OkusFokus Eğitim Yazılım Danışmanlık A.Ş. kişisel verilerin saklanması ve imha edilmesi süreçlerine ilişkin politika.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verilerin işlenmesi sürecinde başta özel hayatın gizliliği olmak üzere bireylerin temel hak ve özgürlüklerinin korunmasını ve kişisel veri güvenliğinin sağlanmasını amaçlamaktadır. 2010 yılında Anayasa’nın 20. maddesinde yapılan değişiklik ile kişisel verilerin korunması anayasal güvence altına alınmış, 2016 yılında KVKK’nın yürürlüğe girmesi ile veri işleme faaliyetlerine ilişkin usul ve esaslar düzenlenmiştir.
KVKK’nın 16. maddesi uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü bulunan veri sorumlularının, kişisel veri işleme envanterlerine uygun şekilde Kişisel Veri Saklama ve İmha Politikası hazırlamaları zorunludur.
OkusFokus Eğitim Yazılım Danışmanlık Anonim Şirketi (“OkusFokus” veya “Şirket”), eğitim teknolojileri, yazılım geliştirme, dijital eğitim platformları, okul ve öğrenci odaklı yazılım çözümleri, danışmanlık hizmetleri, içerik üretimi, kullanıcı destek hizmetleri ve uzaktan eğitim faaliyetleri kapsamında kişisel veri işlemektedir.
İşbu Politika; OkusFokus'un faaliyetleri kapsamında elde edilen kişisel verilerin saklanması, korunması, imhası ve anonim hâle getirilmesine ilişkin usul ve esasları düzenlemektedir.
Kapsamakta olup bu kişi gruplarına ait kişisel verilerin elektronik ve fiziki ortamlarda saklanması ve imhasına ilişkin kuralları içermektedir.
Bu Politika kapsamında;
Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kurul: Kişisel Verileri Koruma Kurulu
VERBİS: Veri Sorumluları Sicil Bilgi Sistemi
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan rıza
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel Nitelikli Kişisel Veri: Sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler başta olmak üzere KVKK’da sayılan hassas veriler
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
Periyodik İmha: Saklama süresi dolmuş kişisel verilerin belirlenen aralıklarla resen imha edilmesi
Elektronik Kayıt Ortamı: Sunucular, bilgisayarlar, taşınabilir bellekler, yazılımlar, e-posta sistemleri, log kayıtları, kamera kayıtları
Elektronik Olmayan Kayıt Ortamı: Kâğıt formlar, basılı sözleşmeler, imzalı belgeler
OkusFokus, kişisel verilerin işlenmesinde KVKK’nın 4. maddesinde düzenlenen aşağıdaki ilkelere uygun hareket eder:
OkusFokus bünyesinde kişisel veriler aşağıdaki ortamlarda saklanmaktadır:
Kişisel veriler;
amaçlarıyla saklanmaktadır.
OkusFokus yazılım faaliyetleri sırasında hizmet verdiği eğitim kurumlarının veri işleyeni pozisyonundadır. Bu kapsamda öğretmen, öğrenci ve velilerine ait verileri:
Kişisel verilerin güvenliğini sağlamak için aşağıdaki tedbirler alınmaktadır:
Kişisel verilerin saklama ve imha süreleri aşağıdaki tabloda detaylandırılmıştır:
| Veri Kategorisi | Saklama Süresi | İmha Süresi |
|---|---|---|
| Öğrenci Kayıtları | Hizmet Süresi ile kısıtlı | İlk periyodik imha |
| Çalışan Özlük Dosyaları | İş akdi + 10 yıl | İlk periyodik imha |
| Log Kayıtları | 2 yıl | İlk periyodik imha |
| Kamera Kayıtları | 3 ay | İlk periyodik imha |
OkusFokus, Haziran ve Aralık aylarında yılda iki kez periyodik imha işlemlerini gerçekleştirir.
Politika, mevzuat değişiklikleri ve Kurul kararları doğrultusunda güncellenir.
İşbu Politika yayımlandığı tarihte yürürlüğe girer ve OkusFokus internet sitesinde yayımlanır.