1. Kapsam
Bu politika; dersivaplan.com web sitesi, Dersiva masaüstü uygulamasının çevrim içi doğrulama akışları ve Dersiva Öğretmen Portalı ile ilişkili veri işleme faaliyetlerini kapsar. Masaüstü uygulamasında tamamen yerel kalan okul verileri, ancak kullanıcı tarafından çevrim içi bir işleme gönderildiğinde bu politikanın çevrim içi veri işleme kapsamına girer.
2. Web sitesi ve dil tercihi
Dersivaplan.com, çerez seçimini hatırlamak için zorunlu dersiva-consent çerezini kullanır. Seçilen site dili yalnız Tercihler kategorisine izin verildiğinde dersiva-language çerezinde saklanır. Mevcut web paketinde reklam, davranışsal profil çıkarma veya üçüncü taraf analitik izleme kodu bulunmaz.
3. Lisans ve API doğrulama
Dersiva masaüstü uygulaması lisans veya kullanıcı doğrulaması için Dersiva API hizmetlerine bağlanabilir. Bu akışlarda doğrulama için gerekli teknik tanımlayıcılar, lisans durumu, istemci sürümü ve bağlantının yürütülmesi için gereken sınırlı teknik bilgiler işlenebilir. Bu politika doğrulanmamış cihaz parmak izi, konum takibi veya benzeri veri türlerinin işlendiğini iddia etmez.
4. Öğretmen Portalı
Öğretmen Portalı; okul tarafından oluşturulan öğretmen hesabı, kullanıcı adı, parola ile ilişkili kimlik doğrulama verileri, öğretmenin yayımlanmış haftalık ders programı, ders/sınıf bilgileri ve kesinleşmiş nöbet günü/nöbet yeri gibi öğretmene ait hizmet verilerini işleyebilir. Amaç yalnızca ilgili öğretmene kendi yayımlanmış program ve nöbet bilgilerini sunmaktır.
5. Okul ve program verileri
Dersiva’da öğretmenler, dersler, sınıflar, atamalar, program koşulları ve oluşturulan çizelgeler masaüstü uygulamasında yerel olarak tutulabilir. Bu verilerin sunucuya gönderilmesi yalnız çevrim içi özelliklerin çalışması için gerekli olduğunda ve ilgili özellik etkin kullanıldığında gerçekleşmelidir. Deneme programlarının Öğretmen Portalı’nda resmî programı değiştirmemesi, yayınlanan veri kapsamını sınırlandıran ürün yaklaşımının bir parçasıdır.
6. Teknik kayıtlar ve hata tanılama
Dersiva masaüstü uygulaması hata tanılama amacıyla yerel log dosyaları üretebilir. Çevrim içi servislerde de güvenlik, hata tanılama ve hizmet sürekliliği için standart sunucu kayıtları oluşabilir. Bu kayıtlar; istek zamanı, hata bilgisi, istemci sürümü ve teknik bağlantı bilgileri gibi veriler içerebilir. Hata kayıtlarının içeriği kullanıcı tarafından destek amacıyla paylaşılmadıkça web sitesine otomatik olarak gönderildiği varsayılmaz.
7. İletişim formu
mevcut web paketinde iletişim formunun arayüzü ve istemci tarafı doğrulaması vardır; ancak gerçek gönderim endpoint’i bağlanmamıştır. Bu nedenle mevcut pakette form verileri Dersiva sunucusuna gönderilmez. Form gönderimi ileride etkinleştirildiğinde ad, e-posta, okul/kurum, konu ve mesaj alanlarının işlenmesi ile saklama süresi bu politikada açıkça güncellenecektir.
8. Çerezler ve yerel depolama
Mevcut web paketinde dersiva-consent zorunlu çerezi çerez seçimini 180 gün saklar. dersiva-language tercih çerezi yalnız kullanıcı Tercihler kategorisine izin verirse 365 gün kullanılır. Analitik ve pazarlama çerezleri kullanılmaz; böyle bir teknoloji eklenirse Çerez Politikası ve rıza sürümü güncellenecektir.
9. Verilerin kullanım amaçları
İşlenen veriler; kimlik doğrulama, lisans kontrolü, yayımlanmış öğretmen programını sunma, nöbet bilgisini gösterme, hizmet güvenliği, hata tanılama, kullanıcı tercihini hatırlama ve kullanıcı tarafından başlatılan destek süreçlerini yürütme amaçlarıyla sınırlı olmalıdır.
10. Üçüncü taraflar ve veri paylaşımı
Bu politika, Dersiva’nın kullanıcı verilerini reklam verenlere sattığını veya pazarlama amacıyla paylaştığını iddia etmez. Teknik barındırma, ağ, e-posta veya güvenlik sağlayıcıları üretim altyapısında kullanılıyorsa yalnız hizmeti sağlamak için gerekli ölçüde veri işleyebilir. Belirli üçüncü taraf sağlayıcıların ve rolleri kesinleştiğinde bu bölüm güncellenmelidir.
11. Saklama süresi
Her veri türü için doğrulanmamış sabit bir saklama süresi bu politikada belirtilmez. Veriler, ilgili hizmeti sağlamak, güvenlik ve hata tanılama ihtiyaçlarını karşılamak ve uygulanabilir yasal yükümlülükleri yerine getirmek için gereken süreden daha uzun tutulmamalıdır. Üretim backend’i için kesin saklama süreleri belirlendiğinde bu politika güncellenmelidir.
12. Veri güvenliği
Dersiva; kimlik doğrulama, erişim kontrolü, güvenli iletişim ve veri bütünlüğü gibi teknik ve organizasyonel önlemleri ürün tasarımının parçası olarak ele alır. Bununla birlikte hiçbir internet hizmeti mutlak güvenlik garanti edemez. Kullanıcılar parola bilgilerini paylaşmamalı ve yetkisiz erişim şüphesi oluştuğunda okul yönetimi veya ilgili destek kanalıyla iletişime geçmelidir.
13. Öğrenci ve çocuk verileri
Dersiva bir okul planlama ürünüdür; ancak kamuya açık web sitesi çocuklara yönelik bir sosyal ağ veya reklam hizmeti değildir. Öğrenci verileri gerekiyorsa yalnız ders programlama işlevi için gerekli en düşük kapsamda işlenmelidir. Öğrencilerin gereksiz kişisel verilerinin çevrim içi hizmetlere aktarılmaması temel yaklaşım olmalıdır.
14. Kullanıcı hakları
Uygulanabilir mevzuata bağlı olarak kullanıcılar kendileriyle ilgili kişisel verilere erişim, düzeltme, silme, işlemeyi sınırlandırma veya itiraz gibi haklara sahip olabilir. Bu hakların hangi iletişim kanalı üzerinden kullanılacağı, doğrulanmış kurumsal iletişim kanalı etkinleştirildiğinde bu sayfada açıkça belirtilecektir.
15. Politika güncellemeleri
Dersiva’nın web, masaüstü, API veya Öğretmen Portalı veri akışlarında anlamlı değişiklik yapılırsa bu politika da güncellenmelidir. Güncelleme tarihi sayfanın üst bölümünde gösterilir.