Hesap, öğrenme, iletişim ve güvenlik verilerinin nasıl kullanıldığını, saklandığını ve haklarınızı açıklar.
Bu metin, platformun mevcut işleyişi esas alınarak hazırlanmış bir taslaktır. Veri sorumlusunun kimliği ve iletişim bilgileri, alan adı, hizmet sağlayıcılar, alıcılar ve yurt dışı aktarım düzenlemeleri kesinleştirildiğinde eklenecektir. Bu eksikler tamamlanmadan metin nihai yayın bildirimi olarak kullanılmamalıdır.
Kapsam ve işlenen bilgiler
Bu bildirim, START-T’nin Türkçe ve İngilizce kamuya açık sayfaları ile hesap ve korumalı öğrenme alanını kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ve uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü (GDPR) dikkate alınır.
- Hesap ve profil: ad soyad, e-posta, parola doğrulama kaydı, kurum/işletme, sektör, şehir, ülke, dil tercihi ve isteğe bağlı telefon numarası.
- Öğrenme: bölüm ve kurs ilerlemesi, tamamlama tarihleri, öz değerlendirme yanıtları ve puanları, değerlendirme anındaki işletme bilgileri, raporlar ve sertifika kayıtları.
- İletişim ve hak talepleri: gönderdiğiniz mesajlar, başvuru türü, başvuru durumu ve gerekli doğrulama/yazışma kayıtları.
- Güvenlik: oturum ve doğrulama kayıtları, erişim olayları, hız sınırı için kullanılan IP adresi türevi özetler ve gerekli teknik günlükler.
Amaçlar ve hukuki dayanaklar
Bilgiler hesabı oluşturmak ve doğrulamak, korumalı içeriğe erişim sağlamak, öğrenme kayıtlarını tutmak, taleplere yanıt vermek ve hizmeti güvenli işletmek için kullanılır. Aşağıdaki eşleştirme taslaktır; gereklilik ve meşru menfaat değerlendirmeleri veri sorumlusu tarafından kesinleştirilmelidir.
Gizlilik/KVKK metnini okuduğunuzu belirtmeniz ve kullanım koşullarını kabul etmeniz, her türlü veri işlemeye açık rıza verdiğiniz anlamına gelmez. Mevcut platformda pazarlama rızası veya reklam profillemesi bulunmaz. İleride rızaya dayalı ayrı bir amaç eklenirse, bunun için ayrı ve isteğe bağlı bilgilendirme ve tercih gerekir.
Amaç ve taslak hukuki dayanak eşleştirmesi| İşleme amacı | Taslak hukuki dayanak |
|---|
| Talep edilen hesap ve öğrenme hizmetinin sunulması; ilerleme, değerlendirme sonucu ve sertifika kaydının tutulması | Hizmetin sunulması için zorunlu olduğu ölçüde sözleşmenin kurulması/ifası: KVKK m.5/2(c); GDPR uygulanıyorsa m.6(1)(b). |
| Kötüye kullanımın önlenmesi, hesap güvenliği ve hizmetle ilgili yazışmalar | Gereklilik ve haklar üzerindeki etki değerlendirilerek meşru menfaat: KVKK m.5/2(f); GDPR uygulanıyorsa m.6(1)(f). |
| Veri koruma başvurularının ele alınması | Uygulanabilir veri koruma yükümlülüklerinin yerine getirilmesi: KVKK m.5/2(ç); GDPR uygulanıyorsa m.6(1)(c). |
| Hukuki taleplerin kurulması, kullanılması veya savunulması | Gerekli kayıtlarla sınırlı olarak KVKK m.5/2(e); GDPR uygulanıyorsa m.6(1)(f), ilgili menfaat ve haklar değerlendirilerek. |
Saklama, silme ve anonimleştirme
Aşağıdaki süreler mevcut proje planını ve teknik politikayı açıklar; kanunun her kayıt için zorunlu tuttuğu asgari süreler olarak sunulmaz. Özellikle 14 Nisan 2032 eşiği ile uzun süreli kayıtların gerekliliği, nihai politika kabul edilmeden önce değerlendirilmelidir.
