Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Sanal Tahta'yı (opsng.com) kullanan öğretmenleri ve derse katılan öğrencileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlandı.
1. Veri sorumlusu
Veri sorumlusu: [ŞİRKET / AD SOYAD]
Adres: [ADRES]
MERSİS / vergi numarası: [MERSİS / VERGİ NO]
Başvuru ve iletişim: iletişim formu ya da yukarıdaki adrese yazılı olarak.
Öğrencilerin ders içindeki verileri (adı, cevapları), öğretmenin dersini yürütmek için işlenir. Sanal Tahta'yı bir okul ya da kurum adına kullanan öğretmenin kurumu da bu veriler bakımından ayrıca sorumluluk taşıyabilir.
2. Kısaca
- Öğretmenlerden yalnızca hesap için gereken bilgileri (ad, e-posta, şifre) ve yükledikleri ders içeriğini tutarız.
- Öğrenciler hesap açmaz; derse bir ad yazarak katılır. Takma ad da kullanılabilir.
- Veriler Avrupa Birliği'nde, Amazon Web Services'in Frankfurt (Almanya) bölgesinde saklanır.
- Öğrencilerin cevapları belirli bir süre sonra kendiliğinden silinir; süreler 8. bölümde.
- Reklam, profil çıkarma, veri satışı ve takip çerezi yoktur.
- Öğretmen, verilerinin bir kopyasını indirebilir ve hesabını istediği an kendisi silebilir (Hesabım sayfası).
3. Öğretmenlerin verileri
| Veri | Ne için |
|---|---|
| Ad soyad, e-posta adresi, şifre | Hesap açmak, giriş yapmak, şifre sıfırlamak. Şifre bizim tarafımızdan okunamaz; giriş hizmeti (Amazon Cognito) yalnızca tek yönlü özetini saklar. |
| Ders içeriği: dersler, sunumlar (PDF, Marp), görseller, quizler, anket şablonları, öğrenci dosyaları | Dersi anlatmak ve öğrencilere göstermek. |
| Sınıf bilgileri: sınıf kodu, tahta anahtarı, açık sunum ve slayt, sayaç | Öğrencilerin ve tahtanın doğru sınıfa bağlanması. |
| Kullanım bilgileri: son etkinlik zamanı, gün bazında ders, slayt, quiz ve öğrenci sayıları, depolama alanı, oynatılan quizlerin listesi | Hizmetin işletilmesi, kapasite ve maliyet planlaması, kötüye kullanımın fark edilmesi. |
| Kabul edilen kullanım koşulları ve aydınlatma metni sürümü, kabul zamanı | Koşulların kabul edildiğini gösterebilmek. |
| İletişim formu ile gönderilen mesajlar | Soruları ve başvuruları yanıtlamak. |
4. Öğrencilerin verileri
Öğrenciler hesap açmaz; e-posta, telefon numarası ya da şifre istenmez. Derse katılırken yalnızca öğretmenin gösterdiği sınıf kodu ve öğrencinin kendi yazdığı bir ad kullanılır.
| Veri | Kim görür |
|---|---|
| Görünen ad (öğrencinin yazdığı ad ya da takma ad), quiz için seçilen hayvan simgesi | Dersin öğretmeni; quiz sırasında ad ve puan sınıfın ekranında (tahta, sıralama, kürsü) da görünür. |
| Quiz cevapları, cevap süreleri, puanlar ve sıra | Dersin öğretmeni. Öğrenci kendi sonucunu ve sınıf sıralamasını görür. |
| Eğitim geneli puan tablosu: ad ve toplam puan | Dersin öğretmeni ve sınıf. |
| Evet / hayır oyları, ders sonu anketi cevapları, enerji ölçer seviyeleri, "takip ediyorum" ve "örneği bitirdim" bilgileri | Dersin öğretmeni; isimsiz. Bunlar ad ile değil, tarayıcıya özgü rastgele bir kimlikle tutulur. Anketteki serbest metin cevaplara kişisel bilgi yazılmamasını öneririz. |
Öğrenci verileri yalnızca o dersin öğretmeniyle paylaşılır; reklam ya da başka bir amaçla kullanılmaz.
