KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, Sınav Platformu (Demo) Dijital Eğitim Teknolojileri (aşağıda “Veri Sorumlusu” olarak anılacaktır) bünyesindeki tüm kişisel verilerin hukuka, dürüstlük kuralına uygun, doğru ve gerektiğinde güncel bir şekilde, belirli, açık ve meşru amaçlar doğrultusunda işlenmesi hususunda azami hassasiyet göstermekteyiz. Veri Sorumlusu olarak, kullanıcılarımızın (öğretmenler, öğrenciler, veliler ve kurumsal yetkililer) verilerini işlerken, Anayasa tarafından koruma altına alınan özel hayatın gizliliği ve kişi hürriyeti haklarını merkeze almaktayız. Şeffaflık ilkemiz gereği, verilerinizin hangi metodolojilerle toplandığını, hangi teknolojik altyapılarla korunduğunu ve hangi amaçlar doğrultusunda anonimleştirildiğini veya işlendiğini bu kapsamlı aydınlatma metni ile dikkate sunmaktayız. Şirketimiz tarafından atanan Veri İrtibat Kişisi, tüm veri işleme süreçlerinin Kanun'a uyumluluğunu periyodik iç denetimlerle takip etmekte ve olası riskleri minimize etmek adına gerekli idari ve teknik tedbirleri dinamik bir şekilde güncellemektedir.

Toplanan kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde; sunulan online sınav hizmetinin teknik olarak gerçekleştirilebilmesi, kullanıcı kimliklerinin sistem güvenliği açısından doğrulanması, akademik başarı analizlerinin (optik form okuma, puan hesaplama, başarı sırası belirleme vb.) hatasız bir şekilde yapılması, öğretmen ve okul idaresine eğitim materyallerinin geliştirilmesi için gerekli raporların sunulması, platform performansının siber tehdit ve hata logları üzerinden iyileştirilmesi amaçlarıyla işlenmektedir. Ayrıca, operasyonel süreçlerimizin (fatura kesimi, müşteri desteği, teknik yardım talebi vb.) yürütülmesi ve yasal merciler tarafından talep edilebilecek yasal yükümlülüklerimizin (BTK kayıtları, vergi denetimleri vb.) eksiksiz yerine getirilmesi için de veri işlemesi zorunluluk arz etmektedir. Verilerin işlenme süreci, "amaçla bağlantılı, sınırlı ve ölçülü olma" prensibi dahilinde yürütülmekte olup, tanımlanan bu yasal ve operasyonel amaçlar dışında hiçbir veri işlemesi gerçekleştirilmemektedir.

Platformumuz üzerinde işlenen veriler şu ana kategoriler altında toplanmaktadır: Kimlik Bilgisi (Ad, Soyad), İletişim Bilgisi (E-posta, Telefon Numarası), Eğitim Bilgisi (Okul Adı, Sınıf Şubesi, Öğrenci No), İşlem Güvenliği Bilgisi (Cihaz ID, IP adresi, Login logları, Sınav oturum çerezleri), Finansal Bilgi (Eğer varsa ödeme dekontu veya abonelik kayıtları) ve Akademik Performans Bilgisi (Sınav cevap anahtarları, net sayıları, konu bazlı başarı oranları). Bu veriler, dijital ortamda toplanmakta ve yüksek güvenlikli şifrelenmiş veri tabanlarımızda muhafaza edilmektedir. Verilerin saklama süresi; Kanun'da öngörülen genel zaman aşımı süreleri, abonelik sözleşmesinin geçerlilik süresi ve yasal saklama yükümlülükleri dikkate alınarak her bir veri türü için ayrı ayrı belirlenmektedir. Kullanıcı hesabının silinmesi durumunda dahi, bazı verilerin yasal gereklilikler sebebiyle belirli bir süre boyunca "arşiv kayıtları" niteliğinde pasif halde tutulması gerekebilir; ancak bu sürelerin sonunda veriler ya tamamen yok edilmekte ya da kişiyi belirli kılmayacak şekilde istatistiksel verilere dönüştürülmektedir.

Kanun'un 11. maddesi uyarınca, tarafımıza başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışına aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan 3. kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kayıtlı e-posta adresiniz üzerinden demo@examplatform.com adresine veya şirket merkezimize noter kanalıyla yazılı dilekçe ile başvuruda bulunabilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Sınav Platformu (Demo), işbu Aydınlatma Metni ile bilgilendirdiği veri işleme faaliyetlerini gerçekleştirirken; ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarını referans almakta ve teknolojik gelişmelere göre güvenlik duvarlarını (firewalls), saldırı tespit sistemlerini ve veri şifreleme anahtarlarını sürekli olarak modernize etmektedir. Kurum içindeki personelimize de periyodik olarak KVKK farkındalık eğitimleri verilerek, veri sızıntılarının önüne geçilmesi için gerekli idari disiplin sağlanmaktadır. Kullanıcı, kayıt formunu onaylayarak veya Platform'a giriş yaparak bu aydınlatma metni tüm detaylarıyla okuduğunu, verilerinin yukarıda belirtilen amaçlar ve metodolojilerle işlenmesine özgür iradesiyle rıza gösterdiğini kabul etmiş sayılır. Metin içerisindeki herhangi bir güncelleme, Platform üzerinden yayınlandığı andan itibaren tüm kullanıcılar için geçerlilik kazanacaktır. Verilerinizin güvenli bir şekilde yönetilmesi konusundaki yasal sorumluğumuzun bilincinde olarak, bize duyduğunuz güven için teşekkürlerimizi sunarız.