Gizlilik ve Güvenlik Politikası

Veri sorumlusu ve veri işleyen rolleri

Datasun Yazılım Teknolojileri A.Ş.; internet sitesi ziyaretçileri, satış ve iletişim başvuruları, müşteri kurum hesapları, faturalama ve kendi destek süreçleriyle ilgili kişisel veriler bakımından, ilgili faaliyete göre veri sorumlusu olabilir.

Okulların sisteme kaydettiği öğrenci, veli, öğretmen ve çalışan bilgileri bakımından verilerin hangi amaçla ve hangi içerikle kullanılacağına kural olarak okul karar verir. Bu durumlarda okul veri sorumlusu; Datasun ise okulun talimatları ve müşteri sözleşmesi kapsamında veri işleyen olarak hareket eder. Veri sahibi talepleri için öncelikle ilgili okulun yetkili birimine başvurulmalıdır. Talep bize ulaşırsa, rolümüze uygun şekilde ilgili okula yönlendirilmesine yardımcı oluruz.

İşlenebilecek veri grupları

Kullanılan hizmete ve müşteri kurumun tercih ettiği modüllere göre aşağıdaki veri grupları işlenebilir:

• Kimlik ve iletişim: ad-soyad, kullanıcı adı, telefon, e-posta ve kurum bilgileri.
• Eğitim ve kurum kayıtları: öğrenci sınıfı/şubesi, kayıt ve akademik süreç bilgileri, ders programı, ödev, devam ve sınav kayıtları.
• İşlem ve finans: paket/modül tercihi, ödeme ve tahsilat durumu, fatura ve sipariş bilgileri. Kart güvenlik verileri ödeme hizmeti sağlayıcısı tarafından işlenebilir; Eduvok’a iletilen alanlar ilgili ödeme akışına bağlıdır.
• Hesap ve güvenlik: oturum, yetki, işlem ve hata kayıtları; cihaz/tarayıcı ve bağlantı bilgileri.
• İletişim ve destek: destek taleplerindeki mesajlar, ekler ve çözüm geçmişi.
• Web kullanım bilgileri: çerezler ve ölçüm araçları aracılığıyla oluşan ziyaret/etkileşim verileri.

Amaçlar ve hukuki sebepler

Veriler; hesabın açılması ve hizmetin sunulması, okul yönetim süreçlerinin yürütülmesi, kullanıcı desteği verilmesi, ödeme ve muhasebe işlemlerinin gerçekleştirilmesi, bilgi güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

İşleme faaliyetine göre hukuki sebep; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması, temel haklara zarar vermemek kaydıyla meşru menfaat veya gerekli olduğu ölçüde açık rıza olabilir. Aydınlatma yükümlülüğü açık rızadan bağımsızdır. Pazarlama ve zorunlu olmayan ölçüm teknolojileri için gereken tercih/izin ayrıca alınır.

Verilerin aktarılması

Veriler, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde; hizmeti kullanan okulun yetkili kullanıcılarına, müşteri kurumun belirlediği veli/öğrenci hesaplarına, barındırma ve altyapı sağlayıcılarına, ödeme kuruluşlarına (ör. iyzico), SMS hizmet sağlayıcısına (ör. Netgsm), etkinleştirilen banka/e-belge entegrasyonlarına, mali müşavirlik hizmetlerine ve kanunen yetkili kamu kurumlarına aktarılabilir.

İnternet sitesi güvenliği/dağıtımı ve ziyaret ölçümü için Cloudflare ve Google Analytics gibi hizmetler kullanılabilir. Bu sağlayıcıların altyapısı nedeniyle bazı teknik veya kullanım verilerinin yurt dışında işlenmesi/aktarılması söz konusu olabilir. Yurt dışına aktarım, gerçekleştiği ölçüde 6698 sayılı Kanun’un 9. maddesindeki uygulanabilir şart ve güvencelere göre yürütülür. Entegrasyon ve çerez tercihleri kullanılan hizmete göre değişebilir.

Saklama süresi

Veriler, işleme amacı için gerekli süre boyunca ve ilgili sözleşme devam ettiği müddetçe saklanır. Fatura, ödeme, ticari kayıt ve uyuşmazlık belgeleri ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca tutulabilir. Güvenlik amacıyla tutulan kritik işlem kayıtları için sistemde en fazla üç aylık saklama yaklaşımı uygulanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir; yedeklerdeki kopyalar da yedekleme döngüsü içinde ortadan kaldırılır.

Bilgi güvenliği

Hizmete erişim HTTPS üzerinden sağlanır. Erişimler rol ve yetki düzeylerine göre sınırlandırılır; kritik işlemler güvenlik amacıyla kaydedilebilir. Sistemlerin güvenli işletimi, yedekleme, erişim kontrolü ve olayların incelenmesi için teknik ve idari tedbirler uygulanır. İnternet üzerinden veri aktarımının tamamen risksiz olduğu garanti edilemez; kullanıcılar güçlü ve benzersiz parola kullanmalı, hesap bilgilerini paylaşmamalı ve yetkisiz erişim şüphesini derhal bildirmelidir.

Güvenlik olayı veya şüpheli erişim bildirimi için [email protected] adresini ya da 0 (212) 909 18 82 numarasını kullanabilirsiniz.

Çerezler ve ölçüm araçları

Sitenin çalışması için gerekli teknik depolama/çerezler kullanılabilir. Ziyaret ve performans ölçümü için Google Analytics gibi araçlar da devrede olabilir. Tarayıcı ayarlarından çerezleri sınırlandırabilir veya silebilirsiniz; zorunlu olmayan araçlara ilişkin tercih sunuluyorsa bu tercih ekranını kullanabilirsiniz. Çerezleri kapatmanız bazı site işlevlerini etkileyebilir.

İlgili kişi hakları ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınız; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini ve şartları oluştuğunda silme/yok etme işlemlerini isteme, bu işlemlerin aktarılan taraflara bildirilmesini talep etme, münhasıran otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarını içerir.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle yazılı olarak Kuştepe Mahallesi Mecidiyeköy Yolu Caddesi Trump Tower No:12 İç Kapı No:221 Şişli / İstanbul adresine veya [email protected] adresine iletebilirsiniz. Öğrenci/veli/çalışan verileri bakımından okulun veri sorumlusu olduğu hâllerde başvurunuzu öncelikle ilgili okul yönetimine yapınız. Başvurular mevzuattaki usul ve süreler içinde yanıtlanır.

Güncellemeler

Bu politika hizmetlerimizde, altyapımızda veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihten itibaren geçerlidir.