Gizlilik Politikası
Ne topluyoruz, nerede duruyor, nasıl silinir
Kısa özet
Ödev Defteri bir öğretmenle bir veliyi aynı kayda bağlar, bu yüzden hesap açmayı ve verinin sunucuda tutulmasını gerektirir. Buna karşılık uygulamada reklam, reklam kimliği ve kullanım alışkanlığınızı ölçen analitik yoktur; konum, telefon numarası istenmez, fotoğraf galerinize erişilmez. Topladığımız şey hizmetin çalışması için gereken bilgidir: kim olduğunuz, hangi gruptasınız, hangi ders yapıldı ve hangi ödev verildi. Buna ek olarak, uygulama çöktüğünde sorunu bulabilmek için hata kaydı toplanır; ayrıntısı aşağıda.
Veri sorumlusu
Uygulama bağımsız bir geliştirici tarafından yayımlanmaktadır: Mehmet Nusret Odabaşı. İletişim: odabasi.developer@gmail.com.
Topladığımız bilgiler
- Hesap bilgisi — e-posta adresiniz ve şifreniz. Şifre Google'ın Firebase Authentication servisinde şifrelenmiş olarak tutulur; ne biz ne de uygulama şifrenizi görebilir.
- Profil — adınız, soyadınız, rolünüz (öğretmen ve/veya veli) ve öğretmenseniz branşınız.
- Öğrenci kaydı — veli olarak eklediğiniz öğrencinin adı ve soyadı.
- Gruplar — öğretmenin oluşturduğu grubun adı ve davet kodu.
- Katılım kayıtları — hangi öğrencinin hangi gruba katıldığı ve isteğin durumu.
- Dersler — günü, saati, süresi; alınan yoklama ve öğretmenin yazdığı ders raporu.
- Ödevler — başlık, açıklama, son teslim tarihi ve her öğrenci için teslim durumu.
- Teslim notları — velinin bir ödev için öğretmene yazdığı kısa not (örneğin "2. soruyu yapamadım"; en fazla 500 karakter). Notu yalnızca ödevin öğretmeni ve o öğrencinin velileri görür; gruptaki diğer veliler göremez. Veli notu istediği zaman silebilir; ödev silinince not da silinir.
- Ödev dosyaları — öğretmenin bir ödeve kendi seçerek eklediği PDF, Word belgesi ya da fotoğraf; dosyanın adı, boyutu ve türü. Fotoğraflar yüklenmeden önce telefonda küçültülür. Dosyayı yalnızca o ödevi görebilen kişiler (öğretmen ve o gruptaki öğrencilerin velileri) açabilir; açma bağlantısı birkaç dakika sonra geçersiz olur.
- Bildirim geçmişi — size gönderilen bildirimler ve okunup okunmadıkları.
- Cihaz bildirim jetonu — bildirimin doğru telefona ulaşması için Google'ın ürettiği kimlik. Kişisel bilgi içermez ve yalnızca bildirim göndermek için kullanılır.
- Hata kaydı — uygulama çöktüğünde ya da bir işlem başarısız olduğunda cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik metni ve hesap kimliğiniz Firebase Crashlytics servisine gönderilir. Adınız, e-postanız ve girdiğiniz içerik (öğrenci adı, ders, ödev) gönderilmez. Yalnızca yayınlanmış sürümde çalışır ve amacı tek şeydir: hatayı bulup düzeltmek.
- Abonelik bilgisi (yalnızca öğretmenler) — Premium aboneliğini yönetmek için hesap kimliğiniz, satın aldığınız abonelik, bitiş tarihi ve mağazanın işlem bilgisi abonelik hizmeti RevenueCat'e gider. Ödemeyi Apple ya da Google alır; kart ve ödeme bilgileriniz bize ve RevenueCat'e ulaşmaz. Veliler için abonelik verisi tutulmaz.
Toplamadığımız bilgiler
- Konum — hiçbir hassasiyette istenmez.
- Reklam kimliği — uygulamada reklam yoktur.
- Analitik — hangi ekranı ne kadar kullandığınızı ölçen bir araç kurulu değildir. Kurulu olan tek izleme aracı hata kaydıdır (yukarıda); yalnızca bir şey ters gittiğinde devreye girer, normal kullanımda hiçbir şey göndermez.
- Telefon numarası, profil fotoğrafı, doğum tarihi.
- Kart ya da ödeme bilgisi — ödemeyi Apple ya da Google alır.
- Rehber, mikrofon ya da kamera erişimi.
- Fotoğraf galerinize erişim — uygulama galerinizi okumaz. Öğretmen bir ödeve fotoğraf eklerken telefonun kendi seçicisi açılır ve uygulamaya yalnızca seçilen fotoğraf verilir.
Kim neyi görebilir
Erişim sunucu tarafındaki güvenlik kurallarıyla sınırlanır; uygulamanın arayüzüne değil, veritabanının kendisine yazılmıştır.
- Öğretmen, yalnızca kendi oluşturduğu grupları, o gruplara katılmış öğrencilerin ad-soyadını, o derslerin yoklamasını ve verdiği ödevlerin teslim durumunu görür.
- Veli, yalnızca kendi eklediği öğrencileri, onların katıldığı grupları, o gruplardaki dersleri ve ödevleri görür.
- Bir öğretmen başka bir öğretmenin grubunu, bir veli başka bir velinin öğrencisini göremez.
