GİZLİLİK POLİTİKASI

1. GİRİŞ

Bu gizlilik politikası, Özkaya Eğitim mobil uygulaması ve web platformu ("Platform") aracılığıyla toplanan, kullanılan ve korunan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır. Platform, eğitim kurumumuza kayıtlı öğrenciler ve velileri tarafından eğitim süreçlerinin takibi, iletişim ve okul hizmetlerinden yararlanma amacıyla kullanılmaktadır.

2. TOPLANAN BİLGİLER

2.1 Öğrencilere İlişkin Bilgiler

• Ad, soyad, TC kimlik numarası, doğum tarihi ve sınıf bilgileri
• Akademik başarı kayıtları, sınav sonuçları ve notlar
• Devam durumu ve yoklama bilgileri
• Ödev teslim durumları ve değerlendirmeler
• Davranış değerlendirmeleri ve disiplin kayıtları
• Sağlık durumu ve özel gereksinimler (sadece gerekli olduğu durumda)
• Okul aktivitelerine katılım bilgileri
• Fotoğraf ve videolar (etkinlikler ve okul faaliyetleri kapsamında)

2.2 Veli/Aile Bilgileri

• Ad, soyad, TC kimlik numarası ve iletişim bilgileri
• Adres, telefon numarası ve e-posta adresi
• Meslek ve iş yeri bilgileri
• Acil durumda ulaşılacak kişi bilgileri
• Mali durum bilgileri (sadece burslu öğrenciler için)
• Platform kullanım geçmişi ve tercihleri

2.3 Akademik ve Eğitim Verileri

• Ders programları ve müfredat bilgileri
• Sınav takvimi ve sonuçları
• Ödev ve proje bilgileri
• Gelişim raporları ve değerlendirmeler
• Rehberlik ve danışmanlık kayıtları
• Kulüp ve sosyal aktivite katılımları

2.4 Mali İşlemler

• Okul ücreti ödemeleri ve taksit bilgileri
• Kantin alışveriş geçmişi
• Servis ücreti bilgileri
• Kırtasiye ve kitap satın almaları

2.5 Teknik Bilgiler

• Cihaz bilgileri (model, işletim sistemi, uygulama versiyonu)
• IP adresi ve konum bilgileri
• Platform kullanım istatistikleri
• Hata kayıtları ve performans verileri

3. BİLGİLERİN KULLANIM AMAÇLARI

Toplanan bilgiler yalnızca aşağıdaki amaçlarla kullanılır:

3.1 Eğitim Hizmetleri

• Öğrencilerin akademik gelişiminin takibi ve değerlendirilmesi
• Ders programlarının oluşturulması ve duyurulması
• Sınav organizasyonu ve sonuçların paylaşılması
• Ödev verme ve takip işlemleri
• Rehberlik ve danışmanlık hizmetlerinin sağlanması

3.2 İletişim ve Bilgilendirme

• Okul duyurularının iletilmesi
• Veli-öğretmen görüşmelerinin koordinasyonu
• Acil durumda iletişim kurulması
• Etkinlik ve organizasyon bilgilendirmeleri

3.3 İdari İşlemler

• Öğrenci kaydı ve kayıt yenileme işlemleri
• Devam takibi ve yoklama işlemleri
• Mali işlemlerin yürütülmesi
• Yasal raporlama yükümlülüklerinin yerine getirilmesi

4. BİLGİ PAYLAŞIMI VE ERİŞİM

4.1 Okul İçi Paylaşım

• Öğretmenler sadece kendi derslerine ait öğrenci bilgilerine erişebilir
• Okul yönetimi eğitim kalitesinin artırılması amacıyla tüm verilere erişebilir
• Rehberlik servisi öğrenci gelişimi için gerekli bilgilere erişebilir
• Mali işler birimi sadece ödeme ve finansal bilgilere erişebilir

4.2 Veli ve Öğrenci Erişimi

• Öğrenciler kendi akademik bilgilerine tam erişime sahiptir
• Veliler çocuklarının tüm eğitim verilerine erişebilir
• 18 yaş üstü öğrenciler kendi verilerini kontrol edebilir

4.3 Üçüncü Taraflarla Paylaşım

• Milli Eğitim Bakanlığı'nın yasal raporlama gereksinimleri
• Mahkeme kararı veya yasal zorunluluk
• Öğrencinin sağlığı veya güvenliği için acil durum
• Üniversite başvuruları için gerekli transkript ve belgeler (öğrenci/veli onayı ile)
• Eğitim teknolojisi sağlayıcıları (sıkı gizlilik anlaşması ile)

