Microsoft Şifre Sıfırlama

1. Veri Sorumlusu: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Bolu Abant İzzet Baysal Üniversitesi (BAIBÜ) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler: Kimlik doğrulama ve kurumsal Microsoft hesabı şifre sıfırlama hizmeti kapsamında; ad, soyad, T.C. kimlik numarası, doğum tarihi, kurumsal e-posta adresi ve gerektiğinde cep telefonu numarası gibi kimliğinizi teyit etmeye yönelik verileriniz toplanmaktadır.

3. İşleme Amaçları ve Hukuki Sebepler: Toplanan verileriniz, yalnızca kimliğinizin doğrulanması, kurumsal e-posta ve Microsoft 365 hesap şifrenizin güvenli şekilde sıfırlanması amacıyla; KVKK’nın 5. maddesinde belirtilen “açık rızanız” ve “veri sorumlusunun meşru menfaati (hizmet sunumu)” kapsamında işlenmektedir. Verileriniz, bu amaçlar dışında kullanılamaz.

4. Aktarım: Kişisel verileriniz, yalnızca hizmetin teknik olarak sunulması (ör. Microsoft Graph API ile şifre güncelleme, SMS doğrulama sağlayıcısı) için gerekli hallerde ve KVKK’da öngörülen şartlara uygun olarak işlenmekte olup, ticari veya başka amaçlarla üçüncü taraflarla paylaşılmamaktadır.

5. Saklama Süresi: İşlenen verileriniz, KVKK ve ilgili mevzuatla belirlenen saklama süreleri ile üniversitemizin meşru menfaatleri (denetim, güvenlik, hukuki iddiaların korunması) çerçevesinde gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

6. Haklarınız: KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde üniversitemiz veri sorumlusu kanalıyla iletebilirsiniz.

7. Aydınlatma: Bu metin, hizmete erişim öncesi KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Hizmeti kullanmakla bu aydınlatma metnini okuduğunuzu ve kabul ettiğinizi beyan etmiş sayılırsınız.

1. Hizmetin Kapsamı: Bu sayfa, Bolu Abant İzzet Baysal Üniversitesi (BAIBÜ) personeli ve öğrencilerinin kurumsal Microsoft 365 (İBU mail, İBU Teams vb.) hesap şifrelerini, kimlik doğrulama sonrası güvenli şekilde sıfırlamalarına olanak tanıyan elektronik bir hizmettir. Hizmet, yalnızca üniversite tarafından tanımlanmış ve sistemde kayıtlı kullanıcılara sunulmaktadır.

2. Kullanım Koşulları: Hizmeti kullanan kişi, girdiği bilgilerin doğru, güncel ve kendisine ait olduğunu kabul ve taahhüt eder. Yanlış veya başkasına ait bilgi girilmesinden doğan her türlü hukuki ve idari sorumluluk kullanıcıya aittir. Üniversite, kimlik bilgilerinin üçüncü kişilerce kötüye kullanılmasından kaynaklanan zararlardan sorumlu tutulamaz.

3. Veri İşleme ve Güvenlik: Kimlik doğrulama ve şifre sıfırlama sürecinde toplanan kişisel verileriniz, 6698 sayılı KVKK ve ilgili mevzuata uygun olarak, yalnızca hizmetin sunulması, güvenlik ve denetim amaçlarıyla işlenir. Verileriniz teknik ve idari tedbirlerle korunmakta, yetkisiz erişim, ifşa veya değişiklik önlenmeye çalışılmaktadır. İşlem logları, güvenlik denetimi ve hukuki zorunluluklar çerçevesinde sınırlı süre saklanabilir.

4. Sınırlılık ve Sorumluluk Reddi: Hizmet, “olduğu gibi” (as is) sunulmaktadır. Üniversite, hizmetin kesintisiz, hatasız veya güvenli olacağına dair garanti vermez. Teknik arızalar, üçüncü taraf sistemleri (Microsoft, SMS sağlayıcı vb.) veya kullanıcı kaynaklı hatalardan doğan doğrudan veya dolaylı zararlardan BAIBÜ sorumlu tutulamaz. Şifre sıfırlama işleminin başarısı, Microsoft ve üniversite sistemlerinin uyumuna bağlıdır.

5. Üçüncü Taraf Hizmetleri: Kimlik doğrulama ve şifre güncelleme sürecinde Microsoft Graph API, SMS gönderim hizmeti gibi üçüncü taraf sistemler kullanılmaktadır. Bu tarafların kendi gizlilik ve hizmet şartları geçerlidir. Üniversite, bu tarafların veri işleme uygulamalarından veya kesintilerinden kaynaklanan zararlardan sorumlu değildir.

6. Kabul: Bu aydınlatma metnini okuyup onay kutusunu işaretleyerek hizmeti kullanmakla, metinde yer alan koşulları okuduğunuzu, anladığınızı ve kişisel verilerinizin bu çerçevede işlenmesini kabul ettiğinizi beyan etmiş sayılırsınız. Üniversite, bu metni önceden haber vermeksizin güncelleyebilir; güncel metin, yayımlandığı andan itibaren geçerli olur.