Verinizi yalnız gerekli olduğu kadar işleriz.

Hangi veriler işlenir?

İletişim

Ad, e-posta, konu ve kullanıcının kendi isteğiyle yazdığı mesaj.

Hesap ve sınıf

Hesap kimliği, takma ad/görünen ad, rol, sınıf üyeliği ve oturum güvenliği kayıtları.

Öğrenme

Ders ilerlemesi, quiz yanıtı ve sonucu, ödev teslimi ve öğretmen geri bildirimi.

Güvenlik

Erişim zamanı, kısaltılmış/özetlenmiş istek parmak izi, başarısız kod denemesi ve yönetim audit kaydı.

Erişim kodları düz metin olarak saklanmaz. Parola, erişim kodu ve kısa ömürlü erişim tokenları uygulama loglarına bilerek yazılmaz. Public kayıt kapalıdır; öğretmen, ihtiyaç duyulan hesabı ve sınıf üyeliğini oluşturur.

Amaç ve hukuki sebep

Veriler; eğitim hizmetini sunmak, öğrencinin yalnız kendi içeriğine erişmesini sağlamak, quiz ve ödev süreçlerini yürütmek, iletişim taleplerini yanıtlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek amaçlarıyla işlenir. Somut işleme faaliyetine göre sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması veya meşru menfaat şartlarından uygun olanı değerlendirilir; açık rıza gereken bir faaliyet ayrıca ve özgür iradeyle onay alınmadan başlatılmaz.

Çocuk ve öğrenci verisi

Gereksiz ad, telefon, adres veya okul bilgisi istenmez. Mümkün olan akışlarda takma ad ve sistem kimliği kullanılır. Öğrenciler birbirlerinin sonuçlarını, teslimlerini veya geri bildirimlerini göremez. Veli/kanuni temsilci onayı gerektiren yaş ve işlem türlerinde hesap açılmadan önce okulun ve veri sorumlusunun doğrulanmış süreci uygulanmalıdır.

Aktarım ve altyapı

Kimlik doğrulama, veritabanı ve private dosya depolama için yapılandırılmış Supabase altyapısı; web uygulamasının çalıştırılması için yapılandırılmış hosting sağlayıcısı kullanılabilir. Alıcı, bölge ve yurt dışı aktarım mekanizması production sözleşmeleri ve gerçek proje bölgesi üzerinden doğrulanmadan “yurt dışına aktarım yoktur” denmez. Veriler reklam satışı için paylaşılmaz.

Saklama, silme ve hesap kapatma

• Kısa ömürlü materyal erişim grant’i 5 dakika, üretilen signed URL 60 saniye geçerlidir.
• Başarısız paylaşım denemeleri güvenlik incelemesi için sınırlı süre tutulur ve periyodik olarak temizlenir.
• İletişim kayıtları talebin sonuçlanması ve olası uyuşmazlık süresiyle sınırlı tutulur.
• Sınıf üyeliği, ilerleme, quiz ve ödev kayıtları eğitim ilişkisi sona erdiğinde öğretmenin saklama planına göre silinir veya anonimleştirilir.
• Öğrenci hesabı, mobil uygulamadaki Profil ekranından veya web hesap silme sayfasından doğrulanarak kalıcı biçimde silinebilir. İlişkili öğrenci kayıtları, özel teslim dosyaları ve aktif oturumlar da kaldırılır.

Kesin süreler production veri envanteri ve hukuk incelemesiyle onaylanmalıdır. Migration, süresi geçen grant’lerin seçilememesini sağlar; periyodik fiziksel imha işi ayrıca operasyon takvimine bağlanacaktır.

Haklar ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik değerlendirmeye itiraz ve zarar hâlinde giderim talep etme hakları kullanılabilir. Başvuru önce veri sorumlusuna yapılır ve mevzuattaki kimlik doğrulama şartlarını taşımalıdır.

Ön iletişim için iletişim formunu kullanıp konu alanına “KVKK Başvurusu” yazabilirsiniz. Production öncesinde doğrulanmış e-posta/KEP veya fiziki başvuru kanalı ayrıca yayımlanmalıdır; form tek başına kimlik doğrulaması sayılmaz.