KİŞİSEL VERİLERİN İŞLENMESİ VE GİZLİLİK POLİTİKASI
1. Konum Verilerinin Toplanması ve Kullanımı
1.1 Toplanan Veri Türleri
OKULYO uygulaması, hizmetlerini sunabilmek amacıyla aşağıdaki konum verilerini toplar:
Kesin konum (precise/fine location): Cihazın GPS sensörü aracılığıyla elde edilen enlem ve boylam bilgisi.
Yaklaşık konum (approximate/coarse location): Wi-Fi erişim noktaları ve baz istasyonları aracılığıyla elde edilen yaklaşık konum bilgisi.
Arka plan konum verisi (background location): Uygulama ön planda açık olmadığında dahi, cihazdan periyodik olarak toplanan konum bilgisi.
1.2 Kullanılan Android İzinleri
Uygulamamız aşağıdaki Android izinlerini kullanmaktadır:
ACCESS_FINE_LOCATION – Kesin konum erişimi
ACCESS_COARSE_LOCATION – Yaklaşık konum erişimi
ACCESS_BACKGROUND_LOCATION – Arka planda konum erişimi
1.3 Kullanım Amacı
Konum verileri yalnızca aşağıdaki amaçlarla toplanır ve işlenir:
Öğrenci konum takibi: Velilerin, öğrencilerinin okul servis güzergâhı boyunca ve okul saatleri içinde anlık konumlarını görüntüleyebilmesi.
Servis güzergâh takibi: Okul servis araçlarının belirlenen güzergâhta ilerlediğinin doğrulanması.
Güvenlik bildirimleri: Öğrencinin belirlenen bölgelerden (okul, ev, güzergâh) ayrılması durumunda velilere bildirim gönderilmesi.
Arka plan konum erişimi neden gereklidir: Öğrencilerin güvenliğinin kesintisiz takip edilebilmesi için konum verisi, uygulama arka planda çalışırken de toplanmalıdır. Uygulama kapatıldığında veya arka planda olduğunda konum verisi toplanmazsa, servis güzergâh takibi ve güvenlik bildirimleri çalışamaz.
1.4 Veri Saklama Süresi
Anlık konum verileri, iletildikten sonra cihazda saklanmaz.
Sunucularda saklanan konum geçmişi verileri 1yıl süreyle tutulur ve ardından otomatik olarak silinir.
Kullanıcılar, konum geçmişinin daha erken silinmesini talep edebilir.
1.5 Üçüncü Taraf Paylaşımı
Toplanan konum verileri aşağıdaki durumlar dışında hiçbir üçüncü taraf ile paylaşılmaz, satılmaz veya kiralanmaz:
Yasal mercilerin usulüne uygun talepleri
Hizmetin ifası için zorunlu olan iş ortakları (ödeme altyapıları, okul yönetimleri)
Kullanıcının açık rızası
Konum verileri hiçbir koşulda reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz ve üçüncü taraf reklam ağlarıyla paylaşılmaz.
2. Kullanıcı Hakları ve Kontroller
Kullanıcılar, cihaz ayarlarından konum iznini istedikleri zaman geri çekebilir. Bu durumda konum tabanlı özellikler devre dışı kalır.
Kullanıcılar, kişisel verilerinin (konum geçmişi dahil) silinmesini destek@okulyo.com maili üzerinden talep edebilir.
Kullanıcılar, kendilerine ait verilerin bir kopyasını talep etme hakkına sahiptir.
3. Veri Güvenliği
Toplanan konum verileri, aktarım sırasında TLS/SSL şifreleme ile korunur ve sunucularda şifrelenmiş olarak saklanır. Yetkisiz erişimi önlemek amacıyla endüstri standardı güvenlik önlemleri uygulanmaktadır.
KİŞİSEL VERİLERİN KORUNMASI , SAKLANMASI , İŞLENMESİ , SİLİNMESİ
HUSUSLARINDA AYDINLATMA METNİ (MUVAFAKATNAME )
İşbu Kişisel Verilerin Korunması , saklanması , işlenmesi , silinmesine ilişkin
muvafakatname ile Okulyo mobil uygulması ve web sistesinde bilgilerini kendi rızam ile eğitim
gördüğü okul ve kurumda velisi bulunduğum öğrencinin , kişisel verilerinin , Turnikeli veya
Turnikesiz Güvenlik ve SMS İle Bilgilendirme Sistemi ile Öğrenci Devam Kontrol Sistemi
Mobil Uygulaması (OKULYO)” ile kuruma izinsiz giriş çıkışları önlemek amacıyla güvenlik
açığının minimize edilmesi, öğrenci, personel, veli ve ziyaretçi giriş – çıkışlarının kontrol
edilerek kurum güvenliğinin arttırılması, öğrencilerle ilgili aşağıdaki örnek durumlar başta
olmak üzere SMS yoluyla bilgilendirmeler yapılması ve derslerde öğretmenler tarafından mobil
uygulama üzerinden alınacak yoklama sonuçlarının veliye ders ders bildirilmesi ve Okulyo
tarafından okul yönetimlerine teslimi yapılan kantin, yemekhane, okul girişi gibi alanlarda
kullanılan ödeme altyapısı yetkinliğine sahip kartlar (“Okulyo Ürünleri”) sunulan
hizmetlerden faydalanması için , işlenmesine ,korunmasına , saklanması ,silinmesine ve
anonim hale getirilmesine ve aşağıda tanımı ve kapsamı belirlenen hususlarla ilgili olarak
yapılacak işlemlere muvafakat ettiğimi bildiririm.
