Kurum Kullanıcısı Gizlilik ve Veri Güvenliği Taahhüdü

1. Taraflar ve roller

Panelde gördüğünüz öğrenci, veli ve personel bilgilerinin veri sorumlusu, sizi yetkilendiren eğitim kurumudur. Can Aydemir - DersDers Yazılım Çözümleri (“DersDers”) yazılımı sağlayan veri işleyendir. Siz ise kurumun yetkilendirdiği ve kurumun talimatıyla işlem yapan kullanıcısınız.

Bu taahhüdü çalıştığınız kuruma verirsiniz. DersDers, taahhüdün hangi sürümünün, ne zaman ve hangi doğrulamayla onaylandığını kurum adına kayıt altında tutar. Bu taahhüt; kurumunuzla aranızdaki iş veya hizmet sözleşmesindeki gizlilik yükümlülüklerinin yerine geçmez, onları tamamlar.

2. Taahhütlerim

Panel üzerinden eriştiğim kişisel verilerle ilgili olarak:

• Verilere yalnızca görevimin gerektirdiği ölçüde erişirim; görevimle ilgisi olmayan öğrenci, veli veya personelin bilgilerini merak, kişisel ilgi ya da başka bir sebeple açmam.
• Verileri kurumun eğitim-öğretim ve idari işleri dışında hiçbir amaçla kullanmam; kişisel rehberime, hesaplarıma veya cihazlarıma aktarmam, ekran görüntüsü ya da fotoğraf alarak paylaşmam.
• Verileri kurum dışındaki kişilere ve kurum içinde bu bilgiye yetkisi olmayan kişilere vermem, göstermem, iletmem.
• Veriyi dışa aktarma (Excel, CSV, yazdırma) özelliklerini yalnızca görevim gereği kullanırım; indirdiğim dosyaları güvenli tutar, işim bittiğinde silerim.
• Hesabımı kimseyle paylaşmam; şifremi ve bana gelen doğrulama kodlarını kimseye vermem, ortak veya başkasına ait cihazlarda işim bitince oturumu kapatırım.
• Sisteme doğru ve güncel bilgi girerim; gerçeğe aykırı bilgi girmem, yetkim veya kurumun talimatı olmadan kayıt silmem ya da değiştirmem.
• WhatsApp, SMS ve bildirim özelliklerini yalnızca kurumun işi için kullanırım; izinsiz ticari ileti göndermem.
• Bir veri ihlali, cihaz kaybı, şifremin başkasına geçtiği şüphesi ya da yetkisiz bir erişim fark edersem gecikmeden kurum yöneticisine bildiririm.
• Kurumdaki görevim sona erse de bu yükümlülükler devam eder; elimde kalan kişisel verileri silerim veya kuruma teslim ederim.

3. Aykırılığın sonuçları

Bu taahhüde aykırı davranış, kurumunuzla aranızdaki iş veya hizmet ilişkisi kapsamında disiplin ve hukuki sonuçlar doğurabilir. Kişisel verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi, yayılması veya ele geçirilmesi ayrıca 5237 sayılı Türk Ceza Kanunu m.135–138 kapsamında, bu işlemi yapan kişinin kendisi bakımından kişisel cezai sorumluluğa yol açabilir.

Kurum, veri sorumlusu sıfatıyla yetkilendirdiği kullanıcıların işlemlerinden sorumludur; bu taahhüde aykırı işlem yapan kullanıcıya karşı yasal haklarını saklı tutar. DersDers, kullanıcının bu taahhüde aykırı işlemlerinden sorumlu değildir.

4. İşlem kaydı (iz kaydı) hakkında bilgilendirme

Kurumun KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü gereği paneldeki işlemleriniz kayıt altına alınır:

• Girişleriniz (tarih, saat, IP adresi, sonuç),
• öğrenci, veli ve personel kayıtlarında yaptığınız ekleme, değiştirme, arşive gönderme, geri alma ve kalıcı silme işlemleri,
• ödeme kayıtlarında (tahsilat, taksit planı, kasa gelir/gider hareketi) yaptığınız ekleme, değiştirme, iptal ve silme işlemleri,
• veri dışa aktarma işlemleri (hangi liste, kaç kayıt).

Her kayıtta adınız, rolünüz, IP adresiniz, işlem zamanı, işlemi yaptığınız ekran ve hangi alanın değiştiği yer alır; alanın eski ve yeni değeri kaydedilmez. Ödeme kayıtlarında, hangi ödemenin söz konusu olduğu anlaşılsın diye kaydın tutarı, tarihi ve ilgili öğrencinin adı; kasa hareketlerinde ayrıca girdiğiniz açıklama da yer alır. Bu kayıtları kurum yöneticisi görebilir; kayıtlar 2 yıl saklanır ve süre sonunda silinir.

Bu taahhüdü onayladığınızda da adınız, kayıtlı telefon numaranız, IP adresiniz, onay zamanı, onayladığınız sürüm, ekranda gösterilen metnin özeti (sha256) ve doğrulama kanalı kaydedilir.

Bu işlemler; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve meşru menfaati (KVKK m.5/2-ç ve m.5/2-f) hukuki sebeplerine dayanır. Veri sorumlusu kurumunuzdur; KVKK m.11’deki haklarınız için kurumunuza başvurabilirsiniz. DersDers’e ulaşan talepler kuruma yönlendirilir.

5. Onay ve doğrulama

Bu taahhüt, panele ilk girişinizde ekranda gösterilir ve kayıtlı telefon numaranıza gönderilen tek kullanımlık kodla doğrulanarak onaylanır. Kodun numaranıza gelmesi, onayı sizin verdiğinizi gösterir; bu yüzden kodu kimseyle paylaşmayın. Metin değiştiğinde yeni sürümü yeniden onaylamanız istenir. Güncel sürüm her zaman bu sayfada yayımlanır.