Gizlilik ve aydınlatma metni

LabMaths'in neleri, neden ve ne kadar süreyle kaydettiği ve haklarınız.

Veri sorumlusu

LabMaths sitesinin yayıncısı (bkz. yasal bilgiler). Verilerinizle ilgili her soru için iletişim: contact@labmaths.com.

Hesap olmadan

Etkinliklere hesap açmadan erişilir: site ne ad ne de e-posta adresi ister. Hesap olmadan site hiçbir çerez kullanmaz. Hiçbir dış hizmet de kullanmaz: yazı tipleri dahil her şey sitenin kendi sunucusundan gelir; yalnızca Google ya da Microsoft ile giriş yapmayı seçen kişi bu hizmeti kullanır.

Hesap olmadan, bir etkinlikteki cevaplar ve ilerleme, açık ya da koyu tema ve dil seçimi yalnızca kullanılan cihazda (tarayıcının yerel depolama alanında) kaydedilir ve sunucuya hiçbir zaman gönderilmez. Etkinlikteki “Baştan başla” düğmesi ya da tarayıcıda sitenin verilerinin silinmesi bunları siler.

Sitenin kaç cihaz tarafından kullanıldığını bilmek için her cihaza, onu kullanan kişiyle hiçbir bağlantısı olmayan rastgele bir numara verilir; bu numara tarayıcıda en fazla 13 ay saklanır. Bir sayfa açıldığında sunucuya iletilir ve yalnızca günlük toplamları hesaplamak için kullanılır: cihaz sayısı, açılan sayfalar. Başka hiçbir kullanım ve paylaşım yoktur.

Her web sunucusu gibi, sunucu da istenen her sayfa için IP adresini, tarihi, sayfanın adresini ve kullanılan tarayıcıyı kaydeder. Bu kayıtlar sitenin güvenliği ve düzgün çalışması için, öğretmenlere ayrılmış bölüm için ise günlük açılan sayfaları saymak için (yalnızca toplamlar) kullanılır; 14 gün sonra silinir.

Hesap ile

Hesap öğrenciler için isteğe bağlıdır; talep üzerine açılan öğretmen alanı için gereklidir. Sitenin sunucusu her hesap için şunları saklar: seçilen ad, e-posta adresi ya da kullanıcı adı, geri elde edilemeyecek bir biçime dönüştürülmüş şifre (hiçbir zaman açık hâliyle değil), dil, rol (öğrenci, öğretmen ya da yönetici), oluşturulma ve son ziyaret tarihleri, öğretmen erişimi talebi için okul ve ileti, katılınan sınıflar ve giriş yapmış bir öğrenci için etkinliklerdeki ilerleme (durum, tamamlanan ekranlar, yazılı cevaplar). Google ya da Microsoft ile girişte site bu hizmetten bir hesap numarası, ad ve e-posta adresi alır; şifreyi hiçbir zaman almaz.

Bu veriler yalnızca giriş yapmak, öğretmen alanını açmak, ilerlemeyi tüm cihazlarda bulmak, sınıfları izlemek ve hesapla ilgili e-postaları göndermek (adres doğrulama, unutulan şifre, talebe yanıt) için kullanılır. Satılmaz, paylaşılmaz, reklam için kullanılmaz; yalnızca site yöneticisi ve, bir öğrencinin sınıflarının öğretmenleri için, aşağıdaki veriler görülebilir.

Bir öğrenci, öğretmeninin verdiği kodla onun sınıfına katılabilir. Sınıfın öğretmenleri o zaman öğrencinin adını, etkinliklerdeki ilerlemesini ve yazılı cevaplarını görür. Öğrenci, Hesap sayfasından bir sınıftan istediği zaman ayrılabilir. Çıkış yapıldığında, hesaba bağlı ilerleme cihazdan silinir (hesapta kalır).

Öğretmen, sınıf için bir canlı ders başlatabilir (en fazla 4 saat). Ders boyunca, sınıfın giriş yapmış öğrencileri bir bant görür ve açık olan etkinlik şunları bildirir: öğrencinin sayfada olup olmadığı (başka sekme, uygulama ya da pencere), bulunduğu ekran ve son işleminden (tıklama, dokunma, tuş) bu yana geçen süre. Başka yerde ne yapıldığı, ne yazıldığı hiçbir zaman bildirilmez. Öğretmen bunları canlı görür; her ders için öğrenci başına bir özet (geliş saati, ayrılma sayısı, etkinlik dışında geçen süre, açılan etkinlikler) 30 gün saklanır.

