1. Veri sorumlusu
Kanun anlamında veri sorumlusu, öğrencinin kayıtlı olduğu okuldur. Okulun unvanı ve iletişim bilgileri okul yönetiminden öğrenilebilir.
SERKA MEDYA ORGANİZASYON REKLAM YAYINCILIK BİLİŞİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (Okulum Mobil yazılımının sağlayıcısı), okul adına ve okulun talimatıyla veri işleyen sıfatıyla hareket eder.
- Ticari unvan
- SERKA MEDYA ORGANİZASYON REKLAM YAYINCILIK BİLİŞİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Adres
- Çiftlikköy Mahallesi 34. Cadde No:2 Ekinci Boyut 34 İş Merkezi Kat:1 No:1 Yenişehir/Mersin
- Vergi numarası
- 7630597068
- MERSİS numarası
- 0763059706800012
- E-posta
- kvkk@okulummobil.com.tr
2. İşlenen kişisel veriler
| Kategori | İşlenen veriler | Kime ait |
|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet | Öğrenci, veli, öğretmen, yönetici |
| İletişim | E-posta adresi, telefon numarası, ev adresi | Veli, öğretmen, yönetici, okul |
| Mesleki bilgi | Velinin mesleği ve çalıştığı yer | Veli |
| Sağlık (özel nitelikli) | Kan grubu, alerji bilgisi ve notu, boy ve kilo, kullanılan ilaç adı ve dozu, hastalık nedenli devamsızlık | Öğrenci |
| Görsel kayıt | Profil fotoğrafı, etkinlik ve galeri fotoğraf/videoları, fotoğrafta kimin olduğunun işaretlenmesi | Öğrenci, personel |
| Eğitim ve gelişim | Sınıf bilgisi, günlük değerlendirme, öğün tüketimi, kazanım kayıtları, karne ve raporlar, ders programı | Öğrenci |
| Rehberlik (özel nitelikli olabilir) | Uygulanan test adı ve sonuç özeti, veli görüşme notları, randevu kayıtları, rehberlik raporları | Öğrenci, veli |
| İletişim içeriği | Veli ile öğretmen arasındaki mesajlar, duyurular, izin/onay yanıtları, anket cevapları | Veli, öğretmen |
| Servis | Öğrencinin alınacağı adres, servis şoförünün adı, telefonu ve araç plakası | Öğrenci, servis şoförü |
| İşlem güvenliği | Oturum ve giriş kayıtları, bildirim gönderimi için cihaz kimliği, yönetici işlem kayıtları | Tüm kullanıcılar |
| Ön kayıt | Henüz kayıt olmamış çocuğun ve velisinin ad, doğum tarihi, iletişim ve T.C. kimlik bilgileri, görüşme notları | Aday öğrenci ve velisi |
3. Demo talebi gönderen site ziyaretçileri
İnternet sitesindeki demo talebi formunu gönderdiğinizde adınız ve soyadınız, okul adı, telefon numaranız, e-posta adresiniz, öğrenci sayısı aralığı, yazmanız hâlinde serbest mesajınız, açık rıza verdiğiniz zaman ve talebin oluşturulma zamanı işlenir. IP adresiniz ile tarayıcı bilginiz de kötüye kullanımı ve tekrarlı istekleri ayırt etmek için kaydedilir.
Bu veriler yalnızca demo talebinize dönüş yapmak ve sizinle iletişim kurmak amacıyla, formdaki onay kutusuyla verdiğiniz açık rızaya dayanarak işlenir. Bülten veya pazarlama listesi oluşturmak, profilleme yapmak ya da üçüncü kişilerle paylaşmak için kullanılmaz. Veriler 7. bölümde açıklanan yerde tutulur.
Bu verilerle ilgili haklarınız ve başvuru yolu 8. ve 9. bölümlerde açıklanmıştır.
4. İşleme amaçları
- Eğitim ve öğretim faaliyetinin yürütülmesi, öğrenci kayıt ve devam işlemleri
- Veli ile okul arasında iletişimin sağlanması, duyuru ve bilgilendirme yapılması
- Öğrencinin sağlığının ve güvenliğinin korunması (alerji, ilaç, acil durumda ulaşılacak kişi)
- Rehberlik ve psikolojik danışmanlık hizmetlerinin yürütülmesi
- Servis ve yemek hizmetlerinin planlanması
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin tespiti ve işlem güvenliğinin izlenmesi
- Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüğünün yerine getirilmesi
5. Hukuki sebepler
Kişisel verileriniz Kanun'un 5. ve 6. maddelerindeki şu sebeplere dayanarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (eğitim hizmeti sözleşmesi)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Milli Eğitim mevzuatı, saklama yükümlülükleri)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, işlem kayıtları)
- Açık rıza — sağlık bilgisi, rehberlik kayıtları ve çocuğun fotoğrafının paylaşılması gibi özel nitelikli veya rızaya bağlı işlemlerde. Açık rızanızı her zaman geri alabilirsiniz; geri aldığınızda o veri üzerindeki işleme durdurulur.
6. Toplama yöntemi
Veriler; okul kayıt formları, ön kayıt görüşmeleri, web paneli ve mobil uygulama üzerinden okul personelinin veya velinin girişiyle, elektronik ortamda toplanır. Bildirim gönderimi için cihaz kimliği uygulamanın kendisi tarafından otomatik olarak alınır.
7. Aktarım
Veriler kural olarak yurt içinde, hizmet sağlayıcının sunucularında tutulur. Aşağıdaki üç durumda yurt dışına aktarım gerçekleşir:
- Anlık bildirim — bildirim başlığı ve metni ile cihaz kimliği, Google Firebase Cloud Messaging altyapısına aktarılır. Bildirim metni öğrencinin adını, mesaj ve duyuru özetini, rehberlik kullanılıyorsa test adı, rapor başlığı ve randevu konusunu içerebilir. Bildirimleri cihaz ayarlarınızdan veya uygulama içindeki bildirim tercihlerinden kapatarak bu aktarımı durdurabilirsiniz.
- E-posta gönderimi — hesap açılışı ve parola sıfırlama iletileri ile tanıtım sitemizden gelen demo taleplerinin ekibimize bildirilmesi için alıcının e-posta adresi ve ileti içeriği Resend altyapısına aktarılır. Demo talebi bildirimi, formu dolduran kişinin adı ve soyadı, okul adı, telefon numarası, e-posta adresi ve mesajını içerir.
- Yedekleme — sunucunun tümüyle kaybolması ihtimaline karşı günlük yedeklerin bir kopyası Cloudflare R2 üzerinde saklanır. Bu kopya, veritabanının tamamını ve yüklenen dosyaları içerir. Yedek, sunucudan çıkmadan önce AES-256 ile şifrelenir ve şifre çözme anahtarı yurt dışına verilmez; saklayan sağlayıcı içeriği okuyamaz.
Bunun dışında veriler, yalnızca mevzuatın zorunlu kıldığı hallerde yetkili kamu kurum ve kuruluşlarına aktarılır.
8. Kanun'un 11. maddesindeki haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yolu
Başvurunuzu öncelikle okulunuza iletmeniz en hızlı sonucu verir. Yazılım sağlayıcısına doğrudan başvurmak isterseniz kvkk@okulummobil.com.tr adresine yazabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesabınızın veya verilerinizin silinmesini istiyorsanız Hesap ve Veri Silme sayfasındaki adımları izleyin.