5. VERİ GÜVENLİĞİ

5.1 Teknik Güvenlik Önlemleri

• 256-bit SSL şifreleme ile veri aktarımı
• Güçlü şifreleme ile veri depolama
• Çok faktörlü kimlik doğrulama seçenekleri
• Düzenli güvenlik taramaları ve güncellemeleri
• Yetkisiz erişim girişimlerinin izlenmesi
• Otomatik oturum sonlandırma

5.2 İdari Güvenlik Önlemleri

• Personel için veri gizliliği eğitimleri
• Rol tabanlı erişim kontrolü
• Düzenli erişim denetimleri
• Veri işleme kayıtlarının tutulması

5.3 Veri Saklama ve İmha

• Öğrenci verileri mezuniyet sonrası 10 yıl saklanır
• Mali kayıtlar vergi mevzuatı gereği 5 yıl saklanır
• Disiplin kayıtları mezuniyetle birlikte silinir
• Sağlık bilgileri sadece gerekli süre boyunca saklanır
• Teknik loglar 1 yıl süreyle saklanır
• Saklama süreleri sona eren veriler güvenli şekilde imha edilir

6. KULLANICI HAKLARI

6.1 Veli Hakları

• Çocuğuna ait tüm verilere erişim hakkı
• Yanlış bilgilerin düzeltilmesini talep etme hakkı
• Gereksiz verilerin silinmesini isteme hakkı
• Veri işlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı (okul değiştirme durumunda)
• Otomatik karar verme süreçleri hakkında bilgi alma hakkı

6.2 18 Yaş Üstü Öğrenci Hakları

• Kendi verilerine tam kontrolü
• Veli erişimini kısıtlama hakkı
• Bağımsız veri işleme kararları alma hakkı

7. ÇOCUKLARIN GİZLİLİĞİ

• Tüm veri işleme faaliyetleri için veli onayı gereklidir
• Çocuğun yaşına uygun arayüz ve içerik sağlanır
• Sosyal medya entegrasyonu sınırlandırılmıştır
• Reklam ve pazarlama faaliyetleri yasaktır
• Çocuk gelişimi uzmanlarından düzenli danışmanlık alınır

8. MESAJLAŞMA VE İLETİŞİM

Platform içi mesajlaşma sistemi için özel kurallar:

• Tüm mesajlar şifrelenerek saklanır
• Öğretmen-öğrenci mesajlaşması kayıt altına alınır
• Uygunsuz içerik otomatik olarak tespit edilir
• Mesajlar belirli süre sonunda otomatik silinir
• Acil durum mesajları öncelikli olarak iletilir

9. KANTIN VE MALİ İŞLEMLER

Mali işlemler ve kantin sistemi için:

• Ödeme bilgileri PCI DSS standartlarında korunur
• Kantin alışveriş geçmişi sadece veli ve öğrenci tarafından görülebilir
• Bütçe kontrolü için harcama limitleri belirlenebilir
• Mali raporlar düzenli olarak velilerle paylaşılır

10. ULUSLARARASI VERİ AKTARIMI

Verileriniz Türkiye Cumhuriyeti sınırları içinde saklanır ve işlenir. Eğitim teknolojisi hizmetleri için gerekli hallerde:

• Sadece yeterli veri koruması olan ülkelere aktarım yapılır
• Veri aktarımı öncesi açık rıza alınır
• Uluslararası sözleşmeler ile ek güvenceler sağlanır

11. ÇEREZLER VE ANALITIK

Platform deneyiminizi iyileştirmek için:

• Zorunlu teknik çerezler kullanılır
• Analitik çerezler için ayrı onay alınır
• Reklam çerezi kullanılmaz
• Çerez tercihleri istediğiniz zaman değiştirilebilir

12. POLİTİKA DEĞİŞİKLİKLERİ

Bu gizlilik politikasındaki değişiklikler:

• Platform üzerinden duyurulur
• E-posta ile bilgilendirme yapılır
• Önemli değişiklikler için yeni onay istenir
• Değişiklik geçmişi kayıt altında tutulur

13. İLETİŞİM VE BAŞVURULAR

14. YASAL DAYANAK

Bu gizlilik politikası aşağıdaki mevzuata uygun hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• 1739 sayılı Milli Eğitim Temel Kanunu
• Çocukların Kişisel Verilerinin İşlenmesine İlişkin Yönetmelik
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar
• İlgili diğer eğitim mevzuatı