Gizlilik ve aydınlatma metni

LabMaths'in neleri, neden ve ne kadar süreyle kaydettiği ve haklarınız.

Veri sorumlusu

LabMaths sitesinin yayıncısı (bkz. yasal bilgiler). Verilerinizle ilgili her soru için iletişim: contact@labmaths.com.

Hesap olmadan

Etkinliklere hesap açmadan erişilir: site ne ad ne de e-posta adresi ister. Hesap olmadan site hiçbir çerez kullanmaz. Hiçbir dış hizmet de kullanmaz: yazı tipleri dahil her şey sitenin kendi sunucusundan gelir; yalnızca Google ya da Microsoft ile giriş yapmayı seçen kişi bu hizmeti kullanır.

Hesap olmadan, bir etkinlikteki cevaplar ve ilerleme, açık ya da koyu tema ve dil seçimi yalnızca kullanılan cihazda (tarayıcının yerel depolama alanında) kaydedilir ve sunucuya hiçbir zaman gönderilmez. Etkinlikteki “Baştan başla” düğmesi ya da tarayıcıda sitenin verilerinin silinmesi bunları siler.

Sitenin kaç cihaz tarafından kullanıldığını bilmek için her cihaza, onu kullanan kişiyle hiçbir bağlantısı olmayan rastgele bir numara verilir; bu numara tarayıcıda en fazla 13 ay saklanır. Bir sayfa açıldığında sunucuya iletilir ve yalnızca günlük toplamları hesaplamak için kullanılır: cihaz sayısı, açılan sayfalar. Başka hiçbir kullanım ve paylaşım yoktur.

Her web sunucusu gibi, sunucu da istenen her sayfa için IP adresini, tarihi, sayfanın adresini ve kullanılan tarayıcıyı kaydeder. Bu kayıtlar sitenin güvenliği ve düzgün çalışması için, öğretmenlere ayrılmış bölüm için ise günlük açılan sayfaları saymak için (yalnızca toplamlar) kullanılır; 14 gün sonra silinir.

Hesap ile

Hesap öğrenciler için isteğe bağlıdır; talep üzerine açılan öğretmen alanı için gereklidir. Hesap, bir e-posta adresi ve şifreyle ya da Google veya Microsoft ile girişle, ad ve kullanıcı adı olmadan açılır (yalnızca öğretmenlerin ve site yöneticisinin bir profil adı vardır, aşağıya bakınız). Sitenin sunucusu her hesap için şunları saklar: e-posta adresi, geri elde edilemeyecek bir biçime dönüştürülmüş şifre (hiçbir zaman açık hâliyle değil), dil, rol (öğrenci, öğretmen ya da yönetici), oluşturulma ve son ziyaret tarihleri, katılınan sınıflar ve giriş yapmış bir öğrenci için etkinliklerdeki ilerleme (durum, tamamlanan ekranlar, yazılı cevaplar). Google ile girişte bu hizmet siteye yalnızca bir hesap numarası ve doğruladığı e-posta adresini iletir; Microsoft ile girişte site yalnızca bir hesap numarası saklar (kişi hesabına kendisi bir adres ekleyebilir). Site şifreyi hiçbir zaman almaz ve profildeki adı hiçbir zaman saklamaz.

Bu veriler yalnızca giriş yapmak, öğretmen alanını açmak, ilerlemeyi tüm cihazlarda bulmak, sınıfları izlemek ve hesapla ilgili e-postaları göndermek (adres doğrulama, unutulan şifre, talebe yanıt, kullanılmayan bir hesap silinmeden önce uyarı) ve, öğretmenler için, kabul edenlere haber göndermek ve okul başına öğretmen, sınıf ve öğrenci saymak için kullanılır. Bir öğrenciye bunlardan ve siteye gönderdiği iletilere verilen yanıtlardan başka hiçbir e-posta gönderilmez. Satılmaz, paylaşılmaz, reklam için kullanılmaz; yalnızca site yöneticisi ve, bir öğrencinin sınıflarının öğretmenleri için, aşağıdaki veriler görülebilir.

