HabiR Mobil Uygulaması Gizlilik Politikası

Bu politikanın kapsamı

Politika; mobil uygulamanın kendisini, uygulamanın bağlandığı sunucu tarafını (kimlik doğrulama, veritabanı, dosya depolama, gerçek zamanlı mesajlaşma ve sunucu fonksiyonları) ve bildirim gönderim zincirini kapsar.

Uygulama kurumlar için çok kiracılı çalışır: her kurumun verisi kendi kiracı alanında tutulur ve erişim, kullanıcının o kurumdaki rolüne ve bağına göre satır düzeyinde sınırlanır. Bir kurumun kullanıcısı başka bir kurumun kaydını göremez.

HabiR Eğitim adıyla hizmet sunan kurumun ticaret unvanı PERAMERAM EĞİTİM ÖĞRETİM HİZMETLERİ LİMİTED ŞİRKETİ, işyeri adresi ÇİMENLİK MAH. ÇİMENLİK CAD. NO: 3 A KARATAY / KONYA olarak bildirilmiştir. Marka adı ile tüzel kişi birbirinden ayrıdır. Bu künye şirketin kendi kurumsal faaliyetlerine ilişkindir; uygulamayı kullanan diğer eğitim kurumlarının öğrenci, veli ve personel verileri bakımından sorumluluğunu devraldığı anlamına gelmez. İşlem bazında veri sorumlusu ve veri işleyen rolleri ilgili sözleşme ve kurum politikasıyla eşleştirilecektir. Hesap ve veri silme akışı /uygulama/hesap-silme sayfasındadır.

Sitenin veri işlemesi için Gizlilik Politikası ve Aydınlatma Metni ayrıca geçerlidir. İki metin birbirinin yerine geçmez; uygulamada işlenen veriler için bu politika esas alınır.

Veri sorumlusu ve veri işleyen ayrımı

Uygulamayı kullanan her kurum (okul, kurs, eğitim kurumu), kendi öğrencisine, velisine ve personeline ait kişisel veriler bakımından VERİ SORUMLUSUDUR. İşleme amacını ve vasıtalarını kurum belirler; hangi verinin toplanacağına, hangi yüzeyin açılacağına ve ne kadar süre saklanacağına kurum karar verir.

HabiR hizmetinin diğer kurumlar adına veri işlediği faaliyetlerde kapsam, talimat ve veri işleyen rolü ilgili sözleşmeyle belirlenir. Şirketin kendi kurumsal faaliyeti ile başka bir kurum adına hizmet sunumu aynı rol kabul edilmez; bu ayrım kurum ve hizmet sözleşmeleriyle doğrulanacaktır.

Kurumun vermesi gereken kararlar (her işleme kalemi için nihai amaç ve hukuki sebep, çocuk ve veli temsil politikası, özel nitelikli alanların açılıp açılmayacağı, saklama ve imha süreleri, aktarım kararları, başvuru prosedürü) uygulama içinde yöneticiye açık, sürümlü ve değiştirilemez bir kayıt olarak alınır. Bu iç kayıt; VERBİS bildirimi, KEP bildirimi, veri işleyen sözleşmesi veya gerekli görülen nitelikli elektronik imza yükümlülüğünün yerine geçmez.

Kurum, veri işleme ve sağlayıcı belgelerinin hazır olduğunu bildirmiştir. İlgili sözleşme hükümleri, teknik/idari tedbirler ve işlem bazındaki roller bu revizyonla henüz eşleştirilmemiştir; taslak, bu eşleştirme veya yeni revizyon için onay yerine geçmez.

Çocuk verisi

Uygulamanın konusu eğitim olduğu için işlenen verilerin önemli bölümü ÇOCUKLARA aittir: öğrencinin adı ve soyadı, doğum tarihi, öğrenci numarası, sınıf ve kayıt ilişkisi, devam bilgisi, akademik değerlendirmeleri ve öğretmen gözlemleri.

Çocuğa ilişkin hesap ve rıza işlemleri veli veya yasal temsilci üzerinden yürütülür. Bir çocuğa bağlı veli, yalnız kendi çocuğunun kaydını görebilir; bağ sunucu tarafında tam eşleşme ile doğrulanır ve eşleşme kurulamazsa işlem açılmaz.

