1. Tanımlar
- Veri Sorumlusu: Kitleys Eğitim Hizmetleri (Kitleys).
- Veri İşleyen: Kitleys üzerinde topluluk açan ve bu kapsamda öğrenci verisi işleyen Eğitmen.
- Kişisel Veri: Öğrencinin Eğitmen ile paylaşılan/erişilebilen tüm kişisel verileri (kimlik, iletişim, ders ilerlemesi, ödev içerikleri, mesajlar vb.).
- İşleme: KVKK m.3/e tanımı uyarınca her türlü işlem.
2. Sözleşmenin Konusu ve Kapsamı
İşbu sözleşme; Eğitmen'in Kitleys platformu üzerinde sunduğu eğitim hizmetleri kapsamında erişim sağladığı öğrenci kişisel verilerini, hangi amaç ve sınırlar dâhilinde işleyebileceğini, veri güvenliğine ilişkin yükümlülüklerini ve ihlal halinde sorumluluğunu düzenler.
3. İşleme Amacı, Süresi ve Verinin Kapsamı
Amaç: Sadece eğitim hizmetinin sunulması, ödev/sınav değerlendirmesi, öğrenciyle iletişim, ders kaydı tutulması.
Süre: Öğrencinin topluluk üyeliği aktif olduğu sürece + makul saklama süresi (genellikle 3 yıl, kursla ilgili ödev/değerlendirme arşivi için).
Veri Türleri: Ad-soyad, kullanıcı adı, e-posta (Kitleys üzerinden iletişim), ders ilerlemesi, ödev içeriği, değerlendirme notları, sohbet kayıtları.
4. Eğitmenin Yükümlülükleri
- Verileri yalnızca Veri Sorumlusu'nun talimatları (Kitleys'in sunduğu hizmet kapsamı) ve işbu sözleşmeye uygun şekilde işlemek.
- Verileri hizmet kapsamı dışında üçüncü kişilerle paylaşmamak, ticari amaçla kullanmamak.
- Yetkisiz erişimi engellemek için makul güvenlik tedbirlerini almak (güçlü şifre, paylaşılmayan hesap, güncel cihaz/yazılım).
- Veri ihlali (sızıntı, kayıp, yetkisiz erişim) tespit edildiğinde derhal (en geç 24 saat içinde) Kitleys'e bildirim yapmak.
- İlgili öğrenciden gelen KVKK m.11 başvurularını derhal Kitleys'e iletmek; doğrudan yanıtlamamak.
- Sözleşme sona erdiğinde verileri silmek veya Kitleys'in talimatına göre işlem yapmak; lokalde tuttuğu kopyaları imha etmek.
5. Alt Veri İşleyen Yasağı
Eğitmen, işbu sözleşme kapsamındaki verileri Kitleys'in yazılı onayı olmadan başka bir kişiye/kuruma aktaramaz, alt veri işleyen olarak görevlendiremez.
6. Veri İhlali Durumunda Sorumluluk
Eğitmen, kendi kusur veya ihmali sonucu meydana gelen veri ihlallerinden tek başına sorumludur. Kitleys'in bu sebeple karşılaştığı yaptırım, dava veya tazminat taleplerini Eğitmen tazmin etmekle yükümlüdür.
7. Denetim Hakkı
Kitleys, makul gerekçe halinde Eğitmen'in veri işleme faaliyetlerini denetleme hakkına sahiptir. Şüphe halinde Eğitmen, aldığı güvenlik tedbirlerini Kitleys'in talebi üzerine belgelemekle yükümlüdür.
8. Sözleşmenin Süresi ve Feshi
İşbu sözleşme, Eğitmen Sözleşmesi'nin ayrılmaz bir parçası olup onunla aynı süre boyunca yürürlüktedir. Eğitmen Sözleşmesi'nin feshi halinde işbu sözleşme de sona erer; veri silme/iade yükümlülüğü 30 gün içinde tamamlanır.
9. Uygulanacak Hukuk ve Yetki
Türkiye Cumhuriyeti hukuku uygulanır. Uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.
10. İletişim
Veri koruma sorularınız için: kvkk@kitleys.com