Bir öğrenci, öğretmeninin verdiği bağlantı ya da kodla onun sınıfına katılır ve katılırken adını ve soyadını girer. Bu ad yalnızca o sınıfa aittir (iki sınıftaki bir öğrenci her birinde farklı bir adla yer alabilir) ve yalnızca sınıfın öğretmenleri tarafından görülebilir. Öğretmenler bu adı, öğrencinin sınıfa katıldığı ve son ziyaret ettiği tarihleri, etkinliklerdeki ilerlemesini, yazılı cevaplarını görür; e-posta adresini hiçbir zaman görmez, yalnızca adresin henüz doğrulanmamış olup olmadığını görür. Adres doğrulanmamışsa, sınıfın bir öğretmeni öğrenciye geçici bir şifre verebilir. Sınıfın bir öğretmeni bu adı düzeltebilir. Öğrenci, Hesap sayfasında her sınıfta hangi adla tanındığını görür ve bu adın düzeltilmesini isteyebilir: sunucu son talebini (önerilen ad ve soyadı, tarih, durum: bekliyor, kabul edildi ya da reddedildi) saklar; talebi sınıfın öğretmenleri kabul eder ya da reddeder. Öğrenci, Hesap sayfasından bir sınıftan istediği zaman ayrılabilir: o sınıftaki adı, düzeltme talebi ve ders özetleri o zaman silinir. Çıkış yapıldığında, hesaba bağlı ilerleme cihazdan silinir (hesapta kalır).

Öğretmen erişimi talep etmek için doğrulanmış bir e-posta adresi gerekir. Talep bir profil adı, okul (resmî okul listelerinde varsa oradan seçilir, yoksa girilir: ad, ülke, şehir) ve bir ileti içerir. Site yöneticisine talep e-postayla bildirilir; site yöneticisi talebi Hesap sayfasında e-posta adresiyle birlikte görür; adresin alan adı (@ işaretinden sonraki kısım) talebin inandırıcılığını değerlendirmesine yardımcı olur; doğrulanmış bir Fransız akademik adresiyle (@ac-….fr, @education.gouv.fr) yapılan talep beklemeden kabul edilir ve site yöneticisine bir ileti ile bildirilir. Sunucu, bir hesabın bekleyen, kabul edilmiş ya da reddedilmiş son talebini saklar. Bir öğretmenin hesabında profil adı (Hesap sayfasından değiştirilebilir) ve okulu da saklanır. Öğrencileri ve sınıflarındaki diğer öğretmenler onu her sınıfta seçtiği adla, yoksa profil adıyla görür; adresini ve okulunu görmez. Site yöneticisi okulları, okul ve ülke başına öğretmen, sınıf ve etkin öğrenci sayısını bilmek için kullanır.

Bir öğretmen, erişim talep ederken ya da daha sonra Hesap sayfasından “LabMaths'ten haber almak” kutusunu işaretleyebilir (e-postayla: yeni etkinlikler ve sitedeki yenilikler); kutu hiçbir zaman önceden işaretli değildir. Sunucu o zaman bu onayın tarihini saklar; site yöneticisi, onlara yazmak için onay veren öğretmenlerin listesini (profil adı, doğrulanmış adres, okul, tarih) görür. Onay istenildiği zaman geri alınabilir: Hesap sayfasındaki kutunun işareti kaldırılarak ya da, erişim talebi beklerken, contact@labmaths.com adresine yazılarak. Erişim talebi reddedildiğinde, hesap yeniden öğrenci hesabı olduğunda ya da silindiğinde de silinir. Bir öğrenci, öğretmen erişimi talebi dışında bu onayı veremez.

