KVKK Aydınlatma Metni

Veri sorumlusu ve iletişim

Kurum.io hizmeti kapsamında kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusu, Kurum.io platformunun işletmecisidir. Kurum hesapları özelinde ilgili kurum, kendi kullanıcı ve kurum kayıtları bakımından ayrıca veri sorumlusu sıfatına sahip olabilir.

KVKK kapsamındaki başvurular ve veri koruma talepleri için [email protected] adresi kullanılabilir. Başvurunun güvenli şekilde sonuçlandırılması için kimlik ve yetki doğrulaması yapılabilir.

İlgili kişi grupları

Bu metin; web sitesi ziyaretçileri, kurum yöneticileri, öğretmenler, eğitmenler, antrenörler, personeller, veliler, öğrenciler, destek talebi oluşturan kişiler ve Kurum.io ile iletişime geçen kişiler için geçerlidir.

Kurumların kendi sistemlerine eklediği kullanıcı ve kayıtlar bakımından veri işleme faaliyeti, kurumun belirlediği amaç ve yetkiler çerçevesinde yürütülebilir.

Kişisel veri kategorileri

Kimlik bilgileri, iletişim bilgileri, kurum ve rol bilgileri, hesap ve oturum kayıtları, işlem güvenliği kayıtları, öğrenci, veli, personel ve eğitmen kayıtları, ders ve program bilgileri, yoklama, duyuru, mesajlaşma, galeri, ödev, etkinlik, ödeme takibi, evrak ve form bilgileri işlenebilir.

Destek ve iletişim süreçlerinde talep içerikleri, işlem geçmişi ve cevap kayıtları işlenebilir. Web sitesi kullanımında teknik günlük kayıtları, IP adresi, cihaz/tarayıcı bilgisi ve çerez tercihleri işlenebilir.

İşleme amaçları ve hukuki sebepler

Hesap açma, kimlik doğrulama, kurum ve kullanıcı rollerinin yönetimi, hizmetin sunulması ve kurum sözleşmesinin ifası için gerekli veriler, sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenir.

Destek taleplerinin alınması, yanıtlanması, hizmet kayıtlarının tutulması, hata ve güvenlik olaylarının incelenmesi, bir hakkın tesisi, kullanılması veya korunması ile meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Yasal yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin yanıtlanması, muhasebe veya saklama gereklilikleri, hukuki yükümlülük hukuki sebebine dayanılarak yürütülür.

Açık rıza gerektiren bir veri işleme faaliyeti söz konusu olduğunda, ilgili kişiden ayrıca ve bilgilendirmeye dayalı açık rıza alınır. Açık rıza, hizmet için zorunlu olmayan faaliyetlerde ayrı bir hukuki sebep olarak değerlendirilir.

Aktarım yapılabilecek alıcı grupları

Kişisel veriler; kurum yetkilileri ve yetkilendirilmiş kullanıcılar, teknik altyapı ve barındırma sağlayıcıları, güvenlik, bildirim, iletişim ve destek hizmeti sağlayıcıları, iş ortakları, hukuki danışmanlar, yetkili kamu kurumları ve yargı mercileriyle paylaşılabilir.

Aktarım yalnızca ilgili amacın gerektirdiği ölçüde yapılır. Yurt dışı aktarım gerektiren hizmet sağlayıcıları kullanıldığında, aktarım süreci yürürlükteki mevzuat şartlarına göre değerlendirilir.

Toplama yöntemi

Kişisel veriler; web sitesi, web paneli, mobil uygulamalar, destek formları, e-posta iletişimi, kurum yöneticileri tarafından yapılan kayıt işlemleri, sistem günlükleri ve çerezler aracılığıyla elektronik ortamda toplanır.

Kurum.io, işleme faaliyetiyle sınırlı ve ölçülü veri toplamayı esas alır.

İlgili kişi hakları

KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkına sahipsiniz.

Ayrıca eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler yoluyla aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Bu haklara ilişkin başvurular [email protected] adresi üzerinden iletilebilir. Başvurular mevzuatta öngörülen süreler içinde değerlendirilir.