• Uygulamada reklam gösterimi yoktur; reklam ağı veya reklam kimliği kullanılmaz.
• Uygulamada üçüncü taraf analitik, davranış izleme veya reklam ölçüm bileşeni bulunmaz.
• Çocuk verisi profilleme veya pazarlama amacıyla kullanılmaz; uygulamada pazarlama rızası toplayan bir yüzey yoktur.
• Öğrenci görselleri üzerinde yüz tanıma veya biyometrik tanımlama yapılmaz.

İlk Türkiye açık testinde doğrudan kullanıcılar yetişkin kurum yöneticisi, öğretmen ve velidir; öğrenci bilgileri veli bağlantısı üzerinden görüntülenir. Bu tercih çocuklara ait kişisel veri işlenmediği anlamına gelmez. Öğrenci yaş aralıkları, veli/yasal temsil doğrulaması ve birden çok velinin karar usulü kurum politikasıyla eşleştirilecektir.

Uygulamada işlenen veri kategorileri

Aşağıdaki kalemler, uygulamanın teknik işleme envanterinden türetilmiştir. Bir kalemin uygulamada fiilen açık olup olmadığı kurumun kararına bağlıdır; kapalı yüzeyde veri toplanmaz.

• Kimlik doğrulama ve hesap: ad-soyad, iletişim bilgisi, rol, oturum ve güvenlik olayları.
• Kurum, şube, rol ve üyelik ilişkisi.
• Öğrenci–veli–sınıf ilişkisi: çocuk kimliği, doğum tarihi, öğrenci numarası, kayıt ve sınıf bilgisi.
• Yoklama: devam bilgisi ve öğretmenin serbest notu.
• Ödev ve teslim: ödev içeriği, öğrenci teslimi ve teslime eklenen görsel dosyalar.
• Sınav, karne, hedef ve ders planı: akademik performans ve öğretmen değerlendirmesi.
• Davranış, değer ve yaşam becerisi değerlendirmeleri (namaz/ibadet takibi, okuma, oda düzeni ve aile yardımı dâhil) ile serbest gözlem notları.
• Din eğitimi takibi: Kur’an eğitimi ilerlemesi ve buna ilişkin notlar.
• Fotoğraf ve kamp medyası: öğrenci görselleri ve açıklamaları; ayrıca yetişkin kullanıcıların isteğe bağlı profil görseli.
• Kamp, gezi, rota ve izin kayıtları: katılım, veli izin kararı, durak/rota, araç ve menü bilgisi.
• Alerjen ve sağlık çağrışımlı alanlar: menü alerjen bilgisi, serbest gözlem alanları ve personel izin talebindeki serbest metinli izin türü alanı.
• Mesajlaşma: konuşma üyeliği, mesaj içeriği, gönderim ve okundu zamanı.
• Duyuru, bildirim ve cihaz teslimi: duyuru içeriği, cihaz bildirim anahtarı ve teslim hata kodu.
• Finans, ödeme ve bordro: mali kayıt, ödeme referansı ve personel bordrosu.
• Personel ve izin: çalışan kimliği, görev, izin ve performans kaydı.
• Aday veli ve iletişim yönetimi: aday adı, telefonu, notu ve süreç aşaması.
• Yapay zekâ destekli işlemler: minimize edilmiş bağlam, çıktı taslağı ve güvenlik olayı kaydı.
• Güvenlik ve denetim kayıtları: işlemi yapan kullanıcı ile kaydın kimliği, değişen alan adları, zaman ve kapalı hata kodu.
• İlgili kişi talebi kayıtları: talebin kimliği, durumu ve kapalı çözüm kodu.
• Memnuniyet, kütüphane ve rozet: geri bildirim, içerik kullanımı ve başarı/puan kayıtları.

Aidat, borç, ödeme ve bordro gibi mali kayıtlar, kurum tarafından verilen yetkiye göre görüntülenebilir. Bu kayıtların tutulması uygulamanın kartla tahsilat yaptığı anlamına gelmez. Kartla ödeme hizmeti, sağlayıcısı ve koşulları açıklanmadan bu metin kapsamında sunulmuş sayılmaz.

