DekKONT - Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş ve Amaç

DekKONT ("Uygulama"), Milli Eğitim Bakanlığı'na bağlı Mesleki Eğitim Merkezleri (MESEM) ve Mesleki ve Teknik Anadolu Liseleri bünyesinde 3308 Sayılı Mesleki Eğitim Kanunu kapsamında işletmelerde beceri eğitimi / staj gören öğrencilerin aylık maaş dekontlarının dijital ortamda toplanması, koordinatör öğretmenler ve okul yöneticileri tarafından incelenmesi ve güvenli şekilde arşivlenmesi amacıyla geliştirilmiş teknik bir yönetim aracıdır.

İşbu Gizlilik Politikası; öğrencilerin, işletme yetkililerinin, koordinatör öğretmenlerin ve yöneticilerin kişisel verilerinin hangi kapsamda işlendiğini, saklandığını, korunduğunu ve tarafların yasal haklarını şeffaf bir biçimde açıklamaktadır.

2. Hukuki Dayanak ve İşleme Şartları

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:

• KVKK m. 5/2-ç (Hukuki Yükümlülük): 3308 Sayılı Mesleki Eğitim Kanunu (m. 25) uyarınca stajyer öğrencilere ödenecek asgari ücret payı ve devlet katkısı hak edişlerinin belgelendirilmesi, arşivlenmesi ve resmi denetime hazır tutulması zorunluluğu.
• KVKK m. 5/2-c (Sözleşmenin İfası): Okul, işletme ve öğrenci arasında akdedilen Mesleki Eğitim / Staj Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi.
• KVKK m. 5/2-e (Bir Hakkın Tesisi ve Korunması): Öğrencinin staj ücretini tam ve zamanında aldığının ve işletmenin devlet katkısı talebinin yasal olarak teyit edilmesi.
• KVKK m. 5/2-f (Meşru Menfaat): Eğitim kurumunun idari işleyişinin hızlandırılması, kağıt israfının önlenmesi ve veri güvenliğinin dijital ortamda temin edilmesi.

3. İşlenen Kişisel Veri Kategorileri

4. Kullanılan Üçüncü Taraf Altyapı ve Hizmet Sağlayıcılar

Uygulamanın kesintisiz, güvenli ve performanslı çalışması amacıyla yalnızca endüstri standardı global bulut sağlayıcıları kullanılmaktadır:

• Google Cloud Platform & Firebase (Google LLC):
  • Cloud Firestore: Öğrenci, işletme ve dekont meta verilerinin şifrelenmiş olarak tutulduğu bulut veritabanı (Frankfurt / europe-west3 veri merkezi).
  • Firebase Storage: İşletmeler tarafından yüklenen dekont PDF ve görsel dosyalarının güvenli nesne depolaması.
  • Firebase Authentication: SMS / Şifre doğrulamalı güvenli oturum açma altyapısı.
  • Firebase Cloud Messaging (FCM): Dekont onay/red durumlarında cihazlara anlık bildirim gönderimi.
  • Firebase App Check & reCAPTCHA: Bot saldırılarına ve yetkisiz API erişimlerine karşı koruma.
• Google ML Kit (Cihaz İçi OCR): Dekontlar üzerindeki metinlerin, tutarların ve tarihlerin taranması işlemi tamamen kullanıcının cihazında gerçekleşir; taranan ham görsel verisi harici yapay zeka sunucularına aktarılmaz.
• Google Drive API (Opsiyonel): Yalnızca okul yöneticisinin kendi Google hesabıyla oturum açarak yetki vermesi halinde, dekontların okulun kendi Google Drive hesabındaki Dekontlar_MESEM klasörüne yedeklenmesi için kullanılır. Geliştiricinin kullanıcının kişisel Drive dosyalarına erişim yetkisi yoktur.

5. Talep Edilen Cihaz İzinleri ve Gerekçeleri

• Depolama ve Medya Erişimi: Cihazdaki kayıtlı dekont PDF ve resim dosyalarının seçilerek sisteme yüklenebilmesi için zorunludur.
• Kamera Erişimi: Fiziksel basılı banka dekontlarının doğrudan uygulama içinden fotoğraflanarak sisteme yüklenebilmesi için kullanılır.
• Bildirim İzni: Yüklenen dekontun onaylandığı veya reddedildiği bilgisinin işletmeye ve öğrenciye gecikmeksizin iletilebilmesi için kullanılır.

6. Veri Güvenliği Standartları

DekKONT, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla üst düzey teknik tedbirler uygulamaktadır:

• Aktarım Güvenliği: Cihaz ile sunucu arasındaki tüm veri akışı TLS 1.3 / HTTPS protokolü ile uçtan uca şifrelenir.
• Durağan Veri Güvenliği: Firebase altyapısındaki tüm veritabanı ve dosya kayıtları AES-256 şifreleme standardı ile saklanır.
• Rol Tabanlı Erişim Denetimi: Firestore Güvenlik Kuralları (Security Rules) gereğince hiçbir işletme bir başka işletmenin veya yetkisi dışındaki öğrencinin dekontuna veya bilgilerine erişemez.
• Cihaz İçi Kriptografik Koruma: Yetkilendirme anahtarları ve oturum şifreleri cihazda Flutter Secure Storage (Android Keystore / iOS Keychain) üzerinden şifreli tutulur.

7. Hesap ve Veri Silme Politikası (Google Play & App Store Zorunlu Standardı)

Google Play ve Apple Store kullanıcı verisi koruma ilkeleri gereğince, kullanıcılar istedikleri zaman sisteme kayıtlı verilerinin veya hesaplarının silinmesini talep etme hakkına sahiptir:

8. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca veri sahipleri Veri Sorumlusu sıfatını haiz ilgili eğitim kurumuna ve Veri İşleyen geliştiriciye başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

9. Değişiklikler ve Yürürlük

Mevzuat değişiklikleri, yeni mağaza güvenlik politikaları veya uygulama güncellemeleri doğrultusunda bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler işbu web sayfasında yayımlandığı tarihten itibaren geçerlilik kazanır.

10. İletişim Bilgileri

Gizlilik politikamız, KVKK haklarınız veya veri işleme süreçleri ile ilgili her türlü soru ve resmi başvurularınız için:

E-posta: dek.kont.app@gmail.com

Uygulama Adı: DekKONT - Mesleki Eğitim Dekont Yönetim Sistemi

Web Sitesi: https://dek-kont-app.web.app