Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin kapsamında veri sorumlusu, aşağıda kimliği belirtilen tüzel kişidir.

Unvan

TEST ORTAMI

Adres

TEST ORTAMI

Başvuru e-postası

test@beceripusulasi.com

Beceri Pusulası iki farklı sıfatla kişisel veri işler ve bu ayrım metnin tamamını belirler:

• Veri sorumlusu sıfatıyla: siteyi ziyaret eden ve hesap açan kişilerin (öğretmen, kurum yöneticisi, içerik yöneticisi) hesap ve oturum verileri bakımından.
• Veri işleyen sıfatıyla: öğrenci ve velilere ait veriler bakımından. Bu verilerin sorumlusu, öğrencinin kayıtlı olduğu okuldur. Beceri Pusulası bu verileri yalnızca okulun talimatı ve aramızdaki veri işleyen sözleşmesi çerçevesinde işler; kendi amaçları için kullanmaz.

Bu nedenle bir öğrencinin ya da velinin veri talepleri için ilk muhatap okuldur. Bize doğrudan yapılan başvurular ilgili okula yönlendirilir.

Sistem yalnızca aşağıdaki verileri işler.

Hesap sahipleri

• Ad soyad, e-posta adresi, kullanıcı adı
• Şifrelenmiş parola özeti (parolanın kendisi hiçbir biçimde saklanmaz)
• İki adımlı doğrulama açıksa doğrulama anahtarı ve yedek kodların özeti
• Oturum kayıtları: oturum açma zamanı, IP adresi ve tarayıcı bilgisi

Öğrenciler

• Ad soyad, okul numarası, doğum tarihi
• Kayıtlı olduğu kampüs, kademe, akademik yıl ve şube
• Sınav ve çalışma yanıtları, aldığı puanlar, beceri profili ve gelişim eğrisi
• El yazısı görüntüleri, ses kayıtları ve taranmış sınav kâğıtları, yalnızca ölçme gerektirdiğinde

Öğrencinin T.C. kimlik numarası toplanmaz. Öğrenci sisteme kullanıcı adıyla girer; e-posta adresi ne istenir ne kullanılır.

Veliler

• Ad soyad, iletişim bilgisi (telefon ve/veya e-posta)
• T.C. kimlik numarasının tek yönlü özeti, yalnızca aynı velinin iki kez kaydedilmesini önlemek için. Numaranın kendisi saklanmaz ve özetten geri elde edilemez.
• Hangi öğrenciyle bağının bulunduğu ve bu bağın onay durumu

• Ölçme ve değerlendirme süreçlerinin yürütülmesi: sınav hazırlama, uygulama, puanlama
• Öğrencinin beceri gelişiminin izlenmesi ve kanıta dayalı raporlanması
• Velinin, yetkilendirildiği öğrenciye ait gelişim raporunu görüntülemesi
• Hesap güvenliği, yetkisiz erişimin önlenmesi ve kötüye kullanımın tespiti
• Yasal yükümlülüklerin yerine getirilmesi ve hesap verebilirliğin sağlanması

Kişisel veriler pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz ve profil çıkarma yoluyla reklam hedeflemesinde kullanılmaz.

Veriler KVKK m.5 ve m.6 kapsamında şu sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): eğitim hizmetinin verilebilmesi için zorunlu olan kayıt ve ölçme verileri.
• Hukuki yükümlülük (m.5/2-ç): eğitim mevzuatının öngördüğü kayıt ve saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi ve erişim kayıtlarının tutulması.
• Açık rıza (m.5/1): el yazısı görüntüsü, ses kaydı ve görsel kayıt gibi ölçmenin zorunlu kılmadığı hâllerde. Bu rıza açık rıza metni ile ayrıca alınır ve her zaman geri çekilebilir.

Veriler; okulun sisteme girdiği kayıtlar, öğretmenin oluşturduğu ölçme içerikleri, öğrencinin sınav sırasında verdiği yanıtlar, taranarak yüklenen sınav kâğıtları ve kullanıcıların hesap işlemleri sırasında elektronik ortamda toplanır. Fiziksel form yoluyla toplanan veriler okulun kendi süreçlerine tabidir.

