1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kendi amaç ve vasıtalarıyla yürüttüğü veri işleme faaliyetleri bakımından veri sorumlusu:
- Hukuki statü:
- Ticari unvan / ad soyad:
- İşletme / marka adı: SınıfBütçe
- Adres:
- Telefon:
- KVKK başvuru e-postası:
- KEP:
2. İşlenen veri grupları
- Kimlik: ad, soyad; öğrenci için ad ve soyad.
- İletişim: e-posta; sınıf yöneticileri için hesap ve hizmet iletişiminde kullanılmak üzere cep telefonu.
- Hesap ve güvenlik: kullanıcı/oturum kimlikleri, rol ve yetki kayıtları.
- Sınıf ilişkisi: sınıf/grup, veli-öğrenci bağlantısı ve isteğe bağlı yakınlık bilgisi.
- Uygulama işlemleri: tahsilat yükümlülüğü/durumu, gider ve bütçe ilişkileri.
- İşlem güvenliği: audit, hata, güvenlik ve yetki olayları.
- Talep/iletişim: destek ve kişisel veri başvuru içerikleri.
Ürünün mevcut tasarımında T.C. kimlik numarası, sağlık verisi, gelir/maddi durum bilgisi, açık ev adresi, banka hareketi ve dekont görseli temel işlev için istenmez. Muafiyet gerekçesi kaydedilmez.
3. İşleme amaçları ve hukuki sebepler
| Faaliyet | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Hesap / giriş | Hesabın oluşturulması, oturum ve kimlik doğrulama | KVKK m.5/2(c) sözleşmenin kurulması/ifası; gerektiğinde m.5/2(f) meşru menfaat |
| Yönetici iletişimi | Gerektiğinde hesap, güvenlik ve hizmet süreçleri hakkında sınıf yöneticisine ulaşmak | Somut iletişimin niteliğine göre m.5/2(c) ve/veya m.5/2(f); pazarlama iletişimi için ayrıca ilgili mevzuat uygulanır |
| Sınıf ve öğrenci ilişkileri | Yetkili ve veli işlevlerinin çalıştırılması, ilgili çocuğun doğru hesaba bağlanması | Somut ilişkiye göre m.5/2(c) ve/veya m.5/2(f); ölçülülük ve çocukların üstün yararı gözetilir |
| Tahsilat/gider kayıtları | Sınıf bütçesi takip ve raporlama işlevlerini sunmak | m.5/2(c) ve/veya m.5/2(f) |
| Güvenlik/audit | Yetkisiz erişimi önlemek, olayları incelemek ve sistemi korumak | m.5/2(ç) hukuki yükümlülük ve m.5/2(f) meşru menfaat |
| KVKK başvuruları | İlgili kişi başvurularını almak ve cevaplamak | m.5/2(ç) hukuki yükümlülük; m.5/2(e) bir hakkın tesisi/kullanılması/korunması |
| Destek | Kullanıcı talebini çözmek ve hizmet kalitesini sağlamak | m.5/2(c) ve/veya m.5/2(f) |
Bir işleme faaliyetinin hukuki sebebi, verinin kimden ve hangi bağlamda alındığına göre somutlaştırılır. Açık rıza gerektirmeyen bir işlem sırf güvenli görünmesi için rızaya bağlanmaz. Gerçekten açık rıza gerektiren isteğe bağlı bir özellik eklenirse rıza ayrı alınır ve geri alınabilir.
4. Veri toplama yöntemi
Veriler; yönetici kaydındaki iletişim bilgileri, kayıt/giriş ekranları, davet ve aktivasyon bağlantıları, sınıf yetkilisinin yetkili girişleri, Excel toplu kayıt akışı, destek/başvuru formları ve uygulama kullanımı sırasında otomatik oluşan güvenlik kayıtları üzerinden elektronik ortamda toplanır.
5. Çocuklara ait veriler
Ürün doğrudan çocuklara hesap açtırmayı amaçlamaz. Öğrenci adı/soyadı ve sınıf ilişkisi, veli/yetkili işlevinin yürütülmesi için asgari düzeyde tutulur. Kullanıcı, sisteme bir çocuğa ait veri girerken bunu yapmaya yetkili olduğunu ve gereksiz kişisel veri eklemeyeceğini taahhüt eder.
6. Aktarım ve veri işleyen hizmet sağlayıcılar
Kişisel veriler, hizmet için gerekli olduğu ölçüde barındırma, kimlik doğrulama, veritabanı, güvenlik, yedekleme ve teknik destek hizmeti sağlayan veri işleyenlere; ayrıca hukuken yetkili kamu kurumlarına aktarılabilir. Alt hizmet sağlayıcıların erişimi amaçla ve yetkiyle sınırlandırılır.
Pilot aşamada Vercel ve Neon gibi yurt dışı bağlantılı altyapılar kullanılmaktadır. Ticari açılıştan önce KVKK m.9 kapsamında uygun aktarım mekanizması uygulanacak veya Türkiye lokasyonlu altyapıya geçiş tamamlanacaktır.
7. Veli görünürlüğü
Veli yalnızca kendi çocuklarını ve kendi çocuğuna ait bireysel ödeme yükümlülüklerini görür. Başka velilerin ödeme, gecikme, muafiyet veya iletişim bilgileri veli ekranında gösterilmez. Ortak bütçe ve giderler yalnızca toplu seviyede görünür.
8. Saklama
Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar tutulur. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme süreci işletilir. Ayrıntılar Saklama ve Silme Politikasında yer alır.
9. KVKK m.11 kapsamındaki haklar
İlgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini ve şartları oluştuğunda silme/yok etme işlemlerini talep etme ve Kanunda sayılan diğer haklarını kullanabilir.
Başvuru, uygulamadaki Kişisel Veri Talebi ekranı veya mevzuatta kabul edilen diğer yöntemlerle iletilebilir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
10. Güvenlik
Veri sorumlusu; hukuka aykırı işlemeyi/erişimi önlemek ve verileri muhafaza etmek için riskle uyumlu teknik ve idari tedbirleri alır. Kanuni olmayan yollarla veri elde edildiğinin öğrenilmesi halinde veri ihlali bildirim prosedürü işletilir.