Yasal Aydınlatmalar
Öğrenci Aydınlatma Metni
Veri Sorumlusu ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında öğrenci kişisel verilerinin veri sorumlusu Özel Afife Sanat Yetenek Kursu’dur. Bu metin kayıt talebinden eğitim ilişkisinin sona ermesine ve BİS hesabının kullanımına kadar öğrenci verilerinin işlenmesini açıklar. Veri işleme faaliyetleriyle ilgili genel sorular ozelafifesanatyetenekkursu@gmail.com e-posta adresine veya +90 554 640 24 64 numaralı telefona iletilebilir. Telefon hattı genel bilgilendirme içindir; KVKK kapsamındaki resmî başvurular aşağıda açıklanan usulle yapılır.
İşlenen Veri Kategorileri
Öğrencinin ad-soyadı, yaş veya doğum bilgisi, iletişim bilgileri, kullanıcı numarası, profil fotoğrafı, kurs, seviye ve program tercihleri; kayıt ve aktiflik durumu; ders programı ve ders geçmişi; öğretmenin paylaştığı ders kaynakları; aylık ders ücreti ile ödendi/ödenmedi durumu; duyuru, bildirim, mesaj ve destek kayıtları; oturum, cihaz, bağlantı ve işlem güvenliği kayıtları işlenebilir. Sağlık bilgisi ancak öğrencinin güvenli katılımı için gerçekten gerekli ve hukuken izin verilen durumda, sınırlı erişimle işlenir. Kart veya banka bilgisi toplanmaz.
İşleme Amaçları
Veriler kayıt talebini değerlendirmek, ders ve öğretmen planlaması yapmak, eğitim hizmetini yürütmek, öğrenciyle iletişim kurmak, BİS hesabı oluşturmak ve güvenli erişim sağlamak, ders programı ve geçmişini göstermek, öğretmenin öğrenciye özel kaynak paylaşmasını sağlamak, ödeme durumunu bilgilendirme amacıyla göstermek, duyuru/bildirim/mesaj iletmek, destek taleplerini çözmek ve yasal yükümlülükleri yerine getirmek için işlenir.
Hukuki Sebepler ve Toplama Yöntemi
Veriler internet sitesi ve BİS formları, e-posta, telefon, WhatsApp, yüz yüze görüşme, ders ve kurum kayıtları, öğretmen/yönetim girişleri ve güvenlik sistemleri üzerinden toplanır. İşleme KVKK’nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Bu şartların bulunmadığı fotoğraf, video, ses veya isteğe bağlı tanıtım kullanımında ayrıca açık rıza alınır.
Çocuk Öğrenciler ve Yasal Temsil
Çocuk öğrencilere ait veriler üstün yarar, yaşa uygun şeffaflık ve veri minimizasyonu gözetilerek işlenir. İşlemin niteliğine göre öğrencinin yasal temsilcisi bilgilendirilir; hukuken gerekli onay veya açık rıza yasal temsilciden alınır. Bu durum BİS’te ayrı bir yasal temsilci hesabı veya öğrencinin paneline erişim hakkı oluşturmaz. Öğrenci hesabı yalnız öğrenciye tanımlanır; temsil ve başvuru yetkisi ayrıca doğrulanır.
Aktarım ve Yetkili Erişim
Veriler gerekli ölçüde Milli Eğitim Bakanlığı ve yetkili kamu kurumlarına; öğrencinin dersine atanmış öğretmene ve yetkili kurum personeline; hukuk, mali müşavirlik, barındırma, güvenlik, e-posta ve dosya saklama hizmeti sunan tedarikçilere aktarılabilir. Öğretmen yalnız atanmış öğrencilerin görev için gerekli bilgilerine erişebilir. Başka öğrenciler, yetkisiz öğretmenler veya üçüncü kişiler öğrenci verilerini göremez.
BİS, Mesaj ve Ders Kaynakları
BİS içinde öğrenci yalnız kendi ders programını, geçmişini, ödeme durumunu, kendisine özel kaynakları, duyuruları, bildirimleri, mesajları ve profilini görür. Ders kaynakları yalnız atanmış öğretmen veya yetkili yönetim tarafından öğrenciye özel paylaşılır. Mesajlaşma yetkili öğretmen ve kurum birimleriyle sınırlıdır. Dosya indirme ve görüntüleme izinleri sunucu tarafında doğrulanır; bağlantılar kişisel veri içeren açık parametreler taşımaz.
Saklama ve İmha
Kayıt ve eğitim verileri eğitim ilişkisinin devamı ile ilgili mevzuat ve uyuşmazlık süreleri boyunca saklanır. Oturum ve güvenlik kayıtları risk yönetimi için gerekli sınırlı süreyle tutulur. Sonuçlanmayan talepler ve gereksiz iletişim kayıtları periyodik olarak gözden geçirilir. Amaç ve hukuki sebep sona erdiğinde kayıtlar silinir, yok edilir veya anonim hâle getirilir.
Güvenlik Tedbirleri
Kurum öğrenci verileri için rol tabanlı erişim, güvenli parola özeti, HTTPS, güvenli oturum çerezi, hız sınırlama, sunucu tarafı doğrulama, dosya türü/boyutu kontrolü, yedekleme, denetim kaydı ve güvenlik olayı müdahalesi uygular. T.C. kimlik numarası ve hassas bilgiler uygulama günlüklerine, analitik sistemlere veya URL’lere açık biçimde yazılmaz.
Haklar ve Başvuru Usulü
KVKK’nın 11. maddesi uyarınca kişisel verilerin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakları kullanılabilir. Başvuru; veri sorumlusuna yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza yoluyla ya da başvuru sahibinin kurum sisteminde kayıtlı e-posta adresi üzerinden ozelafifesanatyetenekkursu@gmail.com adresine iletilebilir. Başvuruda ad-soyad, imza gerekiyorsa imza, T.C. kimlik numarası veya yabancılar için kimlik/pasaport numarası, tebligata esas adres, varsa bildirim e-postası veya telefonu, talep konusu ve destekleyici belgeler bulunmalıdır. Kimlik ve talep sahipliği ölçülü biçimde doğrulanır; başvuru niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret uygulanabilir.
Bu metin, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde güncellenir. Genel sorularınız için ozelafifesanatyetenekkursu@gmail.com adresine ulaşabilirsiniz. KVKK kapsamındaki resmî başvurular, ilgili metinde açıklanan başvuru usulleriyle iletilmelidir.