GENÇ SİMURG
Gizlilik Politikası ve KVKK Aydınlatma Metni
Genç Simurg, Mehmet Akif İnan Hafız Anadolu İmam Hatip Lisesi öğrencilerinin kitap okumasını teşvik eden ve okuma gelişimini takip eden bir okul uygulamasıdır. Bu metin, Genç Simurg web sitesi (gencsimurg.com) ile Android ve iOS uygulamalarında hangi kişisel verilerin, hangi amaçla ve nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu
Mehmet Akif İnan Hafız Anadolu İmam Hatip Lisesi Müdürlüğü
Çavuşlar Mah. 1728. Sk. Mehmet Akif İnan Hafız And. İmam Hatip Lisesi Blok No: 3, Merkez / Düzce
Telefon: 0380 552 58 12 · Web: makifinanhfzihl.meb.k12.tr
2. Uygulamayı kimler kullanır, hesaplar nasıl açılır?
Uygulamayı yalnızca okulun öğrencileri, öğretmenleri, yöneticileri ve okulun tanımladığı veliler kullanır. Uygulama içinden kendi kendine üyelik yoktur; hesapları okul yönetimi açar. Öğrencilerin bir kısmı 18 yaşından küçüktür; bu nedenle veriler yalnızca eğitim amacıyla ve en az düzeyde işlenir.
3. İşlenen kişisel veriler
| Kim | Veri |
|---|---|
| Öğrenci | Ad, soyad, okul numarası, sınıf ve şube, kullanıcı adı (okul numarası; bazı eski hesaplarda T.C. kimlik numarası), şifre (geri çevrilemez biçimde şifrelenmiş olarak) |
| Öğrenci | Okuduğu kitaplar, kitap sınavlarında verdiği cevaplar, doğru/yanlış sayıları ve puanlar, kitaplar hakkında yazdığı görüşler ve verdiği değerlendirmeler, okuma seviyesi |
| Öğretmen, yönetici, veli | Ad, soyad, kullanıcı adı (genellikle T.C. kimlik numarası), şifre (şifrelenmiş), öğretmenler için sorumlu olduğu şubeler |
| Tüm kullanıcılar | Son giriş zamanı; sunucuya bağlanırken kullanılan IP adresi ve tarayıcı bilgisi (yalnızca güvenlik kayıtlarında) |
Uygulama; konum, kamera, mikrofon, rehber, fotoğraf arşivi, reklam kimliği veya cihaz kimliği gibi verilere erişmez. Uygulamada reklam yoktur, kullanıcı davranışı izlenmez ve üçüncü taraf analiz aracı kullanılmaz. Yazı tipleri ve görseller de uygulamanın kendi sunucusundan yüklenir; bu nedenle Google gibi üçüncü taraflara istek gitmez.
4. İşleme amaçları ve hukuki sebep
- Öğrencilerin kitap okuması, kitap sınavlarına girmesi ve okuduklarını değerlendirmesi;
- Öğretmenlerin ve okul yönetiminin öğrencilerin okuma gelişimini (okuma biyografisini) izlemesi, raporlaması ve bu doğrultuda eğitim çalışması planlaması;
- Seviye (Çaylak, Usta, Bilgin, Anka) ve sıralamaların oluşturulması;
- Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
Veriler KVKK m. 5/2 kapsamında; okulun eğitim-öğretim faaliyetlerinin yürütülmesi için zorunlu olması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Yurt dışına aktarım için aşağıdaki 7. madde geçerlidir.
5. Verileri kimler görebilir?
- Öğrenci kendi okuma geçmişini ve sınav sonuçlarını görür.
- Öğretmen yalnızca okul yönetiminin kendisine atadığı şubelerdeki öğrencilerin okuma bilgilerini görür; şifreleri göremez.
- Okul yönetimi tüm öğrencilerin okuma bilgilerini görür; şifreleri göremez, yalnızca yeni geçici şifre oluşturabilir.
- Uygulama içindeki “En çok okuyan öğrenci” listelerinde öğrencinin adı, soyadı, şubesi ve okuduğu kitap sayısı okul içindeki kullanıcılara gösterilir.
- Veriler satılmaz, reklam veya pazarlama amacıyla kimseyle paylaşılmaz. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.
6. Saklama süresi
- Hesap bilgileri ve okuma geçmişi öğrenci okulda okuduğu sürece saklanır.
- Mezun olan öğrencinin hesabı girişe kapatılır; okuma geçmişi, okulun “okuma biyografisi” ve okul istatistikleri için saklanmaya devam eder. Mezun öğrenci veya velisi bu verilerin silinmesini her zaman isteyebilir (bkz. 9. madde).
- Sunucu güvenlik kayıtlarındaki IP adresleri 14 gün sonra kendiliğinden silinir.
7. Verilerin saklandığı yer ve yurt dışına aktarım
Veriler, okul adına netcup GmbH'ye ait, Almanya'daki (Nürnberg) bir veri merkezinde bulunan sunucuda saklanır. Bu, KVKK m. 9 kapsamında kişisel verilerin yurt dışına aktarılması anlamına gelir. Sunucunun Türkiye'deki bir veri merkezine taşınması planlanmaktadır; taşındığında bu metin güncellenecektir.
8. Güvenlik
- Uygulama ile sunucu arasındaki tüm bağlantılar şifrelidir (HTTPS).
- Şifreler geri çevrilemez biçimde (bcrypt) saklanır; kimse, okul yönetimi de dâhil, şifrenizi göremez.
- İlk girişte okulun verdiği geçici şifrenin değiştirilmesi zorunludur.
- Art arda hatalı giriş denemeleri geçici olarak engellenir; şifre değişince eski oturumlar kapanır.
- Her kullanıcı yalnızca rolünün gerektirdiği verilere erişebilir.
9. Haklarınız ve başvuru
KVKK m. 11 uyarınca kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. 18 yaşından küçük öğrenciler adına başvuruyu velileri yapabilir. Başvurunuzu 1. maddedeki adrese yazılı olarak veya okul müdürlüğüne şahsen iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Hesabınızın ve verilerinizin silinmesi için ayrıca Hesap ve Veri Silme sayfasına bakabilirsiniz.
10. Bu metindeki değişiklikler
Bu metin güncellendiğinde yeni hâli bu sayfada yayımlanır ve üstteki “Son güncelleme” tarihi değişir.