Gizlilik iletişimi: destek@bizimokul.app
1. Kapsam ve sorumluluk
BizimOkul, yalnız yetkilendirilmiş okul yöneticileri, öğretmenler, personel, öğrenciler ve veliler için sunulan bir okul yönetim hizmetidir. Kullanıcı hesabını sağlayan okul veya kurum, kendi eğitim ve öğrenci kayıtları bakımından veri sorumlusudur. BizimOkul platformu bu verileri okulun talimatları ve yetkilendirme kuralları doğrultusunda işler.
2. İşlenen veri kategorileri
Hesap ve iletişim bilgileri; okul, sınıf ve rol bilgileri; not, sınav, ödev, ders programı ve devamsızlık kayıtları; rehberlik, olay, izin ve ziyaretçi kayıtları; kullanıcı tarafından yüklenen fotoğraf, video, ses, belge ve PDF dosyaları; bildirim cihaz belirteçleri; güvenlik ve hata tanılama kayıtları işlenebilir. Sağlık, disiplin, rehberlik ve kimlik bilgileri yalnız gerekli okul işlevi kapsamında hassas veri olarak ele alınır.
3. İşleme amaçları
Veriler kimlik doğrulama, rol bazlı erişim, okul süreçlerinin yürütülmesi, öğrenci ve veli bilgilendirmesi, dosya ve rapor üretimi, bildirim gönderimi, güvenlik olaylarının önlenmesi, hata giderme ve yasal veya kurumsal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Uygulamada davranışsal reklam veya kullanıcılar arası takip yapılmaz.
4. Hizmet sağlayıcılar ve aktarım
Uygulama veritabanı, kimlik doğrulama, dosya saklama ve sunucu işlevleri için BizimOkul tarafından işletilen Supabase altyapısını; bildirim teslimi için Firebase Cloud Messaging hizmetini kullanır. Veriler reklam ağlarına satılmaz. Yetkili okul personeli dışındaki erişimler teknik ve sözleşmesel olarak sınırlandırılır.
5. Çocuk ve öğrenci verileri
Öğrenci hesapları okul tarafından yönetilir. Reşit olmayan kullanıcılardan uygulama işlevi için gerekmeyen veri istenmez. Öğrenci, veli ve öğretmen erişimleri okul ve rol sınırlarıyla ayrılır. Veli erişimi yalnız okul tarafından ilişkilendirilmiş öğrenci kayıtlarıyla sınırlandırılır.
6. Saklama ve silme
Aktif okul kayıtları, okulun eğitim, arşiv ve yasal saklama politikaları boyunca tutulur. Güvenlik amaçlı istemci hata kayıtları en fazla 30 gün; destek ve talep kayıtları kural olarak en fazla 180 gün saklanır. Süresi dolan kayıtlar silinir veya anonimleştirilir. Yedeklerdeki silinmiş veriler yedek yaşam döngüsü sonunda ortadan kalkar.
7. Hesap ve veri talepleri
Uygulamada herkese açık hesap oluşturma bulunmaz; hesaplar okul tarafından sağlanır. Erişim, düzeltme, dışa aktarma, ilişki kaldırma veya hesap ve veri silme talebi okul yönetimine ya da aşağıdaki gizlilik kanalına iletilebilir. Okulun yasal olarak saklaması gereken eğitim ve denetim kayıtları silme kapsamı dışında kalabilir.
8. Güvenlik
Aktarımda TLS, hassas yerel anahtarlar için platform güvenli kasası, rol ve tenant bazlı sunucu yetkilendirmesi, private dosya alanları, kısa ömürlü erişim bağlantıları, hassas alan şifrelemesi ve güvenlik denetim kayıtları kullanılır. Hiçbir elektronik sistem mutlak güvenlik garantisi veremez; şüpheli olaylar gecikmeden araştırılır.
9. İzinler ve tercihler
Bildirim ve biyometrik doğrulama izinleri ilgili özellik kullanılacağı zaman istenir. İzin reddedildiğinde izin gerektirmeyen ana işlevler kullanılmaya devam eder. Sistem izinleri iOS veya Android ayarlarından değiştirilebilir.
10. Haklar, iletişim ve güncellemeler
Veri sahibi veya yasal temsilcisi; erişim, düzeltme, dışa aktarma, ilişki kaldırma, silme ve işleme itirazı taleplerini hesabı sağlayan okul yönetimine veya destek@bizimokul.app adresine iletebilir. Gizlilik talepleri kimlik ve yetki doğrulaması sonrasında işleme alınır. Politika, veri uygulamaları veya hukuki gereksinimler değiştiğinde güncellenir.