Hizmet Sağlayıcı olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, DP Pano Yönetim Sistemi ("Yazılım") kullanıcılarının kişisel verilerinin güvenliğine azami hassasiyet göstermekteyiz.

1 İşlenen Kişisel Verileriniz ve İşleme Amaçları

Sisteme üye olan okul yetkilisi/yöneticisi olarak tarafınıza ait aşağıdaki veriler işlenmektedir:

Bu veriler; üyelik işlemlerinin gerçekleştirilmesi, hizmetin sağlanması, teknik destek süreçlerinin yürütülmesi ve yasal yükümlülüklerin (5651 Sayılı Kanun vb.) yerine getirilmesi amacıyla işlenmektedir.

---

2 Okul Tarafından Sisteme Girilen 3. Kişi Verileri

Yazılımımız, okul idaresinin kendi süreçlerini yönetmesi için bir araçtır. Sisteme okul yetkilileri tarafından girilen öğrenci isimleri, doğum tarihleri, fotoğrafları, öğretmen isimleri ve nöbet bilgileri bakımından;

• Veri Sorumlusu: İlgili Okul/Kurum Müdürlüğü'dür.
• Veri İşleyen: Hizmet Sağlayıcı'dır.

Öğretmenlerden Doğrudan Toplanan Veriler (Müsaitlik Bildirimi)

Okul idaresi, ders programı hazırlığında kullanmak üzere öğretmenlerin haftalık müsaitlik bilgisini doğrudan öğretmenin kendisinden toplayabilir. Bu amaçla üretilen bağlantı okul tarafından paylaşılır; öğretmen üyelik oluşturmadan, şifre belirlemeden ve e-posta adresi vermeden listeden kendi adını seçerek boş saatlerini işaretler.

Bu kanalda işlenen veriler:

• Öğretmen müsaitlik/tercih beyanı — hangi gün ve ders saatlerinde derse giremeyeceği ya da girmeyi tercih etmediği bilgisi ve varsa kısa gerekçesi.
• Üçüncü kişi bağlantı kaydı — gönderimin yapıldığı IP adresi ve gönderim zamanı. Bu kayıt yalnızca bildirimin kim tarafından yapıldığının doğrulanabilmesi (denetlenebilirlik) amacıyla tutulur.

Bu veriler bakımından da Veri Sorumlusu ilgili Okul/Kurum Müdürlüğü, Hizmet Sağlayıcı ise Veri İşleyen konumundadır. Öğretmen, Hizmet Sağlayıcı'nın üyesi değildir ve bu metni görmeyebileceğinden, KVKK Madde 10 kapsamındaki aydınlatma yükümlülüğü toplama anında, bildirim sayfasının kendisinde okul bilgisiyle doldurulmuş bir metin gösterilerek yerine getirilir. Bu yükümlülük hukuken okula aittir; Hizmet Sağlayıcı mekanizmayı sağlar.

Müsaitlik bildirimleri panoda veya kamuya açık hiçbir mecrada yayımlanmaz; yalnızca okul yönetiminin program hazırlığında kullanılır.

3 Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitesi/mobil uygulama üzerinden elektronik ortamda toplanmaktadır. Bu toplama faaliyeti KVKK Madde 5/2-c (Sözleşmenin kurulması ve ifası), 5/2-ç (Hukuki yükümlülük) ve — işlem güvenliği log kayıtları bakımından — 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) şartlarına dayanmaktadır.

Müsaitlik bildirimi kanalı: Veriler, okul tarafından paylaşılan bağlantı üzerinden ilgili kişinin (öğretmenin) kendisinden elektronik ortamda toplanır. Hukuki sebep KVKK Madde 5/2-c (okulun hizmetten yararlanmasına ilişkin sözleşmenin ifası) ve 5/2-f (ders programının planlanmasına yönelik meşru menfaat) şartlarıdır; bu işleme için açık rıza aranmaz, aydınlatma yapılır.

---

4 Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK Madde 8 ve 9'da öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir. Bu aktarımlar, verilerinizi satmak veya pazarlama amacıyla paylaşmak için değil, yalnızca yazılımın çalışması için yapılır:

Yurt dışı aktarımlar, KVKK Madde 9 kapsamında hizmetin ifası için gerekli olduğu ölçüde ve — gerekli hâllerde açık rızanıza dayanılarak — gerçekleştirilir. Yurt dışına aktarımı teknik olarak en aza indirmek amacıyla yazı tipi ve arayüz dosyaları mümkün olduğunca kendi sunucumuzdan sunulur; istatistik amaçlı çerezler yalnızca çerez onayınız sonrası yüklenir (bkz. Çerez Politikası).

---

5 Kişisel Verilerin Saklanma Süreleri

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:

• Hesap ve içerik verileri: üyelik devam ettiği sürece. Hesabınızı sildiğinizde veya sildirdiğinizde, ilişkili tüm veriler (yaklaşık 35 tablodaki kayıtlar) geri döndürülemez biçimde silinir.
• İşlem güvenliği / denetim (audit) logları: 1 yıl (365 gün).
• Pano erişim kayıtları (KVKK erişim kanıtı): 90 gün.
• Öğretmen müsaitlik bildirimleri ve gönderim kayıtları: ilgili öğretim yılı boyunca; okulun bildirim bağlantısını silmesiyle veya amaç ortadan kalktığında kaldırılır.
• Doğrulanmamış (e-postası onaylanmamış) hesaplar: 7 gün sonunda otomatik silinir.
• Kullanılmayan (yetim) yüklenmiş dosyalar: düzenli otomatik temizlik ile kaldırılır.

---

6 Veri Güvenliği Tedbirleri

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla KVKK Madde 12 uyarınca uygun teknik ve idari tedbirler uygulanmaktadır:

• Şifreler geri döndürülemez biçimde (hash) saklanır; iletişim SSL/TLS ile şifrelenir.
• Çok kiracılı mimaride her okulun verisi diğerlerinden izole edilir.
• Kritik işlemler denetim loglarına kaydedilir (yetki/rol değişimi, veri silme, rıza işlemleri vb.).
• Panolar için güvenli mod, PIN/IP erişim kontrolü ve kişisel verilerin anonimleştirilmesi gibi mahremiyeti koruyan tasarım araçları sunulur.

---

7 İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca Veri Sorumlusu'na başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.