E-Tedrisat Veri İşleme Koşulları

Sürüm: 1.0.0 Yürürlük tarihi: 20.10.2026

Bu koşullar, Kurum Hizmet Koşulları'nın ekidir. Kurum'un veri sorumlusu olduğu ve E-Tedrisat hizmeti aracılığıyla işlettiği kişisel verilerin, Hikmet Nur İlim ve Kültür Derneği ("E-Tedrisat") tarafından veri işleyen sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("Kanun") uygun şekilde işlenmesine ilişkin esasları belirler. Taraflardan her birinin rolü işleme faaliyetine göre belirlenir (§1).

e-Tedrisat, Hikmet Nur İlim ve Kültür Derneği tarafından sunulan bir hizmettir. Bu koşullarda geçen "E-Tedrisat" ifadesi Derneği ifade eder; e-Tedrisat ayrı bir tüzel kişi değildir.

1. Kapsam ve roller

• Kurum, bu verilerin veri sorumlusudur. Bu koşullar Kurum'un kendi talebeleri, velileri ve eğitim kayıtları ile kuruma özgü eğitim işlemlerini kapsar (Ek 1). Bunlara Hafızlık ve Arapça kayıtları, değerlendirmeler, yoklama, karneler ve talebe fotoğrafları dahildir.
• E-Tedrisat, bu veriler bakımından veri işleyendir. Bu verileri Kurum adına, Kurum'un hukuka uygun talimatları doğrultusunda ve yalnızca hizmetin sunulması amacıyla barındırır ve işler.
• Kapsam dışı. E-Tedrisat'ın işleme amaç ve vasıtalarını kendisinin belirlediği platform düzeyindeki işlemler bu koşulların kapsamında değildir. Bu işlemlerde E-Tedrisat veri sorumlusudur. Bunlar şunlardır:
  • hesap oluşturma ve yönetimi;
  • kimlik doğrulama;
  • platform güvenliği;
  • destek;
  • Kurum ile hizmet ilişkisi;
  • teknik kayıtlar;
  • bildirim altyapısı;
  • hata raporlama;
  • hesap silme talepleri;
  • platform yönetimi. Bu işlemler E-Tedrisat'ın Gizlilik Politikası ve Aydınlatma Metni'nde açıklanır.

2. Kurum'un talimatları

• Talimata bağlılık. E-Tedrisat verileri Kurum'un talimatlarına göre işler. Kurum'un uygulama üzerinden yaptığı işlemler ve bu koşullar Kurum'un talimatlarıdır.
• Amaç sınırı. E-Tedrisat Kurum verilerini kendi amaçları için kullanmaz, satmaz, reklam veya profil çıkarma amacıyla işlemez.
• Hukuka aykırı talimat. E-Tedrisat, bir talimatın Kanun'a aykırı olduğunu düşünürse Kurum'u bilgilendirir.

3. Kurum'un yükümlülükleri

• Hukuki sebep ve aydınlatma. Kurum, verileri bir hukuki sebebe dayanarak işlediğinden ve ilgili kişilere (talebeler ve veliler) aydınlatma yaptığından sorumludur.
• Özel nitelikli veriler. Kurum, din eğitimi programlarına (Hafızlık gibi) ilişkin kayıtların inanca ilişkin bilgi verebileceğini değerlendirir. Bu kayıtları Kanun'un 6. maddesine uygun bir dayanakla ve yalnızca gerektiği ölçüde girer.
• Veri minimizasyonu. Kurum, T.C. kimlik numarası, adres ve fotoğraf gibi isteğe bağlı alanları yalnızca gerektiğinde doldurur.
• Kullanıcı yönetimi. Kurum, kullanıcılarını yetkilendirir, rollerini doğru atar ve görevi sona erenlerin erişimini kapatır.
• Uygulama kullanımı. Kurum, verileri yalnızca uygulamanın sağladığı yollarla paylaşır.

4. Gizlilik

E-Tedrisat, Kurum verilerine erişebilen kişilerin gizlilik yükümlülüğü altında olmasını sağlar. E-Tedrisat çalışanları Kurum verilerine yalnızca destek, hata giderme veya güvenlik gerekçesiyle ve gerektiği ölçüde erişir.

5. Güvenlik önlemleri

• Taraflar, Kanun'un 12. maddesi kapsamında uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri alır.
• E-Tedrisat'ın aldığı başlıca teknik tedbirler Ek 2'de yer alır.
• E-Tedrisat bu tedbirleri, güvenlik düzeyini düşürmeyecek şekilde güncelleyebilir.

6. Veri ihlalleri

• Bildirim. E-Tedrisat, Kurum verilerini etkileyen bir ihlali öğrendiğinde Kurum'a gecikmeksizin ve veri sorumlusunun yürürlükteki mevzuat kapsamındaki bildirim yükümlülüklerini zamanında yerine getirmesine imkân verecek şekilde bildirir.
• Bildirimin içeriği. Bildirim, o an bilinen ölçüde şunları içerir:
  • ihlalin niteliği;
  • etkilenen veri kategorileri;
  • alınan ve önerilen önlemler.
• Kurul ve ilgili kişilere bildirim. Kanun'un 12/5. maddesindeki bildirimleri veri sorumlusu olarak Kurum yapar. E-Tedrisat bunun için gerekli bilgileri sağlar ve işbirliği yapar.

