Son güncelleme: 21.09.2026
1. Amaç ve Kapsam
Bu politika, Özel Lüleburgaz Akım Koleji’nin kişisel verilerin korunması ve işlenmesi konusundaki temel ilkelerini, alınan idari ve teknik tedbirleri, saklama ve imha süreçlerini açıklamak amacıyla hazırlanmıştır. Politika; öğrenciler, veliler, çalışanlar, çalışan adayları, ziyaretçiler ve web sitesi kullanıcılarını kapsar.
2. Temel İlkelerimiz
- Hukuka ve dürüstlük kurallarına uygun işleme
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işleme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
3. Veri Güvenliği Tedbirleri
3.1 Teknik Tedbirler
- Web sitesi ve yönetim paneli erişimlerinin HTTPS (SSL/TLS) ile şifrelenmesi
- Yönetim paneline erişimde iki aşamalı doğrulama (2FA) uygulanması
- Parolaların geri döndürülemez şekilde (bcrypt) özetlenerek saklanması
- Hassas yapılandırma verilerinin AES-256-GCM ile şifrelenmesi, şifreleme anahtarının veritabanı dışında tutulması
- Hatalı giriş denemelerine karşı hesap kilitleme ve hız sınırlama
- SQL enjeksiyonu, XSS ve CSRF saldırılarına karşı koruma mekanizmaları
- Güvenlik başlıkları (CSP, HSTS, X-Frame-Options vb.) ile tarayıcı düzeyinde koruma
- Düzenli veritabanı yedeklemesi ve erişim kayıtlarının (log) tutulması
- Yüklenen dosyaların tür doğrulaması yapılarak güvenli biçimde işlenmesi
3.2 İdari Tedbirler
- Kişisel verilere erişimin yalnızca görev gereği yetkili personelle sınırlandırılması
- Çalışanlara yönelik kişisel verilerin korunması bilgilendirmeleri
- Gizlilik taahhütlerinin alınması
- Veri ihlali hâlinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim süreçlerinin tanımlanması
4. Saklama ve İmha
Kişisel veriler, işlenme amacının ortadan kalkması veya mevzuatta öngörülen sürenin dolması hâlinde periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süresi altı aydır.
5. Çerezler
Web sitemizde kullanılan çerezlere ilişkin ayrıntılı bilgi Çerez Politikası sayfamızda yer almaktadır.
6. Politikanın Güncellenmesi
Bu politika, mevzuat değişiklikleri ve kurum uygulamalarındaki gelişmelere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
7. İletişim
Politikaya ilişkin sorularınız için info@akimkoleji.k12.tr adresinden bize ulaşabilirsiniz.