Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Bu metin, ThinkBro Yapay Zeka Bilişim ve Danışmanlık Limited Şirketi (“ThinkBro”) tarafından işletilen Akodem akreditasyon yönetim sistemi (“Platform”) kapsamında işlenen kişisel verileri anlatır: hesap sahipleri (akademisyen, bölüm ve üniversite yöneticileri, bağımsız kullanıcılar) ile ders değerlendirmesi için verileri Platform’a girilen öğrenciler.

• Kurumsal kullanım: Üniversite ya da bölümün Platform’a girdiği öğrenci ve personel verilerinde veri sorumlusu ilgili kurumdur; ThinkBro bu verileri kurum adına ve talimatıyla işleyen veri işleyendir.
• Bağımsız kullanıcılar ve hesap verileri: Bireysel hesap açan kullanıcıların hesap verilerinde ve Platform’un işletimi için tutulan teknik kayıtlarda veri sorumlusu ThinkBro’dur.
• İletişim: [email protected]

• Kimlik ve iletişim: ad, soyad, e-posta, unvan, kurum ve bölüm.
• Hesap güvenliği: tek yönlü özetlenmiş şifre, oturum bilgisi, rol.
• Öğrenci verileri (kurum girer): öğrenci numarası, ad, soyad, ders kaydı ve sınav/soru puanları.
• İşlem ve teknik kayıtlar: IP adresi, tarayıcı bilgisi, giriş denemeleri, kim hangi işlemi ne zaman yaptı bilgisi.
• Destek: destek taleplerinde yazdığınız metin ve ekler.
• Onay kayıtları: bu metnin ve kullanım koşullarının hangi sürümünün ne zaman onaylandığı, onay anındaki IP ve tarayıcı bilgisi.

Özel nitelikli kişisel veri işlenmez; Platform’a bu tür veri girilmemelidir.

• Hesap açma, kimlik doğrulama ve rol bazlı yetkilendirme
• Ders, değerlendirme, öğrenim ve program çıktısı süreçlerinin yürütülmesi
• Akreditasyon (MÜDEK) için rapor ve belge üretimi
• Güvenlik, kötüye kullanımın önlenmesi ve işlem kayıtlarının tutulması
• Destek taleplerinin yanıtlanması ve hizmet bildirimleri
• Hukuki yükümlülüklerin yerine getirilmesi

Kişisel veriler KVKK’nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Hizmet sözleşmesinin kurulması ve ifası (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç)
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat; güvenlik kayıtları ve kötüye kullanımın önlenmesi (m.5/2-f)

Öğrenci verilerinde işleme sebebini veri sorumlusu olan kurum, tabi olduğu yükseköğretim mevzuatına göre belirler.

Veriler satılmaz, pazarlama için paylaşılmaz. Platform’un çalışması için aşağıdaki hizmet sağlayıcılar (alt işleyenler) kullanılır:

Bu sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle veriler yurt dışına aktarılır. Aktarım KVKK’nın 9. maddesinde öngörülen usullere uygun yürütülür. Öğrenci verileri e-postalara konmaz; e-posta servisine yalnız alıcı adresi ve bildirim metni gider. Yetkili kamu kurumlarının kanuni talepleri saklıdır.

Veriler Platform arayüzünden girilerek, Excel/PDF içe aktarımıyla ve kullanım sırasında otomatik oluşan teknik kayıtlarla toplanır.

Öğrenci kaydı anonimleştirildiğinde ad, soyad ve numara geri döndürülemez biçimde “Anonim öğrenci” ve rastgele bir numarayla değiştirilir; notlar istatistik için kimliksiz kalır. Anonimleştirmeyi bölüm yöneticisi başlatır; süre dolunca kurum yetkilisi ya da ThinkBro bu işlemi yapar.

Rol ve bölüm bazlı erişim kontrolü, şifrelerin tek yönlü özetlenmesi, HTTPS, giriş denemesi sınırı, öğrenci verisine erişimin işlem kaydına yazılması ve düzenli yedekleme uygulanır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi isteme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme
• Düzeltme ve silmenin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme

Taleplerinizi kimliğinizi doğrulayan bilgilerle [email protected] adresine, konu satırına “KVKK Talebi” yazarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Öğrenci verilerine ilişkin taleplerde önce verilerinizi giren üniversiteye ya da bölüme başvurmanız gerekebilir.

Bu metin sürümlüdür; anlamı değişen her güncellemede sürüm numarası artar ve Platform kullanıcılarından panelde güncel sürümü okuyup onaylamaları istenir. Çerezler için gizlilik politikasına bakın.