GizlilikPolitikası

Skoless, Türkiye'deki eğitim kurumları için geliştirilmiş bir okul yönetim sistemidir ("Skoless", "biz"). Bu metin, Skoless hizmetini kullanan kurumların ("Kurum") ve bu kurumlar aracılığıyla sistemde yer alan öğrenci, veli ve personelin kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.

Skoless çoğu veriyi, hizmet aldığı kurumlar adına ve onların talimatıyla işler. Bu ilişkide veriyi belirleyen ve kullanım amacını tayin eden taraf ilgili kurumdur; Skoless bu verileri kurumların adına barındırır, işler ve iletir.

Hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: ad-soyad, T.C. kimlik numarası, öğrenci numarası, telefon numarası, e-posta adresi.
• Öğrenci ve veli bilgileri: sınıf/şube, veli-öğrenci bağı, iletişim tercihleri.
• Eğitim ve akademik veriler: yoklama ve devamsızlık, sınav sonuçları, notlar, kazanım analizleri, rehberlik ve görüşme kayıtları.
• Mali veriler: ücret planı, taksit, tahsilat ve ödeme geçmişi.
• Kullanım ve teknik veriler: giriş kayıtları, işlem günlükleri (kim, ne zaman, hangi işlemi yaptı), oturum ve cihaz bilgisi, IP adresi.

Skoless, reklam amacıyla profilleme yapmaz ve kişisel verileri üçüncü taraflara pazarlama amacıyla satmaz.

Kişisel veriler; öğrenci kaydı, tahsilat, ölçme-değerlendirme, yoklama, ders programı, rehberlik ve veli iletişimi gibi eğitim ve kurum yönetimi süreçlerinin yürütülmesi amacıyla işlenir. İşlemenin hukuki dayanakları, KVKK md. 5 uyarınca; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerekli hâllerde açık rızadır.

Skoless, kurumların velilere ve personele bildirim gönderebilmesi için SMS, e-posta ve WhatsApp kanallarını kullanır. Devamsızlık, sınav sonucu, ödeme hatırlatması, ders değişikliği ve benzeri bildirimler kurumun ayarına bağlı olarak bu kanallardan iletilir.

WhatsApp üzerinden gönderilen mesajlar için WhatsApp Business Platform (Meta Platforms Ireland Ltd.) altyapısı kullanılır. Bu kapsamda, yalnızca mesajın iletilmesi için gereken alıcı telefon numarası ve mesaj içeriği Meta'nın sistemlerine aktarılır. Bu aktarım, ilgili kişinin çocuğunun/kurumun süreçlerine ilişkin bilgilendirilmesi amacıyla ve iletişimin sağlanması hukuki gerekçesiyle yapılır. Meta, bu verileri kendi hizmet ve gizlilik koşulları çerçevesinde işler.

Veliler ve personel, kurumları aracılığıyla bildirim tercihlerini değiştirebilir; belirli kanallardan bildirim almayı durdurmak için ilgili kuruma başvurabilir.

Kişisel veriler yalnızca hizmetin sunulması için gerekli olduğu ölçüde paylaşılır:

• Bildirimlerin iletilmesi için SMS operatörleri, e-posta gönderim sağlayıcıları ve WhatsApp Business Platform (Meta).
• Barındırma ve altyapı hizmetleri için, Avrupa Birliği'nde (GDPR kapsamında) yer alan sunucu ve altyapı sağlayıcıları.
• Yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan yükümlülükler kapsamında.

Öğrenci ve veli verileri, her kuruma ayrılmış kendi veritabanında tutulur; farklı kurumların verileri birbirine karışmaz ve bir kurumun verisi başka bir kuruma açılmaz.

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır. Sürenin dolması veya kurumla yürütülen ilişkinin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Verilerin güvenliği için teknik ve idari tedbirler uygulanır: tüm bağlantılar uçtan uca şifrelenir (HTTPS/TLS), parolalar geri döndürülemez biçimde saklanır, erişim rol bazlı yetkiyle sınırlandırılır ve her işlem geriye dönük değiştirilemeyen kayıt altında tutulur. Şüpheli giriş denemeleri kendiliğinden engellenir.

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini veya yok edilmesini isteme ve işlemenin hukuka aykırılığı nedeniyle doğan zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için önce ilgili olduğunuz kuruma, dilerseniz [email protected] adresi üzerinden Skoless'e başvurabilirsiniz.

skoless.com tanıtım sitesi, sitenin nasıl kullanıldığını anlamak için PostHog (PostHog Inc., sunucuları Avrupa Birliği'nde) ile ziyaret ölçümü yapar: ziyaretin hangi kaynaktan geldiği (ör. arama motoru, yönlendiren site, bağlantı etiketleri), gezilen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum (şehir/ülke).

İzin vermeden önce tarayıcınızda kalıcı bir kimlik saklanmaz; ölçüm yalnız o ziyaret süresince yapılır. Çerez bandında izin verirseniz, tekrar ziyaretlerinizi tanımak için tarayıcınızda anonim bir kimlik saklanır ve sitedeki gezinmeniz (fare hareketleri, tıklamalar) kaydedilebilir. Form alanlarına yazdıklarınız bu kayıtlara hiçbir zaman girmez. Tercihinizi sayfanın en altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz.

Bu site üzerinden reklam amaçlı çerez kullanılmaz. Toplanan ölçüm verileri yalnız sitenin iyileştirilmesi için kullanılır, üçüncü kişilere satılmaz.

Bu gizlilik politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başında yer alan güncelleme tarihi son değişikliği gösterir.

Skoless'te işlenen kişisel verilerin önemli bir bölümü reşit olmayan öğrencilere aittir. Bu veriler yalnızca eğitim hizmetinin sunulması için gerekli olduğu ölçüde, kurumun sorumluluğunda ve velinin bilgisi/onayı dâhilinde işlenir. Öğrenci fotoğrafı, ses veya video gibi içerikler ancak açık rıza/veli onayı ile işlenir.

Çocuklara ait verilere erişim rol bazlı yetkiyle sınırlanır ve bu veriler özel bir dikkatle korunur. Veli, çocuğunun verilerine kurumu aracılığıyla erişebilir ve düzeltilmesini ya da silinmesini talep edebilir.

Gizlilik ve kişisel verilerle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.