Gizlilik ve Kişisel Verilerin Korunması

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; Başak Dil internet sitesi, Başak Online mobil uygulaması, Öğrenci Bilgi Sistemi, iletişim kanalları ve kurumun eğitim hizmetleriyle bağlantılı dijital işlemler kapsamında uygulanan genel veri koruma esaslarını açıklamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu Başak Dil’dir. Kurumun resmî ticari unvanının farklı olması hâlinde bu metindeki “Başak Dil” ifadesi resmî unvanla birlikte değerlendirilir.

Sunulan hizmete ve ilgili kişinin Başak Dil ile kurduğu ilişkiye göre aşağıdaki veri kategorileri işlenebilir:

• Eğitim ve öğrenci takip hizmetlerinin yürütülmesi.
• Öğrenci hesabının oluşturulması, doğrulanması ve güvenli biçimde kullanılmasının sağlanması.
• Sınav sonuçları, ödevler, devamsızlıklar, ders programı, duyurular ve rehberlik bilgilerinin öğrenciye sunulması.
• Kullanıcının bildirim izni vermesi hâlinde eğitim, ödev, sınav, duyuru ve benzeri bilgilendirmelerin mobil bildirim olarak iletilmesi.
• Öğrenci ve velilerle iletişim kurulması, talep ve başvuruların cevaplandırılması.
• İnternet sitesinin ve dijital sistemlerin güvenli, kesintisiz ve doğru şekilde çalıştırılması.
• Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve hakların korunması.
• Hizmet kalitesinin, kullanıcı deneyiminin ve teknik altyapının geliştirilmesi.

Kişisel veriler; internet sitesi formları, öğrenci kayıtları, Öğrenci Bilgi Sistemi, telefon, e-posta, yüz yüze görüşmeler ve kurumun kullandığı dijital eğitim araçları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Veriler, ilgili işleme faaliyetine göre; bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir.

Kişisel veriler; yalnızca ilgili hizmetin yürütülmesi, bilgi teknolojileri altyapısının sağlanması, güvenlik, yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurumları ve kanunen yetkili merciler.
• Barındırma, yazılım, teknik destek, veri tabanı ve güvenlik hizmeti sağlayan tedarikçiler.
• Hukuki, mali ve teknik danışmanlık hizmeti alınan profesyonel hizmet sağlayıcılar.
• Öğrenci Bilgi Sistemi ve Başak Online mobil uygulaması altyapısında kullanılan hizmet sağlayıcılar; bu kapsamda Google Firebase hizmetleri.
• Kullanıcının bildirim izni vermesi hâlinde mobil bildirimlerin iletilmesi için Google Firebase Cloud Messaging ve Apple Push Notification service (APNs).

Yurt dışına veri aktarımı söz konusu olduğunda, aktarım ancak 6698 sayılı Kanun’da öngörülen koşullar ve uygun güvenceler sağlanarak gerçekleştirilir.

İnternet sitesinin düzgün çalışması, oturumun korunması ve güvenliğin sağlanması amacıyla zorunlu çerezler veya benzeri teknik kayıtlar kullanılabilir. Bu tür kayıtlar olmadan bazı site ve öğrenci paneli işlevleri çalışmayabilir.

Analitik, performans veya reklam amaçlı zorunlu olmayan çerezlerin kullanılması hâlinde, ilgili kullanıcıya çerezlerin amacı ve süresi hakkında bilgi sunulur ve mevzuatın gerektirdiği durumlarda tercih veya rıza mekanizması sağlanır.

Başak Online mobil uygulamasında oturumun sürdürülmesi, uygulama tercihlerinin saklanması, güvenliğin sağlanması ve bildirim hizmetlerinin çalıştırılması amacıyla çerezlere benzer yerel depolama, cihaz belirteçleri ve yazılım geliştirme kiti teknolojileri kullanılabilir.

