1. MaarifKart ve bu politikanın kapsamı
MaarifKart; öğrenciler, veliler, okullar ve yetkili yönetim kullanıcıları arasında kart, yükleme, okul işlemleri, kampanya ve destek süreçlerini bir araya getiren dijital hizmettir. Hizmeti sunan şirketin bilgileri:
Veri sorumlusu: APENTUM TEKNOLOJİ ANONİM ŞİRKETİ Adres: Yenidoğan Mah. 15. Temmuz Cad. No:41/1A Talas / Kayseri E-posta: bilgi@maarifkart.com KEP: apentum@hs01.kep.tr
Bu politika; tanıtım sitesi, mobil uygulama, veli/öğrenci, okul ve admin panellerindeki gizlilik yaklaşımını açıklar. Belirli işlemin amacı, verisi ve hukuki sebebi ilgili aydınlatma metninde ayrıca sunulur. Politikanın okunması bütün faaliyetler için izin verildiği anlamına gelmez.
2. Hesaplar ve öğrenci bilgileri
Hesap ve iletişim bilgileriniz, doğrulama kayıtları, okul/öğrenci/kart eşleşmeleri ve kullanıcı yetkileri hizmetin yürütülmesi için kullanılır. Veli-öğrenci bağlantısı okul/başvuru incelemesiyle yönetilir; yetkili bir bağlantı bulunmadan başka öğrencinin mali veya kişisel kayıtlarına erişim verilmez. Okul kullanıcıları kendi görev ve okul kapsamlarında, alt admin kullanıcıları atanmış yetkilerle çalışır.
Okulun kendi amaçları için oluşturduğu öğrenci ve sosyal yardım kayıtları bakımından okulun ayrı veri koruma yükümlülükleri bulunabilir. Çocuk hakkında gerekli olmayan belge ve bilgileri göndermeyin. Çocuğun verisi, sırf velisi sisteme kayıt oldu diye reklam amacıyla serbestçe kullanılamaz.
3. Kart, yükleme ve ödeme bilgileri
Kart/NFC tanımlayıcıları, atama ve aktivasyon, bakiye/hareketler, yükleme tutarı/kanalı, sağlayıcı referansı ve sonuç kayıtları işlenir. Havale/EFT talebinde gönderdiğiniz dekont ve banka/gönderen açıklamaları incelemeye alınır; talep veya dekont yüklenmesi tek başına onaylanmış yükleme değildir. Kredi kartı işleminin sonucu ödeme sağlayıcısından kontrol edilir.
Ödeme hizmeti için alıcı grubu ÖDEME KURULUŞU’dur. İşlem güvenliği için gereken bilgiler sağlayıcıyla paylaşılır; tam kart bilgileri ve CVV’yi iletişim/destek mesajlarına eklemeyin. Test işlemlerinin gerçek tahsilat veya kullanılabilir bakiye olarak değerlendirilmemesi gerekir. Hesap ekranı, banka/sağlayıcı kayıtlarına ilişkin kanuni itiraz haklarını kaldırmaz.
4. Kampanyalar, tercihler ve bildirimler
Kampanyaya “Katıl” işlemi katılım kaydı oluşturur; varsa kampanya kodu ilgili kullanıcıya gösterilir. Katılım ve yetkili kişinin girdiği doğrulanmış kullanım ayrı kayıtlar olarak tutulur. Bir kampanyayı görüntülemek veya bağlantıya tıklamak tek başına kullanılmış sayılmaz.
Yeni kampanyaya ilişkin tanıtım bildirimleri, hesap/güvenlik veya işlem sonucu bildirimlerinden ayrıdır. Açık rıza, uygulama bildirim tercihi ve cihazın bildirim izni aynı şey değildir. Rıza ve tercihler ilgili ekranlardan değiştirilebilir; rıza vermemek temel hesap/kart hizmetinden yararlanmayı engellemez. Bir iletişim formu göndermek sizi SMS veya e-posta reklam listesine eklemez.
