Gizlilik Politikası

Bu politika, Edisify Eğitim Teknolojileri (“Edisify”, “biz”) tarafından sunulan tüm ürün ve hizmetleri kapsar: edisify.com web sitesi, kurum yönetim paneli (app.edisify.com), veli portalı, Edisify mobil uygulamaları ve Edisify MEBBİS Entegratörü tarayıcı eklentisi.

Sorularınız için bize her zaman info@edisify.com adresinden ulaşabilirsiniz.

Edisify’ı kullanırken iki farklı veri ilişkisi kurulur ve KVKK bu ikisini birbirinden ayırır:

• Edisify’ın veri sorumlusu olduğu veriler: Web sitemizi ziyaret ettiğinizde, kurum hesabı açtığınızda veya bizimle iletişime geçtiğinizde paylaştığınız veriler (ör. hesap sahibinin ad-soyadı, e-posta ve telefonu, abonelik ve fatura bilgileri) bakımından veri sorumlusu Edisify’dır.
• Edisify’ın veri işleyen olduğu veriler: Kurumunuzun platforma kaydettiği öğrenci, veli ve personel verileri bakımından veri sorumlusu kurumunuzdur; Edisify bu verileri yalnızca kurumunuzun talimatları doğrultusunda ve hizmeti sunmak için işleyen konumundadır. Bu verilere ilişkin aydınlatma ve açık rıza süreçleri ilgili kurum tarafından yürütülür; Edisify kurumlara bu yükümlülüklerinde altyapı desteği sağlar.

Hizmetin gerektirdiği asgari veriyle çalışırız:

• Kimlik ve iletişim bilgileri: Ad-soyad, T.C. kimlik numarası (Millî Eğitim Bakanlığı mevzuatının zorunlu kıldığı resmî işlemler için), e-posta adresi, telefon numarası.
• Eğitim ve kurum operasyon verileri: Öğrenci kayıtları, ders programları ve yoklamalar, giriş-çıkış (devam) kayıtları, gelişim takip formları ve değerlendirmeler.
• Özel nitelikli veriler: RAM (Rehberlik ve Araştırma Merkezi) raporlarında yer alan, tanıya bağlı destek eğitim programı bilgileri sağlık verisi niteliğinde olabilir. Bu veriler yalnızca öğrencinin eğitim sürecinin mevzuata uygun yürütülmesi amacıyla, kurumunuzun kontrolünde işlenir ve şifreli olarak saklanır.
• Finansal bilgiler: Abonelik ödemeleri ve kurum faturalarına ilişkin kayıtlar. Kredi kartı bilgileriniz Edisify sunucularına hiçbir zaman ulaşmaz; ödeme sırasında kart bilgileri tarayıcınızdan doğrudan BDDK lisanslı ödeme kuruluşuna iletilir.
• Görsel veriler: Kurumunuz tercih ederse, öğrenci ve personel profil fotoğrafları (yalnızca izin verdiğiniz kamera veya galeri erişimiyle).
• Teknik veriler: Oturum ve işlem güvenliği kayıtları, IP adresi, hata ve performans kayıtları.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Hesabınızı oluşturmak, platformu sunmak, destek vermek.
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç): Millî Eğitim Bakanlığı mevzuatı kapsamındaki bildirimler ile vergi ve fatura mevzuatının gerektirdiği kayıtlar.
• Meşru menfaat (KVKK m.5/2-f): Hizmet güvenliğinin sağlanması, hataların tespiti ve giderilmesi, hizmet kalitesinin iyileştirilmesi.
• Açık rıza (KVKK m.5/1 ve m.6): Özel nitelikli veriler dahil, yukarıdaki sebeplerin kapsamına girmeyen durumlarda. Öğrenci ve velilere ilişkin açık rıza süreçleri, veri sorumlusu sıfatıyla ilgili kurum tarafından yürütülür.

Verilerinizi hiçbir koşulda satmaz, kiralamaz; reklam veya profilleme amacıyla işlemeyiz.

Eklentimiz, kurumunuzun MEBBİS ve BKDS gibi resmî Millî Eğitim Bakanlığı sistemleriyle yaptığı işlemleri sizin adınıza kolaylaştırır. Tasarımının temel ilkesi şudur: tüm işlemler sizin bilgisayarınızda, sizin oturumunuzla gerçekleşir.

