1. Kapsam ve sorumluluk
BizimOkul, yalnız yetkilendirilmiş okul yöneticileri, öğretmenler, personel, öğrenciler ve veliler için sunulan bir okul yönetim hizmetidir. Kullanıcı hesabını sağlayan okul veya kurum, kendi eğitim ve öğrenci kayıtları bakımından veri sorumlusudur. BizimOkul platformu bu verileri okulun talimatları ve yetkilendirme kuralları doğrultusunda işler.
2. İşlenen veri kategorileri
Hesap ve iletişim bilgileri; okul, sınıf ve rol bilgileri; not, sınav, ödev, ders programı ve devamsızlık kayıtları; rehberlik, olay, izin ve ziyaretçi kayıtları; kullanıcı tarafından yüklenen fotoğraf, video, ses, belge ve PDF dosyaları; bildirim cihaz belirteçleri; güvenlik ve hata tanılama kayıtları işlenebilir. Sağlık, disiplin, rehberlik ve kimlik bilgileri yalnız gerekli okul işlevi kapsamında hassas veri olarak ele alınır.
3. İşleme amaçları
Veriler kimlik doğrulama, rol bazlı erişim, okul süreçlerinin yürütülmesi, öğrenci ve veli bilgilendirmesi, dosya ve rapor üretimi, bildirim gönderimi, güvenlik olaylarının önlenmesi, hata giderme ve yasal veya kurumsal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Uygulamada davranışsal reklam veya kullanıcılar arası takip yapılmaz.
4. Hizmet sağlayıcılar ve aktarım
Uygulama veritabanı, kimlik doğrulama, dosya saklama ve sunucu işlevleri için BizimOkul tarafından işletilen Supabase altyapısını; bildirim teslimi için Firebase Cloud Messaging hizmetini kullanır. Veriler reklam ağlarına satılmaz. Hizmet sağlayıcılar yalnızca hizmetin sunulması için gerekli verilere erişir ve BizimOkul ile en az eşdeğer gizlilik ve güvenlik korumalarını uygulamakla sözleşmesel olarak yükümlüdür.
5. Çocuk ve öğrenci verileri
Öğrenci hesapları okul tarafından yönetilir. Reşit olmayan kullanıcılardan uygulama işlevi için gerekmeyen veri istenmez. Öğrenci, veli ve öğretmen erişimleri okul ve rol sınırlarıyla ayrılır. Veli erişimi yalnız okul tarafından ilişkilendirilmiş öğrenci kayıtlarıyla sınırlandırılır.
6. Saklama ve silme
Aktif okul kayıtları, okulun eğitim, arşiv ve yasal saklama politikaları boyunca tutulur. Güvenlik amaçlı istemci hata kayıtları en fazla 30 gün; destek ve geri bildirim kayıtları en fazla 180 gün saklanır. Süresi dolan kayıtlar otomatik olarak silinir veya anonimleştirilir. Yedeklerdeki silinmiş veriler yedek yaşam döngüsü sonunda ortadan kalkar.
7. Hesap ve veri talepleri
Kurum sahibi olmak isteyen yetişkin kullanıcılar kişisel hesap oluşturabilir; öğrenci, veli ve personel hesapları okul tarafından sağlanır veya güvenli davetle etkinleştirilir. Her kullanıcı Ayarlar > Gizlilik ve Hesap > Hesabımı Sil yolundan hesabını uygulama içinde silebilir. Silme işlemi giriş hesabını ve tüm yenileme oturumlarını geri döndürülemez biçimde kapatır; kurtarma iletişim bilgilerini, kişisel taslakları, kullanıcının paylaştığı talep, görev, mesaj ve yorumları ve kullanıcının sahip olduğu yükleme dosyalarını temizler. Aktif kurum sahibinin önce sahipliği devretmesi gerekir. Okulun mevzuat gereği saklaması gereken eğitim, denetim ve güvenlik kayıtları giriş kimliğinden ayrılarak tutulabilir. Diğer erişim, düzeltme ve dışa aktarma talepleri okul yönetimine veya gizlilik kanalına iletilebilir.
8. Güvenlik
Aktarımda TLS, hassas yerel anahtarlar için platform güvenli kasası, rol ve tenant bazlı sunucu yetkilendirmesi, private dosya alanları, kısa ömürlü erişim bağlantıları, hassas alan şifrelemesi ve güvenlik denetim kayıtları kullanılır. Hiçbir elektronik sistem mutlak güvenlik garantisi veremez; şüpheli olaylar gecikmeden araştırılır.
9. İzinler ve tercihler
Fotoğraf kütüphanesi, bildirim ve biyometrik doğrulama izinleri yalnızca ilgili özellik kullanıldığı zaman istenir. İzin reddedildiğinde izin gerektirmeyen ana işlevler kullanılmaya devam eder. Sistem izinleri iOS Ayarlar uygulamasından değiştirilebilir.
10. İletişim ve güncellemeler
Gizlilik talepleri kimlik ve yetki doğrulaması sonrasında işleme alınır. Bu politika veri uygulamaları veya hukuki gereksinimler değiştiğinde güncellenir; güncel sürüm uygulama içinde ve bu web adresinde yayımlanır. Taleplerinizi destek@bizimokul.app adresine iletebilirsiniz.