Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Gizlilik Politikası

İşbu Aydınlatma Metni ve Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla Emko Eğitim Çözümleri ve Teknolojileri A.Ş. (“Emko” veya “Şirket”) tarafından; Emko AMS web yönetim konsolu (https://mdm.emkotech.com), kurum panellerine kurulan Emko AMS Android uygulaması ve bu hizmetlerle bağlantılı tüm arayüzler (“Platform”) üzerinden hizmet alan yöneticiler, organizasyon kullanıcıları, panel kullanıcıları ve ilgili gerçek kişilere ait kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İlgili Platformlar

Kişisel verileriniz; Emko AMS web konsolu, Emko AMS Android uygulaması, Google ile oturum açma entegrasyonu ve kurum yöneticilerinin Google Workspace ile kullanıcı senkronizasyonu için kullandığı bağlantı noktaları üzerinden toplanmakta ve işlenmektedir. Emko’nun diğer platformlarına ilişkin genel aydınlatmalar için EmkoLogin gizlilik politikası ve Kişisel Veri Saklama ve İmha Politikası metinlerine de başvurabilirsiniz.

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamında, hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Emko AMS hesabının oluşturulması, kimlik doğrulaması ve oturum yönetimi
• Kurum panellerinin envantere alınması, izlenmesi ve uzaktan yönetilmesi
• Cihazlara komut gönderilmesi (uygulama yükleme/kaldırma, ayar uygulama, mesaj gönderme vb.)
• Canlı ekran görüntüleme ve uzaktan destek süreçlerinin yürütülmesi
• Google Workspace kullanıcı ve gruplarının kurum hesabı ile eşleştirilmesi ve seçimli senkronizasyonu
• Panel oturumunda öğretmenin kendi Google Drive dosyalarını listelemesi, açması, yüklemesi ve paylaşması
• Hizmet güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve denetim kayıtlarının tutulması
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması
• Hizmet kalitesinin artırılması, hata analizi ve teknik destek faaliyetleri

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; Kanun’un 5. maddesinde sayılan kişisel veri işleme şartları kapsamında, özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenebilir. Google ile oturum açma ve Google Workspace bağlantısı gibi isteğe bağlı entegrasyonlarda ayrıca açık rızanız da hukuki dayanak olarak kullanılabilir.

6. Google ve Üçüncü Taraf Hizmet Sağlayıcılar

Platform, kimlik doğrulama ve kurum senkronizasyonu için Google OAuth hizmetlerini kullanır. Google ile oturum açtığınızda Google’ın kendi gizlilik politikası da geçerli olur. Emko AMS aşağıdaki Google API kapsamlarını talep edebilir:

• openid, email, profile — hesap doğrulama
• https://www.googleapis.com/auth/drive — panel kullanıcı oturumu (dosya listeleme, açma, yükleme, silme, paylaşım)
• https://www.googleapis.com/auth/admin.directory.user.readonly — Workspace kullanıcı senkronizasyonu (yalnızca kurum yöneticisi bağlantısında)
• https://www.googleapis.com/auth/admin.directory.group.readonly — Workspace grup senkronizasyonu (yalnızca kurum yöneticisi bağlantısında)

Google tarafından alınan erişim ve yenileme belirteçleri, hizmetin devamlılığı için şifreli biçimde saklanır. Emko, Google API Hizmetleri Kullanıcı Verileri Politikası’na uygun hareket eder; Google kullanıcı verilerini reklam amaçlı kullanmaz ve yalnızca Platform’un sunduğu işlevler için işler.

7. Kişisel Verilerin Aktarımı

Kişisel verileriniz; hizmetin sunulması için kullanılan barındırma, yedekleme, e-posta ve altyapı sağlayıcılarına; Google LLC ve bağlı hizmetlerine (OAuth, Workspace, Drive); kanunen yetkili kamu kurum ve kuruluşlarına; ve yalnızca hizmetin ifası için gerekli olduğu ölçüde Emko’nun hizmet aldığı teknik destek sağlayıcılarına aktarılabilir. Yurt dışına aktarım söz konusu olduğunda Kanun’un 9. maddesinde öngörülen şartlara uygun hareket edilir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Hesap ve cihaz kayıtları, kurumsal sözleşme ilişkisi devam ettiği sürece ve sona erdikten sonra genel zamanaşımı ile uyumlu makul süreler boyunca saklanabilir. Saklama süresi sona eren veya işlenme amacı ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir. Detaylı saklama ve imha esasları için Emko’nun Kişisel Veri Saklama ve İmha Politikası geçerlidir.

9. Kişisel Verilerin Korunmasına İlişkin Tedbirler

Emko; erişim kontrolü, şifreleme, ağ güvenliği, güvenli parola saklama, cihaz kimlik doğrulama belirteçleri, yetkilendirme katmanları, denetim kayıtları ve düzenli yedekleme gibi teknik ve idari tedbirleri uygular. Yönetici hesapları, cihaz kayıt kodları ve Google belirteçleri yetkisiz erişime karşı korunur.

10. Veri Sahiplerinin Hakları

Kanun’un 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@ee.com.tr adresine veya veri sorumlusunun yukarıda belirtilen posta adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır.

11. Çerezler

Emko AMS web konsolu, oturum yönetimi ve hizmet güvenliği için zorunlu teknik çerezler ve yerel depolama alanları kullanabilir. Bu çerezler, hizmetin çalışması için gereklidir ve üçüncü taraf reklam amaçlı profilleme için kullanılmaz.

12. Politika Değişiklikleri

Emko, işbu metni yürürlükteki mevzuata uygun olmak kaydıyla tek taraflı olarak güncelleyebilir. Güncel sürüm Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kullanıcılar makul yollarla bilgilendirilebilir.

Veri Sorumlusu: Emko Eğitim Çözümleri ve Teknolojileri A.Ş.