OKUL KVKK Bilgilendirmesi ve Yasal Uyarılar
KVKK Bilgilendirmesi ve Yasal Uyarılar
Hursoft Yazılım Güvenlik Sistemleri olarak, kişisel verilerinizin korunmasına ve müşterilerimizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerine duyduğumuz saygıyı en üst düzeyde tutuyoruz. Sunduğumuz geçiş kontrol sistemleri, öğrenci takip yazılımları ve mobil uygulamalar ile ilgili olarak KVKK kapsamındaki rollerimizi, sorumluluklarımızı ve özellikle dikkat edilmesi gereken yasal hususları şeffaf bir şekilde bilgilerinize sunmaktan memnuniyet duyarız.
Gizlilik Politikalarımız
Hizmetlerimizi kullanırken veya web sitemizi ziyaret ederken kişisel verilerinizin nasıl işlendiği konusunda tam şeffaflık sağlamak amacıyla detaylı politikalar hazırladık. Veri işleme faaliyetlerimiz, haklarınız ve çerez kullanımı hakkında bilgi almak için lütfen aşağıdaki belgelerimizi inceleyiniz:
- Gizlilik Politikası: Hursoft'un Veri Sorumlusu olarak veri işleme faaliyetlerini ve veri güvenliği önlemlerini detaylı olarak açıklar.
▶️ Gizlilik Politikamızı okumak için tıklayınız.
Hizmetlerimizdeki KVKK Rolleri ve SorumluluklarKişisel verilerin korunmasında rollerin ve sorumlulukların net bir şekilde anlaşılması, hem yasal uyumluluk hem de hakların doğru kullanımı açısından kritik öneme sahiptir:
Okul (Müşterimiz) = Veri Sorumlusu
Okul Turnike Sistemleri, Öğrenci Devam Takip Programı, Okulbio Mobil Uygulaması gibi hizmetlerimizde, **öğrenci, veli ve personele ait kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraf Müşterimiz olan Okul'dur.** Bu nedenle, bu hizmetler özelinde **KVKK uyarınca Veri Sorumlusu Okul'dur.**
Okul'un Temel KVKK Sorumlulukları Şunlardır:
- Veri işleme faaliyetleri için hukuka uygun bir **işleme şartı** belirlemek (kanun, sözleşme, meşru menfaat veya gerektiğinde **geçerli Açık Rıza**).
- İlgili kişilere (öğrenciler, veliler, personel) KVKK Madde 10 kapsamında gerekli **Aydınlatmayı** eksiksiz ve usulüne uygun yapmak.
- Gerekli durumlarda geçerli ve ispatlanabilir **Açık Rıza** almak ve bu rızaları yönetmek.
- Veri güvenliğini sağlamak için gerekli tüm **teknik ve idari tedbirleri** almak.
- İlgili kişilerin **KVKK haklarına** ilişkin başvurularını (bilgi alma, düzeltme, silme vb.) yasal süresi içinde yanıtlamak ve gereğini yerine getirmek.
- Veri işlemeyi **amaçla sınırlı, ölçülü ve bağlantılı** tutmak (**Veri Minimizasyonu**).
Unutulmamalıdır ki, bu yasal yükümlülüklerin tamamı Veri Sorumlusu sıfatıyla Okul'a aittir.
Hursoft = Veri İşleyen
Hursoft, Okul'un Veri Sorumlusu olduğu bu hizmetlerde, aramızdaki sözleşmeler çerçevesinde ve **yalnızca Okul'un talimatları doğrultusunda** hareket eden **Veri İşleyen** konumundadır.
Hursoft'un Rolü:
- Okul tarafından sağlanan ve yönetilen verilerin, hizmetin teknik gereklilikleri doğrultusunda **işlenmesi**.
- Bu verilerin Hursoft'un güvenli altyapısında **barındırılması**.
- Yazılım ve mobil uygulamanın sorunsuz çalışması için **teknik altyapının sağlanmasıdır.**
Hursoft, Okul adına işlediği verilerin içeriği, doğruluğu veya Okul'un veri işleme faaliyetlerinin hukuka uygunluğu konusunda bir sorumluluk taşımaz. Veri İşleyen olarak temel görevimiz, Okul'un talimatları doğrultusunda teknik hizmeti güvenli bir şekilde sunmaktır.
Biyometrik Sistem Kullanımına İlişkin Önemli Bilgilendirme
Müşterilerimize parmak izi veya yüz tanıma gibi biyometrik kimlik doğrulama çözümleri sunabilmekteyiz. Ancak bu teknolojilerin kullanımı, KVKK kapsamında özel önem arz eden sistemlerdir. Bu sistemlerin kullanımıyla ilgili aşağıdaki hususların altını çizmek isteriz:
Dikkat Edilmesi Gerekenler:
- Özel Nitelikli Veri Hassasiyeti: Biyometrik veriler (parmak izi, yüz vb.) **Özel Nitelikli Kişisel Veri** kategorisindedir. Bu verilerin işlenmesi, genel kişisel verilere göre çok daha sıkı yasal şartlara tabidir.
