Veri İşleme Sözleşmesi

1. Tarafların rolleri

KURUM'nın platforma girdiği ya da dosyayla yüklediği öğrenci ve veli verileri (ad soyad, sınıf, doğum yılı, veli adı ve iletişim bilgisi, isteğe bağlı öğrenci numarası) bakımından KURUM veri sorumlusu, PLATFORM veri işleyendir. PLATFORM bu verileri yalnız KURUM'nın talimatıyla ve bu sözleşmedeki amaçlarla işler.

Öğrenci hesabı öğrenci ya da velisi tarafından etkinleştirildikten sonra hesabın işletilmesi, arkadaşlık ve mesajlaşma, ödeme ve yapay zekâ ile işleme bakımından PLATFORM veri sorumlusudur; bu işlemeler KVKK Aydınlatma Metni ve Veli Onayı metnine tabidir.

Öğrencinin KURUM'ya bağlıyken ürettiği eğitim verisi (atanan test, deneme ve yazılı sonuçları, değerlendirmeler, yoklama) KURUM'nın eğitim verisidir; öğrenci KURUM'dan ayrıldığında KURUM'da kalır, öğrencinin hesabı ve kişisel çalışmaları öğrencide kalır.

KURUM'dan ayrılan öğrencinin adı ve KURUM'ya bağlı olduğu döneme ait çalışmaları KURUM'nın raporlarında "ayrılmış öğrenci" olarak görünmeye devam eder; ayrıldıktan sonraki çalışmaları ve iletişim bilgisi görünmez. Öğrencinin hesabı anonim hâle getirilince bu kayıtlarda adı yerine "Silinmiş kullanıcı" yazar.

2. KURUM'nın beyan ve yükümlülükleri

• Yüklediğim öğrenci ve veli verilerini hukuka uygun olarak edindim; bu verilerin platforma aktarılması için gerekli hukuki sebep bende mevcuttur.
• Velileri (18 yaş altı öğrencilerde) ve yetişkin öğrencileri, verilerinin bu platformda işleneceği konusunda bilgilendirdim; platformun gönderdiği etkinleştirme iletisindeki aydınlatmanın benim aydınlatma yükümlülüğümü ortadan kaldırmadığını biliyorum.
• T.C. kimlik numarası, adres, fotoğraf, sağlık verisi, doğum günü/ayı ve benzeri gereksiz ya da özel nitelikli veri yüklemeyeceğim; öğrenci numarası isteğe bağlıdır ve yalnız kurum içinde görünür.
• Bir öğrencinin platformda zaten kayıtlı olabileceği bildirildiğinde yeni hesap açılmadığını, kaydın incelemeye alındığını ve incelemenin sonucunun bana bildirileceğini kabul ederim.
• Kurum adına çekilmiş video ve canlı ders kayıtlarında öğretmenin görüntüsü ve sesi için gerekli rızayı almak benim sorumluluğumdadır; öğretmen rızasını geri çekerse videoyu 30 gün içinde kaldırır ya da yeniden çekerim.
• Öğrencilerin görüntüsü, sesi ya da adı yer alan içerik yüklemeyeceğim; yüklemem gerekirse velinin ya da yetişkin öğrencinin açık rızasını önceden alırım ve kanıtını saklarım.
• Platform hesabımın ve personelimin hesaplarının güvenliğinden, yetkisiz kişilerin öğrenci verisine erişmemesinden sorumluyum.

3. PLATFORM'un yükümlülükleri

• Verileri yalnız eğitim hizmetinin sunulması, hesabın etkinleştirilmesi, mükerrer kaydın önlenmesi ve yasal yükümlülükler için işler; reklam, profil çıkarma ya da satış amacıyla kullanmaz.
• Yüklenen dosyayı saklamaz: dosya bellekte ayrıştırılır, yalnız satır sonuçları tutulur.
• Verileri yetkisiz erişime karşı korur (aktarımda şifreleme, kişisel içerik dosyalarında ve serbest metin cevaplarda şifreli saklama, erişim kayıtları); bir veri ihlalini öğrendiğinde gecikmeksizin ve en geç 72 saat içinde KURUM/ÖĞRETMEN'e bildirir.
• Öğrenci ve veli iletişim bilgilerini yalnız kurum yöneticisine ve sistem yöneticisine gösterir; öğretmenler bu bilgileri görmez.
• Yapay zekâ servis sağlayıcısına yalnız görevin gerektirdiği içerik metnini (soru, ders notu metni, açık uçlu cevap metni) aktarır; öğrencinin adı ve iletişim bilgisi aktarılmaz. Servis sağlayıcı yurt dışında bulunabilir.
• Alt işleyenleri (sunucu, e-posta/WhatsApp ileti, ödeme ve yapay zekâ sağlayıcıları) bu sözleşmedeki güvencelerle sınırlar ve değişikliği bildirir.

4. İlgili kişi başvuruları

Veli ya da öğrenciden gelen KVKK m.11 başvurusu PLATFORM'a ulaşırsa PLATFORM, KURUM'nın veri sorumlusu olduğu veriler için başvuruyu KURUM'ya iletir ve teknik olarak destek olur. Velinin "bu hesabı tanımıyorum / istemiyorum" itirazında hesap hemen askıya alınır, KURUM ve sistem yöneticisi bilgilendirilir.

5. Saklama, sona erme ve iade

Saklama ve silme https://myhedef.com/kvkk adresindeki saklama kurallarına tabidir. Sözleşme sona erdiğinde ya da KURUM hesabı kapandığında KURUM'nın eğitim verisi saklama kurallarına göre silinir ya da anonim hâle getirilir; öğrenci hesapları öğrencide kalır.

6. Sürüm ve yeniden onay

Bu sözleşmenin sürümü değiştiğinde yeni öğrenci eklemeden önce güncel sürüm yeniden onaylanır. Onay; sürüm, tarih-saat ve IP adresiyle kanıt olarak saklanır.