5. Teknik veriler
- IP adresi. Her isteği iletmek için Amazon Web Services altyapısında işlenir. Kötüye kullanımı önlemek için (ör. istek sınırlama, kod deneme kilidi) yalnızca geri çevrilemez bir özet (hash) olarak en çok 24 saat saklanır.
- Hata kayıtları. Sunucuda bir hata olduğunda istenen adres ve hatanın ayrıntısı kaydedilir; bu kayıtlar 30 gün tutulur. Hata raporlama hizmeti (Sentry) açıksa sunucu hatalarının teknik ayrıntıları (hata türü ve mesajı, istenen adres) ad, e-posta, IP adresi ya da gönderilen içerik eklenmeden Sentry'ye de gönderilir. Sayfalarda hata raporlama ya da analiz aracı yoktur.
- Bağlantı kayıtları. Açık bir ders bağlantısı (hangi sınıf, öğrenci mi öğretmen mi) bağlantı sürdükçe, en çok 3 saat tutulur.
6. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Öğretmen hesabının açılması ve hizmetin sunulması (ders, quiz, sınıf araçları, içerik) | (c) Sözleşmenin kurulması ve ifası için gerekli olması |
| Öğrencinin öğretmenin dersine katılması, cevaplarının ve puanlarının öğretmene gösterilmesi | (f) Meşru menfaat: öğrencinin kendi isteğiyle katıldığı dersin yürütülmesi; en az veriyle (yalnızca bir ad) ve kısa saklama süreleriyle |
| Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi, kullanım istatistikleri | (f) Meşru menfaat |
| Kabul edilen koşulların, başvuruların ve yönetici işlemlerinin kaydı | (e) Bir hakkın tesisi, kullanılması veya korunması; (ç) hukuki yükümlülük |
| Yetkili kurumların kanuna dayanan taleplerinin karşılanması | (ç) Hukuki yükümlülüğün yerine getirilmesi |
Açık rızaya dayalı bir işleme yoktur. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istemeyiz; öğretmenlerin quiz ve anketlerde bu tür veri istememesini rica ederiz.
7. Nerede saklanır, kime aktarılır
Saklama yeri ve yurt dışına aktarım. Bütün veriler Amazon Web Services'in (AWS) Avrupa Birliği'ndeki Frankfurt bölgesinde (Almanya, eu-central-1) saklanır: veritabanı (Amazon DynamoDB), dosyalar (Amazon S3), öğretmen hesapları (Amazon Cognito) ve sunucu işlemleri (AWS Lambda, Amazon API Gateway). Bu, kişisel verilerin yurt dışına aktarılması demektir. Aktarım, KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvencelerle yapılır.
Hizmet sağlayıcılar. AWS barındırma ve e-posta doğrulama kodlarının gönderimi için; Functional Software, Inc. (Sentry), açıksa, yalnızca kişisel veri içermeyen sunucu hata raporları için. Kullanılan Sentry hesabı Amerika Birleşik Devletleri'nde bulunuyorsa bu raporlar da oraya aktarılır. Sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.
Başkalarıyla paylaşım. Öğrenci verileri dersin öğretmeniyle, quizde ad ve puan sınıfla paylaşılır. Bunun dışında veriler yalnızca kanunen yetkili kurum ve kuruluşlara, kanunun öngördüğü durumlarda verilir. Veri satmayız, reklam ağlarıyla paylaşmayız.