1. Bu muvafakatname kapsamında;
(a) (b) “Kişisel Veri”; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
“İşleme Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan
yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi,
yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlemi,.ifade eder.
Ayrıca 6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz
açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği
durumlarda 3. kişilere açıklanabilecek , devredilebilecek, sınıflandırılabilecek ve
KVKK’da sayılan şekillerde işlenebilecektir.
6698 sayılı KVKK uyarınca paylaştığınız kişisel verileriniz, tamamen veya kısmen,
otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek,
yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu
olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde
gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Velilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin
gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmekS a y f a | 2
için; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı
Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak
hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette
Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014
tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer
ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer
gerekli bilgileri kaydetmek için;
Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri,
elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri
düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama,
bilgilendirme yükümlülüklerine uymak için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve
mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek
için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin
aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan
IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi
sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya
Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları,
yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
(c) Kişisel verilerinizin toplanma şekli
Kişisel verileriniz, firmamız internet sitesi ve mobil uygulamalarındaki formlar
aracılığıyla ad, soyad, T.C. Kimlik numarası, adres, cep telefon, iş veya özel e-posta
adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan
sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından
toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler ve öğrencinin
konum verileri , öğrencinin fotoğrafının , öğrencilerin eğitim notlarının E-okul
üzerinden elde edilerek uygulamadaki profilinde görüntülenmesi kullanıcı
tarafından uygulama üzerinden yapay zeka uygulamasına sorulan sorulara alınan
cevapları , şeklinde;
Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış
kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi
kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla,
kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan
kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya
yazılı ya da elektronik ortamdan;S a y f a | 3
Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket,
oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal
medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık
veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil
ve verilerden; işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz , KVKK’nun yürürlük
tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın
alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu
belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza
edilmektedir.
(d) Kişisel verilerinizin yurtdışına aktarılması
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda
sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK
kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan
(Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması
hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da
aktarılabilecektir.
(e)Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde
KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu
belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle
paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri
tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak
işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi
yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin
yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum
derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na
bildirilecektir.
(f) Kişisel verilerin güncel ve doğru tutulması
KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak
tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan
doğan yükümlülüklerini yerine getirebilmesi için velilerimizin doğru ve güncel
verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi
gerekmektedir.
(g) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle
açıklanan rızayıS a y f a | 4
(h) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
(i) Kişisel verilerin silinmesi, yok edilmesi ; 6698 sayılı Kişisel Verilerin Korunması
Hakkındaki Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olan
verilerin , işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin
ilgili kişinin talebi üzerine veri sorumlusu tarafından silinmesi , yok edilmesini ,
(j) (k) Öğrenci velisi , veri sorumlusuna başvurarak velisi bulunduğu öğrencinin kişisel veri
işlenip işlenmediğini öğrenme , kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde
bunların düzeltilmesini isteme, 6698 sayılı Kişisel Verilerin Korunması Hakkındaki
Kanunun 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini
veya yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz
etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı
üçüncü kişileri bilme haklarına haizdir.
Yazılım ve Kartlı Geçiş Sistemleri: Bu muvafakatname kapsamında sağlanan yazılım
ve kartlı geçiş sistemlerine ek olarak, sistemin bir parçası olarak kullanılacak kartların
ödeme altyapısı taşıyan kartlar olarak da kullanılabilmesini , ödeme altyapısı
taşıyan kartların, yalnızca geçiş sistemi fonksiyonlarını değil, aynı zamanda ön
ödemeli kart veya banka kartı gibi kullanılabilir özellikleri içerdiğini ifade eder.
Kişiselleştirme ve Dağıtım: Öğrencilerin ve velilerin rızaların alınmasını ve kart
tercihlerinin yapılmasını takiben, Okulyo sistemi kartları kişiselleştirilip ve öğrencilerin
isim, sınıf ve diğer bilgilerinin kart üzerine işlenmesini , Okul yönetimi, (Kurum )
kişiselleştirilmiş kartların dağıtımını gerçekleştirerek velilere ve öğrencilere kartları
teslim etmesini
(l) Tanıtım ve reklamlar : , Okulyonun , öğrencilere kurum tarafından dağıtımı yapılan
ödeme alt yapısına haiz kartlara entegre olan internet uygulaması (“Okulyo
Ürünleri”), üzerinden faydalı içerik taşıyan tanıtım faaliyetlerinde bulunabilmesini
ifade eder ..