1. VERİ SORUMLUSUNUN KİMLİĞİ VE HUKUKİ STATÜ
6698 sayılı Kanun’un 10. maddesi uyarınca; merkezi Refahiye, 282. Sk. C-1A Blok No : 4, Haliliye / Şanlıurfa adresinde mukim Webicro Yazılım Teknolojileri A.Ş. (“Webicro Yazılım” veya “Şirket”); CepteKampüs projesi kapsamında tanıtım, demo başvuruları, web sitesi ziyaretçi logları ve kurumsal ticari sözleşmeler bakımından Veri Sorumlusu sıfatına haizdir.
Sistemi kullanan Kurumların (okullar, kolejler, kurslar ve etüt merkezleri) veri tabanına kaydettiği öğrenci, veli, öğretmen ve personel verileri açısından ise; ilgili eğitim kurumu yasal Veri Sorumlusu, Webicro Yazılım ise teknik altyapıyı sağlayan ve verileri sadece sözleşme ifası kapsamında işleyen Veri İşleyen sıfatındadır.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (varsa), doğum tarihi, cinsiyet, öğrenci okul numarası, sınıf ve şube bilgileri.
- İletişim Verileri: Telefon numarası, kurumsal/şahsi e-posta adresi, ikametgah/tebligat adresi.
- Eğitim ve Akademik Veriler: Sınav sonuçları, optik form tarama verileri, YKS/LGS konu eksik analizleri, karne notları, koçluk görüşme kayıtları, etüt rezervasyonları ve ödev takip durumları.
- PDKS & Giriş-Çıkış Verileri: Turnike ve bariyer kart ID logları, kapı geçiş zaman damgaları, yoklama durumları, ziyaretçi defteri giriş-çıkış kayıtları.
- Finansal Veriler: Taksit vadeleri, tahsilat makbuz kayıtları, kantin harcama ve bakiye yükleme hareketleri (Kredi kartı numaraları kesinlikle sistemde saklanmaz; BDDK lisanslı banka ve ödeme kuruluşları altyapısıyla tokenize edilir).
- İşlem Güvenliği ve Sistem Verileri: IP adresleri, oturum kayıtları (logs), cihaz tanımlayıcıları, tarayıcı çerezleri.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz KVKK m. 5 ve m. 6 hükümlerinde düzenlenen şu hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Kurum ile akdedilen kurumsal lisans protokolünün yerine getirilmesi, öğrenci devam-devamsızlığının tutulması, veliye anlık devamsızlık ve başarı bildirimi iletilmesi.
- Kanuni Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): Millî Eğitim Bakanlığı (MEB) mevzuatı, 5580 sayılı Özel Öğretim Kurumları Kanunu, Vergi Usul Kanunu ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca log tutma zorunlulukları.
- Meşru Menfaat (KVKK m. 5/2-f): Kampüs güvenliğinin turnike PDKS ile sağlanması, yabancı kişilerin kampüse izinsiz girişinin engellenmesi, sistem optimizasyonu ve siber güvenlik savunması.
- Açık Rıza (KVKK m. 5/1): Bülten üyelikleri, isteğe bağlı ticari duyurular ve özel nitelikli sağlık/alerjen verilerinin işlendiği durumlar.
4. VERİLERİN YURT İÇİ VE YURT DIŞI AKTARIMI
CepteKampüs veritabanı sunucuları Türkiye Cumhuriyeti sınırları içerisindeki yüksek güvenlikli Tier-3 veri merkezlerinde konumlandırılmıştır. Kişisel veriler yalnızca:
- Kanuni bildirim zorunlulukları gereğince Millî Eğitim Bakanlığı (e-Okul) sistemlerine,
- Yetkili adli makamlar, mahkemeler ve icra dairelerine,
- Yalnızca ilgili velinin kendi öğrencisine ait verileri görmesi kaydıyla yetkili veli ve okul yönetimine
aktarılmaktadır. Veriler kesinlikle üçüncü taraf reklam veya pazarlama şirketlerine aktarılmaz veya satılmaz.
5. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Veri sahipleri KVKK'nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, yanlış işlenmişse düzeltilmesini talep etme, kanuna aykırı işlenmişse silinmesini veya yok edilmesini talep etme ve zarara uğraması halinde tazminat isteme haklarına sahiptir.
Başvurularınızı Refahiye, 282. Sk. C-1A Blok No : 4, Haliliye / Şanlıurfa adresine ıslak imzalı dilekçe ile veya kvkk@webicro.com / kvkk@ceptekampus.net e-posta adreslerine iletebilirsiniz.