KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca kişisel verilerinizin işlenmesine ve korunmasına ilişkin aydınlatma metnidir.
1. Veri Sorumlusunun Kimliği
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 kapsamında, Patch Automation / AktEdu (“Şirket” veya “AktEdu”) tarafından, hizmet sunduğumuz eğitim kurumlarının yöneticileri, öğretmenleri, çalışanları, öğrencileri ve velilerine yönelik olarak hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
AktEdu platformu üzerinden sunulan SaaS ve eğitim takip hizmetleri kapsamında aşağıdaki veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veri Unsurları | İlgili Kişi Grubu |
|---|---|---|
| Öğrenci Kimlik & Okul Bilgisi | Ad, soyad, kurum dış numarası (external_no), sınıf/şube seviyesi, alan tercihi (SAY/SÖZ/EA/DİL). | Öğrenci |
| Veli & İletişim Bilgileri | 1. ve 2. Veli ad-soyadı, cep telefonu numarası, e-posta adresi. | Veli |
| Akademik & Sınav Performansı | Deneme sınavı sonuçları, doğru/yanlış/net sayıları, ders bazlı kazanım analizleri, puan ve sıralamalar, soru çözüm sayıları, hedef sınav türü (YKS, LGS vb.). | Öğrenci |
| Rehberlik & Gelişim Takibi | Rehber öğretmen görüşme notları, haftalık çalışma programları, ödev takip kayıtları, birebir etüt kayıtları. | Öğrenci, Rehber Öğretmen |
| Personel & Yetkilendirme | Öğretmen ve yönetici ad-soyadı, kurumsal e-posta, telefon, branş bilgisi ve erişim rolü. | Kurum Personeli |
| İşlem Güvenliği & Loglar | Kullanıcı oturum logları, IP adresi, giriş zamanı, Athena AI analiz sorguları, denetim izleri (audit logs). | Tüm Kullanıcılar |
3. Kişisel Verilerin İşlenme Amaçları
- Öğrenci akademik takibinin yapılması, deneme sınavı sonuçlarının ve netlerinin analiz edilmesi.
- Kişiselleştirilmiş haftalık ders ve çalışma programlarının hazırlanması.
- Rehberlik servislerinin görüşme notlarını ve öğrenci gelişimini dijital olarak kayıt altına alması.
- Öğrenci ve veli portalleri üzerinden akademik durumun şeffaf biçimde paylaşılması.
- Platformun kurumsal veri izolasyonunun, yetkilendirme kalkanının ve hesap erişim kontrollerinin sağlanması.
- Bilgi güvenliği süreçlerinin yürütülmesi ve yasal log tutma yükümlülüklerinin yerine getirilmesi.
4. Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz, AktEdu web uygulaması, mobil PWA arayüzü, kurumlar tarafından yüklenen optik form/Excel dosyaları ve API entegrasyonları aracılığıyla elektronik ortamda toplanmaktadır.
Veri işleme faaliyetlerimiz KVKK Madde 5/2 kapsamında şu hukuki sebeplere dayanmaktadır:
- Sözleşmenin İfası (m. 5/2-c): Eğitim kurumu ile AktEdu arasındaki SaaS hizmet sözleşmesinin kurulması ve ifası.
- Hukuki Yükümlülük (m. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat uyarınca sistem erişim loglarının tutulması.
- Meşru Menfaat (m. 5/2-f): Temel hak ve özgürlüklere zarar vermemek kaydıyla platformun güvenliğinin sağlanması, veri kaybının önlenmesi ve hizmet kalitesinin artırılması.
5. Kişisel Verilerin Aktarımı
AktEdu, işlediği kişisel verileri asla üçüncü şahıslara ticari veya reklam amacıyla satmaz ya da kiralamaz. Verileriniz yalnızca:
- Öğrencinin kayıtlı olduğu ilgili Eğitim Kurumu ve Yetkili Öğretmenlerine (yalnızca yetkili oldukları şubelerle sınırlı olarak),
- Öğrencinin yasal Velisine (yalnızca kendi öğrencisinin karne ve takip verileri),
- Yasal bir zorunluluk veya adli soruşturma halinde Yetkili Kamu Kurum ve Kuruluşlarına aktarılabilir.
6. Saklama ve İmha Süreleri
Kişisel veriler, eğitim kurumu ile olan sözleşme süresince ve sözleşmenin sona ermesini takiben yasal zamanaşımı ve arşivleme yükümlülükleri süresince (azami 10 yıl) güvenli sunucu altyapısında saklanır. Bu sürenin sonunda veriler KVKK Yönetmeliği'ne uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve silinmesini veya yok edilmesini talep etme hakkına sahiptir.
8. Başvuru Usulü ve Başvuru Şablonu
6698 sayılı Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, taleplerinizi aşağıdaki bilgileri içerecek şekilde hazırlayarakinfo@patchtr.comadresine kayıtlı e-posta veya güvenli elektronik imzanız ile iletebilirsiniz:
Talebiniz, Şirketimize ulaştığı tarihten itibaren niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacak ve tarafınıza yazılı veya elektronik ortamda yanıt verilecektir.