6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; öğrenci, veli ve personel kişisel verileri bakımından veri sorumlusu, hizmeti kullanan eğitim kurumudur. DersDers, bu verileri kurumun belirlediği amaç ve talimatlar doğrultusunda işleyen veri işleyen sıfatını taşır. Veri sahiplerine karşı aydınlatma yükümlülüğü ve açık rıza alınması gereken hâllerde rızanın alınması kurumun sorumluluğundadır.
Bu metinde “DersDers” ifadesiyle anılan veri işleyen; Can Aydemir - DersDers Yazılım Çözümleri (Kalekapısı Vergi Dairesi, 25249964012) olup işletme merkezi Muratpaşa / Antalya’dır. Açık adres ve künye bilgileri İletişim sayfamızda yayımlanmıştır. Resmî tebligat adresi: can.aydemir.7@hs01.kep.tr (KEP).
T.C. kimlik numaraları veritabanında şifreli saklanır; arama yapılabilmesi için ayrıca geri döndürülemez bir özet (hash) tutulur.
Veriler; dersders.tr üzerinden eğitim öğretim faaliyetinin yürütülmesi, devam takibi, ölçme-değerlendirme, veli bilgilendirmesi, kurum içi iletişim, kurum abonelik/lisans ödemelerinin alınması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Hukuki sebep, sözleşmenin ifası ve kurumun hukuki yükümlülüğüdür; bunların dışında kalan işlemeler için kurum tarafından açık rıza alınır.
Her kurumun verisi ayrı bir veritabanında (subdomain mimarisi ile) tutulur. Kurumlar birbirlerinin verilerini hiçbir koşulda göremez; sistem yöneticisi erişimi kayıt altına alınır.
Sistem altyapımızın barındırılması (Hetzner), siber güvenlik ve trafik optimizasyonunun sağlanması (Cloudflare), yazı tipi/arayüz kaynaklarının sunulması (Google) ve sistem bildirimlerinin iletilmesi (WhatsApp / Meta Cloud API) amacıyla, kullandığımız bu küresel hizmet sağlayıcıların sunucularının yurt dışında bulunması sebebiyle, söz konusu veriler KVKK m.9 uyarınca gerekli teknik tedbirler alınarak yurt dışına aktarılabilmektedir.
Kişisel verileriniz; endüstri standardı SSL/TLS sertifikaları ile şifrelenerek taşınmakta, yetkisiz erişimi engellemek için veritabanı erişim kısıtlamaları uygulanmakta, parolalar geri döndürülemez (hash) algoritmalarıyla şifrelenerek saklanmakta ve sistem yöneticilerinin işlemleri iz kayıtları (log) altına alınarak periyodik yedeklemelerle korunmaktadır.
DersDers platformuna kurum tarafından yüklenen 18 yaşından küçük öğrencilere ait kişisel verilerde, veli/vasi bilgilendirmesinin yapılması ve kanunen gerekiyorsa açık rızanın alınması yükümlülüğü münhasıran veri sorumlusu olan kuruma aittir. DersDers bu verileri yalnızca kurumun talimatıyla ve yazılım hizmetinin ifası amacıyla depolar.
Kurum verileri, 3 aylık ücretsiz deneme süresi ve sonrasındaki aktif abonelik/lisans ilişkisi sürdüğü müddetçe saklanır. Lisans veya abonelik sona erdiğinde veriler 12 ay boyunca korunur; bu süre içinde kurum verilerini geri alabilir veya hizmeti yeniden başlatabilir. Sürenin sonunda veriler kalıcı olarak silinir.
Bu sürenin istisnası faturalardır: mali mevzuat gereği fatura, IBAN dekontları ve ödeme kayıtları 10 yıl saklanır ve yukarıdaki silme süresine tabi değildir. Ayrıntı için Mesafeli Satış Sözleşmesi.
Kurum, panelinden veri silme talebi oluşturabilir. Kullanıcı tarafından veya kurum aracılığıyla yapılan hesap silme ve veri yok etme talepleri; olası hatalı işlemlerin önüne geçmek, veri güvenliğini sağlamak ve sistem bütünlüğünü korumak amacıyla telefonla sözlü olarak doğrulanır ve 72 saatlik bir bekleme (vazgeçme) süresine tabidir. Bu süre sonunda veriler kalıcı olarak yok edilir veya anonimleştirilir; işlem geri alınamaz.
Veri sahipleri (Öğrenci, Veli, Personel) KVKK m.11 kapsamındaki haklarını öncelikle verilerin sorumlusu olan kuruma başvurarak kullanır. DersDers’e ulaşan talepler ilgili kuruma yönlendirilir.
KVKK’nın 11. maddesi kapsamındaki taleplerinizi; “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca kimliğinizi teyit edici belgelerle birlikte, sistemimizde kayıtlı e-posta adresiniz üzerinden bilgi@dersders.tr adresine veya güvenli elektronik imzalı / mobil imzalı olarak can.aydemir.7@hs01.kep.tr KEP (Kayıtlı Elektronik Posta) adresimize ya da İletişim sayfamızda yayımlanan posta adresimize yazılı olarak iletebilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.