- Açık Rıza Şarttır: Bu tür verilerin işlenebilmesi için ilgili kişilerden (öğrenciler için velilerinden/yasal temsilcilerinden) **mutlaka**, KVKK şartlarına uygun, ayrı ve **Açık Rıza alınması zorunludur.** Bu kritik sorumluluk **tamamen Okul'a aittir.**
- Alternatif Zorunluluğu: Biyometrik kimlik doğrulama kullanımı **asla zorunlu tutulamaz.** Okul, biyometrik yöntemi kullanmak istemeyen veya rıza vermeyen kişiler için mutlaka **eşdeğer bir alternatif geçiş yöntemi** (örneğin kartlı geçiş) sunmak zorundadır.
- Hursoft Saklamaz/İşlemez: Sistemlerimiz ve yazılımlarımız, ham biyometrik veriyi (parmak izi şablonu, yüz haritası vb.) **kesinlikle kendi sunucularında veya veri tabanlarında saklamaz.** Kimlik doğrulama işlemi, genellikle cihazın kendi hafızasında veya Okul'un belirleyeceği bir altyapıda gerçekleşir. Yazılımımız yalnızca cihazdan gelen doğrulama sonucunu ("geçti" / "kaldı" gibi) alır ve işler.
- Nihai Sorumluluk Okul'undur: Biyometrik sistemlerin KVKK'ya uygun olarak kullanılması, rıza süreçlerinin yürütülmesi, veri güvenliğinin sağlanması ve tüm yasal gerekliliklerin yerine getirilmesi konusundaki **nihai sorumluluk Veri Sorumlusu olan Okul'dadır.** Hursoft, bu süreçlerdeki eksiklik veya hatalardan sorumlu tutulamaz.
"KVKK Uyumlu Çözüm" Ne Anlama Geliyor?
Sunduğumuz yazılım ve donanım çözümleri, okulların KVKK kapsamındaki süreçlerini daha etkin yönetmelerine **teknik olarak yardımcı olmak** amacıyla tasarlanmıştır. Örneğin, sistemlerimiz veri minimizasyonu ilkesine uygun çalışmaya olanak tanır, belirli loglama ve raporlama yetenekleri sunar, rol bazlı erişim kontrolleri içerir.
Ancak, bir sistemin veya yazılımın tek başına "KVKK uyumlu" olması mümkün değildir. Kullanılan sistemin KVKK'ya tam uyumu, **ancak Veri Sorumlusu olan Okul'un kendi üzerine düşen tüm yasal, idari ve teknik yükümlülükleri** (doğru amaç belirleme, hukuki sebebi sağlama, şeffaf aydınlatma yapma, geçerli rızaları alma, güçlü güvenlik önlemleri uygulama ve ilgili kişi haklarına saygı gösterme dahil) **eksiksiz ve doğru bir şekilde yerine getirmesine bağlıdır.** Teknolojimiz bu süreçleri destekler, fakat uyumun garantisi Okul'un doğru uygulamalarına bağlıdır.
Yasal Danışmanlık Hakkında Önemli Not
Biz Bir Teknoloji Sağlayıcısıyız
Hursoft Yazılım Güvenlik Sistemleri, alanında uzman bir teknoloji şirketidir ve geçiş kontrol sistemleri, öğrenci takip yazılımları alanında çözümler sunmaktadır. Bu web sitesinde yer alan bilgiler, sunduğumuz dokümanlar (sözleşmeler, politikalar vb.) ve verdiğimiz destek hizmetleri **kesinlikle hukuki danışmanlık niteliği taşımaz.**
KVKK uyum süreci, her kurumun kendi özel yapısına göre farklılık gösteren, detaylı hukuki bilgi ve uzmanlık gerektiren bir alandır.
Bu nedenle, tüm müşterilerimize (okullara), kendi KVKK uyum süreçlerini yürütürken, politikalarını oluştururken ve özellikle kişisel veri (biyometrik veri dahil) işleme faaliyetlerine başlarken mutlaka bağımsız hukuk danışmanlarından veya KVKK konusunda uzmanlaşmış profesyonellerden destek almalarını önemle tavsiye ederiz.
Daha Fazla Bilgi ve İletişim
Kişisel verilerin korunması ve gizlilik ilkelerimiz hakkında daha kapsamlı bilgi edinmek için lütfen yukarıda linkleri verilen Gizlilik Politikamızı dikkatlice inceleyiniz.
KVKK kapsamındaki haklarınız veya politikalarımızla ilgili sorularınız için bizimle www.hursoft.net sayfamızdaki bilgiler aracılığıyla veya info@hursoft.net e-posta adresimizden iletişime geçebilirsiniz.
Okulbio veya Öğrenci Takip Yazılımı gibi hizmetlerimiz özelinde, size veya çocuğunuza ait verilerle ilgili talepleriniz için lütfen **Veri Sorumlusu olan ilgili Okul Müdürlüğü'ne** başvurunuz.