Özel nitelikli ve yüksek riskli veriler ile ayrı açık rıza

Aşağıdaki alanlar özel nitelikli kişisel veri niteliği taşıyabildiği için diğer işlemelerden ayrı tutulur. Rıza kapısı kurulmuş olan alanlarda AYRI açık rıza aranır; rıza tek bir toplu kutuyla alınmaz, amaç ve metin sürümü ile birlikte ayrı ayrı kaydedilir. Aşağıda ayrıca belirtildiği üzere bu alanların HEPSİNİN bugün ayrı bir rıza kapısı yoktur; kapısı bulunmayan kalemler açıkça gösterilir ve hangi rejime bağlanacakları kurumun yazılı kararına bırakılır.

• Din eğitimi takibi (Kur’an eğitimi ilerlemesi): dinî inançla ilişkili değerlendirme sayıldığı için ayrı bir din eğitimi takibi rızasına bağlıdır. Rıza yalnız bağlı veli tarafından, o çocuk için ve ikinci faktör doğrulamasıyla verilir; aynı yolla geri alınır.
• Alerjen ve sağlık çağrışımlı alanlar: sağlık verisi riski taşır. Kesin amaç, veri minimizasyonu, erişebilecek roller ve KVKK m.6 şartı kurum ve hukuk sorumlusunca yazılı olarak kararlaştırılmadan bu alanlar üretimde açılmaz.
• Öğrenci fotoğrafı ve kamp medyası: paylaşımın açılması ayrı bir görsel paylaşım rızasına ve adı geçen öğrenci için verilen izne bağlıdır. Görseller üzerinde biyometrik tanıma yapılmaz.
• Davranış ve serbest öğretmen notu: içeriğine göre özel nitelikli veri doğabileceği için ayrı erişim ve amaç kararına bağlıdır; serbest metin alanları veri minimizasyonu ilkesiyle sınırlı tutulur.
• Yaşam becerisi takibindeki namaz/ibadet kaydı: yaşam becerisi kayıtları arasında ayrı bir namaz/ibadet takibi anahtarı bulunur. Dinî pratikle ilişkili olduğu için özel nitelikli veri doğurabilir. Bu kayıt bugün bir rıza kapısı TAŞIMAKTADIR, ancak kapının amacı dinî değildir: kayıt, genel öğrenci gelişimi takibi rızası altında toplanır ve Kur’an eğitimi ilerlemesini açan ayrı din eğitimi takibi rızasının KAPSAMI DIŞINDADIR. Sonuç şudur: din eğitimi takibine hiç rıza vermemiş ya da rızasını geri almış bir veli için Kur’an eğitimi ilerlemesi kapanır, namaz/ibadet gözlemi ise genel gelişim rızası altında toplanmaya devam eder. Bunun üç çözümü vardır ve hiçbiri bu metinde seçilmemiştir: kaydın din eğitimi takibi rıza kapısına taşınması, ayrı ve üçüncü bir rıza amacının tanımlanması ya da mevcut kapsamın yeterli olduğuna hukuken karar verilmesi. Hangi yolun seçileceği ve bu gözlemi hangi rollerin göreceği kurum ile hukuk sorumlusunun yazılı kararına bağlıdır; karar alınana kadar bu alan özel nitelikli muamelesi görür ve bekleyen alandır.

Uygulamada tanımlı ayrı açık rıza amaçları beş tanedir: din eğitimi takibi, öğrenci görsel paylaşımı, öğrenci gelişim takibi, akademik değerlendirme takibi ve yapay zekâ destekli işleme. Yapay zekâ destekli yüzeyler yalnız bu beşinci amaç için aktif rıza varsa açılır; rıza yoksa bağlam üretilmez ve sağlayıcıya istek gönderilmez.

Açık rızanın verilmemesi veya geri alınması YALNIZ o rızaya bağlı isteğe bağlı yüzeyi kapatır. Eğitim hizmetinin ve kurum üyeliğinin yürütülmesi için zorunlu olan işlemler bu rızaya bağlanamaz; zorunlu işlemlerin hukuki sebebini kurum belirler.

Rıza geri alındığında ilgili yüzey kapanır ve o amaca bağlı serbest notlar temizlenir. Geri alma işlemi de kayıt altına alınır; böylece hangi sürüme, hangi amaçla ve ne zaman rıza verildiği ile ne zaman geri alındığı izlenebilir.

