EDUMAYA KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
1. Amaç ve Kapsam
Bu politika, Edumaya tarafından sunulan hizmetler kapsamında kişisel verilerin işlenmesi, korunması ve gizliliğinin sağlanmasına ilişkin temel ilke ve uygulamaları açıklamaktadır.
2. Veri Sorumlusu ve Roller
|
Bilgi
|
Doldurulacak alan
|
|
Veri sorumlusu
|
Edumaya
|
|
Genel iletişim e-postası
|
info@edumaya.com
|
|
Rol
|
Sorumluluk
|
|
Veri sorumlusu
|
İşleme amaç ve vasıtalarını belirler; hukuki uyum, güvenlik, başvuru ve ihlal yönetiminden sorumludur.
|
|
Yetkili çalışan/koç/eğitmen
|
Yalnızca görevi için gerekli veriye erişir; gizlilik, güvenlik ve silme talimatlarına uyar.
|
|
Veri işleyen/tedarikçi
|
Veri sorumlusunun talimatıyla hizmet sunar; sözleşmesel güvenlik, alt işleyen ve imha yükümlülüklerine tabidir.
|
3. Temel İlkeler
- Hukuka ve dürüstlük kurallarına uygun işleme;
- Doğru ve gerektiğinde güncel tutma;
- Belirli, açık ve meşru amaçlar;
- Amaçla bağlantılı, sınırlı ve ölçülü veri toplama;
- İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza;
- Şeffaflık, hesap verebilirlik ve kanıtlanabilir uyum;
- Varsayılan olarak en az veri ve en sınırlı erişim;
- Rıza gereken işlemlerde özgür, belirli, bilgilendirilmiş ve geri alınabilir tercih.
4. Hizmet Tasarımında Gizlilik
- Serbest metin alanları özel nitelikli veya gereksiz üçüncü kişi verisi paylaşılmaması konusunda uyarı içerir.
- Koçluk notu; çalışma planı, hedef, ödev ve ilerleme ile sınırlıdır; psikolojik/sağlık teşhisi veya klinik kayıt oluşturulmaz.
- Canlı oturumlar varsayılan olarak kaydedilmez. Kayıt özelliği kapalı tasarlanır; açılması ayrı hukuki ve teknik onay gerektirir.
- Grup oturumlarında katılımcı listesi ve kişisel bilgiler mümkün olan en az görünürlükle sunulur; katılımcıların kayıt ve paylaşım yapması yasaklanır.
- 18 yaş altı öğrenci için veli/yasal temsilci akışı, yaşa uygun bilgilendirme ve yetki doğrulaması uygulanır.
5. Hesap ve Parola Güvenliği
Edumaya, kullanıcı hesaplarının güvenliğini sağlamak amacıyla uygun teknik ve idari güvenlik önlemlerini uygular. Kullanıcılar hesap bilgilerinin gizliliğini korumakla yükümlüdür.
6. Ödeme ve Finansal Gizlilik
Kartlı ödeme PAYTR’ın uygun entegrasyon modeli üzerinden yürütülür. İşletme, hizmet için gereken sipariş, tutar, ödeme durumu ve referans bilgilerini saklar; PAYTR/banka ile aktarımı amaçla sınırlı tutar. Havale/EFT dekontları kontrollü klasörde ve sınırlı erişimle saklanır; gereksiz kişisel veri içeren kopyalar temizlenir.
7. Erişim, Gizlilik ve Koç Yükümlülükleri
- Kişisel verilere yalnızca Edumaya tarafından yetkilendirilen kişiler erişebilir.
- Kişisel verilere erişim, yalnızca hizmetin sunulması için gerekli olduğu ölçüde sağlanır.
- Öğrenci ve veli bilgileri gizli tutulur; hukuki yükümlülükler dışında üçüncü kişilerle paylaşılmaz.
- Edumaya, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri uygular.
8. Tedarikçi ve Yurt Dışı Aktarım Yönetimi
Edumaya, hizmet aldığı üçüncü taraflarla kişisel verilerin korunmasına ilişkin gerekli sözleşmesel tedbirleri alır ve veri paylaşımını yalnızca gerekli olduğu ölçüde gerçekleştirir.
9. Saklama, Silme ve İmha
Her veri süreci için saklama başlangıcı, yasal/işlemsel süre, imha yöntemi ve sorumlu belirlenir. Süresi dolan aktif kayıt silinir veya anonimleştirilir; yedeklerdeki kopyalar geri yükleme döngüsü sonunda imha edilir. Uyuşmazlık veya resmî talep halinde yalnızca ilgili kayıt için hukuki saklama durdurması uygulanır.
10. Kişisel Veri Güvenliği
Edumaya, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişilerce erişilmesini veya kaybolmasını önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.
Kişisel verilerin güvenliğini etkileyebilecek bir ihlalin meydana gelmesi hâlinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında gerekli değerlendirmeler yapılır ve bildirim yükümlülükleri yerine getirilir.
11. İlgili Kişi Başvuruları
- İlgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında sahip oldukları haklara ilişkin taleplerini, kimliklerini doğrulamaya elverişli bir yöntemle info@edumaya.com e-posta adresi üzerinden veya veri sorumlusunun iletişim bilgileri aracılığıyla iletebilirler.
- Başvurular, ilgili mevzuat hükümleri uyarınca en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
- Öğrenci adına veli veya yasal temsilci tarafından yapılan başvurularda, temsil yetkisini gösteren bilgi ve belgelerin ibrazı talep edilebilir.
12. Politika Güncellemeleri
- Edumaya, işbu Kişisel Verilerin Korunması ve Gizlilik Politikası'nı yürürlükteki mevzuat, Kurul kararları ve hizmet süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.
- Güncellenen politika, yayımlandığı tarihten itibaren geçerlilik kazanır ve web sitesi üzerinden kullanıcıların erişimine sunulur.