Saklama gerekçesi kalmayan veriler silinir, yok edilir veya anonimleştirilir. Geçerli bir saklama tedbiri yalnızca ilgili kayıtları kapsamalı, gerekçeli ve süreli olmalıdır. Silme hakkına ilişkin başvurular otomatik bir hesap silme düğmesine bağlı değildir; başvuru üzerinden değerlendirilir.
Mevcut proje saklama planı| Kayıt türü | Saklama ölçütü veya süresi |
|---|
| Aktif hesap ve profil | Hizmetin sağlanması için gerekli olduğu süre boyunca. |
| Etkin olmayan katılımcı hesabı ve bağlantılı öğrenme/öz değerlendirme kayıtları | Mevcut teknik planda, son etkinlikten 24 ay sonrası ile 14 Nisan 2032 tarihinden daha geç olanı anonimleştirme değerlendirmesinin başlangıcıdır. Açık başvuru, güvenlik incelemesi veya geçerli saklama tedbiri değerlendirmeyi erteleyebilir. |
| Sertifika dosyaları ve özel raporlar | Kabul edilen silme talebinde, geçerli bir saklama tedbiri bulunmadıkça kaldırılır. |
| Asgari sertifika bütünlük kaydı | Düzenleme tarihinden itibaren 10 yıl; kimliği belirli olarak saklamak için ayrı bir gereklilik yoksa kişiyle bağlantısı anonimleştirilir. |
| Güvenlik denetim kayıtları | Olay tarihinden itibaren 2 yıl. |
| Operasyonel günlükler | 90 gün. |
| Gizlilik başvuru kayıtları | Başvurunun kapanmasından itibaren 3 yıl. |
| Kısıtlı erişimli güvenlik olayı kayıtları | Olay dosyasının kapanmasından itibaren 5 yıl. |
| Yedekler | 30 günlük kurtarma noktası döngüsü. Geri yükleme sonrasında önceki silme işlemleri yeniden uygulanır. |
Güvenlik ve erişim
Korumalı öğrenme kayıtları ve dosyalar için kimlik ve yetki kontrolleri uygulanır. Parolalar doğrulama için tek yönlü özetlerle tutulur; parola, doğrulama bağlantısı veya yönetici doğrulama kodunu başkalarıyla paylaşmayın. Yöneticiler için iki aşamalı doğrulama kullanılır.
Hesap bilgilerinin doğru tutulması ve ortak cihazlarda oturumun kapatılması önemlidir. Hiçbir teknik önlem mutlak güvenlik garantisi olarak değerlendirilmemelidir.
Haklarınız ve başvuru
Uygulanabilir koşullara göre verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği talep edebilirsiniz. Rızaya dayalı ayrı bir işleme varsa rızanızı ileriye dönük geri alabilirsiniz. Yetkili veri koruma makamına şikâyet hakkınız saklıdır. Türkiye’ye özgü haklar KVKK Aydınlatma Metninde ayrıca açıklanır.
Doğrulanmış hesap sahipleri Profil içindeki Gizlilik Merkezinden başvuru oluşturabilir. Başvurunun alındığını bildirmek için proje hedefi üç iş günüdür. Yanıt, uygulanabilir yasal süre içinde verilir; KVKK kapsamında en geç 30 gün, GDPR uygulanıyorsa kural olarak bir ay içinde. Gerektiğinde kimlik doğrulaması ve mevzuatın izin verdiği gerekçeli uzatma yapılabilir. Hesabı olmayanlar için resmî başvuru kanalı, iletişim bilgileri kesinleştirildiğinde eklenecektir.
Öz değerlendirme ve sertifikalar
Öz değerlendirme, yanıtlarınıza göre kurallı bir puan ve öğrenme geri bildirimi üretir. Kurs sertifikası, gerekli bölümlerin tamamlanmasıyla ilgili katılımcı kaydıdır; işletme akreditasyonu veya ödül kararı değildir. Hatalı kişisel bilgiler için düzeltme başvurusu yapabilirsiniz. Tamamlanmış kayıtların tarihsel bütünlüğü ve uygulanabilir saklama gerekleri başvuru değerlendirmesinde dikkate alınır.
