Gizlilik Politikası

Kim sorumlu

KursPusulam, dershane, özel okul, kurs ve yurtların kullandığı bir yönetim platformudur. Uygulamada gördüğünüz öğrenci, veli ve personel bilgilerinin veri sorumlusu kayıtlı olduğunuz kurumdur. Kurumunuzun aydınlatma metni, giriş yaptıktan sonra uygulamada Ayarlar → KVKK ve verilerim ekranındadır. Aydın TUNCER Bireysel Şahıs Şirketi bu verileri kurumla yaptığı veri işleme sözleşmesi çerçevesinde, yalnız hizmeti sunmak için veri işleyen olarak işler.

Platformun güvenliği için merkezde tuttuğumuz kayıtlar (kurum bulmak için telefon numarası özetleri, cihaz eşleşmeleri, uzaktan tanılama raporları) ile bu siteyi ziyaret edenlerin ve bize yazanların verileri için veri sorumlusu biziz; bunlar için KVKK Aydınlatma Metni geçerlidir.

Uygulamada hangi veriler işlenir

• Kimlik ve iletişim: Kurumunuzun kaydettiği ad, soyad, telefon numarası, öğrenci numarası, sınıf ve şube bilgisi; kurum kayıt formunda isterse T.C. kimlik numarası (şifreli saklanır), doğum tarihi, adres gibi kayıt bilgileri.
• Eğitim kayıtları: Ders programı, yoklama, ödev, deneme sonuçları ve optik form görüntüleri, koçluk, ders kayıtları ve kurumunuzun açtığı modüllere göre diğer kayıtlar.
• Ödeme kayıtları: Taksit, tahsilat ve kantin hareketleri. Kayıtta kart numarası değil, yalnız kartın maskeli numarası ve markası tutulur.
• Sizin eklediğiniz içerik: Mesajlar, fotoğraflar, belgeler ve sesli notlar.
• Kurum tableti: Kurumunuz öğrenciye tablet veriyorsa uygulama başına kullanım süreleri, yüklü uygulamalar ve kurumun ya da velinin koyduğu sınırlar. Tabletin ekran görüntüsü, konumu, kamerası ve internet geçmişi alınmaz.
• Teknik bilgiler: Cihaz modeli, işletim sistemi ve uygulama sürümü, uygulamanın ürettiği rastgele cihaz kimliği, IP adresi, giriş ve oturum kayıtları; bildirim gönderebilmek için cihazınıza ait bildirim anahtarı.

Konum, rehber, takvim ve reklam kimliği işlenmez. Sağlık, din ya da biyometri gibi özel nitelikli veri için uygulamada alan yoktur.

Cihaz izinleri

Uygulama bir izni yalnız ilgili özelliği kullandığınızda ister. İzinleri istediğiniz zaman cihaz ayarlarından kapatabilirsiniz.

• Kamera: Ödeve, hata ya da soru defterine fotoğraf eklemek, derslikteki tahtanın QR kodunu okutmak ve yöneticiler için imzalı sözleşme taramak.
• Fotoğraflar: Galeriden fotoğraf seçmek. Fotoğrafın konum bilgisi silinerek yüklenir.
• Mikrofon: Mesajlara ve sorulara sesli not eklemek. Ses yalnız kayıt düğmesine bastığınızda alınır.
• Face ID ya da parmak izi: Uygulamayı hızlı açmak. Biyometrik veriniz cihazınızdan çıkmaz; uygulama yalnız doğrulamanın sonucunu görür.
• Bildirimler: Duyuru, ödev ve mesajlardan haberdar olmanız için. Bildirim içeriğine şifre, doğrulama kodu, telefon numarası, not ya da tutar yazılmaz.

Kurumunuzu bulma

Uygulamayı ilk açtığınızda kurumunuzu telefon numaranızla ya da kurum kodunuzla bulursunuz. Merkez dizinimizde telefon numaralarının kendisi değil, geri çevrilemeyen özetleri tutulur. Arama sırasında yazdığınız numara kaydedilmez.

