KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla okul müdürlüğü tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işlenmektedir. CevherBul platformunu teknik olarak işleten hizmet sağlayıcı, okul adına ve okulun talimatlarıyla sınırlı olarak veri işleyen sıfatıyla hareket eder.

2. İşlenen kişisel veriler

• Kimlik ve okul bilgileri: ad, soyad, öğrenci numarası, sınıf, şube, e-posta adresi (okul veya kayıt sırasında girdiğiniz kişisel adres).
• Profil bilgileri: kısa tanıtım, isteğe bağlı profil fotoğrafı, ilgi alanları.
• Yetenek bilgileri: beceriler, seviyeler, deneyim süresi, aldığı eğitimler, sertifikalar, yarışma ve ödüller.
• Proje ve etkinlik bilgileri: katıldığı projeler/programlar, kulüp üyelikleri, gönüllülük faaliyetleri.
• İşlem güvenliği bilgileri: giriş kayıtları, IP adresi, e-posta doğrulama kayıtları, onay (rıza) kayıtları, profil görüntüleme ve değişiklik kayıtları.

3. İşlenmeyen veriler

Telefon numarası, ev adresi, veli iletişim bilgileri, sağlık bilgisi, din, etnik köken gibi özel nitelikli kişisel veriler bu platformda istenmez ve işlenmez. Açıklama alanlarına bu tür bilgiler yazılmamalıdır.

4. Toplama yöntemi

Verileriniz, platform üzerindeki kayıt ve profil formları aracılığıyla sizin tarafınızdan; hesabınızı okul açtıysa okul yönetimi tarafından elektronik ortamda toplanır. Güvenlik kayıtları sistem tarafından otomatik olarak oluşturulur.

5. İşleme amaçları

• Öğrencilerin yeteneklerinin okul içinde görünür kılınması ve geliştirilmesi,
• Okul etkinlikleri, yarışmalar ve projeler (TÜBİTAK, eTwinning, Erasmus+ vb.) için uygun öğrencilerin belirlenmesi,
• Kulüp ve proje ekiplerinin oluşturulması, okul geneli istatistiksel raporların hazırlanması,
• Hesabınızın e-posta ile doğrulanması, bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi.

6. Hukuki sebepler

• Kimlik ve okul bilgileri: eğitim-öğretim hizmetinin yürütülmesi için veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Giriş ve işlem güvenliği kayıtları: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç; 5651 sayılı Kanun) ve bilgi güvenliğine ilişkin meşru menfaat (m.5/2-f).
• Yetenek profilinin öğretmenler tarafından görüntülenmesi ve proje eşleştirmesinde kullanılması: açık rızanız (m.5/1). Açık rıza isteğe bağlıdır; vermezseniz platformu kullanmaya devam edersiniz, yalnızca profiliniz öğretmenlere gösterilmez.
• 18 yaşından küçük öğrenciler için velinin açık rızası, imzalı “Veli Bilgilendirme ve Açık Rıza Formu” ile yazılı olarak alınır; form okula ulaşmadan öğrencinin yetenek profili öğretmenlere gösterilmez.

7. Kimler görebilir, kimlere aktarılır?

• Öğrenci yalnızca kendi profilini görebilir; öğrenciler birbirlerinin profillerini göremez.
• Okulun öğretmenleri, açık rıza ve veli onayı bulunan öğrencilerin yetenek profillerini yalnızca okul içi eğitim, etkinlik ve proje amaçlı görüntüleyebilir; e-posta gibi hesap bilgilerini göremez ve öğrencinin bilgilerini değiştiremez.
• Okul yönetimi; hesap açma, düzeltme ve silme talepleri gibi idari işlemler için tüm öğrenci kayıtlarına erişebilir. Açık rızasını geri çeken öğrenciler okul raporlarına ve dışa aktarılan listelere dâhil edilmez.
• Platformu işleten hizmet sağlayıcı (veri işleyen), yalnızca teknik destek, güvenlik ve hesap yönetimi amacıyla ad, soyad, okul, sınıf ve öğrenci numarası bilgilerine erişebilir; her erişim okulun denetim kaydına yazılır.
• Veriler Türkiye'deki sunucularda saklanır ve yurt dışına aktarılmaz. Satılmaz, reklam veya ticari amaçla kullanılmaz.
• Doğrulama ve şifre yenileme e-postaları için e-posta adresiniz, platformun kullandığı e-posta hizmet sağlayıcısına iletilir; bu iletim yetenek profili bilgilerinizi içermez.

8. Saklama süresi

• Profil ve yetenek bilgileri öğrencinin okuldaki öğrenimi süresince saklanır; mezuniyet veya nakil sonrasında ya da silme talebi üzerine okul yönetimi tarafından silinir veya anonim hâle getirilir.
• Hesap silindiğinde yüklediğiniz fotoğraf ve belgeler de silinir.
• Giriş ve işlem güvenliği (denetim) kayıtları 2 yıl saklanır, ardından otomatik olarak silinir.
• Oturum, dil ve okul seçimi için yalnızca zorunlu çerezler kullanılır (oturum çerezi en fazla 8 saat, dil ve okul seçimi 1 yıl).

9. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK m.7 çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle (ör. proje eşleştirme) analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• Açık rızanızı dilediğiniz zaman geri çekme (Ayarlar → Gizlilik).

10. Başvuru

Haklarınızı kullanmak için platformdaki Ayarlar → Gizlilik bölümünü (verilerimi indir, silme talebi) kullanabilir veya okul müdürlüğüne yazılı olarak ya da kayıtlı elektronik posta (KEP) ile başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.