Aydınlatma metni

Sürüm 2026-11-07.1 · Yürürlük: 7 Kasım 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla bağlı olduğunuz üniversite tarafından, aşağıda açıklanan kapsamda işlenmektedir. Kanıt Odası platformu, üniversitenin ders ve program değerlendirme süreçlerini yürütmek üzere kullandığı bir araçtır; platform işletmecisi, üniversitenin talimatları doğrultusunda veri işleyen sıfatıyla hareket eder.

2. İşlenen kişisel veriler

  • Kimlik ve iletişim: ad, soyad, unvan, kurumsal e-posta adresi, öğrenciler için öğrenci numarası.
  • Eğitim verileri: alınan dersler, sınav bazında soru puanları ve toplam puanlar, harf notu hesaplamaları; öğretim elemanları için yürüttüğü dersler ve hazırladığı raporlar.
  • Anket verileri: anket doldurma/doldurmama bilgisi (kimlikle), anket yanıtları (kimlikten ayrılmış, rastgele kimlikle); bölüm memnuniyet anketinde isteğe bağlı sınıf, cinsiyet ve öğrenci statüsü bilgisi.
  • Sınav kağıdı görüntüleri: raporlara örnek olarak eklenen, kimlik bilgileri kapatılmış kağıt görüntüleri.
  • İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, işlem günlükleri (denetim kaydı).

3. İşleme amaçları

  • Sınav sonuçlarının öğrenciyle öğrenci bilgi sisteminden önce paylaşılması,
  • Ders öğrenme çıktıları ve program çıktıları başarısının ölçülmesi; ders değerlendirme raporlarının üretilmesi,
  • Öğrenci beklenti, ders değerlendirme ve bölüm memnuniyet anketleriyle dolaylı ölçme yapılması,
  • MÜDEK, YÖKAK ve benzeri akreditasyon/kalite güvence süreçleri için kanıt dosyalarının hazırlanması ve yetkili değerlendiricilere süreli olarak sunulması,
  • Eğitim-öğretimin sürekli iyileştirilmesi (PUKÖ döngüsü),
  • Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve işlemlerin izlenebilirliği.

4. Hukuki sebepler

Kimlik, iletişim, eğitim ve işlem güvenliği verileriniz KVKK md. 5/2 kapsamında, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (2547 sayılı Yükseköğretim Kanunu ve Yükseköğretim Kalite Güvencesi ve Yükseköğretim Kalite Kurulu Yönetmeliği), (e) bir hakkın tesisi, kullanılması veya korunması ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak, açık rızanız aranmaksızın işlenir.

Anket yanıtlarınız ve notlarınızın anket katılımına bağlı olarak platform üzerinden gösterilmesi ise KVKK md. 5/1 uyarınca açık rızanıza dayanır. Açık rıza vermemeniz ya da geri çekmeniz hâlinde anket dolduramaz ve platform üzerinden not göremezsiniz; notlarınız her durumda üniversitenin öğrenci bilgi sisteminde ilan edilir, eğitim hakkınız etkilenmez.

5. Anket yanıtlarının anonimliği

Anketi doldurduğunuz (ya da doldurmayı reddettiğiniz) bilgisi kimliğinizle tutulur; bu bilgi yalnızca notunuzun gösterilip gösterilmeyeceğini belirler. Yanıtlarınız ise kimliğinizle teknik bağlantısı olmayan rastgele bir kimlikle, yalnızca ders ve dönem bilgisiyle saklanır; yanıtla birlikte not, not aralığı veya kimlik verisi tutulmaz. Yanıtlar öğretim elemanına yalnızca bütünleme notları ilan edildikten sonra ve toplu olarak gösterilir. Demografik dağılımlar, ilgili grupta en az beş yanıt yoksa gösterilmez. Mevcudu çok düşük derslerde yanıtınızın tahmin edilebilme riski bulunduğunu göz önünde bulundurun.

6. Kimlere ve hangi amaçla aktarılır

  • Dersin öğretim elemanı: kendi dersinin not listesi, toplu anket sonuçları ve raporları.
  • Bölüm/fakülte/üniversite yöneticileri ve kalite komisyonu: sorumlu oldukları birimlerin raporları ve toplu istatistikleri (bireysel anket yanıtı değil).
  • Akreditasyon değerlendiricileri (jüri): yalnızca üniversitenin belirlediği süre boyunca, raporlar ve toplu istatistikler.
  • Barındırma hizmeti sağlayıcısı: veriler, veri sorumlusunun sözleşmesel güvence aldığı sunucularda saklanır; yurt dışına aktarım yapılıyorsa KVKK md. 9 şartlarına uyulur.
  • Yetkili kamu kurum ve kuruluşları: hukuken talep edilmesi hâlinde.

Raporlarda yer alan örnek sınav kağıtlarında ad, soyad ve numara gibi kimlik bilgileri yükleme öncesinde kapatılır; sisteme yalnızca kapatılmış görüntü yüklenir.

7. Toplama yöntemi

Verileriniz, kayıt ve profil formları, öğretim elemanlarının yüklediği not listeleri, doldurduğunuz anketler, üniversitenin Bologna/ders bilgi paketi sistemi ve platformun otomatik işlem kayıtları aracılığıyla elektronik ortamda toplanır.

8. Saklama süresi

Ders değerlendirme raporları ve bunlara esas teşkil eden toplu veriler, akreditasyon döngüsü boyunca (en az iki tam değerlendirme dönemi) ve yükseköğretim mevzuatında öngörülen süreler kadar saklanır. Bireysel sınav puanları, dersin ait olduğu akreditasyon döngüsü tamamlanınca anonimleştirilir. İşlem güvenliği kayıtları 5651 sayılı Kanun ve ilgili mevzuat uyarınca en az iki yıl saklanır. Hesabınızı kapattığınızda kimlik verileriniz silinir ya da anonimleştirilir; raporlara girmiş toplu istatistikler kişiyle ilişkilendirilemez biçimde kalır.

9. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak bağlı olduğunuz üniversite KVKK başvuru kanallarına (üniversitenin web sitesinde ilan edilen adres/e-posta) ya da bölümünüzün yöneticisi aracılığıyla iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Platform içinden: Profilim › Aydınlatma sayfasından açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

10. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; şifreler geri döndürülemez biçimde saklanır; erişim rol ve süre tabanlı yetkilendirmeyle sınırlanır; tüm kritik işlemler değiştirilemez (zincirli özet) denetim kaydına alınır; raporlar içerik özetiyle (SHA-256) dondurulur ve doğrulanabilir.