Hukuki Bilgilendirme

SADOS Öğrenci Yönetim Sistemi KVKK Aydınlatma Metni

İşbu Aydınlatma Metni; SADOS platformunu kullanan eğitim kurumları (“Kurum”) ve bu kurumların hizmet sunduğu öğrenciler / aday öğrenciler (“Veri Sahibi”) için, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.

1. Veri Sorumlusu

SADOS, bir SaaS (Software as a Service) platformudur. Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraf, hizmeti kiralayan Eğitim Kurumudur. SADOS ise altyapı sağlayıcısı olarak “Veri İşleyen” sıfatına sahiptir.

2. İşlenen Kişisel Veriler

  • Kimlik Bilgileri: Ad, soyad, T.C. Kimlik No, pasaport numarası, doğum tarihi/yeri, uyruk.
  • İletişim Bilgileri: Telefon, e-posta, ikamet adresi, posta kodu.
  • Akademik Veriler: Kur bilgileri, yoklama kayıtları, sınav sonuçları, sertifikalar.
  • Finansal Veriler: Ödeme geçmişi, dekontlar, taksit ve bakiye bilgileri.
  • Görsel Veriler: Öğrenci biyometrik fotoğrafları.

3. Kişisel Verilerin İşlenme Amaçları

  • • Çevrimiçi kayıt ve kullanıcı doğrulama işlemlerinin yürütülmesi.
  • • Eğitim dönemleri, sınıf ve öğretmen atamalarının planlanması.
  • • Ödeme süreçleri, Sanal POS entegrasyonu ve faturalandırma.
  • • Devamsızlık ve akademik başarı takibi.
  • • QR kodlu sertifika, öğrenci belgesi ve kimlik kartı üretimi.
  • • SMS, WhatsApp ve E-posta yoluyla bilgilendirme yapılması.

4. Kişisel Verilerin Aktarılması

  • Resmi Kurumlar: MERNİS, ikamet ve e-Devlet süreçleri.
  • Finans Kuruluşları: Bankalar ve Sanal POS sağlayıcıları.
  • Hizmet Ortakları: SMS ve E-posta gönderim firmaları.

5. Veri Güvenliği ve Saklama

  • • Tüm veri trafiği SSL sertifikası ile şifrelenmektedir.
  • • Laravel Guard & Policy altyapısı ile yetkisiz erişimler engellenir.
  • • Veriler günlük olarak otomatik yedeklenir ve bütünlük testleri yapılır.
  • • Kişisel veriler, mevzuatta öngörülen süreler boyunca saklanır.

6. Veri Sahibinin Hakları (KVKK md.11)

  • • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • • İşlenmişse buna ilişkin bilgi talep etme,
  • • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • • Verilerin düzeltilmesini veya silinmesini talep etme.