Gizlilik Politikası

1. Biz kimiz

SmartEduTrack hizmeti, Bulgaristan’da kayıtlı ve ul. Lunna Nosht 4, Sofia, Bulgaria adresinde bulunan Edusoft-BG Ltd. şirketi (“biz”, “bize”, “bizim”) tarafından işletilmektedir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz; ancak 2. bölümde açıklandığı üzere okullar ve öğretmenler adına veri işleyen olarak hareket ettiğimiz durumlar bunun dışındadır.

Bu Gizlilik Politikası aşağıdakiler için geçerlidir:

• smartedutrack.com adresindeki web sitemiz;
• my.smartedutrack.com adresindeki SmartEduTrack web uygulaması;
• iOS ve Android için SmartEduTrack mobil uygulamaları (hep birlikte “Hizmetler”).

Gizlilikle ilgili konularda bize dilediğiniz zaman hello@smartedutrack.com adresinden ulaşabilirsiniz.

2. Öğrenci verilerine ilişkin rolümüz

SmartEduTrack öğretmenler ve eğitim kurumları tarafından kullanılır. Öğrenciler hesap oluşturmaz ve uygulamaları kullanmaz. Öğretmenler, öğrencilerine ilişkin adlar ve sınıf etkinlikleri sırasında kaydedilen cevaplar gibi bilgiler girebilir.

Bu öğrenci verileri bakımından, verileri giren okul, anaokulu veya öğretmen veri sorumlusudur; biz ise veri işleyen olarak hareket ederiz. Öğrenci verilerini yalnızca onlar adına ve onların talimatları doğrultusunda Hizmetleri sunmak amacıyla işleriz; hiçbir zaman kendi amaçlarımız için işlemeyiz. Okullar ve kurumlar, talep etmeleri hâlinde hello@smartedutrack.com adresinden bir veri işleme sözleşmesi (DPA) edinebilir.

3. Topladığımız bilgiler

Sağladığınız bilgiler

• Hesap bilgileri: adınız, e-posta adresiniz, parolanız (yalnızca karma biçiminde saklanır) ve isteğe bağlı olarak okulunuzun veya kurumunuzun adı.
• Google ile oturum açma: Google ile oturum açmayı seçerseniz Google’dan adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız. Google parolanızı almayız.
• Öğretmenler tarafından girilen öğrenci verileri: öğrenci adları, öğrenci numaraları, avatarlar, sınıf üyeliği ve sınıf etkinliklerine ait cevaplar ve sonuçlar.
• Oluşturduğunuz içerikler: sınıflar, soru setleri, slaytlar, yüklenen görseller, ses ve video dosyaları ile yapay zekâ ile görsel oluşturma için girdiğiniz istemler ve oluşturulan görseller.
• Ödeme bilgileri: ücretli planlar web sitemiz üzerinden satın alınır ve Stripe tarafından işlenir. Kart bilgilerinizi doğrudan Stripe toplar; kart numaranızın tamamını hiçbir zaman görmeyiz veya saklamayız. Planınızı, faturalandırma durumunuzu ve fatura kayıtlarınızı saklarız.
• Bize gönderdiğiniz mesajlar: iletişim formumuzu kullandığınızda veya bize e-posta gönderdiğinizde adınız, e-posta adresiniz, kurumunuz ve mesajınız.

Otomatik olarak toplanan bilgiler

• Cihaz ve kullanım verileri: IP adresi, tarayıcı türü, cihaz modeli, işletim sistemi, uygulama sürümü, dil ile hata raporları ve erişim zamanları gibi teknik kayıtlar. Bu verileri Hizmetleri işletmek, güvenliğini sağlamak ve geliştirmek için kullanırız.
• Web sitesi analizi: web sitemiz ve web uygulamamız, ziyaretçilerin bunları nasıl kullandığını anlamak için Google Analytics çerezlerini kullanabilir. Bkz. 12. bölüm.

Mobil uygulamalar reklam içermez ve üçüncü taraf analiz veya reklam SDK’ları kullanmaz.

