Gizlilik Politikası

EduDiamond, eğitim kurumlarının öğrenci, personel, finans ve iletişim süreçlerini tek panelden yönettiği kurumsal bir yazılımdır. Bu politika, hizmeti kullanırken hangi kişisel verilerin işlendiğini, bu verilerin neden işlendiğini ve verileriniz üzerinde hangi haklara sahip olduğunuzu açıklar.

Kim hangi veriden sorumlu

EduDiamond iki farklı rolde çalışır. Sisteme kayıtlı eğitim kurumunun öğrenci, veli ve personel verileri bakımından veri sorumlusu o kurumdur; EduDiamond bu verileri kurumun talimatıyla işleyen veri işleyendir. Kurum yöneticisinin, bayinin ve ziyaretçinin EduDiamond ile doğrudan kurduğu ilişkide (hesap açma, abonelik, destek talebi) veri sorumlusu EduDiamond Teknoloji A.Ş.'dir.

Bu ayrım pratikte şu anlama gelir: bir öğrencinin notu, yoklaması veya ödeme kaydı hakkındaki talepler öncelikle kayıtlı olduğunuz kuruma yöneltilir. EduDiamond, kurumun talimatı olmadan bu kayıtlar üzerinde işlem yapmaz.

İşlenen veriler

• Kimlik ve iletişim: ad, soyad, telefon, e-posta, adres, kurum içi rol.
• Eğitim verileri: sınıf, ders programı, yoklama, sınav sonucu, ödev takibi, rehberlik görüşme notları.
• Finans verileri: hizmet ve taksit kayıtları, tahsilat ve borç bilgisi, fatura bilgileri.
• İletişim kayıtları: SMS ve e-posta gönderim kayıtları, çağrı merkezi görüşme özetleri, kurum bu özelliği açtıysa ve ilgili kişi bilgilendirildiyse sesli görüşme kayıtları.
• Teknik veriler: oturum açma zamanı, IP adresi, cihaz ve tarayıcı bilgisi, hata ve denetim günlükleri.

Sağlık, inanç, siyasi görüş gibi özel nitelikli veriler sistemin zorunlu alanları değildir. Kurum böyle bir veriyi serbest metin alanına girerse sorumluluk kuruma aittir.

İşleme amaçları

Verileri; hizmetin kurulması ve sürdürülmesi, kullanıcı kimliğinin doğrulanması, kurum içi yetkilendirme, eğitim ve finans süreçlerinin takibi, veli ve öğrenci ile iletişim, faturalandırma, güvenlik ve kötüye kullanım tespiti, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işleriz.

Yapay zekâ özellikleri

Sistemde yapay zekâ destekli özet, öneri ve telefon asistanı özellikleri vardır. Bu özellikler yalnız kurum tarafından açıldığında çalışır. Modele gönderilen içerik ilgili işin gerektirdiği kadarla sınırlıdır ve sağlayıcı tarafından model eğitimi için kullanılmaz. Yapay zekâ çıktısı bir öneridir; nihai kararı her zaman kurum personeli verir.

Paylaşım

Verileri satmayız. Paylaşım yalnız hizmetin gereği olan yerlerde ve sözleşmeyle sınırlanmış hizmet sağlayıcılarla yapılır: sunucu ve yedekleme altyapısı, SMS ve e-posta operatörleri, ödeme kuruluşları, telefon santrali ve yapay zekâ sağlayıcıları. Ayrıca yetkili kamu kurumlarının mevzuata dayanan talepleri karşılanır.

Saklama süresi

Kayıtlar, kurumun aboneliği sürdüğü müddetçe saklanır. Abonelik biterse veriler kurumun talebi üzerine silinir veya anonim hâle getirilir. Mali kayıtlar gibi mevzuatın saklanmasını zorunlu tuttuğu veriler, ilgili sürenin sonuna kadar tutulmaya devam eder.

Güvenlik

Parolalar geri döndürülemez biçimde saklanır, oturumlar imzalı ve süreli jetonlarla yürütülür, her istek kurum ve şube kapsamıyla sınırlandırılır. Veri tabanı yedekleri düzenli alınır, yönetim erişimi kayıt altındadır.

Çerezler

Yalnız oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır. Reklam veya profilleme amaçlı üçüncü taraf izleme çerezi çalıştırılmaz.

Çocukların verisi

Öğrenci verilerinin sisteme girilmesi kurumun sorumluluğundadır. Reşit olmayan öğrencilerin verileri bakımından bilgilendirme ve açık rıza yükümlülüğü, veli ile ilişkiyi kuran kuruma aittir.

Haklarınız

Verilerinize erişme, düzeltme, silme, işlemenin sınırlanmasını isteme ve rızanızı geri çekme hakkınız vardır. Uygulama içinde Onaylarım ve Rızalarım ekranından verdiğiniz onayların geçmişini görebilir, geri çekilebilir olanları geri çekebilirsiniz. Ayrıntı için KVKK Aydınlatma Metni'ne bakın.

Değişiklikler

Bu politika güncellendiğinde sayfanın üstündeki tarih değişir. Önemli değişikliklerde kurum yöneticilerine uygulama içinden bildirim yapılır.