Aydınlatma ile açık rıza aynı şey değildir

Aydınlatma, veri sorumlusunun bilgilendirme yükümlülüğüdür ve bir rıza talebi değildir. Uygulamadaki KVKK ekranı yalnız yürürlükteki aydınlatma metninin okunduğuna ilişkin kanıtı yazar; bu ekran pazarlama rızası veya çocuk rızası toplamaz.

Kullanıcıya gösterilen başlık ve gövde ile kabul edilen metin sürümü aynı kayıttan okunur; metin yüklenemezse veya sürüm değişmişse işlem kapalı kalır. Aynı onayın yinelenmesi ilk onay zamanını değiştirmez.

Özel amaçlı açık rızalar, aydınlatma kaydından ayrı bir yerde; amaç, çocuk kapsamı ve metin sürümü ile birlikte tutulur. Böylece aydınlatmanın okunması hiçbir zaman rıza yerine sayılmaz.

Hizmet sağlayıcılar ve aktarım

Hizmetin sunumunda kullanılan hizmet sağlayıcıların rolleri, aktarılan veriler ve aktarım koşulları ayrı ayrı açıklanır. Yapay zekâ hizmetinde etkin sağlayıcı, barındırma ülkesi ve ilgili sözleşme koşulları bu taslak kesinleşmeden önce tamamlanacaktır. Yazı tipleri uygulama paketinde bulunur; yazı tipi yüklemek için dış bir hizmete istek gönderilmez.

• Supabase: kimlik doğrulama, veritabanı, dosya depolama, gerçek zamanlı mesajlaşma ve sunucu fonksiyonları.
• Firebase Cloud Messaging: Android cihazlara bildirim iletimi.
• Apple Push Notification service: iOS cihazlara bildirim iletimi.
• Yapay zekâ sağlayıcısı: hizmet Google Gemini veya OpenAI sağlayıcılarıyla çalışacak şekilde yapılandırılabilir. Kullanılan sağlayıcı, onun rolü, hizmet ülkesi ve aktarım koşulları bu metin kesinleşmeden açıklanacaktır; bu liste her iki sağlayıcıya da veri gönderildiği anlamına gelmez.
• Yazı tipleri: fontlar uygulama paketinde bulunur. Yazı tipi yüklemek için Google Fonts sunucularına çalışma sırasında indirme isteği gönderilmez.
• İçerik dağıtım ağı cdn.jsdelivr.net: ödev görsellerini işleyen sunucu fonksiyonu ilk çalışmasında görüntü işleme kütüphanesini (WebAssembly) bu adresten indirir. Bu istek yalnız kütüphane dosyasını indirir, hiçbir kullanıcı verisi taşımaz ve dosya SHA-256 özetiyle doğrulanır.
• deno.land: bildirim gönderim sunucu fonksiyonu dağıtım sırasında bir kütüphane modülünü bu adresten alır; istek kullanıcı verisi taşımaz.

Ödev ve medya yüklemelerinde dosya türü, boyutu ve görüntü işleme kontrolleri uygulanır. Yeniden kodlama tek başına zararlı yazılım taraması değildir. Güvenlik taramasının kapsamı bu taslak kesinleşmeden açıklanacaktır; bu metin taramanın etkin olduğuna dair bir güvence vermez.

Öğrencinin fotoğraflı ödev teslimi ile öğretmenin ödeve görsel eklemesi farklı işlemlerdir. İlk açık testte öğrencilerin doğrudan kullanımı planlanmamıştır. Bu nedenle öğrenci teslimi ile öğretmen görsel ekleme erişimi ayrı değerlendirilir. Fotoğraf yükleme ve görüntüleme kapsamı, karantina/yeniden kodlama kontrolleri ve varsa güvenlik taraması bu metin kesinleşmeden açıklanacaktır.

Yapay zekâ destekli işlemlerde ad, soyad ve iletişim bilgisi sağlayıcıya gönderilmez; bağlam sunucu tarafında ayıklanır, çıktı taslak olarak üretilir ve yayımlanmadan önce yetkili kişinin onayından geçer.

Uygulamada reklam ağı, üçüncü taraf analitik, davranış izleme veya çökme raporlama bileşeni bulunmaz; bu nedenle bu tür sağlayıcılara veri aktarımı yapılmaz.

