VERİ GÜVENLİĞİ

Çocuğun bilgisi, okulun sorumluluğunda kalır

EK-4'teki sağlık ve özel durum bilgileri KVKK kapsamında özel nitelikli veridir. Sistemde şifreli olarak saklanır ve yalnızca okulunuzun yetkilendirdiği kullanıcılar tarafından görülebilir.

Şifreleme

Veriler aktarım sırasında ve saklanırken şifrelenir; TC kimlik ve IBAN gibi alanlar ek koruma altındadır.

Okul bazlı izolasyon

Her okulun verisi diğer okullardan tamamen ayrı tutulur; bir okul yetkilisi başka bir okulun kaydına erişemez.

Yetki yönetimi

Kullanıcılar rolüne göre yalnızca ihtiyaç duyduğu ekranı görür; bordro ve çocuk sağlık verisi ayrı yetkilere bağlıdır.

Yedekleme

Düzenli yedekleme ile veri kaybı riski asgariye indirilir; dönem arşivleri korunur.

BAŞLIK DURUM

Veri merkezi konumu İstanbul · Star of Bosphorus Data Center (Sunucu.com.tr). Yurt dışına aktarım yapılmaz.

Saklama süreleri Bordro ve mali kayıtlar 10 yıl (TTK md. 82, VUK md. 253); abonelik bitiminde veriler üretim ortamından 30, yedeklerden 90 gün içinde silinir.

VERBİS kaydı Şirket için VERBİS kayıt yükümlülüğü bulunmamaktadır. Yıllık çalışan sayısı veya mali bilanço eşikleri aşıldığında kayıt yapılır.

Sorumluluk ilişkisi Okul veri sorumlusu, KOLAYKULÜP veri işleyendir. İlişkinin şartları Veri İşleme Sözleşmesi ile düzenlenir.

İhlal bildirimi Tespit edilen ihlal en geç 24 saat içinde okula bildirilir; Kurul'a 72 saat içinde bildirim veri sorumlusu olan okulun yükümlülüğündedir.

Ayrıntılı hükümler için Yasal metinler sayfasındaki Aydınlatma Metni ve Veri İşleme Sözleşmesi'ne bakabilirsiniz.