KVKK Veri Politikası

1. Veri Sorumlusu

Bedreddin Ayni Anadolu İmam Hatip Lisesi (bundan sonra "Kuruluş").

İrtibat: bedreddinayniihl@gmail.com

2. Kapsam

Bu politika, web sitesi, başvuru formları, ödeme sorgulama ve ilgili hizmetler sırasında toplanan kişisel verilerin işlenmesini kapsar.

3. İşlenen Veri Kategorileri

• Kimlik bilgileri: T.C. kimlik no, ad-soyad, doğum tarihi
• İletişim: cep telefonu, e-posta, adres
• Başvuru: okul, salon, sıra no, vb.
• Ödeme/veri işlem kayıtları: işlem tarihleri, tutarlar, açıklamalar
• Teknik veriler: IP, erişim kayıtları, çerezler

4. İşleme Amaçları

• Başvuru işlemlerini yürütmek ve sonuçlandırmak
• Ödeme doğrulama ve eşleştirme
• Bilgilendirme ve iletişim
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, dolandırıcılık önleme ve istatistiksel analiz

5. Hukuki Dayanak

• Açık rıza (KVKK md.5/1)
• Kanuni yükümlülükler
• Sözleşmenin ifası / sözleşme öncesi yükümlülükler
• Kuruluşun meşru menfaatleri (güvenlik, hizmet sürekliliği)

6. Saklama Süreleri

• Hukuki mevzuat tarafından belirlenen süreler (ör. muhasebe kayıtları)
• Başvuru ve itiraz süreçleri tamamlanana kadar; talep ve hukuki gereksinimler çerçevesinde daha uzun süre saklanabilir
• Gerektiğinde silme veya anonimleştirme uygulanır

7. Güvenlik Önlemleri

• HTTPS/tls ile veri iletimi
• Parolalar için bcrypt kullanımı (password_hash)
• Hassas veriler gerekiyorsa şifrelenir; anahtarlar ortam değişkenlerinde veya gizli yönetim servislerinde saklanır (APP_ENC_KEY vb.)
• Erişim kontrolleri, yedekleme ve log yönetimi
• Güvenlik ihlali durumunda yasal yükümlülüklere göre bildirim

8. Veri Paylaşımı

• Banka ve ödeme servisleri (ödeme doğrulama için)
• Teknik hizmet sağlayıcılar (barındırma, e-posta vb.) — sözleşmeli
• Resmi merciler tarafından talep edilirse kanun çerçevesinde paylaşım

9. Veri Sahibinin Hakları

KVKK md.11 uyarınca:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını öğrenme
• Üçüncü taraflara aktarılıp aktarılmadığını öğrenme
• Eksik/yanlış ise düzeltilmesini isteme
• İşlenmeye itiraz etme
• Silinmesini veya anonim hale getirilmesini isteme (hukuki şartlara tabi)
• Hak ihlali halinde tazminat talebi

Hak başvuruları için iletişim: bedreddinayniihl@gmail.com . Talepler yazılı veya mevzuatın öngördüğü yöntemlerle yapılabilir.