KVKK Aydınlatma Metni ve Kişisel Veri Politikası

Türkiye’deki kullanıcılar bakımından kişisel verilerin hangi sıfatla, hangi amaç ve hukuki sebeple işlendiğini; kimlere aktarılabileceğini ve ilgili kişi haklarının nasıl kullanılacağını düzenler.

“KVKK Aydınlatma Metni ve Kişisel Veri Politikası: kapsam ve temel yükümlülükler” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“KVKK Aydınlatma Metni ve Kişisel Veri Politikası: işlem, onay ve ispat” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.

“KVKK Aydınlatma Metni ve Kişisel Veri Politikası: istisnalar ve koruyucu önlemler” hükümlerine uyum; karar kayıtları, işlem günlükleri ve periyodik kontrollerle gösterilir. Eksiklikler risk önceliğine göre giderilir; önemli etkiler, uygulanabilir hukukun öngördüğü usulle ilgili kişilere bildirilir.

“KVKK Aydınlatma Metni ve Kişisel Veri Politikası: haklar, talepler ve uyuşmazlıklar” kuralları ilgili sürece katılan çalışan, yüklenici, tedarikçi ve entegrasyonlar için geçerlidir. Erişim ve işlem yetkisi hizmet ihtiyacıyla sınırlandırılır; uygulama süreç sahibi ve gerektiğinde bağımsız kontrol tarafından doğrulanır.

EDUROUTA’yı işleten tüzel kişi, ilgili işlem bakımından veri sorumlusu veya hizmet sağlayıcı sıfatını açıklar. Uygulanabilir hukuk gerektirdiğinde yerel temsilci ya da veri koruma irtibatı atanır; kurumsal bilgiler yalnızca doğrulanmış resmî kayıtlardan yayınlanır.

Hesap, iletişim, başvuru, eğitim geçmişi, belge, işlem, cihaz ve destek verileri yalnızca açıklanan amaçlar için ve uygulanabilir hukuki sebebe dayanılarak işlenir. Açık rıza, sözleşme, hukuki yükümlülük ve meşru menfaat birbirinin yerine kullanılmaz.

Veriler; barındırma, güvenlik, iletişim, ödeme veya başvuru desteği için gerekli alıcılarla sınırlı olarak paylaşılır. Sınır ötesi aktarımlarda yeterlilik kararı, standart sözleşme, taahhütname veya uygulanabilir diğer güvence kullanılır.

Kayıtlar hizmet ihtiyacı, yasal yükümlülük ve uyuşmazlık sürelerinden daha uzun tutulmaz. Erişim kontrolü, şifreleme, kayıt tutma, yedekleme ve güvenli imha önlemleri risk düzeyine göre uygulanır; ihlaller kayıt altına alınır ve gerektiğinde bildirilir.

Kullanıcılar uygulanabilir hukuka göre bilgi, erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri alma haklarını kullanabilir. Kimlik doğrulama yalnızca talebi güvenli biçimde sonuçlandırmak için gereken ölçüde yapılır.

Hizmet çocuklardan bilerek gereksiz veri toplamaz. Yerel yaş sınırı ve ebeveyn onayı kuralları uygulanır. Hukuki veya benzer önemli sonuç doğuran yalnızca otomatik kararlar kullanılacaksa mantık, sonuç ve insan incelemesi hakkı ayrıca açıklanır.

“Tanımlar ve yorum kuralları” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“Bölgesel kapsam ve emredici hukuk” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.

“Yönetişim, görevler ve hesap verebilirlik” hükümlerine uyum; karar kayıtları, işlem günlükleri ve periyodik kontrollerle gösterilir. Eksiklikler risk önceliğine göre giderilir; önemli etkiler, uygulanabilir hukukun öngördüğü usulle ilgili kişilere bildirilir.

“Risk değerlendirmesi ve ön onay” kuralları ilgili sürece katılan çalışan, yüklenici, tedarikçi ve entegrasyonlar için geçerlidir. Erişim ve işlem yetkisi hizmet ihtiyacıyla sınırlandırılır; uygulama süreç sahibi ve gerektiğinde bağımsız kontrol tarafından doğrulanır.