Kişisel veriler; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. İşleme amacı ortadan kalktığında ve saklamayı gerektiren başka bir hukuki sebep bulunmadığında veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Başak Dil; kişisel verilere yetkisiz erişimi, verilerin kaybını, değiştirilmesini veya hukuka aykırı biçimde açıklanmasını önlemek amacıyla erişim kontrolü, parola güvenliği, yetkilendirme, teknik güncelleme ve benzeri uygun idari ve teknik tedbirleri uygular.

Öğrenci Bilgi Sistemi; öğrencinin eğitim sürecini takip edebilmesi amacıyla sınav sonuçları, ödev durumu, devamsızlık, ders programı, duyuru ve rehberlik bilgilerinin görüntülenmesini sağlar.

Öğrenci hesap bilgileri yalnızca öğrenci, veli veya kurum tarafından yetkilendirilmiş kişilerle paylaşılmalıdır. Kullanıcılar şifrelerini üçüncü kişilerle paylaşmamalı ve ortak cihazlarda işlem tamamlandıktan sonra oturumu kapatmalıdır.

Öğrencinin yaşına, hizmetin niteliğine ve yürürlükteki mevzuata göre veli veya yasal temsilci bilgilendirmesi ve gerekli işlemler ayrıca yürütülür.

Başak Online; öğrencilerin kendilerine tanımlanan hesap bilgileriyle giriş yaparak sınav sonuçlarını, devam-devamsızlık bilgilerini, rehberlik notlarını, ödevlerini ve kurum tarafından sunulan diğer eğitim bilgilerini görüntüleyebilmesini sağlayan mobil uygulamadır.

Uygulama kapsamında öğrenci numarası ve hesap doğrulamasında kullanılan bilgiler, eğitim kayıtları, uygulama oturumu ile güvenlik ve teknik işleyiş için gerekli sınırlı cihaz bilgileri işlenebilir. Uygulama, kullanıcının cihazındaki kamera, mikrofon, konum, kişiler veya fotoğraf arşivi gibi alanlara, ilgili bir özellik açıkça sunulmadıkça ve kullanıcıdan izin alınmadıkça erişmez.

Kullanıcının bildirim izni vermesi hâlinde sınav, ödev, duyuru veya eğitim süreciyle ilgili bildirimlerin iletilebilmesi için cihaza özgü bildirim belirteci işlenebilir. Bildirim izni, iPhone veya iPad’de Ayarlar bölümünden her zaman kapatılabilir.

Başak Online, kimlik doğrulama, veri saklama, güvenli veri iletimi ve bildirim hizmetleri için Google Firebase altyapısından yararlanabilir. iOS cihazlara bildirim iletiminde Apple Push Notification service (APNs) kullanılabilir. Bu hizmet sağlayıcıların işlediği veriler, sundukları teknik hizmetin kapsamıyla sınırlıdır.

Başak Online üzerinden erişilen öğrenci kayıtları reklam amacıyla kullanılmaz, satılmaz ve kullanıcıların farklı uygulama veya internet sitelerindeki faaliyetlerini izlemek amacıyla kullanılmaz.

Kullanıcılar hesaplarına veya kişisel verilerine ilişkin erişim, düzeltme, silme ya da hesabın kullanımının sonlandırılması taleplerini bu sayfanın “Başvuru ve iletişim” bölümündeki kanallar üzerinden iletebilir. Talep, mevzuattan kaynaklanan zorunlu saklama süreleri ve kurumun hukuki yükümlülükleri dikkate alınarak değerlendirilir.

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlarla verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizle, Başak Online hesabınızla veya uygulama erişiminizin sonlandırılmasıyla ilgili taleplerinizi; kimliğinizi doğrulamaya elverişli bilgiler, talebinizin konusu ve iletişim bilgilerinizle birlikte aşağıdaki kanallardan Başak Dil’e iletebilirsiniz. Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler içinde değerlendirilir.