Çubuk İngiliz Kültür Yabancı Dil Okulu

Veri Sorumlusu

Çubuk İngiliz Kültür Yabancı Dil Okulu, Yavuz Selim Mahallesi, PTT Caddesi No:15/A, Ankara / Çubuk adresinde faaliyet gösteren kurumumuz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında öğrenci, veli ve personele ait kişisel verilerin işlenmesi bakımından Veri Sorumlusu sıfatını taşımaktadır. Kayıt, ön kayıt ve veli paneli üzerinden toplanan bilgiler, aşağıda açıklanan teknik altyapı ve önlemlerle korunmaktadır.

Hangi Bilgileri, Neden Topluyoruz

Sistem; öğrenci ve veli kimlik/iletişim bilgilerini, devam-yoklama kayıtlarını, ödev ve sınav sonuçlarını, ödeme/tahsilat bilgilerini ve (kreş programında) gelişim, beslenme ve sağlık notlarını yalnızca eğitim-öğretim hizmetinin yürütülmesi, veli ile iletişim kurulması, tahsilat takibinin yapılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işler. Veriler, bu amaçlar dışında üçüncü kişilerle paylaşılmaz.

Teknik Güvenlik Önlemleri

• Yurt içi sunucu: Tüm veriler Türkiye sınırları içinde barındırılan sunucularda saklanır.
• Şifreli bağlantı: Sisteme erişim yalnızca SSL/TLS (HTTPS) ile şifrelenmiş bağlantı üzerinden yapılır; şifresiz bağlantı otomatik olarak yönlendirilir.
• Şifreleme (hash): Kullanıcı şifreleri geri döndürülemez biçimde (hash) saklanır; hiçbir yetkili dahi düz metin şifreyi göremez.
• Kaba kuvvet koruması: Ardışık hatalı giriş denemelerinde ilgili hesap ve IP adresi belirli bir süre otomatik olarak kilitlenir.
• Üç katmanlı yedekleme: Veriler; sunucu üzerinde günlük yerel yedek, uçtan uca şifrelenmiş şekilde farklı bir sağlayıcıda tutulan offsite yedek ve sunucu seviyesinde alınan düzenli tam yedek (restore point) olmak üzere üç ayrı katmanda korunur.
• Yetkilendirilmiş erişim: Veli, öğretmen ve yönetici panelleri birbirinden ayrıdır; her kullanıcı yalnızca kendi yetki alanındaki bilgilere erişebilir.
• Açık rıza kaydı: Kayıt ve ön kayıt formlarında KVKK Aydınlatma Metni onayı zorunludur; onay tarihi sistemde kayıt altına alınır.
• Tarayıcı güvenlik başlıkları: HSTS, MIME-sniffing ve tıklama-hırsızlığı (clickjacking) koruması standart olarak uygulanır.
• Şifre politikası: Sistemde oluşturulan tüm yeni kullanıcı şifreleri en az 8 karakter olmak zorundadır.
• Erişim günlüğü: Hangi personelin hangi öğrenci kaydını hangi tarihte görüntülediği ayrıca kayıt altına alınır ve yöneticiler tarafından denetlenebilir.
• Otomatik oturum kapatma: 30 dakika işlem yapılmadığında oturum güvenlik amacıyla otomatik olarak sonlandırılır.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Başvuru ve İletişim