Giriş yapıldıktan sonra bir çerez oturumu açık tutar: yalnızca bunun için kullanılır ve çıkış yapıldığında ya da 30 gün sonra silinir.

İki yıl boyunca kullanılmayan (hiç giriş yapılmayan) bir hesap verileriyle birlikte silinir; adresi doğrulanmışsa bir ay önce bir ileti ile haber verilir. Herkes, Hesap sayfasından adını ve adresini değiştirebilir ve hesabını silebilir: verileri o zaman silinir.

Bu veriler elektronik ortamda toplanır: Hesap sayfasındaki formlar, giriş yapılmışken açılan etkinlikler, sınıflar ve Google ya da Microsoft ile girişte bu hizmet.

Hukuki sebepler

Hesap, ilerleme ve hesapla ilgili e-postalar: hesap oluşturularak istenen hizmetin sunulması (KVKK madde 5/2-c; GDPR madde 6.1.b).
Sınıflar: öğrencinin bir sınıfa katılarak istediği hizmetin sunulması (KVKK madde 5/2-c; GDPR madde 6.1.b). Öğrenci sınıftan istediği zaman ayrılabilir.
Canlı ders: sınıfın çalışmasının izlenmesindeki meşru menfaat (KVKK madde 5/2-f; GDPR madde 6.1.f); ders boyunca öğrenciler bunu bildiren bir bant görür.
Sunucu kayıtları ve cihaz sayacı: sitenin güvenliğindeki ve nasıl kullanıldığının bilinmesindeki meşru menfaat (KVKK madde 5/2-f; GDPR madde 6.1.f).

Bu işlemlerin hiçbiri açık rızaya dayanmaz. Hiç kimse hakkında otomatik karar verilmez, profil oluşturulmaz, reklam gösterilmez.

Aktarım ve barındırma

Veriler satılmaz ve kimseye devredilmez. Bir sınıfın öğretmenleri, öğrencilerinin yukarıda açıklanan verilerini görür; site yöneticisi, siteyi çalıştırmak için verilere erişebilir. Veriler, kanunen yetkili kamu kurum ve kuruluşlarına talep etmeleri hâlinde aktarılabilir.

Site, OVH SAS (2 rue Kellermann, 59100 Roubaix, Fransa) tarafından Fransa'daki bir sunucuda barındırılır; hesapla ilgili e-postalar da OVH'nin e-posta hizmetiyle gönderilir. OVH, verileri kendi amaçları için kullanma hakkı olmadan yayıncı adına çalışır (veri işleyen). Dolayısıyla siteyi Avrupa Birliği dışından, özellikle Türkiye'den kullanan kişilerin verileri yurt dışına, Fransa'ya aktarılmış olur. Google ya da Microsoft ile girişte bu hizmet, kişinin LabMaths'e giriş yaptığını kendi kurallarına göre bilir.

Saklama süreleri

sunucu kayıtları: 14 gün;
cihaz numarası: tarayıcıda en fazla 13 ay;
oturum: çıkış yapılana kadar, en fazla 30 gün;
canlı ders özetleri: 30 gün;
hesap, ilerleme ve sınıflar: hesap silinene kadar ya da iki yıl boyunca hiç giriş yapılmazsa;
sunucu yedekleri: 14 gün (silinen bir veri bu süre boyunca yedeklerde kalabilir).

Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği'ndeki kullanıcılar ayrıca GDPR'nin tanıdığı haklara (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) sahiptir.

Hesap sayfası adı ve adresi değiştirmeye, bir sınıftan ayrılmaya ve hesabı silmeye zaten olanak tanır. Diğer talepler için contact@labmaths.com adresine yazınız: talebiniz en geç 30 gün içinde yanıtlanır. Reşit olmayan bir öğrenci bu talepleri kendisi ya da velisi aracılığıyla yapabilir.

Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Avrupa Birliği'nde ülkenizin veri koruma otoritesine başvurabilirsiniz (Fransa'da CNIL, cnil.fr).

Öğretmenler

LabMaths'i öğrencileriyle kullanan bir öğretmen, okulunun buna izin verdiğinden emin olur. Etkinlikler hesap olmadan da kullanılabilir.