T.C. Mİllî Eğİtİm Bakanlığı
Mahmud Celaleddin Ökten Fen-Sosyal Bilimler ve Spor Proje Anadolu İmam Hatip Lisesi/Ortaokulu

5. SINIF PROJE SINIFI YETERLİLİK SINAVI

KVKK Veri Politikası

1. Veri Sorumlusu

Mahmud Celaleddin Ökten Fen-Sosyal Bilimler ve Spor Proje Anadolu İmam Hatip Lisesi/Ortaokulu (bundan sonra "Kuruluş").

İrtibat: selcuklumcoaihl@gmail.com

2. Kapsam

Bu politika, web sitesi, başvuru formları, ödeme sorgulama ve ilgili hizmetler sırasında toplanan kişisel verilerin işlenmesini kapsar.

3. İşlenen Veri Kategorileri

  • Kimlik bilgileri: T.C. kimlik no, ad-soyad, doğum tarihi
  • İletişim: cep telefonu, e-posta, adres
  • Başvuru: okul, salon, sıra no, vb.
  • Ödeme/veri işlem kayıtları: işlem tarihleri, tutarlar, açıklamalar
  • Teknik veriler: IP, erişim kayıtları, çerezler

4. İşleme Amaçları

  • Başvuru işlemlerini yürütmek ve sonuçlandırmak
  • Ödeme doğrulama ve eşleştirme
  • Bilgilendirme ve iletişim
  • Yasal yükümlülüklerin yerine getirilmesi
  • Güvenlik, dolandırıcılık önleme ve istatistiksel analiz

5. Hukuki Dayanak

  • Açık rıza (KVKK md.5/1)
  • Kanuni yükümlülükler
  • Sözleşmenin ifası / sözleşme öncesi yükümlülükler
  • Kuruluşun meşru menfaatleri (güvenlik, hizmet sürekliliği)

6. Saklama Süreleri

  • Hukuki mevzuat tarafından belirlenen süreler (ör. muhasebe kayıtları)
  • Başvuru ve itiraz süreçleri tamamlanana kadar; talep ve hukuki gereksinimler çerçevesinde daha uzun süre saklanabilir
  • Gerektiğinde silme veya anonimleştirme uygulanır

7. Güvenlik Önlemleri

  • HTTPS/tls ile veri iletimi
  • Parolalar için bcrypt kullanımı (password_hash)
  • Hassas veriler gerekiyorsa şifrelenir; anahtarlar ortam değişkenlerinde veya gizli yönetim servislerinde saklanır (APP_ENC_KEY vb.)
  • Erişim kontrolleri, yedekleme ve log yönetimi
  • Güvenlik ihlali durumunda yasal yükümlülüklere göre bildirim

8. Veri Paylaşımı

  • Banka ve ödeme servisleri (ödeme doğrulama için)
  • Teknik hizmet sağlayıcılar (barındırma, e-posta vb.) — sözleşmeli
  • Resmi merciler tarafından talep edilirse kanun çerçevesinde paylaşım

9. Veri Sahibinin Hakları

KVKK md.11 uyarınca:

  • Kişisel verilerin işlenip işlenmediğini öğrenme
  • İşlenmişse bilgi talep etme
  • İşlenme amacını öğrenme
  • Üçüncü taraflara aktarılıp aktarılmadığını öğrenme
  • Eksik/yanlış ise düzeltilmesini isteme
  • İşlenmeye itiraz etme
  • Silinmesini veya anonim hale getirilmesini isteme (hukuki şartlara tabi)
  • Hak ihlali halinde tazminat talebi

Hak başvuruları için iletişim: selcuklumcoaihl@gmail.com . Talepler yazılı veya mevzuatın öngördüğü yöntemlerle yapılabilir.