Kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu şeffaf biçimde açıklıyoruz.
Son Güncelleme: 10 Nisan 2026
6698 Sayılı KVKK Uyumlu
Versiyon 1.0
6698 Sayılı KVKK Kapsamında Aydınlatma Metni
Bu belge, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
SARS Okul Otomasyon Sistemi, 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri işleyen konumundadır. Platforma üye olan eğitim kurumu ise öğrenci, veli ve personel verilerine ilişkin asıl veri sorumlusu sıfatını taşımaktadır.
Bu iki taraf arasındaki ilişki, her kurumun kendi izole veritabanında yönetilmekte olup SARS Sistemi, veri sorumlusunun talimatları doğrultusunda verileri teknik altyapısıyla işlemektedir.
Veri Sorumlusu Kaydı (VERBİS): Yıllık çalışan sayısı ve yıllık mali bilanço toplam tutarı eşiklerini aşan kurumların kendilerini Kişisel Verileri Koruma Kurumu (KVKK) VERBİS sistemine kayıt ettirmeleri zorunludur.
2
İşlenen Kişisel Veri Kategorileri
Platform aracılığıyla işlenen kişisel veriler aşağıdaki kategorilerde sınıflandırılmaktadır:
Veri Kategorisi
İşlenen Veriler
İlgili Kişi
Kimlik Verileri
Ad, soyad, öğrenci numarası, sınıf/şube bilgisi
Öğrenci, Öğretmen
İletişim Verileri
Veli telefon numarası (WhatsApp/SMS bildirimi), e-posta adresi
Veli, Öğretmen
Eğitim Verileri
Devamsızlık kayıtları, sınıf geçiş durumu, staj/işletme bilgisi
Öğrenci
Kimlik Doğrulama
Kullanıcı adı, şifre özeti (hash), yetki seviyesi
Sistem Kullanıcısı
Teknik Veriler
IP adresi, oturum kimliği, tarayıcı bilgisi, giriş zaman damgası
Tüm Kullanıcılar
Log Verileri
İşlem geçmişi, mesaj gönderim kayıtları, hata logları
Sistem Kullanıcısı
İçerik Verileri
Excel ile yüklenen öğrenci/devamsızlık dosyaları
Öğrenci, Kurum
⚠️ Özel Nitelikli Kişisel Veri: Sistem, sağlık verisi, din/mezhep bilgisi veya irk gibi özel nitelikli kişisel veri kategorilerini doğrudan işlememektedir. Ancak sistem üzerinden yüklenen belgelerde bu tür verilerin yer almaması kullanıcının sorumluluğundadır.
3
Kişisel Veri İşleme Amaçları
Kişisel verileriniz aşağıdaki meşru amaçlar doğrultusunda işlenmektedir:
Hizmet Sunumu: Okul otomasyon hizmetlerinin işlevsel şekilde yürütülmesi (öğrenci kaydı, sınıf takibi, devamsızlık yönetimi)
Kaba Kuvvet Koruması: 5 başarısız giriş denemesi sonrasında hesap 5 dakika kilitlenir.
CSRF Koruması: Tüm form işlemleri token tabanlı doğrulamadan geçirilir.
Erişim Kontrolü: Rol bazlı yetkilendirme (Super Admin / Admin / Öğretmen) ile en az yetki ilkesi uygulanır.
Düzenli Yedekleme: Veriler belirlenen periyotlarda yedeklenir ve güvenli ortamda saklanır.
6
Üçüncü Taraflarla Veri Paylaşımı
Kişisel verileriniz, yalnızca aşağıdaki sınırlı durumlar ve açıklanan amaçlar çerçevesinde üçüncü taraflarla paylaşılabilmektedir:
Taraf / Servis
Paylaşılan Veri
Amaç
WhatsApp (Evolution API / WAHA)
Telefon numarası, bildirim mesajı
Veli devamsızlık bildirimi gönderimi
BizimSMS / Türk SMS Sağlayıcısı
Telefon numarası, SMS içeriği
SMS tabanlı veli bildirimleri
Barındırma
Veritabanı içeriği (şifreli bağlantı ile)
Altyapı hizmeti ve veri barındırma
Yetkili Kamu Kurumları
Mahkeme kararı veya yasal zorunluluk halinde
Kanuni yükümlülük / yargısal talep
Satış Yasağı: Kişisel verileriniz hiçbir koşulda ticari amaçlarla üçüncü taraflara satılmamakta, kiralanmamakta veya reklam/pazarlama amacıyla kullanılmamaktadır.
