Gizlilik Politikası & KVKK Aydınlatma Metni

1 İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

Platformumuz üzerindeki kayıt formları, online sınav/bursluluk başvuru ekranları, yönetim panelleri ve çerez/oturum mekanizmaları aracılığıyla otomatik veya kısmen otomatik yollarla aşağıdaki kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Öğrenci, veli ve personelin adı, soyadı, T.C. Kimlik Numarası, doğum tarihi, cinsiyet bilgisi.
• İletişim Bilgileri: Cep telefonu numarası, iş telefonu, ikamet adresi, e-posta adresi.
• Öğrenci Akademik & Rehberlik Bilgileri: Okul adı, sınıf/şube seviyesi, öğrenci numarası, deneme sınavı sonuçları, optik cevap kağıtları, kazanım hata analizleri, ödevler, kaynak kitap takibi, günlük soru çözüm sayıları, devamsızlık/yoklama kayıtları, koçluk görüşme notları, referans ve özel durum notları.
• Görsel ve İşitsel Kayıtlar: Öğrenci ve personel profil fotoğrafları, personel dijital sözleşme imza görselleri.
• Personel Özlük & Finansal Bilgileri: Branş, sözleşme başlangıç/bitiş tarihleri, maaş, ders saati ücreti, banka/IBAN bilgileri, izin ve personel yoklama kayıtları.
• Veli & Öğrenci Finansal Bilgileri: Eğitim kayıt sözleşmesi tutarları, taksit planları, vade tarihleri ve tahsilat makbuzları (Sistemimizde kredi kartı numarası veya CVV verisi kesinlikle saklanmamaktadır).
• İşlem Güvenliği ve Trafik Bilgileri: IP adresi, tarayıcı/cihaz bilgisi (User-Agent), oturum bilgileri, 5651 sayılı Kanun kapsamında tutulan işlem logları ve bot koruma (Cloudflare Turnstile) doğrulama kayıtları.

2 Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri (KVKK m.5)

Kişisel verileriniz, KVKK Madde 5/2 kapsamında "kanunlarda açıkça öngörülmesi", "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak; açık rıza gerektiren hallerde ise açık rızanız alınarak aşağıdaki amaçlarla işlenir:

• Öğrenci kayıt, bursluluk sınavı, online sınav, ölçme-değerlendirme ve karne süreçlerinin yürütülmesi,
• Akademik başarı takibi, bireysel eğitim koçluğu, çalışma programı ve kazanım telafi analizlerinin oluşturulması,
• Veli ve öğrencilere sınav, yoklama, ödev ve taksit bilgilendirme SMS'lerinin / bildirimlerinin gönderilmesi (6563 sayılı ETK kapsamında ticari iletiler yalnızca onaylı alıcılara gönderilir),
• Kurum içi ön muhasebe, taksit, personel maaş/özlük ve sözleşme yükümlülüklerinin ifası,
• 5651 sayılı Kanun, 6502 sayılı Kanun, MEB mevzuatı ve vergi mevzuatı kapsamındaki yasal yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, siber saldırıların önlenmesi ve yetkisiz erişimlerin engellenmesi.

3 Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım Esasları (KVKK m.8 ve m.9)

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda KVKK m.8 ve m.9 hükümlerine uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilmektedir:

• Yurt İçi İletişim Sağlayıcıları (SMS): Veli ve öğrenci bilgilendirme mesajlarının iletilmesi amacıyla BTK lisanslı SMS operatörlerine (VatanSMS / NetGSM) alıcı telefon numarası ve mesaj metni aktarılır.
• Yapay Zeka Destekli Akademik Koçluk Servisleri (KVKK m.9 Yurt Dışı Aktarım & Anonimleştirme): Akademik koçluk modülünün kullanılması halinde, öğrencinin Ad-Soyad, T.C. Kimlik No ve Okul Numarası gibi kimlik verileri yerel sunucumuzda maskelenerek (anonimleştirilerek / pseudonymization) yalnızca ders netleri ve kazanım istatistikleri analiz amacıyla yurt dışı merkezli yapay zeka servis sağlayıcılarına (Google Gemini, Groq veya OpenAI) iletilir; doğrudan kimlik verisi aktarılmaz.
• Siber Güvenlik, Harici Betik/Yazı Tipi CDN ve Video Altyapısı: Giriş ekranlarında bot saldırılarını önlemek amacıyla Cloudflare Turnstile servisi (IP adresi ve tarayıcı doğrulama jetonu), arayüz bileşenleri ve yazı tipleri için CDN sağlayıcıları (Google Fonts, Bunny Fonts, jsDelivr, Cloudflare CDN) ve eğitim videoları için YouTube API kullanılmaktadır. Bu servislerin kullanımı KVKK m.9 kapsamında standart sözleşme / açık rıza ve teknik güvenlik tedbirlerine dayanmaktadır.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk hallerinde Milli Eğitim Bakanlığı, BTK, Gelir İdaresi Başkanlığı ve adli mercilerle paylaşılır.

4 Kişisel Verilerin Saklama Süreleri ve İmha Politikası

Kişisel verileriniz ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanmakta, süre sonunda periyodik imha (silme, yok etme veya anonim hale getirme) süreçleriyle imha edilmektedir:

• Kayıt Sözleşmeleri, Muhasebe ve Personel Özlük Kayıtları: 6102 sayılı TTK, 213 sayılı VUK ve 4857 sayılı İş Kanunu uyarınca 10 yıl.
• Öğrenci Akademik, Sınav ve Koçluk Kayıtları: Öğrencinin kurumdaki aktif eğitim süresi ve mezuniyet/ayrılış sonrası 3 yıl (Ödev PDF ekleri 7 gün sonra otomatik temizlenir).
• İletişim, Ön Kayıt ve Bursluluk Başvuru Formları: Başvuru dönemini takip eden 2 yıl; ticari elektronik ileti onay ve ret kayıtları 6563 sayılı ETK uyarınca 3 yıl.
• Trafik ve İşlem Güvenliği Logları: 5651 sayılı Kanun uyarınca zaman damgalı ve bütünlüğü korunmuş olarak 2 yıl (730 gün).

5 Veri Güvenliği Tedbirleri (KVKK m.12) ve Çerez Politikası

Sistemimizde bulunan tüm veriler 256-bit SSL/TLS şifreleme ile aktarılmakta, parolalar tek yönlü kriptografik özetleme (bcrypt/argon2) ile saklanmakta ve rol tabanlı erişim kontrolü (RBAC) uygulanmaktadır. Profil görseli bulunmayan kullanıcılar için harici sunuculara isim gönderilmeden yerel SVG avatar üretilmektedir. Platformumuzda oturum güvenliği (CSRF ve session) ile çerez tercihini hatırlayan zorunlu teknik çerezler kullanılmaktadır; parola veya form girdilerini kaydeden hiçbir ekran/oturum izleme aracı bulunmamaktadır.

6 İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları ve Başvuru

KVKK'nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak kendisiyle ilgili; (a) Kişisel veri işlenip işlenmediğini öğrenme, (b) İşlenmişse buna ilişkin bilgi talep etme, (c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (d) Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, (f) Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.