KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla İskaySoft — OKULBİS tarafından, internet sitemiz (okulbis.com) ve OKULBİS okul yönetim sistemi aracılığıyla işlenen kişisel verilerinize ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan kuruluş tarafından, bu metinde açıklanan amaç ve koşullarla işlenmektedir.

• Ticari Unvan / Marka: İskaySoft — OKULBİS (okul yönetim sistemi)
• Web Sitesi: https://okulbis.com
• E-Posta (başvuru ve iletişim): destekokulbis.com
• Telefon: 0540 465 26 48  ·  0850 255 20 82
• WhatsApp / GSM: 0540 465 26 48
• Merkez Adres: Medrese Mah. Fevzi Çakmak Cad. Ay Apt. No: 11/A, Merkez / KIRŞEHİR
• İstanbul Adres: Küçükyalı Merkez Mah. Mustafa Kemal Atatürk Cad. Selamoğlu Çarşısı Bina No: 5/E, Daire No: 114, Maltepe / İSTANBUL

2. Tanımlar

Bu metinde geçen temel kavramlar, KVKK'da yapılan tanımlara uygun olarak aşağıdaki anlamları taşır:

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Sağlık, biyometrik veri, din, ceza mahkûmiyeti gibi KVKK m.6'da sayılan, hassasiyeti nedeniyle korunması gereken veriler.
• Kişisel verilerin işlenmesi: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi gibi her türlü işlem.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi (siz).
• Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen taraf (ör. barındırma sağlayıcısı).
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

3. İşlenen Kişisel Veri Kategorileri

İnternet sitemiz üzerinden talep/demo formu doldurmanız, e-posta veya telefon yoluyla bizimle iletişime geçmeniz hâlinde aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik: Ad, soyad ve gerektiğinde unvan.
• İletişim: Telefon numarası, e-posta adresi, görev yapılan kurum/okul bilgisi, varsa adres.
• Müşteri işlem: Talep ve demo kayıtları, görüşme notları, sözleşme ve sipariş süreçlerine ilişkin bilgiler.
• Pazarlama: Açık rızanız bulunması hâlinde bülten/duyuru tercihleri ve iletişim izinleri.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları (log), tarayıcı ve cihaz bilgileri, çerez verileri.
• Hukuki işlem: Talep, itiraz ve şikâyetlerin yönetimi ile yasal süreçlere ilişkin kayıtlar.

Sitemiz pazarlama amaçlı bir tanıtım sitesi olup, özel nitelikli kişisel veri toplanmasını gerektiren bir form içermez. Form alanlarına, talep ettiğimiz dışında özel nitelikli veri (sağlık, inanç vb.) girmemenizi rica ederiz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Tarafınızdan iletilen demo, bilgi ve teklif taleplerinin alınması, değerlendirilmesi ve yanıtlanması.
• Ürün ve hizmetlerimiz hakkında bilgilendirme yapılması, sunum ve görüşmelerin planlanması.
• Sözleşme öncesi sürecin yürütülmesi ile sözleşmenin kurulması ve ifası.
• Müşteri ilişkilerinin yönetimi, satış ve satış sonrası destek süreçlerinin sürdürülmesi.
• Talep, öneri ve şikâyetlerin kayda alınması ve sonuçlandırılması.
• Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı vb.) yerine getirilmesi.
• Bilgi güvenliğinin sağlanması, sistemlerin korunması ve hukuki süreçlerin yönetilmesi.
• Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderilmesi ve pazarlama faaliyetleri.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Demo ve teklif taleplerinin karşılanması, sözleşmesel ilişkinin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi, ticaret ve tüketici mevzuatından doğan saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık hâlinde delil saklama ve hukuki süreçlerin yürütülmesi.
• Veri sorumlusunun meşru menfaati (m.5/2-f): Müşteri ilişkileri yönetimi, hizmet kalitesinin ve bilgi güvenliğinin geliştirilmesi.
• Açık rıza (m.5/1): Yukarıdaki sebeplere dayanmayan pazarlama ve ticari elektronik ileti faaliyetleri yalnızca açık rızanızla yürütülür.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim ve demo formları, e-posta yazışmaları, telefon ve WhatsApp görüşmeleri ile çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanmaktadır. Toplama, bu metnin 5. maddesinde belirtilen hukuki sebeplere dayanır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. maddesindeki şartlara uygun olarak, yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına yurt içinde aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülük veya talep hâlinde, ilgili mevzuat çerçevesinde.
• İş ortakları ve tedarikçiler: Hizmetin sunulması için iş birliği yapılan teknik hizmet sağlayıcılar.
• Barındırma (hosting) ve altyapı sağlayıcıları: Veri işleyen sıfatıyla, sözleşmesel gizlilik ve güvenlik taahhütleri altında.

Verileriniz kural olarak Türkiye sınırları içinde, yedekli ve şifreli altyapıda barındırılır. Yurt dışına aktarım gerektiren bir durum söz konusu olursa, aktarım yalnızca KVKK'nın 9. maddesinde öngörülen şartların (açık rıza veya Kurul tarafından belirlenen güvence mekanizmaları) sağlanması hâlinde gerçekleştirilir.

8. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen azami süreler boyunca saklanır. Süreler belirlenirken aşağıdaki ölçütler esas alınır:

• Demo/iletişim talep kayıtları: Talebin sonuçlandırılmasını izleyen makul süre boyunca; bir sözleşmeye dönüşmediği takdirde amacın ortadan kalkmasıyla imha edilir.
• Sözleşmesel ve ticari kayıtlar: İlgili mevzuat (ör. ticaret ve vergi mevzuatı) uyarınca öngörülen yasal saklama süreleri boyunca.
• İşlem güvenliği ve log kayıtları: İlgili mevzuat ve bilgi güvenliği gereklilikleri çerçevesinde belirlenen süreler kadar.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, ilk periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerle iletebilirsiniz:

• Elektronik posta ile: destekokulbis.com adresine yazılı talebinizi göndererek.
• Posta ile: "Medrese Mah. Fevzi Çakmak Cad. Ay Apt. No: 11/A, Merkez / KIRŞEHİR" adresine ıslak imzalı dilekçe göndererek.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verdiğimiz yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

11. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, ISO 27001 Bilgi Güvenliği Yönetim Sistemi yaklaşımı doğrultusunda uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirler alınmaktadır. Bu kapsamda; verilerin şifrelenmesi, SSL/TLS ile aktarım güvenliği, rol bazlı erişim kontrolü, düzenli yedekleme, log kayıtlarının tutulması, sızma testleri ve personel farkındalık çalışmaları başlıca uygulamalardandır.

12. Aydınlatma Metni'ndeki Değişiklikler

İskaySoft — OKULBİS, işbu Aydınlatma Metni'nde, mevzuattaki ve iş süreçlerindeki değişikliklere bağlı olarak güncelleme yapma hakkını saklı tutar. Güncel metin her zaman bu sayfa üzerinden yayımlanır.

---

Son güncelleme: 20.06.2026  ·  Sorularınız ve başvurularınız için destekokulbis.com