Öğretmen, sınıf için bir canlı ders başlatabilir (en fazla 4 saat). Ders boyunca, sınıfın giriş yapmış öğrencileri bir bant görür ve açık olan etkinlik şunları bildirir: öğrencinin sayfada olup olmadığı (başka sekme, uygulama ya da pencere), bulunduğu ekran ve son işleminden (tıklama, dokunma, tuş) bu yana geçen süre. Başka yerde ne yapıldığı, ne yazıldığı hiçbir zaman bildirilmez. Öğretmen bunları canlı görür; her ders için öğrenci başına bir özet (geliş saati, ayrılma sayısı, etkinlik dışında geçen süre, açılan etkinlikler) 30 gün saklanır.

Giriş yapıldıktan sonra bir çerez oturumu açık tutar: yalnızca bunun için kullanılır ve çıkış yapıldığında ya da 30 gün sonra silinir.

İki yıl boyunca kullanılmayan (hiç giriş yapılmayan) bir hesap, yönetici hesabı dışında, verileriyle birlikte silinir; adresi doğrulanmışsa bir ay önce bir ileti ile haber verilir. Herkes, Hesap sayfasından adresini değiştirebilir ve hesabını silebilir: verileri o zaman silinir (sınıflardaki adları, talepleri ve haber onayı dahil).

Bu veriler elektronik ortamda toplanır: Hesap sayfasındaki formlar ve “Bir sorunuz, bir öneriniz mi var?” formu, giriş yapılmışken açılan etkinlikler, sınıflar ve Google ya da Microsoft ile girişte bu hizmet.

Siteye gönderilen iletiler

“Bir sorunuz, bir öneriniz mi var?” formu (her etkinlikte ve İletişim sayfasında) sitenin sunucusuna bir ileti gönderir. Sunucu şunları saklar: metin, bağlamı (sayfanın adresi, etkinlik ve ekran, dil, öğrenci ya da öğretmen sürümü), yanıt için verilmişse e-posta adresi ve kişi giriş yapmışsa hesabı; gönderenin IP adresi ileti sayısını sınırlamak için de kullanılır (her sayfada olduğu gibi sunucu kayıtlarında yer alır). Bu iletileri yalnızca site yöneticisi okur; yeni iletiler ona, içeriklerini içermeyen bir e-postayla bildirilir. Bir ileti, site yöneticisi onu işleyene kadar saklanır ve işlendikten 12 ay sonra silinir; onu gönderen hesap silindiğinde de silinir.

Hukuki sebepler

Hesap, ilerleme ve hesapla ilgili e-postalar: hesap oluşturularak istenen hizmetin sunulması (KVKK madde 5/2-c; GDPR madde 6.1.b).
Sınıflar ve sınıftaki ad: öğrencinin bir sınıfa katılarak istediği hizmetin sunulması (KVKK madde 5/2-c; GDPR madde 6.1.b). Öğrenci sınıftan istediği zaman ayrılabilir.
Öğretmen erişimi talebi, profil adı ve okul: öğretmenin talep ettiği hizmetin sunulması (KVKK madde 5/2-c; GDPR madde 6.1.b); okul başına sayımlar: sitenin nasıl yayıldığının bilinmesindeki meşru menfaat (KVKK madde 5/2-f; GDPR madde 6.1.f).
LabMaths'ten haberler: öğretmenin açık rızası (KVKK madde 5/1; GDPR madde 6.1.a), yukarıda açıklandığı gibi istenildiği zaman geri alınabilir.
Siteye gönderilen iletiler: iletiyi yanıtlamaktaki ve siteyi iyileştirmekteki meşru menfaat (KVKK madde 5/2-f; GDPR madde 6.1.f).
Canlı ders: sınıfın çalışmasının izlenmesindeki meşru menfaat (KVKK madde 5/2-f; GDPR madde 6.1.f); ders boyunca öğrenciler bunu bildiren bir bant görür.
Sunucu kayıtları ve cihaz sayacı: sitenin güvenliğindeki ve nasıl kullanıldığının bilinmesindeki meşru menfaat (KVKK madde 5/2-f; GDPR madde 6.1.f).