8. Saklama süreleri
| Veri | Ne kadar |
|---|---|
| Öğretmen hesabı ve bütün içeriği | Hesap açık olduğu sürece. Hesap silinince hemen silinir (hesap, içerik, dosyalar, sınıf ve quiz verileri). |
| Oynatılan quizlerin listesi (quiz adı, tarih, oyuncu ve cevap sayısı) | Hesap açık olduğu sürece, en çok 400 gün |
| Quizin çalışma verileri: oyuncular, cevaplar, puanlar | Quiz başladıktan 2 gün sonra silinir |
| Quiz cevap kaydı (öğrenci adı, cevap, süre) | 180 gün |
| Eğitim geneli puan tablosu (ad, toplam puan) | Öğretmen tabloyu sıfırlayana, dersi silene ya da hesabını kapatana kadar |
| Evet / hayır soruları ve oyları | 365 gün |
| Ders sonu anketleri ve cevapları | 365 gün |
| Enerji ölçerin dakika başına sınıf ortalaması | 24 saat |
| Öğrencinin anlık enerji seviyesi, açık bağlantılar | Bağlantı kapanınca, en çok 3 saat |
| Öğrencinin hocayı takip edip etmediği bilgisi | En çok 2 dakika |
| Örnek vaktinde "Örneği bitirdim" işareti | En çok 12 saat |
| İletişim formu mesajları ve KVKK başvuruları | 730 gün (2 yıl) |
| Yönetici işlem kayıtları (ör. bir hesabın kapatılması ya da silinmesi; hesabın e-posta adresi dahil) | 730 gün (2 yıl), hesap silinse de |
| Silinen bir hesabın kısa kaydı (açık oturumlarının kapatılması için) | 2 gün |
| IP adresi özeti | En çok 24 saat |
| Sunucu hata kayıtları | 30 gün |
| Veritabanı yedekleri | Yedeklerde en çok 35 gün daha |
Süresi dolan kayıtlar veritabanının kendiliğinden silme özelliğiyle silinir. Bu işlem arka planda çalıştığı için silme, süre dolduktan sonra birkaç gün içinde gerçekleşir.
9. Hakların ve nasıl başvuracağın
KVKK'nın 11. maddesine göre herkes, veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Öğretmenler: kendin yapabilirsin
Giriş yaptıktan sonra Hesabım sayfasında verilerinin bir kopyasını (JSON dosyası) indirebilir, adını düzeltebilir ve hesabını bütün verileriyle birlikte silebilirsin. Silme geri alınamaz.
Başvuru
Diğer bütün talepler için iletişim formunda "KVKK başvurusu" konusunu seç ya da [ADRES] adresine yazılı olarak başvur. Formu öğretmen hesabınla giriş yapmışken gönderirsen başvuru hesabına bağlanır. Öğrenciler hesap açmadığı için, verilerini bulabilmemiz amacıyla sınıf kodunu ya da öğretmenin adını, derste kullandığın adı ve dersin yaklaşık tarihini yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvuruları en geç 30 gün içinde ve ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret istenebilir. Başvurunun reddedilmesi, yanıtı yetersiz bulman ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Çerezler ve tarayıcı depolama
Sanal Tahta çerez kullanmaz. Girişin, sınıf kodun ve derste yazdığın ad gibi çalışmak için gereken bilgiler tarayıcının kendi deposunda (localStorage, sessionStorage) tutulur ve cihazından çıkmaz. Ayrıntılar çerez ve tarayıcı depolama sayfasında.
11. Güvenlik
Bağlantılar şifrelidir (HTTPS, WSS). Veritabanı ve dosyalar AWS'de şifreli olarak saklanır; dosyalara yalnızca kısa süreli, imzalı bağlantılarla erişilir. Öğretmen şifreleri tek yönlü özet olarak tutulur. Verilere yalnızca hizmeti işletmek için gereken kişiler ve sistemler erişebilir.
12. Değişiklikler
Bu metin değişirse yeni sürümü bu sayfada tarihiyle yayımlarız. Öğretmenlere, değişiklikten sonraki ilk girişte yeni sürüm gösterilir ve kabul etmeleri istenir.