Gizlilik Politikası
Bu politika, TFL OYS uygulamasının (tfloys.com) hangi kişisel verileri işlediğini, bunları neden ve nasıl kullandığını ve haklarınızı açıklar. Uygulama, okulun pansiyon/etüt/ders yoklaması, izin (evci) takibi, rehberlik randevuları, proje ve malzeme/kütüphane yönetimi ile veli bilgilendirmesi için kullandığı bir okul içi sistemdir.
1. Veri sorumlusu
Verileri, uygulamayı kullanan okul (veri sorumlusu) adına işleriz. Sorularınız için: efakmansoy@gmail.com
2. İşlenen veriler
- Hesap bilgileri: ad-soyad, e-posta veya kullanıcı adı, rol (öğretmen, yönetici, veli vb.), şifre (yalnızca şifrelenmiş/özetlenmiş biçimde).
- Öğrenci bilgileri: ad-soyad, sınıf, oda/pansiyon bilgisi, yoklama kayıtları (mevcut, izinli, geç geldi vb.), izin ve evci kayıtları, rehberlik görüşme kayıtları, proje ve malzeme kayıtları.
- Veli bilgileri: ad-soyad ve iletişim bilgisi, öğrenciyle ilişkilendirme.
- Teknik veriler: oturum bilgisi, bildirim (push) abonelik anahtarı, temel sunucu günlükleri.
Reklam amaçlı veri toplamayız, verileri satmayız ve profil çıkarma yapmayız.
3. Kullanım amaçları
- Yoklama, izin ve nöbet süreçlerinin yürütülmesi,
- Velilere öğrencinin durumu hakkında bilgi verilmesi,
- Rehberlik randevularının planlanması,
- Sistem güvenliği ve hata ayıklama.
4. Google hesabı ve Google Takvim entegrasyonu
Rehberlik öğretmenleri isterlerse Google Takvim hesaplarını bağlayabilir. Bu bağlantı isteğe bağlıdır ve istenildiği zaman kaldırılabilir.
- İstenen izin:
https://www.googleapis.com/auth/calendar.events— yalnızca takvim etkinlikleri oluşturma, güncelleme ve silme. - Ne yaparız: Uygulamada planlanan rehberlik görüşmesi için öğretmenin takviminde bir etkinlik oluştururuz. Etkinlik başlığında görüşmenin adı ve görüşülen öğrencinin adı-soyadı, açıklamada ise uygulamanın adı, tarih ve saat yer alır.
- Ne yapmayız: Takvimdeki diğer etkinlikleri, e-postaları, kişileri veya başka Google verilerini okumayız ya da kullanmayız.
- Saklama: Yalnızca yenileme anahtarı (refresh token) ve oluşturulan etkinliğin kimliği sunucumuzda saklanır. Bağlantıyı kaldırdığınızda saklanan anahtar silinir. Ayrıca myaccount.google.com/permissions adresinden erişimi iptal edebilirsiniz.
TFL OYS'nin Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verisi Politikası'na, Sınırlı Kullanım (Limited Use) gereklilikleri dahil, uygundur. Google kullanıcı verileri yalnızca yukarıdaki özelliği sağlamak için kullanılır; reklam için kullanılmaz, üçüncü taraflara satılmaz veya aktarılmaz (yasal zorunluluk ve güvenlik istisnaları hariç) ve insanlar tarafından okunmaz (yalnızca güvenlik, yasal uyum veya sizin açık izniniz durumunda).
5. Paylaşım
Kişisel veriler, yasal zorunluluk dışında üçüncü kişilerle paylaşılmaz. Uygulamanın çalışması için kullanılan altyapı sağlayıcıları (barındırma, veritabanı sunucusu, bildirim servisi) yalnızca hizmeti sunmak amacıyla verilere erişebilir. Bir kullanıcı yalnızca rolünün gerektirdiği verileri görür (örneğin veli yalnızca kendi çocuğunun bilgilerini).
6. Saklama ve güvenlik
Veriler, okulun kullanım süresi ve yasal saklama yükümlülükleri boyunca tutulur; gereksiz hâle geldiğinde silinir veya anonimleştirilir. Bağlantılar HTTPS ile şifrelenir, erişim rol bazlı yetkilendirme ile sınırlandırılır ve düzenli yedek alınır. Hiçbir sistem tamamen risksiz değildir; bir ihlal durumunda yürürlükteki mevzuata uygun bildirim yapılır.
7. Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve bilgi talep etme haklarına sahipsiniz. Başvuru için yukarıdaki e-posta adresini veya okul yönetimini kullanabilirsiniz.
8. Çocukların verileri
Öğrenci verileri, okul ve veli yetkisi çerçevesinde, yalnızca eğitim ve okul yönetimi amacıyla işlenir. Öğrenciler hesap açmaz veya doğrudan üçüncü taraflarla veri paylaşmaz.
9. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler bu sayfada duyurulur; güncel sürüm her zaman bu adreste yayımlanır.