Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Okulum360 · Yürürlük tarihi: 9 Eylül 2026
Bu metin, okulum360.com.tr alan adı üzerinden sunulan Okulum360 web sitesi ve uygulaması (birlikte "Hizmet") kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca nasıl işlendiğini açıklar.
1. Veri sorumlusu
Eğitim Mah. Muratpaşa Cad. Kent Plus Sitesi C Blok No: 17 İç Kapı No: 67, 34744 Kadıköy / İstanbul
E-posta: info@okulum360.com.tr
Okullara ait öğrenci, veli ve personel verileri bakımından veri sorumlusu ilgili okul/kurumdur; Okulum360 bu verileri okulun talimatıyla ve yalnızca Hizmet'in sunulması amacıyla veri işleyen sıfatıyla işler.
2. İşlenen kişisel veriler
| Veri grubu | Örnekler | Kaynağı |
|---|---|---|
| Hesap bilgileri | Ad soyad, e-posta adresi, telefon, kullanıcı rolü, bağlı olduğu kurum | Kayıt formu, davet bağlantısı, Google ile giriş |
| Google ile giriş verileri | Google hesabınızdaki ad, e-posta adresi ve profil görseli | Google (yalnız sizin onayınızla) |
| Kurum verileri | Okul bilgileri, şube ve personel listeleri, ders dağılımı ve program verileri | Kurum yetkilisi |
| Öğrenci ve veli verileri | Öğrenci adı, okul numarası, şubesi, devamsızlık kayıtları, veli adı ve telefon numarası | Kurum yetkilisi (okulun kendi listeleri) |
| İletişim kayıtları | Gönderilen e-posta ve SMS bildirimlerinin içeriği, tarihi ve iletim durumu | Hizmet'in kendisi |
| Kullanım ve teknik veriler | Oturum bilgisi, IP adresi, tarayıcı türü, hata ve işlem günlükleri | Hizmet'in kendisi |
| Ödeme verileri | Sipariş ve fatura bilgileri. Kart bilgileri sistemlerimizde saklanmaz; ödeme lisanslı ödeme kuruluşu üzerinden alınır | Siz / ödeme kuruluşu |
Google ile giriş: Yalnızca kimliğinizi doğrulamak için Google'dan ad, e-posta adresi ve profil görseli bilgisi alınır. Google hesabınızdaki e-postalarınıza, dosyalarınıza, kişilerinize ya da takviminize erişilmez. Google kullanıcı verilerinin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım gerekliliklerine uygundur.
3. İşleme amaçları ve hukuki sebepler
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Hizmet'in sunulması: ders programı hazırlama, yoklama takibi, kurum içi görevlendirmeler — sözleşmenin ifası (m. 5/2-c).
- Veliye devamsızlık ve okul bildirimlerinin iletilmesi — okulun mevzuattan doğan bilgilendirme yükümlülüğü (Millî Eğitim Bakanlığı Okul Öncesi Eğitim ve İlköğretim Kurumları Yönetmeliği, Ortaöğretim Kurumları Yönetmeliği) ve okulun meşru menfaati (m. 5/2-ç ve 5/2-f). Bu bildirimler ticari elektronik ileti değildir.
- Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi — meşru menfaat (m. 5/2-f).
- Faturalama ve yasal yükümlülükler — hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).
- Sizinle iletişim (destek talepleri, hesap bildirimleri) — sözleşmenin ifası ve meşru menfaat.
4. Verilerin aktarıldığı taraflar
Kişisel verileriniz yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde, gizlilik yükümlülüğü altındaki hizmet sağlayıcılarla paylaşılır:
- Sunucu ve veritabanı barındırma — sunucular Avrupa Birliği (Hollanda) bölgesinde çalışır.
- E-posta gönderim hizmeti — hesap doğrulama, şifre sıfırlama ve bildirim e-postaları için.
- SMS gönderim hizmeti — veli bildirimleri için, Türkiye'de yetkili bir toplu SMS sağlayıcısı üzerinden.
- Ödeme kuruluşu — ödeme işlemleri için; kart verisi yalnızca ödeme kuruluşunda işlenir.
- Yapay zeka model sağlayıcıları — Hizmet içindeki asistan özellikleri, işlemi gerçekleştirmek için gerekli verileri model sağlayıcısına iletir; bu veriler yalnızca yanıtın üretilmesi amacıyla işlenir.
- Yetkili kamu kurumları — yalnızca yasal bir zorunluluk bulunduğunda.
Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m. 9 ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde gerekli güvenceler sağlanarak yapılır. Kişisel verileriniz reklam amacıyla üçüncü kişilere satılmaz ya da kiralanmaz.
5. Saklama süresi
Hesap verileri, hesabınız açık olduğu sürece ve hesabın kapatılmasından sonra yasal zamanaşımı süreleri boyunca saklanır. Kurum verileri, kurumun Hizmet aboneliği süresince ve sözleşme sonrasında en fazla 1 yıl saklanır; kurum talep ederse daha erken silinir. Fatura ve ödeme kayıtları vergi mevzuatı gereği 10 yıl saklanır. Teknik günlükler en fazla 12 ay tutulur.
6. Çerezler ve yerel depolama
Hizmet, oturumunuzu sürdürmek ve tercihlerinizi (ör. seçili proje, görünüm ayarları) hatırlamak için tarayıcınızın yerel depolama alanını kullanır. Üçüncü taraf reklam ya da izleme çerezi kullanılmaz. Google ile giriş kullanıldığında Google'ın kendi çerezleri Google'ın gizlilik politikasına tabidir.
7. Veri güvenliği
Veriler şifreli bağlantı (HTTPS) üzerinden taşınır, şifreler geri döndürülemez biçimde saklanır, kimlik doğrulama bağlantıları tek kullanımlık ve süreli üretilir. Her kurumun verisi diğer kurumlardan yalıtılır; kullanıcılar yalnızca kendilerine tanınan yetki kapsamındaki verilere erişebilir. Düzenli yedekleme yapılır.
8. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@okulum360.com.tr adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Öğrenci ve veli verilerine ilişkin talepler, veri sorumlusu olan okula da yöneltilebilir; bu talepler okulla birlikte sonuçlandırılır.
9. Değişiklikler
Bu metin gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler kayıtlı kullanıcılara e-posta ile duyurulur.