Gizlilik ve KVKK aydınlatması

Okul Çizelgem, Kerim Dündar tarafından bireysel olarak işletilen bir okul nöbet çizelgesi hizmetidir. Hizmet okul müdürü ve müdür yardımcılarına bireysel kullanıcı olarak sunulur; okullar veya kurumlarla imzalanmış bir hizmet ya da veri işleme sözleşmesi yoktur. Bu metin ürünün veri işleme faaliyetleri hakkında mevcut bilgileri açıklar. Okul içeriğine ilişkin veri sorumlusu, işleme şartı ve aktarım bilgileri faaliyet bazında doğrulanmayı bekler; bu bölüm tamamlanmış bir 6698 sayılı Kanun’un 10. maddesi aydınlatması değildir.

1. Kim ne sıfatla işler

Erken erişim talebi ve platform hesabı (başvuru ve iletişim bilgileri, giriş e-postası, ad, şifre özeti, oturum ve güvenlik kayıtları) için işleme amaçlarını ve temel yöntemleri belirleyen veri sorumlusu Kerim Dündar’dır.

Okul içeriği (öğretmen adı, ders programı, nöbet, mazeret gerekçesi, PDF/Excel çıktısı) okul kullanıcılarınca sisteme girilir ve yönetilir; Kerim Dündar hizmetin teknik altyapısını işletir. Okulun veya bağlı yetkili kurumun ve işleticinin bu faaliyetlerdeki veri sorumlusu/veri işleyen sıfatları ile varsa talimat ilişkisi henüz doğrulanmamıştır. Kullanıcı hesabı, okul adına kurumsal yetki veya veri işleme talimatı kanıtı sayılmaz.

2. Hangi veriler işlenir

• Erken erişim formu: ad, soyad, e-posta, okul, müdür, il/ilçe, telefon, isteğe bağlı mesaj ve formun gönderildiği IP adresi.
• Hesap: e-posta, ad, parola özeti (düz parola saklanmaz), rol, hesap süresi, kilit durumu.
• Okul: okul adı, il/ilçe, çizelge çıktısının imza alanındaki müdür adı, öğretmen ve görev yeri adları, ders programı, nöbet çizelgesi.
• Mazeret: tarih, ders saati, hazır gerekçe kategorisi, yedek öğretmen. “Raporlu” kategorisi sağlık durumuna ilişkin bilgi ortaya çıkarabilir; bu kayıtlar yalnız okulda editör ve yöneticiye gösterilir.
• Güvenlik: giriş IP’si, başarısız deneme ve işlem kaydı. Sunucu erişim günlükleri de istemci IP adresini ve istenen sayfa yolunu içerir. IP, ülke veya il sorgusu için üçüncü tarafa gönderilmez.
• Yüklenen ders programı PDF’i virüs taramasından geçer; dosya kalıcı depolanmaz, içerik okula yazılır.
• Kurul evrakı: öğrenci adı, sınıf ve numarası, öğretmen ve veli adı, T.C. kimlik numarası ve telefon gibi kısa alanlar belge üretimi ve önizleme sırasında işlenir. Bu alanlar veritabanına, oturuma veya işlem kaydına yazılmaz. Olay anlatımı, ifade, savunma, görüş ve kanaat gibi çok satırlı anlatı alanları uygulamada bulunmaz; PDF’te boş satır olarak çıkar ve elle doldurulur.

Reklam amaçlı üçüncü taraf takip kodları kullanılmaz. Otomatik e-posta gönderilmez.

3. Amaç ve hukuki sebep

• Erken erişim talebini almak, hesap oluşturmak ve hizmeti sunmak. Bu faaliyetlerin hukuki işleme şartları ayrıca doğrulanmalıdır.
• Giriş, yetki duvarı, sahtecilik ve kötüye kullanımın önlenmesi. Bu faaliyetlerin hukuki işleme şartları ayrıca doğrulanmalıdır.
• Okul içeriği: ders programı, nöbet ve mazeret iş akışlarını yürütmek. Bu faaliyetlerin hukuki işleme şartları ve tarafların sıfatları henüz doğrulanmamıştır.

4. Aktarım

Uygulama, okul içeriğini diğer okulların kullanıcılarına göstermez. Teknik aktarımlar:

• Barındırma ve yedek altyapısı (hizmetin çalışması için).
• Cloudflare: alan adı (DNS) ve ters vekil. Şifreli bağlantı Cloudflare ucunda açılır; giriş bilgileri, form içerikleri, sayfa ve çıktı içerikleri ile ziyaretçi IP adresi bu altyapıdan geçer. Cloudflare ayarlarına bağlı olarak tarayıcı, bağlantı hatası raporlarını (Network Error Logging) Cloudflare’a gönderebilir ve sayfadaki e-posta adresleri Cloudflare’ın betiğiyle gizlenebilir.
• Güvenlik kaydı istemci IP adresini tutar. Bu adres ülke veya il sorgusu için üçüncü tarafa gönderilmez.

İşletici beyanına göre hizmetin VPS’si Almanya’dadır; Cloudflare ters vekil, Gmail ise genel iletişim için kullanılır. Bu sağlayıcılara aktarılan veri kategorileri, alıcılar, işleme/erişim ülkeleri ve 6698 sayılı Kanun’un 9. maddesi kapsamındaki aktarım şartı henüz doğrulanmamıştır.

5. Saklama

Hesap ve okul kayıtları hizmet süresince, silinen kayıtlar yumuşak silme ile denetim için tutulur; fiziksel imha takvimi henüz yoktur. Tamamlanmış okul haftalarındaki mazeret kategorisi teknik bir temizlikle boşaltılır (kayıt silinmez); süresi dolan veya kullanılan şifre sıfırlama bağlantıları silinir. Erken erişim talepleri, güvenlik ve işlem kayıtları, sunucu günlükleri ve veritabanı yedekleri için onaylanmış bir saklama süresi henüz belirlenmemiştir. Hesap kapatma işletici eliyle yapılır.

6. Haklarınız

Kanun’un 11. maddesi kapsamındaki haklar (öğrenme, düzeltme, silme, itiraz) erken erişim ve hesap verisi için Kerim Dündar’a yöneltilebilir. Öğretmen/çizelge verisi için yetkili veri sorumlusu ve başvuru kanalı okul veya bağlı yetkili kurumla ayrıca doğrulanmalıdır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

Genel iletişim ve kişisel verilerinize ilişkin talepler için: [email protected].

Bu e-posta adresine gönderilen her ileti, kendiliğinden usulüne uygun bir ilgili kişi başvurusu sayılmaz. Başvurunun yöntemi ve kimlik bilgileri bakımından 6698 sayılı Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uygulanır.

7. Çerezler

Yalnız hizmetin çalışması için zorunlu çerezler kullanılır. Ayrıntı Çerezler sayfasındadır.