Sağlayıcıların barındırma ülkeleri, veri işleme rolleri, aktarılan veri türleri ve yurt dışına aktarım dayanağı bu taslak kesinleşmeden açıklanacaktır. Yazı tipleri uygulama paketinde yer aldığı için dışarıdan yazı tipi indirilmesi bu kapsamda bir aktarım olarak gösterilmez.

Bildirim gizliliği

Bildirim gönderilebilmesi için cihaz bildirim anahtarı gerekir. Bu anahtar işletim sisteminin izin ekranından sonra alınır, sunucuda tam olarak o kullanıcı ve oturumla eşleştirilerek saklanır; çıkış yapıldığında veya cihaz değiştiğinde yeniden bağlanır.

KİLİT EKRANINDA GÖRÜNEN BİLDİRİM GENELDİR. Mesajın gövdesi ile çocuğun veya öğrencinin adı bildirim servisi yüküne konulmaz; bildirim yalnız uygulamada ilgili kaydın açılmasını sağlayan bir işaret taşır. Ayrıntı, uygulama içinde kimliği doğrulanmış okuma ile ve yalnız yetkili kullanıcıya gösterilir.

Teslim edilemeyen bildirimler için yalnız kapalı bir hata kodu tutulur; bildirim içeriği bu kayda yazılmaz. Kullanılmayan cihaz anahtarları sunucudaki teknik temizlik akışıyla silinir; sürenin hukuki karşılığı kurumun onaylı saklama ve imha politikasıyla belirlenir.

Zorunlu kurumsal bildirimler ile isteğe bağlı bildirimlerin ayrımı ve bildirim kapatma kapsamı kurumun kararına bağlıdır ve bekleyen alandır.

Hata kayıtları ve log denetimi

Uygulama içindeki olay kaydı cihazda sınırlı büyüklükte tutulur ve yalnız ekran adı, kapalı eylem kodu, çalışma zamanı hata tipi, sanitize edilmiş hata kodu, ilişkilendirme kimliği ve derleme kimliği içerir.

Hata metni, yığın izi, istek gövdesi ve oturum anahtarı uzak bir servise gönderilmez. Sunucu fonksiyonlarının kayıtları kapalı ve sanitize edilmiş hata kodları kullanır; oturum anahtarı, elektronik posta adresi, mesaj gövdesi ve kayıt kimliği listeleri loglanmaz.

Bu sürümde üçüncü taraf çökme raporlama veya hata izleme bileşeni (örneğin Sentry ya da Crashlytics türü bir bileşen) uygulamada bulunmaz. Böyle bir bileşen eklenirse bu politika güncellenir ve sürüm numarası artırılır.

Kimler erişebilir

Erişim rol ve bağ temellidir: öğretmen yalnız kendi sınıfına ve öğrencisine, veli yalnız bağlı olduğu çocuğa, öğrenci yalnız kendi kaydına erişebilir. Kurum yöneticisinin erişimi kendi kurumuyla sınırlıdır.

Erişim kuralları sunucu tarafında satır düzeyinde uygulanır; istemcinin gönderdiği bilgiye güvenilmez. Beklenen bağ kurulamazsa işlem açılmaz (kapalıya düşen varsayılan).

Özel nitelikli yüzeylerde ve mali işlemlerde ek olarak ikinci faktör doğrulaması aranır. Hassas kayıtlara erişim, erişimin kim tarafından ve ne zaman yapıldığını gösteren denetim kaydı üretir; bu kayda ham kişisel veri değil, kayıt ve alan kimlikleri yazılır.

Saklama ve imha

Kişisel veriler, kurumla ilişkiniz devam ettiği sürece hizmetin yürütülmesi için gerekli olduğu ölçüde saklanır. Kurumla ilişkiniz sona erdiğinde, yalnızca yasal yükümlülükler veya devam eden hukuki süreçler nedeniyle saklanması gereken kayıtlar, ilgili süreler boyunca korunur. Saklama gerekçesi ve süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir. Bu esas, ilişki devam ederken gereksiz verinin tutulmasına veya belirlenmiş azami sürenin aşılmasına izin vermez. Yasal veya hukuki süreç nedeniyle saklama yalnız ilgili kayıt ve somut gerekçeyle sınırlıdır. Veri kategorilerine göre süre, başlangıç tarihi, imha yöntemi ve sorumlu bilgileri ayrıca açıklanacaktır.