Sistem, hizmetin verilebilmesi için üç teknik hizmet sağlayıcı kullanır. Veriler bu sağlayıcılara veri işleyen sıfatıyla, yalnızca hizmetin gerektirdiği ölçüde aktarılır:

Sunucu ve yedekleme

Hetzner Online GmbH — Falkenstein, Almanya

Dosya depolama

Cloudflare R2 — Doğu Avrupa (EEUR)

E-posta gönderimi

Yapilandirilmadi - test ortami

⚠️ Öğrencinin el yazısı görüntüsü, ses kaydı ve taranmış sınav kâğıdı dosya depolama sağlayıcısında saklanır. Bu dosyalar içerik dağıtım ağına verilmez; yalnızca kısa ömürlü, imzalı bağlantıyla sunulur.

E-posta sağlayıcısına yalnızca alıcının e-posta adresi ve iletinin kendisi ulaşır; öğrenci verisi, sınav içeriği ve medya dosyaları e-posta ile gönderilmez.

Yurt dışına aktarım

Kişisel verileriniz, yukarıda ülkesiyle birlikte belirtilen hizmet sağlayıcıların bulunduğu ülkelere aktarılmaktadır. Türkiye dışına yapılan aktarımlar KVKK m.9 uyarınca standart sözleşme esas alınarak gerçekleştirilir ve söz konusu sözleşme Kişisel Verileri Koruma Kurulu'na bildirilir.

Aktarımın dayandığı güvencenin bir örneğini talep etme hakkınız vardır; başvuru yolu 12. maddededir. Sağlayıcı ya da bulunduğu ülke değiştiğinde bu metin güncellenir ve sürüm numarası değişir.

Bunun dışında veriler yalnızca şu hâllerde ve yalnızca gereken kadarıyla paylaşılır:

• Öğrencinin kayıtlı olduğu okulun yetkili personeliyle, görev alanıyla sınırlı olarak
• Yetkilendirilmiş veliyle, yalnızca yetkili olduğu öğrenciye ait verilerle sınırlı olarak
• Kanunen yetkili kamu kurumlarıyla, talep edilen kapsamda

Sistem içinde yetkilendirme sunucu tarafında kurulur: bir öğretmen kendi görev alanı dışındaki öğrencinin verisine, bir veli başka bir çocuğun profiline teknik olarak erişemez.

Süreler veri türüne göre ayrışır ve sistemde otomatik çalışan bir imha süreciyle uygulanır:

• Öğrenciye ait kişisel veriler (ad, kayıt, puanlar): mezuniyeti izleyen dönem dâhil olmak üzere en çok 17 yıl.
• Hassas nitelikli kayıtlar (el yazısı görüntüsü, ses kaydı, taranmış kâğıt): en çok 2 yıl. Bu süre bilinçli olarak kısadır: itiraz süresi geçtikten sonra bir sınav kâğıdının görüntüsünü tutmanın meşru bir gerekçesi yoktur.

Süre dolduğunda görüntü ve ses kayıtları silinir ya da anonimleştirilir; değerlendirme sonucu (puan ve gerekçe) kalır. Böylece bir puanın hangi çalışmaya dayandığı bilgisi korunurken çalışmanın kendisi ortadan kalkar. Kurum bu süreleri kısaltabilir.

Veriler aktarım sırasında şifrelenir; öğrenciye ait medya dosyaları içerik dağıtım ağlarına verilmez ve yalnızca süreli, imzalı bağlantılarla sunulur. Öğrencinin kişisel ve hassas verisine yapılan her erişim kaydedilir: kim, ne zaman, hangi amaçla eriştiği tutulur ve bu kayıt kurumun veri sorumlusu tarafından görüntülenebilir.

KVKK m.11 uyarınca herkes veri sorumlusuna başvurarak şunları talep edebilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Sistemde münhasıran otomatik karar verme uygulanmaz: açık uçlu her değerlendirmeyi bir öğretmen yapar ve nihai puanı öğretmen kesinleştirir.

Öğrenci ve velilere ait veriler için başvuru öncelikle öğrencinin kayıtlı olduğu okula yapılır. Hesap verileri bakımından başvuru, yukarıda belirtilen e-posta adresine yapılabilir. Başvurular en geç otuz gün içinde sonuçlandırılır.

Bu metin güncellendiğinde yürürlük tarihi ve sürüm numarası değişir. Alınmış açık rızalar, alındıkları tarihte yürürlükte olan metne bağlı kalır; yeni bir metin eski rızayı kendiliğinden kapsamaz.