5. Destek ve sosyal destek kayıtları
Destek talepleri, numara ve durum geçmişiyle takip edilir. Veli talebi okula veya admine yöneltebilir; okul ve admin konuyu görev kapsamındaki diğer tarafa aktarabilir. Bu nedenle mesaj ve ekler talebi çözmekle görevli yetkili alıcılara açılabilir. Şifre, doğrulama kodu, banka kartı/CVV ve konuyla ilgisiz hassas veri paylaşmayın.
Sosyal destek kayıtları; okulun girdiği ihtiyaç, hane/gelir, değerlendirme, gerekçe, karar, finansman ve teslimat bilgilerini içerir. MaarifKart Havuzu, Okul-Aile Birliği, Sosyal Yardımlaşma ve Dayanışma Vakfı veya seçilen diğer yöntem kapsamındaki paylaşım, o talebin gerektirdiği yetkili kişilerle sınırlı ele alınır. Yardım değerlendirme notları pazarlama verisi değildir; genel üyelik açık rızası hassas veri işleme yetkisi vermez.
6. Web formları ve SMS kodları
Genel iletişim ve okul bilgi formunda talebiniz için gereken iletişim/kurum bilgileri alınır. Basit güvenlik sorusu ve süreli SMS kodu kötüye kullanımı azaltmaya ve telefona erişimi doğrulamaya yarar. Kod beş dakika geçerlidir; yeniden gönderim ve yanlış deneme sınırları uygulanır. Kod girmeniz reklam izni, sözleşme kabulü veya kimlik/temsil yetkisi teyidi sayılmaz. Metinlerin okuma, rıza ve sözleşme kayıtları ayrıdır.
7. Çerezler, yerel depolama ve cihaz izinleri
Tanıtım sitesinde “mk_cookie_preferences” adlı tercih kaydı tarayıcınızın yerel depolamasında en fazla 180 gün saklanır. Zorunlu olmayan kategoriler başlangıçta kapalıdır. Çerez Tercihleri bağlantısından mevcut envanteri görebilir ve seçiminizi değiştirebilirsiniz. Çerez envanterine kayıt eklemek tek başına reklam veya analiz kodu çalıştırmaz.
Form mesajları çerez tercih kaydına yazılmaz. Oturum gerektiren paneller ve mobil uygulama, hizmetin çalışması ve güvenli oturum için gerekli hesap/cihaz kayıtlarını ayrıca kullanır. Bunlar tanıtım sitesindeki reklam/analiz izniyle topluca yönetilmez. Dosya seçimi veya cihaz bildirimi gibi işletim sistemi izinleri ilgili işlem sırasında ayrıca kontrol edilir.
8. Güvenlik ve teknik destek
Yetki sınırları, doğrulama, oturum kontrolleri, güvenli parola saklama, şifreli hassas yapılandırmalar, hız sınırları ve kullanıcı işlem kayıtları uygulanır. Hiçbir sistem için mutlak güvenlik garantisi verilemez. Paylaşılan cihazlarda oturumu kapatın, parolanızı ve kodları paylaşmayın. Şüpheli erişimi destek merkezinden veya bilgi@maarifkart.com adresinden bildirin.
Okul paneline admin teknik destek erişimi, okulun kontrolündeki süreli kod süreci üzerinden açılır ve işlemler kaydedilir. Bu yetki, teknik destek amacının dışında veri kullanımına izin vermez.
9. Alıcılar, altyapı ve yurt dışı aktarım
Şirket içinde verilere yalnızca görev ve yetkisi bulunan kullanıcılar erişir. Barındırma, veri tabanı, bakım, yedekleme ve bilgi güvenliği amacıyla SUNUCU HİZMET SAĞLAYICI; ödeme ve mutabakat için gerekli işlem verileri bakımından ÖDEME KURULUŞU; doğrulama ve hizmet bildirimleri için SMS, e-posta ve cihaz bildirimi sağlayıcıları; hukuki/mali yükümlülükler için ilgili danışmanlar ile hukuken yetkili kurumlar ve yargı mercileri, somut amaç için gerekli kapsamda alıcı olabilir. Talepte veya işlemde rolü bulunmayan bir firmaya sırf iş ortağı olduğu için kişisel veri aktarılmaz.
