Bu metin, Schoolink web sitesi (schoolink.tr) ve mobil uygulamaları (birlikte "Platform") kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca açıklar.
1. Veri sorumlusu
Newid Teknoloji Yazılım Hizmetleri ve Danışmanlık Ltd. Şti.
Eğitim Mahallesi Adım Sokak No:4/25, 34722 Kadıköy / İstanbul
E-posta: info@newid.com.tr
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası; öğrenci hesaplarında doğum tarihi; kurum hesaplarında kurum adı ve iletişim bilgileri.
- Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş yapılan cihaz/tarayıcı bilgisi, IP adresi ve zaman bilgisi.
- Mesleki profil (öğretmenler): profil ve kapak fotoğrafı, başlık, hakkında yazısı, branş, kademe, deneyim, eğitim, sertifika, ödül ve proje, yabancı dil, yetenek, çalışma durumu, iş arama tercihleri, il/ilçe; CV ayarları ve yüklediğiniz CV dosyası.
- Doğrulama belgeleri: öğretmenlik veya kurum doğrulaması için yüklediğiniz belgeler.
- İş başvuruları: ön yazı, başvuru sorularına cevaplar, başvuru anındaki profil ve CV bilgileri, başvuru için verdiğiniz iletişim bilgileri ve başvuru durumları.
- Paylaşımlar ve etkileşimler: gönderiler, fotoğraflar, videolar, belgeler, yorumlar, tepkiler, yeniden paylaşımlar, kaydedilenler, bağlantılar, takipler, engellemeler, şikâyetler.
- Mesajlar: Platform üzerinden gönderdiğiniz mesajlar ve ekleri.
- Sırt Çantam (satıcılar): T.C. kimlik numarası (şifrelenmiş olarak saklanır, yalnızca maskelenmiş hâli gösterilir), satıcı sözleşmesi onayı, ilanlar, ilan dosyaları ve alınan talepler.
- Kurum işlemleri: kredi satın alma talepleri ve fatura bilgileri, ekip üyelikleri.
- Bildirimler: e-posta bildirim tercihleri ve mobil uygulamada bildirim almak için cihazınıza ait bildirim anahtarı (push token).
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|
| Üyelik oluşturma, hesabı yönetme, Platform hizmetlerini (profil, akış, ağ, mesajlaşma, iş ilanları, Sırt Çantam) sunma | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hesap güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, şikâyetlerin incelenmesi | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) |
| Öğretmen ve kurum doğrulaması, doğrulanmış rozet verilmesi | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Sırt Çantam satıcı kimliğinin tespiti (T.C. kimlik numarası) | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| İş başvurularının ilgili kuruma iletilmesi | Sözleşmenin ifası (md. 5/2-c); başvuruyu kendiniz gönderdiğiniz için ilgili kişinin talebi |
| Bildirim ve hizmet e-postaları (doğrulama, şifre sıfırlama, başvuru ve mesaj bildirimleri) | Sözleşmenin ifası (md. 5/2-c); tercihe bağlı bildirimler için ayarlarınızdaki seçim |
| Kredi satışlarının faturalandırılması, muhasebe ve yasal saklama | Hukuki yükümlülük (md. 5/2-ç) |
| Hizmetin iyileştirilmesi, akışın kişiselleştirilmesi (ör. size uygun ilanlar, tanıyor olabileceğiniz kişiler) | Meşru menfaat (md. 5/2-f) |
Doğrulama belgelerinde veya profilinizde sağlık, din, sendika üyeliği gibi özel nitelikli kişisel veri bulunmasını istemiyoruz; lütfen bu tür bilgileri paylaşmayın. Paylaşılırsa yalnızca açık rızanız veya kanunda öngörülen hâllerde işlenir.
4. Verilerin görünürlüğü
- Öğretmen profiliniz, herkese açık gönderileriniz ve kurum sayfaları Platform ziyaretçilerine ve arama motorlarına açıktır.
- Ayarlar → Gizlilik bölümünden profilinizin Platform içi aramalarda görünmesini kapatabilirsiniz. "Yalnızca bağlantılarım" olarak paylaştığınız gönderileri yalnızca bağlantılarınız görür.
- İş başvurunuzu yalnızca başvurduğunuz kurumun yetkili ekip üyeleri görür.