“Doğruluk, kaynak kontrolü ve güncellik” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“En az yetki ve görevlerin ayrılığı” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.

“Kimlik doğrulama ve hesap güvenliği” hükümlerine uyum; karar kayıtları, işlem günlükleri ve periyodik kontrollerle gösterilir. Eksiklikler risk önceliğine göre giderilir; önemli etkiler, uygulanabilir hukukun öngördüğü usulle ilgili kişilere bildirilir.

“Şifreleme, anahtarlar ve güvenli iletişim” kuralları ilgili sürece katılan çalışan, yüklenici, tedarikçi ve entegrasyonlar için geçerlidir. Erişim ve işlem yetkisi hizmet ihtiyacıyla sınırlandırılır; uygulama süreç sahibi ve gerektiğinde bağımsız kontrol tarafından doğrulanır.

“Kayıt, izleme ve denetim izi” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“Güvenli geliştirme ve değişiklik yönetimi” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.

“Tedarikçi ve alt hizmet sağlayıcı yönetimi” hükümlerine uyum; karar kayıtları, işlem günlükleri ve periyodik kontrollerle gösterilir. Eksiklikler risk önceliğine göre giderilir; önemli etkiler, uygulanabilir hukukun öngördüğü usulle ilgili kişilere bildirilir.

“Uluslararası faaliyetler ve sınır ötesi süreçler” kuralları ilgili sürece katılan çalışan, yüklenici, tedarikçi ve entegrasyonlar için geçerlidir. Erişim ve işlem yetkisi hizmet ihtiyacıyla sınırlandırılır; uygulama süreç sahibi ve gerektiğinde bağımsız kontrol tarafından doğrulanır.

“Saklama, arşivleme ve güvenli imha” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“Olay müdahalesi ve ihlal bildirimi” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.

“İş sürekliliği, yedekleme ve kurtarma” hükümlerine uyum; karar kayıtları, işlem günlükleri ve periyodik kontrollerle gösterilir. Eksiklikler risk önceliğine göre giderilir; önemli etkiler, uygulanabilir hukukun öngördüğü usulle ilgili kişilere bildirilir.

“Dolandırıcılık, kötüye kullanım ve yasak davranışlar” kuralları ilgili sürece katılan çalışan, yüklenici, tedarikçi ve entegrasyonlar için geçerlidir. Erişim ve işlem yetkisi hizmet ihtiyacıyla sınırlandırılır; uygulama süreç sahibi ve gerektiğinde bağımsız kontrol tarafından doğrulanır.

“Çocuklar ve korunmaya ihtiyaç duyan kişiler” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“Erişilebilirlik, dil ve bildirimler” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.

“Başvurular, şikâyetler ve etkili çözüm” hükümlerine uyum; karar kayıtları, işlem günlükleri ve periyodik kontrollerle gösterilir. Eksiklikler risk önceliğine göre giderilir; önemli etkiler, uygulanabilir hukukun öngördüğü usulle ilgili kişilere bildirilir.

“Kayıtların korunması, delil ve bağımsız denetim” kuralları ilgili sürece katılan çalışan, yüklenici, tedarikçi ve entegrasyonlar için geçerlidir. Erişim ve işlem yetkisi hizmet ihtiyacıyla sınırlandırılır; uygulama süreç sahibi ve gerektiğinde bağımsız kontrol tarafından doğrulanır.

“Politika değişiklikleri ve önceden bildirim” bölümü EDUROUTA’nın iç süreçleri için uygulanacak standardı belirler. Süreç başlamadan veya önemli ölçüde değişmeden önce sorumlu atanır, kullanıcılar üzerindeki risk değerlendirilir ve izin verilen uygulama biçimi yazılı olarak kaydedilir.

“Bölünebilirlik, öncelik, feragat etmeme ve iletişim” konusunda gereklilik, ölçülülük ve görev ayrılığı ilkeleri uygulanır. İstisna ancak belgelenmiş bir hukuki veya operasyonel gerekçeyle, mümkün olan en dar kapsamda ve sınırlı süre için onaylanabilir.