Kişisel Verilerin Korunması Aydınlatma Metni

GlobUni Çevrimiçi Deneme Sınavı Platformu

1. Veri Sorumlusu ve Veri İşleyen Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 çerçevesinde; GlobUni Çevrimiçi Deneme Sınavı Platformu’nu (“Platform” veya “GlobUni”) kullanan öğrencilerin, velilerin, öğretmenlerin ve kurum yöneticilerinin kişisel verilerinin işlenmesine ilişkin usul ve esasları şeffaf bir biçimde açıklamak amacıyla hazırlanmıştır.

GlobUni, eğitim kurumlarına (okullar, kurslar, danışmanlık merkezleri) çevrimiçi sınav altyapısı sağlayan bir SaaS (Hizmet Olarak Yazılım) platformudur. Bu kapsamda:

• Kayıtlı olduğunuz Eğitim Kurumu, öğrenci ve eğitim verileriniz bakımından “Veri Sorumlusu” sıfatını taşımaktadır.
• GlobUni, eğitim kurumunuzun talimatları doğrultusunda ve kurumla imzalanan Veri İşleme Sözleşmesi (DPA) çerçevesinde platform altyapısını çalıştıran “Veri İşleyen” sıfatına sahiptir.

2. İşlenen Kişisel Veri Kategorileri

Platformu kullanımınız sırasında veri minimizasyonu ve gizlilik tasarımı (privacy by design) ilkeleri gereği, yalnızca hizmetin sunulması için mutlak gerekli olan kişisel verileriniz işlenmektedir.

Sınav sonuç bütünlüğünü korumak amacıyla eğitim ve sınav verileri, teknik anlık görüntü (snapshot) mimarisiyle geçmişe dönük olarak korunur: içerik sonradan değiştirilse dahi geçmiş raporlar değişmez.

3. Kişisel Verilerin İşlenme Amaçları

• Deneme sınavlarının dijital ortamda sorunsuz şekilde uygulanması,
• Soru bazlı süre ölçümü yapılarak öğrencinin zaman yönetiminin değerlendirilmesi,
• Sınav sonuçlarının hesaplanması ile konu ve kazanım bazlı akademik performans analizlerinin oluşturulması,
• Öğrenci, veli, öğretmen ve kurum yöneticisi için rol bazlı (yetkilendirilmiş) gelişim raporlarının üretilmesi,
• 18 yaş altı öğrenciler için veli / yasal temsilci bilgilendirme süreçlerinin yürütülmesi,
• Platformun siber güvenliğinin sağlanması, teknik hataların giderilmesi ve yetkisiz erişimin engellenmesi,
• Eğitim kurumunuz ile GlobUni arasındaki altyapı sözleşmesinin ifa edilmesi.

4. Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; platforma web tarayıcınız veya mobil cihazınız üzerinden giriş yapmanız, sınav sorularını yanıtlamanız ve sistemle olan dijital etkileşiminiz vasıtasıyla tam otomatik yollarla toplanmaktadır. Verileriniz, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — örneğin sistem güvenliği ve asgari örneklem eşiği uygulanarak anonimleştirilmiş grup karşılaştırmaları yapılması (m. 5/2-f).

5. Kişisel Verilerin Aktarımı

GlobUni, rol bazlı erişim prensibini benimsemiştir. Öğrenci verilerine yalnızca o öğrencinin kendisi, yetkilendirilmiş velisi, ilgili sınıfın öğretmeni ve kurum yöneticisi erişebilir. Bir eğitim kurumunun verisi, teknik mimari gereği başka bir kurum tarafından görülemez.

Yurt içi aktarım. İşlem güvenliği ve hukuki yükümlülüklerimiz kapsamında talep edilmesi hâlinde verileriniz yetkili kamu kurum ve kuruluşlarıyla (mahkemeler, BTK vb.) paylaşılabilir.

Yurt dışı aktarım. Platformun yüksek erişilebilirlikle kesintisiz hizmet verebilmesi için uluslararası standartlarda bulut altyapıları kullanılmaktadır. Bu kapsamda verileriniz; sunucu barındırma, obje depolama, e-posta iletimi ve içerik dağıtım ağı hizmetleri alınan, teknik veri güvenliği sertifikasyonlarına (ISO 27001 vb.) sahip global teknoloji tedarikçilerine, KVKK m. 9 kapsamında Kurul tarafından onaylanan standart sözleşmeler veya eşdeğer yasal güvenceler tesis edilerek şifreli biçimde aktarılabilmektedir.

6. 18 Yaş Altı Kullanıcılar ve Veli İlişkisi

Platformun temel kullanıcı kitlesinin 18 yaş altı öğrenciler (çocuklar) olabileceği bilinciyle özel tedbirler alınmıştır. 18 yaş altındaki öğrencilerin sisteme kaydedilmesi ve verilerinin işlenmesi, öğrencinin kayıtlı olduğu Eğitim Kurumunun yasal yükümlülüğündedir.

Veli (yasal temsilci), platform üzerinde yalnızca kendi velayeti altındaki öğrencinin sınav sonuçlarına ve analizlerine erişim yetkisine sahiptir. Veli erişimi, ayrı bir hesap açılmasını gerektirmeyen, süreli ve kurum tarafından her an iptal edilebilen bir bağlantı ile sağlanır; bağlantının her görüntülenmesi kurumun denetim izine kaydedilir.

7. Çerezler

GlobUni platformunda yalnızca sistemin çalışması için teknik olarak zorunlu olan çerezler (oturum, yetkilendirme, güvenlik ve CSRF koruması) kullanılmaktadır. Kullanıcıları internet üzerinde takip eden reklam, pazarlama veya üçüncü taraf izleme çerezleri kullanılmamaktadır.

8. KVKK Madde 11 Kapsamında Haklarınız

Kişisel verisi işlenen ilgili kişiler (öğrenciler veya yasal temsilcileri/veliler), KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.

Doğrudan GlobUni altyapısına ilişkin teknik bir KVKK başvurusu yapmak isterseniz, taleplerinizi yukarıdaki künyede yer alan adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@globuni.com adresine iletebilirsiniz. Başvurularınız hukuki niteliğine göre en kısa sürede sonuçlandırılacaktır.