Yurt dışı sunucu, yedekleme, destek veya cihaz bildirimi hizmeti kullanımı kişisel veri aktarımına yol açabilir. Böyle bir aktarımın öncesinde Kanun’un 9. maddesine uygun aktarım şartı ve gerekli güvenceler sağlanmalıdır. Bu aydınlatmanın okunması, üyelik veya genel bir rıza kutusu yurt dışına aktarım yetkisi oluşturmaz. İşleme ve aktarımın gerçekleştiği ülke ile fiilî alıcı hakkında bilgi talep edebilirsiniz.
10. Saklama ve seçimlerinizi değiştirme
Veriler; ilgili hizmet, talep veya hukuki yükümlülüğün gerektirdiği süreyle sınırlı tutulur. Hesap/öğrenci bağlantısı, işlem ve mutabakat belgeleri, güvenlik kayıtları, destek yazışmaları ve tercih kanıtları için ihtiyaçlar ayrı değerlendirilir. Sözleşme ve ilişki süresi, uygulanabilir yasal saklama yükümlülükleri, zamanaşımı, devam eden uyuşmazlık ve hakkın korunması gerekliliği dikkate alınır. Süresi sona eren veri için uygun silme, yok etme veya anonimleştirme işlemi yürütülür; arşive almak, hesabı pasifleştirmek veya talebi kapatmak tek başına silme değildir.
Rızanın geri alınması, bu rızaya dayalı gelecekteki işlemeyi durdurur; geri alma öncesindeki hukuka uygun işlemleri geçersiz kılmaz. Başka bir somut hukuki sebebe dayanarak tutulması gereken kayıtlar, yalnızca o amaçla ve sınırlı erişimle korunabilir. Yedekler de saklama/imha değerlendirmesine dahildir. Bu metin süresiz saklama veya bütün veriler için tek bir genel saklama izni vermez.
Kullanıcı loglarının arşivlenmesi silme değildir. Hesap, işlem veya başvuruda kullanılan metin sürümü korunur; güncelleme eski kabul/ret kayıtlarının içeriğini değiştirmez.
11. Haklarınız ve başvuru
6698 sayılı Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanımı, yurt içi ve yurt dışındaki alıcıları öğrenebilir; eksik veya yanlış verilerin düzeltilmesini, Kanun’un 7. maddesindeki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilir, hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini talep edebilirsiniz.
Talebinizi maarifkart.com/kvkk-basvuru/ üzerinden, apentum@hs01.kep.tr KEP adresine veya şirketin yukarıdaki adresine yazılı olarak iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden bilgi@maarifkart.com adresine de başvurabilirsiniz. Mevzuatta tanınan güvenli elektronik imza, mobil imza ve diğer başvuru yöntemleri saklıdır.
Başvuruda ad-soyad, talep konusu ve yanıt için iletişim bilgileri bulunmalı; kullanılan yönteme göre Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in zorunlu unsurları tamamlanmalıdır. Bunlar yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri/iş yeri adresi ve varsa bildirime esas elektronik iletişim bilgileridir. Gerekli ek bilgiler güvenli başvuru kanalı üzerinden istenir; normal iletişim veya destek mesajına kimlik belgesi, kart şifresi ya da gereksiz özel nitelikli veri eklemeyin.
SMS doğrulaması yalnızca telefon numarasına erişimi doğrular. İlgili kişi olduğunuz ve başvuru yetkiniz ayrıca incelenebilir. Çocuğa ilişkin taleplerde yasal temsil yetkisi de değerlendirilir. Talebiniz niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurular esas olarak ücretsizdir; ayrıca maliyet doğuran hallerde Kurulun belirlediği ücret koşulları uygulanabilir. Sonuç gerekçesiyle yazılı veya elektronik olarak bildirilir. Kanun’un 14. maddesi uyarınca Kurula şikâyet hakkınız saklıdır.
12. Güncellemeler
Yeni işleme amacı veya önemli değişiklik, ilgili işlem öncesinde ayrıca açıklanır. Gerekli olduğunda yeni aydınlatma ve ayrı rıza sunulur. Geçmişteki bir seçim farklı amaç için otomatik onay olarak kullanılamaz. Yayındaki metnin sürümü ve geçerlilik tarihi ilgili metin ekranında gösterilir.