T.C. Anayasası Madde 20/3 Güvencesi: "Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar."
01. Genel Taahhüt ve Kapsam
Educa Yazılım ve Eğitim Teknolojileri A.Ş. ("Educa"), K-12 okul ekosisteminde yer alan öğretmenlerin, okul yöneticilerinin, öğrencilerin ve velilerin mahremiyetine en yüksek derecede saygı duyar. Bu Gizlilik Politikası; web sitemiz (educa-k12.com), okul yönetim panellerimiz ve mobil uygulamalarımızı kullandığınızda toplanan kişisel verilerin türünü, işlenme prensiplerini ve korunma standartlarını açıklar.
02. İşlenen Kişisel Veri Kategorileri
Platform servislerinin ifası kapsamında işlenen kişisel veriler şunlardır:
| Kullanıcı Grubu | İşlenen Veri Türleri | Elde Edilme Yolu |
|---|---|---|
| Öğretmenler & İdareciler | Ad, soyad, branş, telefon, e-posta, haftalık ders yükü, boş gün tercihleri, nöbet çizelgeleri, izin ve rapor kayıtları. | Okul yönetimi tarafından Excel veya panel aracılığıyla girilir. |
| Öğrenciler | Ad, soyad, sınıf/şube, okul numarası, günlük yoklama/devam durumu, takım/müsabaka katılım kayıtları, sınıf içi etkinlik fotoğrafları. | Okul idaresi ve ders öğretmenleri tarafından sisteme kaydedilir. |
| Veliler | Ad, soyad, telefon numarası (şifresiz SMS doğrulaması için), e-posta, öğretmen randevu talep ve görüşme kayıtları. | Okul kayıt sistemi ve veli mobil portali üzerinden elde edilir. |
| Sistem / Cihaz Verileri | IP adresi, oturum açma tarih/saati, işlem logları, cihaz modeli, işletim sistemi (5651 sayılı yasa uyarınca). | Platform kullanımı esnasında otomatik olarak loglanır. |
03. Verilerin İşlenme Amaçları
Toplanan veriler yalnızca aşağıdaki meşru eğitim ve operasyonel amaçlar doğrultusunda işlenir:
- Sıfır Çakışmalı Ders Programı: Öğretmenlerin uygunluk günleri ve sınıf ihtiyaçlarının yapay zeka algoritmasıyla dengelenmesi.
- Adaletli İkame ve Nöbet: Raporlu öğretmenlerin derslerinin ders yükü ve aylık toplam ikame sayısına göre adaletle doldurulması.
- Akıllı Veli Randevu Sistemi: Velilerin sadece çocuğunun dersine giren öğretmenlerin boş saatlerine randevu alabilmesi.
- Hedefli Duyurular: Toplu mesaj kirliliğini önleyerek duyuruların yalnızca ilgili şube veya velilere iletilmesi.
- Sınıf Etkinlik Fotoğrafları: Sınıf içi çekilen etkinlik fotoğraflarının sadece o sınıfın velilerine toplu ve güvenle ulaştırılması.
- Müsabaka & Takım Takibi: Spor veya bilim turnuvalarına katılan ve derste olmayan öğrencilerin anlık izin takibi.
04. Çerezler (Cookies) ve Çerez Yönetimi
Platformumuzda kullanıcı oturumunun sürekliliğini sağlamak ve güvenliği korumak amacıyla sınırlı sayıda çerez kullanılır:
- Zorunlu Oturum Çerezleri: Kullanıcının güvenli giriş yapmasını ve sayfalar arası geçişte oturumun korunmasını sağlar.
- Tercih Çerezleri: Dil, tema ve kullanıcı arayüzü ayarlarını hatırlar.
Platformumuzda üçüncü taraf reklam veya hedefleme amaçlı takip çerezleri kesinlikle kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz.
05. Veri Güvenliği ve Koruma Tedbirleri
Educa, okul ve öğrenci verilerinin gizliliğini korumak amacıyla uluslararası standartlarda teknik ve idari güvenlik önlemleri uygular:
- 256-Bit SSL/TLS Şifreleme: Tüm veri trafiği en üst düzey SSL sertifikaları ile uçtan uca şifrelenir.
- Rol Bazlı Erişim (RBAC): Yöneticiler, öğretmenler ve veliler sadece kendi yetki alanlarındaki verilere erişebilir.
- Yalıtılmış Veri Tabanları: Her okulun verileri mantıksal olarak izole edilmiş güvenli veri tabanı ortamlarında saklanır.
- Düzenli Yedekleme ve Sızma Testleri: Olası veri kayıplarını engellemek için anlık yedeklemeler ve periyodik siber güvenlik testleri yapılır.
06. Üçüncü Taraflarla Veri Paylaşımı
Educa; okul, öğretmen, öğrenci ve veli verilerini asla üçüncü şahıslara satmaz, pazarlama amaçlı kiralamaz veya paylaşmaz. Veriler yalnızca şu sınırlı durumlarda aktarılabilir:
- Yasal zorunluluk gereği adli makamlar, Milli Eğitim Bakanlığı veya yetkili kamu kurumlarının resmi talepleri halinde,
- Sistemin teknik işleyişi için zorunlu olan altyapı hizmet sağlayıcıları (SMS OTP doğrulama operatörü ve ISO 27001 sertifikalı bulut sunucu barındırma sağlayıcıları) ile sır saklama yükümlülüğü altında.
07. Veri Saklama ve İmha Süreleri
Kişisel veriler, okulun abonelik sözleşmesi süresince ve ilgili eğitim mevzuatının gerektirdiği yasal saklama süreleri boyunca muhafaza edilir. Abonelik sona erdiğinde ve yasal saklama süreleri dolduğunda tüm veriler Kişisel Verileri Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği'ne uygun olarak geri döndürülemez biçimde imha edilir.
08. Çocukların Gizliliği ve Veli Hakları
K-12 düzeyindeki öğrencilerin verileri özel bir hassasiyetle korunur. Veliler; çocuklarına ait ders programı, yoklama ve fotoğraf verilerini inceleme, güncelleme veya silinmesini talep etme hakkına sahiptir. Başvurular doğrudan okul idaresine veya educalearnk12@gmail.com adresine iletilebilir.
Gizlilik ve Veri Koruma İrtibatı:
Educa Veri Güvenliği Birimi
E-posta: educalearnk12@gmail.com · Telefon: +90 (850) 885 00 00
Maslak Mah. Büyükdere Cad. No: 122 Sarıyer / İstanbul