdiğinde bu süre uzatılabilir. Süre sonunda veriler kalıcı olarak silinir veya anonimleştirilir.
10. Haklarınız (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- Hatalı veya eksik verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
- Veri işlemeye itiraz etme
- Otomatik sistemlerle aleyhte karar çıkarılmasına itiraz etme
Bu haklarınızı kullanmak için info@cepteokul.com adresine başvurabilirsiniz.
11. Çerez Politikası
Platformumuz yalnızca zorunlu oturum çerezleri kullanmaktadır. Üçüncü taraf reklam çerezi kullanılmamaktadır. Tarayıcınızdan çerezleri devre dışı bırakabilirsiniz ancak bu durumda oturum yönetimi etkilenebilir.
12. Sorumluluk Reddi Beyanı
CepteOkul, yalnızca teknik altyapıyı sağlayan bir platform hizmet sağlayıcısıdır. Platform üzerinden gerçekleştirilen tüm veri giriş, işleme, saklama ve paylaşım faaliyetleri doğrudan ilgili kurumun sorumluluğundadır.
- Platforma girilen verilerin doğruluğu, eksiksizliği ve güncelliği tamamen kurumun sorumluluğundadır.
- Yetkisiz kullanıcı erişimi, şifre paylaşımı veya ihmal sonucu oluşabilecek veri ihlallerinden CepteOkul sorumlu tutulamaz.
- Kurumların kendi politika ve prosedürlerine aykırı veri kullanımından CepteOkul sorumlu değildir.
- SMS bildirimleri, devam kayıtları veya sınav sonuçlarından kaynaklanan anlaşmazlıklarda sorumluluk kuruma aittir.
- Üçüncü taraf SMS operatörleri veya entegrasyon hizmetlerinden kaynaklanan aksaklıklarda CepteOkul'un doğrudan sorumluluğu bulunmamaktadır.
- Mücbir sebep halleri (doğal afet, siber saldırı, altyapı kesintisi vb.) nedeniyle oluşabilecek veri kayıplarında CepteOkul'un sorumluluğu, sözleşmede belirtilen hizmet düzeyi taahhütleriyle sınırlıdır.
Platform kullanımına başlamadan önce kurumların kendi hukuki danışmanlarından KVKK uyum değerlendirmesi almaları tavsiye edilir.
13. İletişim
Gizlilik politikamız hakkında sorularınız için: info@cepteokul.com
KVKK başvuruları için: info@cepteokul.com