Rafine Cloud Veri İşleme Çerçevesi
Son güncelleme: 7 Ağustos 2026
1. Amaç
Bu çerçeve, Rafine Cloud kullanılırken okul ile teknik hizmet sağlayıcı arasındaki veri işleme sorumluluklarını anlaşılır biçimde ortaya koyar.
2. Roller
Okul, öğrenci, personel ve kütüphane verilerinin hangi amaçla ve hangi yetkiyle kullanılacağını belirleyen kurumdur. Rafine Kütüphane, okulun hizmet talimatları doğrultusunda portalın işletilmesi, destek, yedekleme ve güvenlik süreçlerini yürüten teknik hizmet sağlayıcı olarak hareket eder.
3. İşlenen veri grupları
- Okul ve yetkili kullanıcı hesap bilgileri
- Öğrenci ve personel üyelik bilgileri
- Kitap, ödünç, iade, rezervasyon ve okuma geçmişi kayıtları
- Güvenlik, oturum ve işlem denetimi kayıtları
- Destek ve veri geçişi sırasında gerekli işlem kayıtları
4. Amaçla sınırlılık
Veriler kütüphane hizmetinin sunulması, kullanıcı erişiminin sağlanması, güvenliğin korunması, destek verilmesi ve hizmet sürekliliği amaçlarıyla sınırlı olarak işlenir. Okul verileri reklam amacıyla satılmaz veya bu amaçla üçüncü kişilere aktarılmaz.
5. Okulun sorumlulukları
- Gerekli aydınlatma süreçlerini yürütmek ve geçerli işleme şartını belirlemek
- Yalnız gerekli verileri sisteme aktarmak
- Kullanıcı rollerini ve erişimleri güncel tutmak
- Yetkisiz kullanım veya veri hatasını gecikmeden bildirmek
6. Rafine'nin sorumlulukları
- Okul verilerini diğer okul hesaplarından ayırmak
- Yetkisiz erişim ve veri kaybı riskini azaltan idari ve teknik önlemler uygulamak
- Yetkili destek ve bakım personelinin erişimini ihtiyaçla sınırlamak
- Veri ihlali şüphesinde okulu makul sürede bilgilendirmek ve incelemeye destek vermek
- Hizmet sona erdiğinde kararlaştırılan dışa aktarma ve silme sürecini uygulamak
7. Saklama ve silme
Veriler hizmetin ve ilgili yükümlülüklerin gerektirdiği süre boyunca saklanır. İşleme nedenleri ortadan kalktığında, yürürlükteki kurallar ve okulun geçerli talimatı doğrultusunda silme, yok etme veya anonimleştirme işlemleri uygulanır.
8. Alt hizmet sağlayıcılar
Barındırma, e-posta veya yedekleme gibi zorunlu hizmetlerde üçüncü taraf sağlayıcılar kullanılabilir. Bu kullanım, hizmet için gerekli kapsamla sınırlandırılır ve uygun güvenlik yükümlülükleri gözetilir.
9. Başvuru ve iletişim
İlgili kişi başvurularının değerlendirilmesinde birincil muhatap okuldur. Teknik kayıt veya işlem desteği gerektiğinde Rafine Kütüphane okula yardımcı olur. İletişim: info@rafinekutuphane.com.
Hazırlanan çerçevede KVKK'nın aydınlatma, amaçla sınırlılık ve işleme nedeni sona erdiğinde silme, yok etme veya anonimleştirme ilkeleri esas alınmıştır. Kuruma özgü sözleşme öncesinde hukuk uzmanı incelemesi önerilir.