Gizlilik ve Kişisel Verilerin Korunması
Son güncelleme:
Bu metin, Master Öğretim üzerinden işlenen kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarıldığını ve ilgili kişilerin haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu
Master Öğretim, ARK Yazılım tarafından geliştirilen bir eğitim yönetim uygulamasıdır. Uygulamayı kullanan kurum, kendi öğrenci, veli ve personel verileri bakımından veri sorumlusudur; ARK Yazılım bu verileri kurum adına ve kurumun talimatları doğrultusunda işleyen veri işleyen sıfatıyla hareket eder. Veri işleyene info@arkyazilim.com.tr adresinden ulaşabilirsiniz.
2. İşlenen kişisel veriler
- Hesap ve yetki verileri: kullanıcı adı, ad soyad, e-posta adresi, rolleri, bağlı olduğu kurum ve erişim yetkileri.
- Öğrenci ve veli verileri: kimlik ve iletişim bilgileri, sınıf/şube bilgisi, dönemlik kayıt kayıtları, yakınlık bilgisi.
- Sınav ve değerlendirme verileri: optik form cevapları, doğru/yanlış/net sonuçları, puanlar, karneler ve soru bazlı analizler.
- Mali veriler: ücret, indirim, taksit ve tahsilat kayıtları ile makbuz bilgileri.
- İşlem güvenliği verileri: kayıt üzerinde değişiklik yapan kullanıcı ve zaman bilgisini içeren denetim kayıtları ile uygulama günlükleri.
- Yüklenen dosyalar: kurum tarafından uygulamaya aktarılan belgeler, görseller ve optik form dosyaları.
- Mobil uygulama verileri: bildirim gönderebilmek için cihazın bildirim anahtarı (push token), cihaz adı, işletim sistemi ve uygulama sürümü; ödev teslimi için yalnızca kullanıcının seçtiği anda kamerayla çekilen ya da galeriden seçilen görseller.
3. İşleme amaçları
Kişisel veriler; kullanıcı kimliğinin doğrulanması ve yetkilendirme, öğrenci kayıt ve takip süreçlerinin yürütülmesi, sınavların değerlendirilmesi ve karne üretimi, ödeme ve tahsilat takibi, kurum ile öğrenci/veli arasındaki iletişimin sağlanması, hizmetin güvenliğinin ve sürekliliğinin korunması ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
4. Hukuki sebep
Veriler, KVKK madde 5 uyarınca sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde açık rıza alınır.
5. Aktarım
Veriler, hizmetin sunulması için gereken ölçüde barındırma sağlayıcısına ve kurumun tercih ettiği SMS gönderim sağlayıcısına aktarılabilir; ayrıca yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü hâllerde aktarılır. Mobil uygulamadaki bildirimler Expo bildirim hizmeti üzerinden Apple Push Notification Service (iOS) ve Google Firebase Cloud Messaging (Android) aracılığıyla iletilir; bu hizmetlere yalnızca cihazın bildirim anahtarı ile bildirimin başlığı ve metni aktarılır. Bunun dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla kullanılmaz.
6. Saklama süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar saklanır. Sürenin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir. Uygulama günlükleri sınırlı bir süre tutulur ve süre sonunda otomatik olarak temizlenir.
7. Çerezler ve tarayıcı depolaması
Uygulama yalnızca çalışması için zorunlu çerezleri kullanır: yönetim oturumu, öğrenci paneli ve çevrim içi sınav için ayrı ayrı tutulan oturum çerezleri ile form güvenliği (antiforgery) çerezi. Reklam veya izleme çerezi kullanılmaz. Ayrıca dil seçimi, menü ve ses gibi arayüz tercihleri yalnızca tarayıcınızda saklanır, sunucuya gönderilmez.
8. Mobil uygulama
Mobil uygulamada hesaplar kurum tarafından açılır; uygulama içinden hesap oluşturulmaz. Bildirim, kamera ve galeri izinleri yalnızca ilgili özellik kullanıldığında istenir ve cihaz ayarlarından her zaman geri alınabilir. Oturum bilgisi cihazın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur; «Beni hatırla» seçilirse giriş bilgileri de yalnızca bu depoda saklanır. Uygulama reklam göstermez, kullanıcıyı başka uygulama ve sitelerde izlemez ve üçüncü taraf analiz aracı kullanmaz. Çıkış yapıldığında cihaz, kullanıcının bildirim alıcıları arasından çıkarılır. Hesabın ve verilerin silinmesi için kayıtlı olduğunuz kuruma ya da info@arkyazilim.com.tr adresine başvurabilirsiniz.
9. Güvenlik
Erişim rol ve yetki bazlı olarak sınırlandırılır; kullanıcılar yalnızca yetkili oldukları kurum ve ekranlardaki verilere erişebilir. Kayıtlar üzerindeki değişiklikler, değişikliği yapan kullanıcı ve zaman bilgisiyle birlikte denetim kayıtlarında tutulur.
10. İlgili kişinin hakları
KVKK madde 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru ve iletişim
Haklarınıza ilişkin taleplerinizi öğrenci veya veli iseniz öncelikle kayıtlı olduğunuz kuruma, kurum kullanıcısı iseniz info@arkyazilim.com.tr adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.
