Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, aşağıda kimliği verilen şirket tarafından işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu ve İşleyen Ayrımı
Veri sorumlusu / işleyen:
PAR Grup Eğitim Öğretim İnşaat Tasarım ve Sanatsal Faaliyetler İmalat İhracat San. ve Tic. Ltd. Şti. ("PAR Grup" / "Edunison")
Adres: İstiklal Mah., Adalar Sk. No:15, 26010 Merkez/Eskişehir
MERSIS: 0721077705500001 · Vergi No: 7210777055 (Eskişehir V.D.) · Ticaret Sicil: Eskişehir Ticaret Odası, No: 48408
İletişim: support@edunison.com · 0555 650 41 11
Edunison, okul ve kurslara yönelik bir okul/kurs yönetim yazılımıdır (SaaS). Kişisel verilere ilişkin rolümüz, verinin türüne göre değişir:
Veri Sorumlusu olarak: Yazılımı satın alan kurumun yetkilileri ve personelinin (müşteri hesabı sahiplerinin) hesap, iletişim, fatura ve kullanım verileri bakımından PAR Grup veri sorumlusudur.
Veri İşleyen olarak: Kurumun platforma girdiği öğrenci, veli ve diğer ilgili kişilere ait kişisel veriler bakımından PAR Grup, kurumun talimatları doğrultusunda hareket eden veri işleyendir. Bu veriler için veri sorumlusu ilgili kurumdur; ilgili kişilerin öncelikli muhatabı kendi kurumlarıdır. PAR Grup bu verileri yalnızca hizmetin sağlanması, barındırılması ve güvenliği için, kurumun talimatlarıyla sınırlı olarak işler.
2. İşlenen Kişisel Veri Kategorileri
Kimlik bilgileri: ad, soyad, unvan.
İletişim bilgileri: e-posta adresi, telefon numarası, adres.
Müşteri/hesap bilgileri: kullanıcı adı, yetki/rol tanımları, oturum kayıtları.
Fatura ve finans bilgileri: kurum unvanı, vergi bilgileri, abonelik ve ödeme kayıtları (kart bilgileri PAR Grup tarafından saklanmaz; ödeme kuruluşu iyzico üzerinden işlenir).
İşlem güvenliği bilgileri: IP adresi, log kayıtları, oturum ve erişim bilgileri.
Kurum tarafından girilen veriler (işleyen sıfatıyla): öğrenci ve veli kimlik/iletişim bilgileri, akademik kayıtlar, devam/ders bilgileri, tahsilat süreçlerine ilişkin kayıtlar.
3. İşleme Amaçları
Yazılım hizmetinin ve veli/öğrenci portalının sunulması, kurulması ve sürdürülmesi;
Kurum hesabının ve alt alan adının oluşturulması ve yönetimi;
Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi;
Kullanıcı destek taleplerinin karşılanması;
Bilgi güvenliğinin ve sistem bütünlüğünün sağlanması, kötüye kullanımın önlenmesi;
Yasal yükümlülüklerin yerine getirilmesi;
Hizmetin iyileştirilmesi ve teknik sorunların giderilmesi.
4. İşlemenin Hukuki Sebepleri (KVKK m.5 ve m.6)
Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): abonelik sözleşmesinin kurulması ve hizmetin sunulması;
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, ticaret ve muhasebe mevzuatı gereği;
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e);
Veri sorumlusunun meşru menfaati (m.5/2-f): sistem güvenliği ve hizmet iyileştirme;
Gerekli hallerde açık rıza (m.5/1): örneğin tanıtım sayfalarındaki analitik çerezler bakımından.
Kurum tarafından işleyen sıfatıyla işlenen öğrenci/veli verilerinin hukuki sebebini, veri sorumlusu sıfatıyla ilgili kurum belirler.
5. Kişisel Verilerin Aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
Hizmet sağlayıcılar/alt işleyenler: barındırma ve altyapı hizmeti sağlayıcıları, e-posta gönderim hizmeti sağlayıcıları;
Ödeme kuruluşu: abonelik ödemelerinin alınması amacıyla iyzico;
Yetkili kamu kurum ve kuruluşları: yasal talep hâlinde ve mevzuatın gerektirdiği ölçüde.
Aktarımlar, yalnızca ilgili amacın gerektirdiği ölçüde ve gerekli teknik/idari tedbirler alınarak yapılır.
6. Yurt Dışına Aktarım
Barındırma/altyapı ve bazı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu nedenle kişisel veriler, hizmetin sunulması için gereken ölçüde yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 kapsamında, mevzuatın öngördüğü şartlara (açık rıza veya Kanun'da öngörülen diğer güvencelerin sağlanması) uygun olarak gerçekleştirilir.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; web sitesi ve platform üzerindeki kayıt/giriş formları, hesap oluşturma ve kullanım süreçleri, destek talepleri, çerezler ve benzeri otomatik yöntemlerle; ayrıca kurumun platforma veri girmesi yoluyla toplanır.
8. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (örneğin vergi ve ticaret mevzuatı gereği fatura ve finans kayıtları için 10 yıl) boyunca saklanır. Amaç ortadan kalktığında veya yasal saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
İşleyen sıfatıyla tutulan öğrenci/veli verileri, ilgili kurumun talimatı ve abonelik ilişkisinin sona ermesine bağlı olarak, makul bir geçiş süresi (30 gün) sonunda silinir veya kuruma iade edilir.
9. İlgili Kişinin Hakları (KVKK m.11)
Her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
Kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme;
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç doğmasına itiraz etme;
Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
İlgili kişiler, taleplerini support@edunison.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilir. Başvuruda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekir. Başvurular, Kanun'un öngördüğü süre içinde (talebin ulaşmasından itibaren en geç 30 gün) sonuçlandırılır. İşleyen sıfatıyla tutulan öğrenci/veli verilerine ilişkin talepler, veri sorumlusu olan ilgili kuruma yönlendirilebilir.