Veri kategorilerine göre saklama süreleri bu taslakta henüz belirtilmemiştir. Saklamada yukarıdaki gereklilik ve yasal süre ilkesi esas alınır; her veri grubunun süresi, başlangıç tarihi, imha yöntemi ve sorumlusu ayrıca açıklanacaktır.

Her kayıt grubu için başlangıç olayı, süre, periyodik imha dönemi, yöntem ve sorumlu bilgileri kurumun mevcut saklama ve imha politikasından doğrulanarak bu revizyona işlenecektir.

Hesap silme ve veri imha talebi

Hesabınızın silinmesini uygulama içinden talep edebilirsiniz; ayrı bir kanala başvurmanız gerekmez. Talep, tekil bir talep kimliği ve niyet özeti ile kayda geçer; bağlantı koptuğunda aynı talep yinelenmez, aynı kayıt üzerinden uzlaştırılır.

Uygulamaya erişemiyorsanız (uygulamayı kaldırdıysanız ya da oturum açamıyorsanız) talebinizi web sitesindeki hesap silme sayfası (/uygulama/hesap-silme) üzerinden anlatılan yolla ve KVKK ilgili kişi başvurusuyla kurumunuza iletebilirsiniz.

HESAP ANINDA SİLİNMEZ. Talep açıldığında bu durum size uygulama içinde açıkça gösterilir. Sonuçlandırma yalnız yetkili sunucu süreciyle ve önceden tanımlı kapalı çözüm kodlarından biriyle yapılır; talep kaydına serbest gerekçe metni veya kimlik bilgisi yazılmaz.

Yetkili silme işlemi cihaz bildirim anahtarlarını ve bazı bağlantı kayıtlarını siler, profil ve öğrenci kimliğini anonimleştirir, özel amaç rızalarını geri çeker ve hassas serbest notların bir bölümünü temizler.

Not temizliği bugün tüm serbest metin alanlarını KAPSAMAMAKTADIR. Din eğitimi takibi notu, öğretmen değerlendirme notu, öğrenci gözlem notu ile veli görüşmesi notları temizlenir; buna karşılık yaşam becerisi kayıtlarının ve değer değerlendirmelerinin serbest notları bu akışın dışında kalır. Kapsamın genişletilip genişletilmeyeceği kurumun yazılı kararına bağlıdır ve bekleyen alandır.

Akademik, mali, güvenlik/denetim ve mevzuat gereği saklanması gereken kayıtların tamamı koşulsuz silinmez. Bu kayıtlarda saklama mı yoksa anonimleştirme mi uygulanacağı, ilgili verinin veri sorumlusu olan KURUMUN kararıdır; karar yazılı olarak alınmadan silme süreci canlıda çalıştırılmaz. Bu karar bekleyen alandır.

KVKK m.11 kapsamındaki haklarınız ve başvuru

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Öğrenci, veli ve personel verisi bakımından başvurunuzu öncelikle çocuğunuzun ya da kendinizin kayıtlı olduğu kuruma yöneltirsiniz; kurum bu veriler bakımından veri sorumlusudur. HabiR, veri işleyen sıfatıyla kurumun talebini karşılamak üzere gerekli desteği verir.

Kurumun uygun bulduğu gizlilik ve hesap silme başvuru kanalı habir42@gmail.com ve /iletisim yoludur. Başvuruda bağlı olduğunuz kurumu ve talebinizi belirtin; parola veya doğrulama kodu göndermeyin. Kimlik ve temsil yetkisi doğrulaması ile yanıt prosedürü mevcut kurum metniyle eşleştirilecektir. Ayrıntılar KVKK İlgili Kişi Başvurusu (/yasal/kvkk-ilgili-kisi-basvurusu) sayfasındadır.

Politikanın güncellenmesi ve onay durumu

Bu metin taslak sürümdür ve kurum ile hukuk sorumlusunun yazılı onayını beklemektedir. Onay alındığında bekleyen alanlar bu metne işlenir, onay durumu güncellenir ve sürüm numarası artırılarak yeniden yayımlanır.

Yeni bir veri kategorisi, yeni bir hizmet sağlayıcı veya yeni bir işleme amacı eklendiğinde politika güncellenir ve yürürlük tarihi yenilenir. Önceki sürümler arşivlenir; talep hâlinde ilgili sürüm paylaşılır.