Bilişim KodGizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bilisimkod.com (“Platform”) kullanıcılarının kişisel verilerinin işlenme süreçleri hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen sıfatları
- Okul veri sorumlusudur: Okul tarafından Platform’a tanımlanan öğrenci, öğretmen, yönetici ve veli bilgilerinin hangi amaçla ve hangi hukuki sebeple işleneceğine karar veren veri sorumlusu, hizmeti satın alan ilgili okul yönetimidir.
- Bilişim Kod veri işleyendir: Platform Yönetimi, bu verileri yalnızca okul yönetiminin talimatları doğrultusunda, sistemin çalışabilmesi ve eğitim süreçlerinin yürütülebilmesi için barındıran ve işleyen veri işleyendir.
- Doğrudan ilettiğiniz bilgilerde Bilişim Kod veri sorumlusudur: Sitedeki “Demo Talep Et” formu veya e-posta aracılığıyla doğrudan Platform Yönetimi’ne ilettiğiniz bilgilerin veri sorumlusu Bilişim Kod’dur. İletişim: info@bilisimkod.com
2. İşlenen kişisel veriler ve amaçlar
| Veri | Kimden | Amaç |
|---|---|---|
| Ad, soyad, e-posta, mesaj içeriği | “Demo Talep Et” formunu dolduran kişi | Talebe dönüş yapmak, iletişime geçmek ve bilgilendirme yapmak |
| Ad soyad, kullanıcı adı veya e-posta, rol (yönetici/öğretmen/öğrenci), parola (parola veritabanında geri döndürülemez biçimde saklanır) | Okul yönetimi (hesabı tanımlayan) | Rol bazlı giriş panellerinin oluşturulması, kimlik doğrulama ve sistem güvenliği |
| Öğrenci numarası, sınıf/şube, okul bilgisi, avatar seçimi | Okul yönetimi / öğrenci | Öğrencinin doğru sınıfta ve doğru öğretmenle eşleştirilmesi |
| Öğrenci giriş bilgisi kopyası (kullanıcı adı ve parola; parola geri çözülebilir biçimde şifreli saklanır) | Okul yönetimi | Yetkili yönetici ve öğretmenin (öğretmenin yalnızca kendi sınıfındaki öğrenciler için) giriş bilgilerini öğrenciye iletebilmesi ve giriş kartı çıktısı alabilmesi |
| Tamamlanan dersler, ödevler, XP, rozetler, puanlar, canlı quiz ve yarışma sonuçları, oyun ve etkinlik ilerlemesi | Öğrenci (kullanım sırasında oluşur) | Öğretmene ve okul yönetimine eğitim ilerleme raporlarının sunulması |
| Öğrencinin öğretmen/yöneticiye yazdığı mesajlar ve cevapları; sınıf panosu gönderileri | Öğrenci, öğretmen, yönetici | Eğitim süreci içinde iletişimin sağlanması |
| Veli adı (girilmişse) ve veli telefon numarası | Okul yönetimi | Okul etkinleştirdiği takdirde öğrencinin gelişiminin veliye bildirilmesi |
| Doğum tarihi ve adres (isteğe bağlı alanlar; okul doldurmazsa işlenmez) | Okul yönetimi | Yalnızca okulun öğrenci kaydı ihtiyacı doğrultusunda |
| Yoklama ve not bilgileri (okul bu modülleri kullanırsa) | Öğretmen | Öğrenci devam ve başarı takibi |
| Öğretmenlerin oluşturduğu ders, slayt, soru, sınav kâğıdı ve ödev içerikleri | Öğretmen | Eğitim içeriğinin sunulması |
| IP adresi, tarayıcı/cihaz bilgisi, son giriş ve son görülme zamanı, aktif kalma süresi | Tüm kullanıcılar | Güvenlik, oturum yönetimi, canlı takip ve hata ayıklama |
| Öğrencilerin ziyaret ettiği sayfa ve yaptığı işlem kayıtları (IP adresiyle birlikte) | Öğrenci | Güvenlik ve öğretmene etkinlik takibi sunulması; 10 gün sonra otomatik silinir |
| Tarayıcı bildirim aboneliği (bildirim adresi, şifreleme anahtarları, tarayıcı bilgisi) | Kullanıcı (bildirimlere izin verirse) | Tarayıcı bildirimleri göndermek |
Cihazınızda saklanan çerez ve tarayıcı depolama verileri için Çerez Politikası’na bakın.
3. Hukuki sebepler; velilerin açık rızası ve okulun taahhüdü
Veriler; sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir. Platform’dan yararlanan ilkokul, ortaokul ve lise düzeyindeki öğrencilerin tamamı reşit değildir. KVKK uyarınca çocukların verilerinin işlenebilmesi için yasal temsilcilerinin (veli/vasi) açık rızasının alınması gereken hâllerde bu rızanın alınması zorunludur.
- Okulun sorumluluğu: Sisteme öğrenci tanımlayan her okul, ilgili öğrencilerin velilerinden KVKK açık rıza onaylarını aldığını ve bu rızaların hukuken geçerli olduğunu Platform Yönetimi’ne karşı taahhüt eder. Okul tarafından bu izinler alınmadan sisteme veri girişi yapılmamalıdır.
4. Kişisel verilerin aktarılması
Verileriniz reklam, pazarlama veya ticari amaçla üçüncü kişilere, reklam şirketlerine ya da iş ortaklarına aktarılmaz ve satılmaz. Veriler yalnızca ilgili okulun idari personeli, öğretmenleri ve izin verilen velileriyle paylaşılır. Hizmetin teknik olarak yürütülebilmesi için aşağıdaki alıcılara sınırlı aktarım yapılabilir:
- Sunucu ve barındırma hizmeti sağlayıcısı: Verilerin saklandığı altyapı; sunucular yurt dışında bulunabilir.
- WhatsApp (Meta): Okul veli bildirimi özelliğini kullanırsa veli telefon numarası ve gönderilen bilgilendirme mesajı, WhatsApp Business hizmeti üzerinden Meta’ya iletilir (yurt dışına aktarım içerir).
- Tarayıcı bildirim servisleri: Bildirimlere izin veren kullanıcıların bildirimleri, tarayıcı sağlayıcılarının (ör. Google, Mozilla, Apple, Microsoft) push servisleri üzerinden iletilir.
- Yetkili kurum ve kuruluşlar: Yasal yükümlülük bulunması halinde.
Platform’da harici yazı tipi, betik (CDN), harita, reklam veya ölçüm hizmeti kullanılmaz; sayfa görüntülenirken IP adresiniz bu tür üçüncü taraf sağlayıcılara gönderilmez. QR kodları da tarayıcınızda üretilir. Yalnızca öğretmenlerin derslere kendi eklediği harici bağlantılı görseller bu kapsamın dışındadır; böyle bir görsel görüntülendiğinde ilgili sitenin sunucusuna istek yapılır.
5. Saklama süresi
- Hesap, eğitim ve ilerleme verileri hizmetin sürdüğü süre boyunca saklanır; okulun sözleşmesi sona erdiğinde veya silme talebi geldiğinde silinir ya da anonimleştirilir.
- Öğrenci sayfa ve işlem kayıtları 10 gün sonra otomatik silinir.
- Oturum kayıtları oturum süresince (varsayılan 2 saat) ve süre dolduktan sonra sistem temizliğine kadar tutulur.
- Demo talepleri, talebin sonuçlandırılması ve gerekli iletişim için gereken süre boyunca saklanır.
6. Güvenlik
- Tüm veri trafiği HTTPS şifreleme protokolüyle korunur; yönetim ekranlarına rol bazlı erişim uygulanır.
- Giriş parolaları veritabanında geri döndürülemez (hash) biçimde saklanır.
- Öğrenci giriş bilgisi kopyası ise (bkz. 2. madde) yetkili kişilerin bilgileri öğrenciye iletebilmesi için uygulama anahtarıyla şifreli ve geri çözülebilir biçimde tutulur; yalnızca yetkili yönetici ve öğretmenler görebilir (öğretmenler yalnızca kendi sınıflarındaki öğrencilerin bilgilerine erişir). Okullar, çıktısı alınan giriş kartlarını güvenle saklamalı ve yetkisiz kişilerle paylaşmamalıdır.
- Hesabınızda şüpheli bir kullanım fark ederseniz okul yöneticinize ve info@bilisimkod.com adresine bildirin.
7. İlgili kişilerin (veri sahiplerinin) hakları
KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Öğrenci, öğretmen ve veli verilerine ilişkin talepler için öncelikle kendi Okul Yönetiminize (veri sorumlusuna) başvurmalısınız; okulun resmi talebi doğrultusunda Platform, gerekli silme veya düzeltme işlemlerini yasal süreler içinde yerine getirir. Doğrudan Platform Yönetimi’ne ilettiğiniz bilgilere ilişkin talepler için info@bilisimkod.com adresine yazabilirsiniz.
8. Çerezler
Ayrıntılar için Çerez Politikası’na bakın.