- Mesajlarınızı yalnızca yazıştığınız kişiler görür. Şikâyet edilen mesajlar inceleme amacıyla yöneticilerimizce görülebilir.
- CV dosyaları, doğrulama belgeleri ve mesaj ekleri herkese açık bir adreste tutulmaz; yalnızca yetkili kişiler erişebilir.
5. Aktarım
Kişisel verileriniz aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçla sınırlı olarak aktarılır:
- Diğer kullanıcılar ve kurumlar: kendi tercihinizle paylaştığınız bilgiler (profil, gönderiler, başvurular, mesajlar, Sırt Çantam talepleri).
- Barındırma: Platform sunucuları ve veritabanı Türkiye'dedir (İstanbul).
- Dosya depolama ve içerik dağıtımı: BunnyWay d.o.o. (bunny.net, Slovenya; dosyalar Almanya'daki veri merkezinde saklanır). Herkese açık fotoğraf, video ve belgeler hızlı dağıtım ağı üzerinden sunulur.
- E-posta gönderimi: Mailgun Technologies, Inc. (ABD).
- Mobil bildirim: 650 Industries, Inc. (Expo, ABD), Google LLC (Firebase Cloud Messaging, ABD) ve Apple Inc. (Apple Push Notification service, ABD).
- SMS / WhatsApp doğrulama kodu: NetGSM İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) ve gerektiğinde Meta Platforms (WhatsApp Business, ABD/İrlanda).
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili makamların talebi hâlinde.
Yurt dışındaki hizmet sağlayıcılara aktarım, hizmetin sunulabilmesi için zorunlu olan verilerle sınırlıdır ve KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler veya kanunda öngörülen diğer güvenceler çerçevesinde yapılır.
6. Toplama yöntemi
Verileriniz; kayıt ve profil formları, yüklediğiniz dosyalar, Platform'u kullanımınız sırasında oluşan kayıtlar ve mobil uygulamanın cihazınızdan aldığı bildirim anahtarı yoluyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
7. Saklama süreleri
- Hesabınız: hesabınız açık olduğu sürece. Hesabınızı kapattığınızda adınız, e-posta ve telefonunuz, fotoğrafınız hemen silinir; hesabınız ve ona bağlı tüm içerik (gönderiler, yorumlar, mesajlar, başvurular, ilanlar, dosyalar) 30 gün içinde kalıcı olarak silinir. Ayrıntılar: Hesap ve veri silme.
- Doğrulama belgeleri: doğrulama sonuçlandıktan 30 gün sonra silinir; yalnızca doğrulama sonucu saklanır.
- İş başvuruları: ilan kapandıktan 12 ay sonra başvurudaki kişisel veriler ve CV dosyası silinir; yalnızca kimliksiz istatistik kalır.
- Yarım kalan yüklemeler: paylaşılmayan dosyalar 24 saat içinde silinir.
- Fatura ve muhasebe kayıtları: vergi mevzuatının öngördüğü süre boyunca (10 yıl).
- Güvenlik kayıtları: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süreler boyunca.
8. Çerezler
Web sitemiz yalnızca oturumunuzu açık tutmak için zorunlu çerezler kullanır (giriş anahtarları). Reklam veya üçüncü taraf takip çerezi kullanılmaz. Mobil uygulama oturum anahtarlarını cihazınızın güvenli anahtar deposunda saklar.
9. Çocuklar
Platform'a 13 yaşından küçükler kendi hesabıyla katılamaz. 13–18 yaş arası kullanıcılar ancak velisinin veya vasisinin onayıyla hesap açabilir. Reşit olmayanların verilerinin hatalı işlendiğini düşünüyorsanız bize ulaşın; gerekli işlemi gecikmeksizin yaparız.
10. Güvenlik
Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; şifreler geri döndürülemez biçimde, T.C. kimlik numaraları şifrelenerek saklanır. Erişim yetkisi görev gereği ihtiyaç duyan kişilerle sınırlıdır.
11. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarında silinmesini veya yok edilmesini isteme,
- bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verilerinizin bir kopyasını Ayarlar → Gizlilik → Verilerimi indir ile dilediğiniz an alabilirsiniz. Diğer talepleriniz için kayıtlı e-posta adresinizden info@newid.com.tr adresine veya yukarıdaki posta adresine yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri Platform üzerinden veya e-posta ile duyururuz; güncel sürüm her zaman bu sayfadadır.