Son Güncelleme: 02.04.2026
Bu politika, KOYSİS – Koordinatörlük Yönetim Sistemi tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında tarafların veri işleme sıfatları aşağıda açıkça belirlenmiştir:
KOYSİS – Koordinatörlük Yönetim Sistemi; kendi kullanıcıları olan öğretmenler, yöneticiler ve yetkililere ait ad, soyad, iletişim bilgileri, kullanıcı hesap bilgileri, IP ve log kayıtları gibi kişisel veriler bakımından "Veri Sorumlusu" sıfatıyla hareket eder. Bu veriler, hizmetin sunulması, sözleşmenin kurulması ve ifası, sistem güvenliği, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatler kapsamında işlenir.
KOYSİS sistemi üzerinden okullar/kurumlar tarafından sisteme girilen öğrenci, kursiyer ve üçüncü kişilere ait kişisel veriler bakımından KOYSİS, ilgili okul/kurum adına hareket eden "Veri İşleyen" sıfatındadır.
Bu kapsamda;
KOYSİS tarafından hizmetin teknik altyapısının sağlanması amacıyla; sunucu barındırma, bulut (cloud) hizmetleri, veri yedekleme, siber güvenlik ve benzeri teknik hizmetleri sağlayan, KOYSİS ile sözleşme kapsamında çalışan gerçek veya tüzel kişiler "Alt Veri İşleyen" sıfatıyla faaliyet göstermektedir.
Alt veri işleyenler, kişisel verileri yalnızca KOYSİS'in talimatları doğrultusunda, gizlilik yükümlülüğüne uygun şekilde ve KVKK'ya tam uyumlu olarak işlemekle yükümlüdür.
KOYSİS, KVKK kapsamında yükümlü olması hâlinde Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmeyi kabul eder.
Kişisel veriler:
KOYSİS sistemi üzerinden işlenen öğrenci verilerinin önemli bir kısmı 18 yaş altı çocuklara ait kişisel veriler kapsamındadır. Bu nedenle çocuklara ait veriler, KVKK hükümleri çerçevesinde yüksek güvenlik tedbirleri ile korunmaktadır.
Bu kapsamda;
Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Sözleşme ilişkisi sona erdiğinde, veriler 30 gün boyunca sistemde erişilebilir tutulur ve bu sürenin sonunda KVKK'ya ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir.
KOYSİS, verilerin hukuka aykırı işlenmesini, kaybolmasını ve yetkisiz kişilerin erişimini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri alır.
KOYSİS; veri güvenliğinin sağlanması amacıyla erişim kontrolü, şifreleme, log kayıtlarının tutulması, düzenli yedekleme, güvenlik duvarı ve benzeri teknik ve idari tedbirleri uygular. Ancak internet altyapısından kaynaklanan mutlak güvenlik garanti edilemez.
Kullanıcı;
Kullanıcı bu haklara sahiptir.
Kullanıcı, KVKK kapsamındaki taleplerini KOYSİS'e info@koysis.net adresine e-posta yoluyla, Sistem üzerinden veya KOYSİS'in diğer iletişim kanalları üzerinden iletebilir. Başvurular en geç 30 (otuz) gün içinde sonuçlandırılır.
Kullanıcıya ait kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ve aşağıda belirtilen hukuki sebeplere dayanılarak işlenir:
Bu kapsamda; kullanıcıdan alınan ad, soyad, iletişim bilgileri, kurum bilgileri ve sistem kullanım verileri, hizmetin sunulabilmesi, sözleşmesel yükümlülüklerin yerine getirilebilmesi ve yasal zorunlulukların karşılanması amacıyla işlenir.
Açık rıza yalnızca, ticari elektronik ileti gönderimi, reklam, kampanya ve tanıtım faaliyetleri gibi zorunlu olmayan veri işleme faaliyetleri için ayrıca ve isteğe bağlı olarak alınır. Kullanıcı, açık rızasını vermemesi hâlinde de temel hizmetlerden faydalanmaya devam edebilir.
Kullanıcı, KVKK kapsamında sahip olduğu erişim, düzeltme, silme, itiraz ve veri taşınabilirliği haklarını her zaman kullanabilir.
KOYSİS, sistemin güvenli çalışması ve kullanıcı oturumlarının yönetilebilmesi amacıyla aşağıda listelenen çerezleri ve tarayıcı yerel depolama mekanizmalarını kullanmaktadır.
| Çerez Adı | Tür | Amacı | Süre | Hukuki Dayanak |
|---|---|---|---|---|
| PHPSESSID | Zorunlu | Kullanıcı oturumunu yönetir; giriş durumu, güvenlik tokenları ve yetkilendirme bilgileri bu çerez aracılığıyla takip edilir. Bu çerez olmadan sisteme giriş yapılamaz. | Tarayıcı kapatılana kadar | KVKK Md. 5/2 (f) — Meşru menfaat; rıza gerekmez. |
| remember_me | Fonksiyonel | "Beni Hatırla" seçeneği işaretlendiğinde oluşturulur. Cihazda 30 gün boyunca oturumu açık tutmak için güvenli bir token saklar. Yalnızca kullanıcının açıkça tercih etmesi durumunda oluşturulur. | 30 gün | KVKK Md. 5/1 — Açık rıza (kullanıcı checkbox'ı işaretlemesiyle verilir). |
Aşağıdaki veriler sunucuya gönderilmez; yalnızca kullanıcının kendi cihazında tutulur:
| Anahtar | Amacı | Kişisel Veri İçerir mi? |
|---|---|---|
| kvkk_cookie_notice_accepted | Çerez bildiriminin gösterilip gösterilmeyeceğini kaydeder. | Hayır |
| studentListPerPage | Öğrenci listesinde tercih edilen sayfa boyutunu hatırlar. | Hayır |
| fp_cooldown_expiry | Güvenlik amaçlı giriş bekleme süresini geçici olarak saklar. | Hayır |
Platform aşağıdaki harici kaynaklardan arayüz bileşenleri yüklemektedir. Bu hizmetler çerez oluşturmamakta olmakla birlikte tarayıcınızın IP adresi ilgili sunucuya iletilmektedir:
Platformumuzda Google Analytics, Meta Pixel veya reklam/takip amaçlı herhangi bir üçüncü taraf araç kullanılmamaktadır.
Kullanıcı tarayıcı ayarları üzerinden çerezleri silebilir veya engelleyebilir. Zorunlu çerezlerin (PHPSESSID) engellenmesi durumunda sisteme giriş yapılamamaktadır. "Beni Hatırla" çerezi, ilgili seçeneği işaretlemeyerek veya çıkış yapılarak devre dışı bırakılabilir.
KOYSİS, veri güvenliğine ilişkin bir ihlalin tespiti hâlinde, KVKK ve ilgili mevzuat kapsamında gerekli bildirimleri yasal süreler içerisinde yerine getirir.
Kullanıcı kaynaklı güvenlik ihlallerinde (şifre paylaşımı, yetkisiz erişim, veri dışa aktarma vb.) sorumluluk ilgili kullanıcı ve veri sorumlusu olan okul/kuruma aittir.