• MEBBİS kullanıcı adınız ve şifreniz Edisify tarafından hiçbir zaman görülmez ve saklanmaz; MEBBİS’e her zaman kendi tarayıcınızda kendiniz giriş yaparsınız.
• Eklenti, yalnızca sizin başlattığınız aktarım işlemlerini yürütmek için mevcut MEBBİS oturumunuzu kullanır; oturum bilgisi yalnızca ait olduğu resmî meb.gov.tr alan adlarına gönderilir.
• Resmî sistemlere giden ve onlardan alınan veriler kullanıcının cihazı üzerinden taşınır; Edisify sunucuları Bakanlık sistemlerine doğrudan erişmez.
• Eklenti gezinme geçmişinizi izlemez, analitik veya reklam amaçlı hiçbir veri toplamaz. Aktarım akışları için gereken geçici bilgiler tarayıcının oturum deposunda tutulur ve tarayıcı kapandığında silinir.

Web sitemizde ve panellerimizde yalnızca hizmetin çalışması için zorunlu olan oturum çerezlerini kullanırız. Reklam, pazarlama veya üçüncü taraf takip çerezi kullanmayız.

Verileriniz yalnızca hizmetin sunulması için zorunlu olduğu ölçüde paylaşılır:

• Resmî kurumlar: Kurumunuzun talebi ve başlattığı işlemlerle sınırlı olarak Millî Eğitim Bakanlığı sistemleri (MEBBİS, BKDS); ayrıca yetkili kamu kurumlarının hukuka uygun talepleri.
• Ödeme kuruluşu: Abonelik ödemelerinin güvenle alınması için BDDK lisanslı ödeme hizmeti sağlayıcısı.
• E-fatura entegratörü: Kurumunuz e-fatura özelliğini kullanıyorsa, faturaların GİB mevzuatına uygun düzenlenmesi için kurumunuzun anlaşmalı entegratörü.
• Altyapı sağlayıcıları: Barındırma ve hata izleme hizmetleri; bu sağlayıcılarla veri işleme sözleşmeleri çerçevesinde ve asgari veriyle çalışılır.

Hata izleme gibi sınırlı teknik veriler, KVKK m.9’daki şartlara uygun olarak yurt dışında sunucusu bulunan hizmet sağlayıcılara aktarılabilir; bu aktarımlarda kişisel veri içeriği asgari düzeyde tutulur.

Verilerinizi, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü asgari süreler boyunca saklarız (ör. fatura ve ticari kayıtlar için vergi ve ticaret mevzuatındaki saklama süreleri, eğitim kayıtları için MEB mevzuatındaki süreler). Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Kurumunuz hesabını kapattığında, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir.

• Tüm veri iletimi güncel şifreleme protokolleriyle (TLS) korunur.
• Parolalar geri döndürülemez biçimde, hassas alanlar şifreli olarak saklanır.
• Rol bazlı yetkilendirme uygulanır: her kullanıcı yalnızca görevi için gerekli verilere erişir; veliler yalnızca kendi öğrencilerinin bilgilerini görür.
• Sistem erişimleri kayıt altına alınır ve düzenli olarak gözden geçirilir.

Platformumuzda işlenen öğrenci verilerinin önemli bölümü çocuklara aittir ve bu verilerin işlenmesi eğitim hizmetinin doğası gereğidir. Bu veriler yalnızca kayıtlı olunan kurumun yetkili personeli ve öğrencinin velisi tarafından görüntülenebilir; hiçbir şekilde reklam, profilleme veya ticari analiz amacıyla kullanılmaz. Veli bilgilendirme ve rıza süreçleri, veri sorumlusu sıfatıyla ilgili eğitim kurumu tarafından yürütülür.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Öğrenci ve veli kayıtlarına ilişkin taleplerinizde, veri sorumlusu konumundaki kurumunuza başvurmanız gerekebilir; bu durumda talebinizin doğru muhataba ulaşması için size yol gösteririz.

Haklarınıza ilişkin taleplerinizi info@edisify.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yeterli bulmamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Hizmetlerimiz geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikleri platform üzerinden duyurur, bu sayfadaki “son güncelleme” tarihini yenileriz. Güncel sürüm her zaman bu adreste yayındadır.