Web sitesi aydınlatma metni taslağı

1. Veri sorumlusu

Sitede kayıtlı kurum adı Atafen Eğitim Kurumları’dır. Bu değer, tüzel kişi veri sorumlusunun resmî unvanı olarak kurum tarafından ayrıca doğrulanmalıdır. MERSİS veya VERBİS numarası repoda yer almadığından bu taslakta belirtilmez.

Sitede kayıtlı adres

Şifa Mahallesi, Battalgazi / Malatya

2. İşlenen veri grupları ve amaçlar

• Öğrenci başarı verileri: Yayın adı, sınav/başarı bağlamı, sonuç, yıl, isteğe bağlı okul/bölüm ve anlatı ile isteğe bağlı fotoğraf; doğrulanmış başarıları ve kurumun dijital gurur tablosunu yayımlamak için kullanılır.
• Yayın izni kaydı: Yazılı yayın izninin kurum kayıtlarında bulunduğuna ilişkin doğrulama zamanı, izinsiz yayını engellemek için tutulur. Altta yatan izin belgesinin kendisi bu uygulama veritabanında saklanmaz.
• Yönetici ve işlem verileri: Davetli yöneticinin e-posta adresi, kullanıcı kimliği, profil adı ve rolü ile içeriklerdeki oluşturan veya güncelleyen kullanıcı ve zaman bilgileri; giriş, yetkilendirme, içerik yönetimi ve güvenlik için kullanılır.
• Teknik erişim verileri: Uygulama kodunda ziyaretçi analitiği ya da ayrı bir denetim günlüğü yoktur. Üretimde altyapı güvenliği için oluşabilecek IP, istek zamanı ve benzeri teknik kayıtlar ile bunların süreleri, hizmet sözleşmeleri incelenerek kesinleştirilmelidir.

3. Toplama yöntemi ve hukuki sebep

Yönetici verileri elektronik giriş ve yönetim ekranlarından; öğrenci başarı verileri ise kurum personelinin doğruladığı kayıtların yönetim ekranına girilmesiyle, kısmen otomatik yollarla elde edilir.

Öğrenci adı, sonucu ve fotoğrafının herkese açık yayımlanması için mevcut uygulama açık yayın izni doğrulaması arar. Nihai metinde bu faaliyetin 6698 sayılı Kanun’un 5 inci maddesinin birinci fıkrasındaki açık rıza şartına dayanıp dayanmadığı, öğrenci reşit değilse veli/vasi süreciyle birlikte hukuk incelemesinde teyit edilmelidir. Yönetim hesabı, yetkilendirme ve güvenlik işlemleri için Kanun’un 5 inci maddesinin ikinci fıkrasındaki uygulanabilir sözleşme, hukuki yükümlülük ve/veya meşru menfaat şartları kurumun gerçek ilişki ve süreçlerine göre ayrı ayrı belirlenmelidir. Bu doğrulama yapılmadan hukuki sebep kesinleşmiş sayılmaz.

4. Kimlere ve hangi amaçla açıklanabilir?

• Yayınlanmış öğrenci adı, başarı bilgisi ve varsa fotoğrafı, yayının doğası gereği internet kullanıcılarına açıklanır.
• Yönetim ve taslak verilerine yalnızca yetkili kurum yöneticileri erişir.
• Veritabanı, kimlik doğrulama ve dosya depolama işlemleri uygulamanın kullandığı Supabase altyapısı üzerinden yürütülür. Üretimde sözleşme tarafı olan tüzel kişi, alt işleyenler ve erişim sınırları kurumca doğrulanmalıdır.
• Kanunen zorunlu hâllerde, talebin kapsamıyla sınırlı olarak yetkili kamu kurum ve mercilerine bilgi verilebilir.

5. Yurt dışına aktarım

Repo, üretim Supabase projesinin veri bölgesini, destek erişimlerini veya alt işleyenlerini göstermez. Bu nedenle yurt dışına aktarım konusunda kesin “vardır” ya da “yoktur” beyanı yapılamaz. Üretim envanteri aktarım olduğunu gösterirse, 6698 sayılı Kanun’un 9 uncu maddesindeki sıralı rejim uygulanmalıdır: yeterlilik kararı; yoksa uygun güvencelerden biri; bunlar da yoksa yalnızca kanunda sınırlı sayılan ve arızi nitelikteki hâller. Standart sözleşme kullanılırsa Kuruma bildirim yükümlülüğü de ayrıca değerlendirilmelidir.

6. Saklama ve imha

Repo veri kategorileri için kesin süre belirlemez. İçerikler taslak, yayın ve arşiv durumlarıyla korunur; kalıcı silme varsayılan işlem değildir. Kurum, mevzuatta öngörülen veya işleme amacı için gerekli olan azami süreleri veri kategorisi bazında onaylamalı; işleme şartları tamamen ortadan kalktığında verileri silmeli, yok etmeli veya anonim hâle getirmelidir.

7. Kanun’un 11 inci maddesindeki haklar

Veri sorumlusuna başvurarak kendinizle ilgili olarak:

• kişisel veri işlenip işlenmediğini öğrenebilir ve bilgi isteyebilir,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
• yurt içinde veya yurt dışında aktarım yapılan üçüncü kişileri öğrenebilir,
• eksik ya da yanlış verilerin düzeltilmesini isteyebilir,
• Kanun’daki şartlar oluştuğunda silme veya yok etme talep edebilir,
• düzeltme ve imha işlemlerinin üçüncü kişilere bildirilmesini isteyebilir,
• yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir,
• kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteyebilirsiniz.

8. Veri sorumlusuna başvuru

Başvurunuz ad-soyad, başvuru yazılıysa imza, kimliği belirlemeye yetecek gerekli bilgiler, tebligat adresi, varsa bildirim e-postası ve talep konusunu içermelidir. Kimlik doğrulaması için talebin gerektirmediği fazla bilgi veya belge gönderilmemelidir.

Başvuru; yazılı olarak, KEP adresiyle, güvenli elektronik veya mobil imzayla, veri sorumlusuna daha önce bildirdiğiniz ve sisteminde kayıtlı e-posta adresiyle ya da bu amaç için geliştirilmiş bir uygulamayla iletilebilir. Sitede görünen sıradan e-posta adresi, daha önce kurum sisteminde kayıtlı değilse tek başına Tebliğ’deki elektronik başvuru şartını karşılamayabilir. Kurum talepleri niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırmalıdır.

Yazılı başvuru için sitede kayıtlı adres: Şifa Mahallesi, Battalgazi / Malatya. Bu adresin resmî veri sorumlusu başvuru adresi olduğu kurumca ayrıca onaylanmalıdır.

Başvuru usulü hakkında ayrıntı için Kişisel Verileri Koruma Kurumunun Başvuru Hakkı sayfasına bakabilirsiniz. Güncel genel iletişim bilgileri iletişim sayfasındadır.

9. Taslak tarihi ve değişiklikler

Taslak inceleme tarihi: 9 Ağustos 2026. Yeni bir form, analytics aracı, zorunlu olmayan çerez, hizmet sağlayıcı, veri kategorisi, alıcı grubu veya işleme amacı devreye alınmadan önce faaliyet bazlı aydınlatma yeniden hazırlanmalıdır. Aydınlatma ile açık rıza ayrı metin ve işlemler olarak yürütülmelidir.