Verileriniz nerede ve nasıl korunur

• Her kurumun kendi uygulama sunucusu ve kendi veritabanı vardır; veritabanları Türkiye'deki sunucularda (Netinternet Bilişim Teknolojileri A.Ş. (isimkaydet)) çalışır. Kurumların kayıtları satır düzeyi güvenlikle de birbirinden ayrılır.
• Fotoğraf, ses, belge ve ders kaydı gibi dosyalar ile veritabanı yedekleri, kurumunuza ayrılmış ve herkese kapalı bir dosya deposunda, Cloudflare'in Avrupa'daki veri merkezlerinde tutulur.
• Uygulama ile sunucular arasındaki bütün trafik şifrelidir (HTTPS) ve saldırılara karşı Cloudflare ağından geçer.
• Yönetim paneline girişte iki aşamalı doğrulama zorunludur.
• T.C. kimlik numarası ve kurumların banka, SMS ve e-fatura anahtarları şifreli saklanır.
• Telefon numarası, şifre, doğrulama kodu ve oturum anahtarları sistem kayıtlarına yazılmaz.
• Veritabanlarının yedeği her gün alınır, 14 gün saklanır.

Ödemeler

Kartla ödemeler bankanın 3D Secure doğrulamasından geçer ve doğrudan kurumunuzun sanal POS'u üzerinden yapılır. Kart numarası, son kullanma tarihi ve güvenlik kodu yalnız işlem anında bankaya iletilir; sistemimizde saklanmaz, kayıtlara yazılmaz.

Kimlerle paylaşılır

Verilerinizi satmayız ve reklam için kullanmayız. Hizmetin çalışması için yalnız şu hizmet sağlayıcılarla, gerektiği kadar paylaşılır:

• Bankalar ve ödeme kuruluşları (kartla ödeme yaptığınızda)
• SMS hizmet sağlayıcıları Netgsm ve Verimor (doğrulama kodu ve kurum bildirimleri için; Türkiye)
• Google Firebase Cloud Messaging ve Apple bildirim hizmeti (bildirim gönderimi için; ABD)
• Cloudflare (dosya depolama, yedek, alan adı ve güvenlik hizmetleri; ABD şirketi, depolama Avrupa'da)
• Google'ın bulut ses üretimi hizmeti (kurumunuz anons sistemini kullanıyorsa, anonsta okunacak ad soyad için; ABD)
• E-fatura hizmet sağlayıcısı (kurumunuz e-Fatura kullanıyorsa)
• YouTube (kurumunuzun video görevlerinde; video gizlilik artırılmış modda açılır ve cihazınız doğrudan YouTube'a bağlanır)

Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Yurt dışına aktarım

Cloudflare, Google ve Apple'a yapılan aktarımlar yurt dışına aktarımdır. Yeterlilik kararı bulunmayan ülkelere yapılan bu aktarımlar, KVKK'nın 9. maddesine uygun olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yapılır ve sözleşmeler imzadan itibaren 5 iş günü içinde Kurul'a bildirilir. Bildirimlere ve ses üretimine giden içerikte not, tutar ya da mesaj içeriği bulunmaz.

Uzaktan tanılama

Kurumların optik, kantin, tablet, tahta ve zil uygulamaları bir sorun olduğunda tanılama raporu gönderebilir. Rapor cihaz ve işletim sistemi bilgisini, bağlantı denetimlerini ve maskelenmiş uygulama kayıtlarını içerir; kişi adı, ekran ya da kamera görüntüsü ve oturum anahtarı içermez. Raporları yalnız destek ekibimiz görür ve 30 gün sonra sileriz.

Hesabınız ve verileriniz

Hesabınızı kurumunuz açar; uygulamada ayrıca kayıt olunmaz. Uygulamada Ayarlar → KVKK ve verilerim ekranından verilerinizin kopyasını indirebilir ya da hesabınızın silinmesini isteyebilirsiniz. Talepler kurumunuz tarafından en geç 30 gün içinde sonuçlandırılır. Ayrıntılar: Hesap silme.

Kurumunuz KursPusulam kullanmayı bıraktığında veriler kurumun talimatıyla dışa aktarılır ve silinir. Saklama süreleri: Saklama ve İmha Politikası.

Çocukların verileri

Öğrenci hesaplarını kurum açar ve yönetir; öğrenci verileri velinin kurumla yaptığı eğitim sözleşmesi kapsamında işlenir. 18 yaşından küçük öğrencinin haklarını velisi kullanır. Uygulamada reklam, reklam kimliği ya da izleme bulunmaz; öğrencinin ödeme ekranı yoktur. Velisi olduğunuz öğrencinin bilgilerini veli hesabınızdan görürsünüz.

Haklarınız ve iletişim

KVKK'nın 11. maddesindeki haklarınız için önce kayıtlı olduğunuz kuruma başvurabilirsiniz. Bize [email protected] adresinden de yazabilirsiniz; kuruma ait verilerle ilgili talepleri en geç 2 iş günü içinde kuruma iletiriz. Başvuru formu ve süreci.

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz.