1. Genel Bakış ve Amaç
Bu Gizlilik Politikası, Okul ve Sınıf Risk Haritası ("Platform") web sitesini ve hizmetlerini kullanan okul yöneticileri, rehber öğretmenler / psikolojik danışmanlar, sınıf rehber öğretmenleri ve genel ziyaretçilerin kişisel verilerinin nasıl toplandığını, işlendiğini, korunduğunu ve çerezlerin kullanım esaslarını açıklamaktadır.
2. Toplanan Veriler ve Kullanım Amaçları
Platformumuz üzerinden toplanan temel veriler şu şekildedir:
- Hesap ve Giriş Bilgileri: Okul personeline ait ad-soyad, e-posta adresi, kullanıcı adı, kriptolanmış şifre özetleri (Argon2) ve yetkilendirme rolleri.
- Okul ve Sınıf Yapılandırması: Okul adı, kurum kodu, il/ilçe, akademik yıl, dönem ve sınıf şube tanımları.
- Risk Değerlendirme Verileri: Öğrencilerin sınıf düzeyindeki anonimleştirilmiş veya okul içi kullanımla sınırlı risk kategorisi eşleştirmeleri. Bu veriler yalnızca yetkili okul personeli tarafından erişilebilir olup üçüncü taraflarla ticari amaçla asla paylaşılmaz.
- Teknik Günlükler (Loglar): Güvenlik denetimleri (AuditLog), IP adresleri, oturum çerezleri ve işlem zaman damgaları.
3. Çerezler ve Google AdSense Reklam Çerezleri
Sitemizde kullanıcı deneyimini iyileştirmek, oturum sürekliliğini sağlamak ve kamusal sayfalarda hizmetin sürdürülebilirliğini desteklemek amacıyla çerezler (cookies) kullanılmaktadır:
- Zorunlu Oturum Çerezleri: Güvenli giriş yapmak, oturumu doğrulamak ve yetkisiz erişimleri önlemek amacıyla kullanılır.
- Google AdSense ve Reklam Çerezleri: Sitemizin yalnızca kamusal sayfalarında (örneğin ana sayfa, kılavuz ve bilgi sayfaları) Google reklamları gösterilebilir. Google dahil olmak üzere üçüncü taraf satıcılar, sitemizde veya diğer web sitelerinde yapılan önceki ziyaretlere dayalı olarak reklam yayınlamak için çerezlerden (DoubleClick çerezi dahil) yararlanır.
- Google'ın reklam çerezlerini kullanması, kendisinin ve iş ortaklarının kullanıcılarımıza sitemize ve/veya İnternet'teki diğer sitelere yaptıkları ziyaretlere dayalı olarak reklam sunmasını sağlar.
- Kullanıcılar, kişiselleştirilmiş reklamcılığı devre dışı bırakmak için Google Reklam Ayarları sayfasını ziyaret edebilir veya üçüncü taraf bir satıcının kişiselleştirilmiş reklamcılık amacıyla çerezleri kullanmasını istemiyorsa www.aboutads.info adresinden yararlanabilir.
4. Öğrenci Verilerinin Korunması ve İzolasyonu
Platformumuz, Milli Eğitim Bakanlığı mevzuatına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde tasarlanmıştır. Her okulun verisi bağımsız bir çalışma alanı (tenant) altında tutulur. Öğretmenler sadece kendi sınıflarına ait listeleri görürken, reklam scriptleri öğrenci listelerinin, değerlendirme ekranlarının veya raporların bulunduğu kapalı alanlarda **asla** çalıştırılmaz.
5. Veri Güvenliği Önlemleri
Verileriniz modern güvenlik standartları çerçevesinde korunmaktadır:
- Tüm bağlantılar TLS/HTTPS şifrelemesiyle korunur.
- Şifreler Argon2 algoritması ile geri döndürülemez biçimde hashlenerek saklanır.
- Oturumlar HttpOnly ve güvenli çerez nitelikleriyle korunur; brute-force denemelerine karşı geçici hesap kilitleme mekanizması aktiftir.
- Yedekleme ve veri bütünlüğü mekanizmaları periyodik olarak işletilir.
6. İletişim ve Haklarınız
KVKK 11. maddesi kapsamındaki haklarınız ve gizlilik politikamıza ilişkin her türlü soru ve geri bildirim için rehberlikzafer@gmail.com e-posta adresi üzerinden bizimle iletişime geçebilirsiniz.