7. İlgili kişi başvuruları

• Talebe veya veli, Kurum verileriyle ilgili bir başvuruyu doğrudan E-Tedrisat'a iletirse, E-Tedrisat başvuruyu Kurum'a yönlendirir ve ilgili kişiyi bu konuda bilgilendirir.
• E-Tedrisat, Kurum'un Kanun'un 11. maddesi kapsamındaki başvuruları yanıtlamasına makul ölçüde yardımcı olur.

8. Alt işleyenler

• Mevcut alt işleyenler. Kurum, Ek 3'te listelenen hizmet sağlayıcıların kullanılmasını kabul eder.
• Değişiklik. E-Tedrisat yeni bir alt işleyen eklemeden önce Kurum'u bilgilendirir.
• Yükümlülüklerin aktarılması. E-Tedrisat, alt işleyenlerin verileri bu koşullardaki korumayla uyumlu şekilde işlemesini sağlamak için makul çabayı gösterir.

9. Yurt dışına aktarım

Ek 3'teki hizmet sağlayıcıların altyapısı nedeniyle Kurum verileri yurt dışında işlenir. Supabase ana proje altyapısı Frankfurt, Almanya (AWS eu-central-1) bölgesinde konumlandırılmıştır; bu nedenle Kurum verileri yurt dışında saklanır.

Bu nedenle Kurum verileri, yalnızca hizmetin sunulması amacıyla, yurt dışına aktarılır ve yurt dışında işlenir. Google altyapısındaki bildirim ve hata raporlama hizmetleri de verileri Türkiye dışında işleyebilir. E-Tedrisat, yurt dışına aktarıma ilişkin makul bilgi taleplerini yanıtlar ve Kanun'un 9. maddesi kapsamındaki yükümlülüklere ilişkin çalışmalarda Kurum ile işbirliği yapar.

10. Bilgi ve denetim

• E-Tedrisat, bu koşullara uyumu göstermek için gerekli bilgileri Kurum'un makul talebi üzerine sağlar.
• Denetim. Kurum, bu koşullara uyumu makul bir önceden yazılı bildirimle denetleyebilir veya denetletebilir. Denetim:
  • yalnız Kurum adına yapılan işlemeye ilişkin uyumla sınırlıdır;
  • başka bir kurumun kişisel verilerini açığa çıkaramaz;
  • güvenlik sırlarını, anahtarları veya erişim bilgilerini açığa çıkaramaz;
  • hizmetin işleyişini önemli ölçüde aksatamaz.
• Yeterli olduğu durumlarda denetim, belgeler ve uzaktan sağlanan kanıtlarla yürütülür.

11. Hizmetin sona ermesinde verilerin teslimi ve silinmesi

• Teslim. Kurum, nihai silme veya kapanıştan önce, sorumluluğundaki verilerin makul bir dışa aktarımını talep edebilir. Dışa aktarım, teknik ve hukuki olarak mümkün olduğu ölçüde sağlanır; biçimi ve kapsamı, mevcut dışa aktarım imkânlarına ve yasal saklama yükümlülüklerine bağlıdır. Belirli bir teslim süresi taahhüt edilmez.
• Saklanması gereken kayıtlar. Hukuken saklanması gereken eğitim ve denetim kayıtları, erişimin sona ermesi nedeniyle kendiliğinden silinmez.
• Silme. Teslimin ardından ve kanunen saklanması gereken veriler saklı kalmak kaydıyla, E-Tedrisat Kurum verilerini canlı sistemden siler veya anonimleştirir.
• Yedekler. Yedeklerde kalan kopyalar, yedeklerin olağan yenilenme düzeni içinde ortadan kalkar. Yedekler bu süre içinde başka bir amaçla kullanılmaz.

12. Sorumluluk ve öncelik

Bu koşullar ile Kurum Hizmet Koşulları arasında kişisel verilere ilişkin bir çelişki olursa bu koşullar uygulanır.

Ek 1 — İşlenen veriler

Ek 2 — Başlıca teknik tedbirler

• Kurumlar arası ayrım. Veritabanı düzeyinde satır bazlı erişim kuralları uygulanır. Bir kurumun kullanıcıları başka kurumun verisine erişemez.
• Rol bazlı yetki. Veli, Müderris ve İdare yalnızca rolünün gerektirdiği kayıtları görür ve değiştirir. Yetki kontrolleri sunucu tarafında yapılır.
• Şifreli bağlantı. Uygulama ile sunucu arasındaki bağlantı HTTPS ile şifrelenir.
• Dosyalar. Fotoğraflar erişimi kısıtlı depolama alanlarında tutulur; herkese açık bağlantıyla yayımlanmaz.
• Değişiklik geçmişi. Önemli kayıtlardaki değişiklikler geçmiş tablolarında izlenebilir.
• Kimlik doğrulama. Kullanıcılar e-posta ve şifreyle oturum açar. Yeni hesaplar Kurum yetkilendirmeden hiçbir veriye erişemez.
• Bildirimler. Kilit ekranında görünen bildirim metinleri genel ifadelerden oluşur; talebe bilgisi içermez.

Ek 3 — Alt işleyenler