- Bir grubun öğretmeni, o gruba katılan öğrencilerin velilerinin e-posta adresini görmez.
Hizmet sağlayıcı
Uygulama Google Firebase altyapısını kullanır: Authentication (hesap), Cloud Firestore (veritabanı), Cloud Functions (sunucu işlemleri), Cloud Messaging (bildirim) ve Crashlytics (hata kaydı). Google bu hizmetlerde veri işleyen sıfatıyla hareket eder.
Öğretmenlerin Premium aboneliği RevenueCat (RevenueCat, Inc., ABD) üzerinden yönetilir; RevenueCat yalnızca yukarıda sayılan abonelik bilgisini, veri işleyen sıfatıyla işler.
Ödev dosyaları Cloudflare R2 (Cloudflare, Inc., ABD) depolama hizmetinde tutulur; Cloudflare dosyaları veri işleyen sıfatıyla saklar ve yalnızca sunucumuzun verdiği kısa süreli bağlantılarla erişilebilir hale getirir.
Bunların dışında hiçbir üçüncü tarafa veri aktarılmaz. Reklam ağı ya da veri simsarı yoktur. Veriler satılmaz.
Verilerin tutulduğu yer
Veritabanı Google'ın Avrupa çok bölgeli (eur3) konumunda çalışır; kayıtlar Belçika ve Hollanda'daki veri merkezlerinde tutulur. Sunucu işlemleri Belçika (europe-west1) bölgesinde yürütülür. Ödev dosyaları Cloudflare'in Avrupa Birliği (EU) veri bölgesinde tutulur.
Öğrencilere ait bilgiler
Uygulamada öğrenci adına hesap açılmaz. Öğrenci kaydı yalnızca ad ve soyaddan oluşur ve bunu hesabın sahibi — veli ya da yaşı yeterliyse öğrencinin kendisi — girer. Öğrenciden doğrudan bilgi toplanmaz; onun adına bilgi giren kişi bunu kendi sorumluluğunda yapar.
Bir çocuğa ait bilginin rızanız olmadan girildiğini düşünüyorsanız yukarıdaki adresten bize yazın; kaydı siler ve size dönüş yaparız.
Saklama süresi
Kayıtlar hesabınız durduğu sürece saklanır. Hesabınızı sildiğinizde aşağıdaki kapsamda temizlenir. Bir ödev silindiğinde ona eklenen dosyalar da depolamadan otomatik olarak silinir.
Hesabınızı silmek
Silme işlemi uygulamanın içinden yapılır: Profil → Hesabı Sil. Bize yazmanıza gerek yoktur. Adımlar hesap silme sayfasında anlatılıyor.
Silinenler: giriş hesabınız ve e-posta adresiniz, profiliniz (ad, soyad, branş, rol), bildirim jetonlarınız ve bildirim geçmişiniz; öğretmenseniz oluşturduğunuz gruplar ile davet kodları, verdiğiniz dersler ve ödevler — bunlara bağlı yoklama, teslim kayıtları ve ödev dosyalarıyla birlikte, ve RevenueCat'teki abonelik kaydınız; katılım kayıtlarınız; yalnızca size bağlı olan öğrenci kayıtları.
Hesabı silmek mağaza aboneliğini iptal etmez. Ücretlendirilmeye devam edilmemesi için aboneliği Apple ya da Google hesabınızdan ayrıca iptal edin.
Silinmeyenler: paylaşılan veri, karşı tarafın kaydını da götürmemek için korunur. Bir öğrencinin başka bir velisi daha varsa öğrenci kaydı silinmez, yalnızca siz listeden çıkarılırsınız. Aynı şekilde veli olarak hesabınızı silerseniz katıldığınız gruplardaki ders ve ödev kayıtları öğretmene ait olduğu için durur; yalnızca sizin erişiminiz kesilir. Artık kaydı kalmayan öğrencinize ait yoklama ve teslim satırları ise temizlenir.
Haklarınız
KVKK'nın 11. maddesi ve GDPR kapsamında; işlenen verileriniz hakkında bilgi isteme, düzeltilmesini, silinmesini ya da işlenmesinin sınırlandırılmasını talep etme ve bir kopyasını isteme haklarına sahipsiniz.
- Görme ve düzeltme — profil bilgilerinizi ve eklediğiniz öğrencileri uygulama içinden görebilir ve değiştirebilirsiniz.
- Silme — hesabınızı uygulama içinden silebilirsiniz.
- Diğer talepler — yukarıdaki e-posta adresine yazın; otuz gün içinde yanıt veririz.
Güvenlik
Cihazla sunucu arasındaki tüm trafik şifrelenir (TLS). Veritabanına erişim, kullanıcı bazında yazılmış güvenlik kurallarıyla sınırlanır: bir hesap yalnızca kendi üyesi olduğu kayıtları okuyabilir. Şifreler Google tarafından şifrelenmiş olarak saklanır ve hiçbir aşamada bize ulaşmaz.
Buna rağmen hiçbir sistemin mutlak güvenlikte olmadığını belirtmek isteriz.
Bu metinde değişiklik
Politika değişirse bu sayfa güncellenir ve yukarıdaki yürürlük tarihi yenilenir. Toplanan veri türünü genişleten bir değişiklik olursa uygulama içinden de bilgilendirilirsiniz.
Sorunuz ya da talebiniz için: odabasi.developer@gmail.com