Gizlilik ve Kişisel Verilerin Korunması
Son güncelleme:
Bu metin, Master Öğretim üzerinden işlenen kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarıldığını ve ilgili kişilerin haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu
Master Öğretim, Master Öğretim tarafından geliştirilen bir eğitim yönetim uygulamasıdır. Uygulamayı kullanan kurum, kendi öğrenci, veli ve personel verileri bakımından veri sorumlusudur; Master Öğretim bu verileri kurum adına ve kurumun talimatları doğrultusunda işleyen veri işleyen sıfatıyla hareket eder. Veri sorumlusu iletişim bilgileri: [şirket unvanı], [adres], [e-posta], [KEP adresi].
2. İşlenen kişisel veriler
- Hesap ve yetki verileri: kullanıcı adı, ad soyad, e-posta adresi, rolleri, bağlı olduğu kurum ve erişim yetkileri.
- Öğrenci ve veli verileri: kimlik ve iletişim bilgileri, sınıf/şube bilgisi, dönemlik kayıt kayıtları, yakınlık bilgisi.
- Sınav ve değerlendirme verileri: optik form cevapları, doğru/yanlış/net sonuçları, puanlar, karneler ve soru bazlı analizler.
- Mali veriler: ücret, indirim, taksit ve tahsilat kayıtları ile makbuz bilgileri.
- İşlem güvenliği verileri: kayıt üzerinde değişiklik yapan kullanıcı ve zaman bilgisini içeren denetim kayıtları ile uygulama günlükleri.
- Yüklenen dosyalar: kurum tarafından uygulamaya aktarılan belgeler, görseller ve optik form dosyaları.
3. İşleme amaçları
Kişisel veriler; kullanıcı kimliğinin doğrulanması ve yetkilendirme, öğrenci kayıt ve takip süreçlerinin yürütülmesi, sınavların değerlendirilmesi ve karne üretimi, ödeme ve tahsilat takibi, kurum ile öğrenci/veli arasındaki iletişimin sağlanması, hizmetin güvenliğinin ve sürekliliğinin korunması ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
4. Hukuki sebep
Veriler, KVKK madde 5 uyarınca sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde açık rıza alınır.
5. Aktarım
Veriler, hizmetin sunulması için gereken ölçüde barındırma sağlayıcısına ve kurumun tercih ettiği SMS gönderim sağlayıcısına aktarılabilir; ayrıca yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü hâllerde aktarılır. Bunun dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla kullanılmaz.
6. Saklama süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar saklanır. Sürenin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir. Uygulama günlükleri sınırlı bir süre tutulur ve süre sonunda otomatik olarak temizlenir.
7. Çerezler ve tarayıcı depolaması
Uygulama yalnızca çalışması için zorunlu çerezleri kullanır: yönetim oturumu, öğrenci paneli ve çevrim içi sınav için ayrı ayrı tutulan oturum çerezleri ile form güvenliği (antiforgery) çerezi. Reklam veya izleme çerezi kullanılmaz. Ayrıca dil seçimi, menü ve ses gibi arayüz tercihleri yalnızca tarayıcınızda saklanır, sunucuya gönderilmez.
8. Güvenlik
Erişim rol ve yetki bazlı olarak sınırlandırılır; kullanıcılar yalnızca yetkili oldukları kurum ve ekranlardaki verilere erişebilir. Kayıtlar üzerindeki değişiklikler, değişikliği yapan kullanıcı ve zaman bilgisiyle birlikte denetim kayıtlarında tutulur.
9. İlgili kişinin hakları
KVKK madde 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru ve iletişim
Haklarınıza ilişkin taleplerinizi öğrenci veya veli iseniz öncelikle kayıtlı olduğunuz kuruma, kurum kullanıcısı iseniz [e-posta] adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.