Yalnızca LabMaths'ten haberler açık rızaya dayanır: rızanın geri alınması, daha önce yapılmış işlemleri etkilemez. Hiç kimse hakkında otomatik karar verilmez, profil oluşturulmaz, reklam gösterilmez.

Aktarım ve barındırma

Veriler satılmaz ve kimseye devredilmez. Bir sınıfın öğretmenleri, öğrencilerinin yukarıda açıklanan verilerini görür; öğrenciler ve diğer öğretmenler bir öğretmeni yalnızca sınıftaki adıyla görür. Site yöneticisi, siteyi çalıştırmak için verilere erişebilir; öğretmen erişimi taleplerini ve siteye gönderilen iletileri okur, haber almayı kabul eden öğretmenlerin listesini görür. Veriler, kanunen yetkili kamu kurum ve kuruluşlarına talep etmeleri hâlinde aktarılabilir.

Site, OVH SAS (2 rue Kellermann, 59100 Roubaix, Fransa) tarafından Fransa'daki bir sunucuda barındırılır; hesapla ilgili e-postalar ve site yöneticisine bir öğretmen erişimi talebini ya da siteye gönderilen bir iletiyi bildiren e-postalar da OVH'nin e-posta hizmetiyle gönderilir. OVH, verileri kendi amaçları için kullanma hakkı olmadan yayıncı adına çalışır (veri işleyen). Dolayısıyla siteyi Avrupa Birliği dışından, özellikle Türkiye'den kullanan kişilerin verileri yurt dışına, Fransa'ya aktarılmış olur. Google ya da Microsoft ile girişte bu hizmet, kişinin LabMaths'e giriş yaptığını kendi kurallarına göre bilir.

Saklama süreleri

sunucu kayıtları: 14 gün;
cihaz numarası: tarayıcıda en fazla 13 ay;
oturum: çıkış yapılana kadar, en fazla 30 gün;
canlı ders özetleri: 30 gün;
hesap (son öğretmen erişimi talebi, öğretmenin profil adı ve okulu dahil), ilerleme ve sınıflar: hesap silinene kadar ya da iki yıl boyunca hiç giriş yapılmazsa (yönetici hesabı dışında);
bir öğrencinin sınıftaki adı ve düzeltme talebi: öğrenci sınıftan ayrılana ya da sınıftan çıkarılana kadar, en geç hesap silinene kadar;
bir öğretmenin bir sınıfta seçtiği ad: sınıftan ayrılana, sınıftan çıkarılana ya da sınıf silinene kadar, en geç hesap silinene kadar;
haber onayı: geri alınana kadar, en geç hesap silinene kadar;
siteye gönderilen iletiler: işlenene kadar, sonra 12 ay;
sunucu yedekleri: 14 gün (silinen bir veri bu süre boyunca yedeklerde kalabilir).

Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği'ndeki kullanıcılar ayrıca GDPR'nin tanıdığı haklara (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) sahiptir.

Hesap sayfası adresi değiştirmeye, bir sınıftaki adın düzeltilmesini istemeye, bir sınıftan ayrılmaya, haber onayını geri almaya ve hesabı silmeye zaten olanak tanır; bir öğretmen profil adını da oradan değiştirir. Diğer talepler için contact@labmaths.com adresine yazınız: talebiniz en geç 30 gün içinde yanıtlanır. Reşit olmayan bir öğrenci bu talepleri kendisi ya da velisi aracılığıyla yapabilir.

Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Avrupa Birliği'nde ülkenizin veri koruma otoritesine başvurabilirsiniz (Fransa'da CNIL, cnil.fr).

Öğretmenler

LabMaths'i öğrencileriyle kullanan bir öğretmen, okulunun buna izin verdiğinden emin olur. Etkinlikler hesap olmadan da kullanılabilir.