7
Kişisel Veri Saklama Süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili yasal düzenlemelerde öngörülen sürelerden uzun olmamak kaydıyla saklanmaktadır:
Öğrenci kayıt ve devamsızlık verileri: Kurumun abonelik süresi + Milli Eğitim Bakanlığı arşiv mevzuatının gerektirdiği süre (en az 5 yıl)
Kullanıcı hesap bilgileri: Hesap aktif olduğu süre ve ardından 90 gün
WhatsApp / SMS gönderim logları: 1 yıl
Teknik erişim ve hata logları: 6 ay
Oturum verileri: Oturum kapatılana veya tarayıcı kapatılana kadar
Abonelik sona erdiğinde: Veriler talep üzerine teslim edilir ve 30 gün içinde kalıcı olarak imha edilir.
8
İlgili Kişi Hakları (KVKK Madde 11)
6698 Sayılı KVKK'nın 11. maddesi kapsamında sahip olduğunuz haklar şunlardır:
Bilgi Edinme
Hakkınızda işlenip işlenmediğini öğrenme
Erişim Hakkı
İşlenen verileriniz hakkında bilgi talep etme
Düzeltme
Yanlış/eksik verilerin düzeltilmesini talep etme
Silme
Yasal saklama süresi dolan verilerin silinmesini talep etme
İşlemeye İtiraz
Otomatik işlem sonuçlarına itiraz etme
Kısıtlama
Belirli koşullarda veri işlemenin kısıtlanmasını talep etme
Taşınabilirlik
Verilerinizi yapılandırılmış formatta alma hakkı
Kurul'a Şikâyet
KVK Kurulu'na şikâyette bulunma hakkı
Başvuru Yöntemi: Yukarıdaki haklarınızı kullanmak için kurum yetkilinize yazılı olarak veya kvkk@sarsmedya.com adresine e-posta göndererek başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
9
Çerez (Cookie) Politikası
Platform, aşağıdaki çerezleri kullanmaktadır:
Çerez Türü
Amacı
Süre
Oturum Çerezi (PHPSESSID)
Kullanıcının giriş durumunu ve oturum verilerini yönetir. Zorunludur.
Tarayıcı kapanana kadar
Güvenlik Tokeni
CSRF saldırılarına karşı form doğrulaması yapılır.
Oturum süresi
Platform, reklam, izleme veya analitik amaçlı çerez kullanmamaktadır. Tüm çerezler HttpOnly ve SameSite=Strict güvenlik özellikleriyle işaretlenmiştir.
10
Yurt Dışı Veri Transferi
Kişisel verileriniz kural olarak Türkiye'deki sunucularda saklanmaktadır. Ancak aşağıdaki durumlarda sınır ötesi aktarım söz konusu olabilmektedir:
WhatsApp API servisleri: Mesajlaşma altyapısı, Meta Platforms Inc.'in (ABD) altyapısını kullanabilir. Bu aktarım, KVKK'nın 9. maddesi kapsamında standart sözleşme hükümlerine bağlı olarak gerçekleştirilir.
Google Fonts / CDN kaynakları: Sayfa yükleme sırasında arayüz bileşenleri için harici CDN'lere yalnızca IP adresi bilgisi iletilir.
Söz konusu transferler, ilgili kişinin açık rızasına veya KVKK'nın 9. maddesinde öngörülen güvencelerden birine dayanılarak yapılmaktadır.
11
Çocuklara Ait Kişisel Veriler
⚠️ Platform, öğrenciler başta olmak üzere reşit olmayan bireylere ait kişisel verileri işlemektedir. Bu veriler özellikle hassas nitelik taşımakta olup ek koruma standartları uygulanmaktadır.
Öğrencilere ait veriler yalnızca eğitim yönetimi amaçlarıyla, yasal yetkiye sahip kurum personeli tarafından işlenir.
Kurum; öğrenci velilerinin gerekli aydınlatma yapılmış ve gereken hallerde açık rıza alınmış olduğunu beyan etmekle yükümlüdür.
18 yaş altı öğrencilerin verileri, üçüncü taraflarla yalnızca zorunlu hizmet bileşenleri (SMS/WhatsApp bildirimi) kapsamında paylaşılır.
Öğrenci verilerinin eğitim amacı dışında kullanılması kesinlikle yasaktır.
12
İletişim ve Başvuru
Gizlilik politikamız, KVKK haklarınız veya veri işleme uygulamalarımız hakkında sorularınız için:
E-posta: kvkk@sarsmedya.com (Kişisel Veri talepleriniz için)
Genel destek: destek@sarsmedya.com
KVK Kurulu:www.kvkk.gov.tr — Şikâyetleriniz için Kurul'a doğrudan başvurabilirsiniz.
Yanıt Süresi: KVKK kapsamındaki tüm başvurularınız, talebin niteliğine göre en geç 30 gün içinde yanıtlanır. Ek bilgi gerektiğinde bu süre toplam 60 güne kadar uzatılabilir; uzatma gerekçesiyle birlikte size bildirilir.
Bu Gizlilik Politikası, 10 Nisan 2026 tarihinde yürürlüğe girmiş olup değişiklikler Platform üzerinden duyurulur.