KVKK Aydınlatma Metni
Kişisel verilerin korunması · Veri sorumlusu: Ondokuz Mayıs Üniversitesi
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, ARTCODEAS · Ders ve Sınav Programları Sistemi ile işlenen kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır.
Veri sorumlusu: Ondokuz Mayıs Üniversitesi.
İşlenen kişisel veriler: Öğretim üyesi ve öğretim elemanlarının unvan, ad, soyad ve kurumsal e-posta adresi; verdikleri dersler, ders yükü, uygun olmadıkları saatler ve sınav gözetmenlik görevleri. Sistem kullanıcılarının kullanıcı adı, şifresi (geri çözülemeyecek biçimde saklanır), e-posta adresi, isteğe bağlı telefon numarası, görev ve yetki bilgileri; sisteme giriş ve yapılan işlemlere ait kayıtlar ile bu işlemlerin yapıldığı IP adresi. Öğrencilere ait kişisel veri işlenmez; sınıflar yalnızca adlarıyla (ör. 1. Sınıf) tutulur.
İşleme amaçları: Ders dağılımlarının, haftalık ders programlarının ve sınav programlarının hazırlanması, onaylanması ve duyurulması; ders yükü ve gözetmenlik görevlerinin planlanması; kullanıcı hesaplarının yönetimi, sistem güvenliğinin sağlanması ve yapılan işlemlerin denetlenebilmesi.
Hukuki sebep: Kişisel veriler, KVKK'nın 5. maddesinin 2. fıkrasındaki kanunlarda açıkça öngörülmesi (2547 sayılı Yükseköğretim Kanunu ve ilgili mevzuat), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması sebeplerine dayanılarak işlenir.
Toplama yöntemi: Veriler, yetkili birim personeli tarafından sisteme elektronik ortamda girilir ve kullanıcıların sistemi kullanması sırasında kendiliğinden oluşur.
Aktarım: Onaylanıp yayınlanan ders ve sınav programları, öğrencilerin ve kamunun bilgilenmesi için öğretim elemanının unvanı ve adıyla birlikte kamuya açık sayfada yayımlanır. Kişisel veriler bunun dışında üçüncü kişilere aktarılmaz; yurt dışına aktarılmaz. Sistemin barındırıldığı sunucu hizmeti alınıyorsa hizmet sağlayıcı yalnızca veri işleyen sıfatıyla ve veri sorumlusunun talimatıyla erişebilir.
Saklama süresi: Program ve ders yükü kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır. Giriş ve işlem kayıtlarındaki IP adresleri 730 gün sonra kendiliğinden silinir; kaydın kendisi (kim, ne zaman, hangi işlemi yaptı) denetim amacıyla saklanır.
Güvenlik önlemleri: Bağlantılar şifrelidir (HTTPS); kullanıcılar iki aşamalı doğrulama ile giriş yapar; her kullanıcı yalnızca görevli olduğu birim ve bölümün verilerine erişebilir; yapılan işlemler kayıt altına alınır; düzenli yedek alınır.
Haklarınız: KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: Haklarınıza ilişkin taleplerinizi veri sorumlusunun kurumsal iletişim adresi üzerinden veri sorumlusuna iletebilirsiniz.