4. Cihaz izinleri

Mobil uygulamalar aşağıdaki izinleri yalnızca ilgili özelliği kullandığınızda ister:

• Kamera: sınıf etkinlikleri sırasında basılı cevap kartlarını (ArUco işaretçileri) taramak için kullanılır. Tarama tamamen cihazınızda gerçekleşir. Kamera görüntüleri kaydedilmez, saklanmaz, sunucularımıza veya başka herhangi birine gönderilmez; etkinliğe yalnızca algılanan cevaplar kaydedilir.
• Fotoğraf arşivi: yalnızca örneğin bir soru veya avatar için görsel yüklemeyi seçtiğinizde kullanılır. Yalnızca seçtiğiniz görsellere erişiriz.

Her iki izin de isteğe bağlıdır. Bu izinleri vermeyi reddedebilir veya dilediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.

5. Bilgilerinizi nasıl kullanıyoruz ve hukuki dayanaklar

Kişisel verileri yalnızca aşağıdaki amaçlarla ve Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki şu hukuki dayanaklara göre kullanırız:

• Hizmetleri sunmak için (hesabınızı oluşturmak ve yönetmek, içeriklerinizi saklamak, etkinlikleri yürütmek, rapor oluşturmak, yapay zekâ ile görsel oluşturmak, müşteri desteği sağlamak) — sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
• Ödemeleri işlemek ve muhasebe kayıtlarını tutmak için — sözleşmenin ifası ve hukuki yükümlülüklere uyum (md. 6(1)(b) ve (c)).
• Hizmetlerin güvenliğini ve işleyişini sağlamak için (dolandırıcılığı ve kötüye kullanımı önlemek, hataları gidermek, kayıt tutmak) — meşru menfaatlerimiz (md. 6(1)(f)).
• Hizmet mesajları göndermek için (hesap onayları, parola sıfırlama e-postaları ve önemli değişikliklere ilişkin bildirimler gibi) — sözleşmenin ifası.
• Analiz araçlarıyla web sitesinin nasıl kullanıldığını anlamak için — kanunen gerekli olduğu durumlarda, dilediğiniz zaman geri çekebileceğiniz rızanız (md. 6(1)(a)).
• Kanunlara uymak ve yetkili makamların hukuka uygun taleplerine yanıt vermek için — hukuki yükümlülük (md. 6(1)(c)).

Kişisel verileri reklam amacıyla kullanmayız, kişisel verileri satmayız ve hukuki ya da benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız.

6. Çocukların gizliliği

Hizmetler; öğretmen, eğitimci veya eğitim kurumu personeli olarak hareket eden yetişkinlere (18 yaş ve üzeri) yöneliktir. Hizmetler çocuklara yönelik değildir ve çocuklar hesap oluşturamaz veya uygulamaları kullanamaz.

Öğretmenler, çocuk olabilecek öğrencilerine ilişkin sınırlı bilgiler girebilir. Bu durumda okul veya öğretmen adına veri işleyen olarak hareket ederiz (bkz. 2. bölüm) ve:

• öğrenci verilerini yalnızca öğretmene veya okula Hizmetleri sunmak için kullanırız;
• öğrenci verilerini hiçbir zaman reklam, pazarlama veya profil oluşturma amacıyla kullanmayız ve hiçbir zaman satmayız;
• öğrencilerle hiçbir zaman doğrudan iletişime geçmeyiz;
• öğretmen öğrenci verilerini sildiğinde veya hesabını sildiğinde bu verileri sileriz.

Okullar ve öğretmenler, öğrenci verilerini girmeden önce hukuki bir dayanağa ve gerekli olduğu durumlarda veli onayına sahip olmaktan sorumludur. Yalnızca gereken asgari bilgilerin, örneğin soyadı olmadan yalnızca adların veya öğrenci numaralarının girilmesini öneririz. Ebeveyn veya vasiyseniz ve çocuğunuzun verilerinin SmartEduTrack hizmetine girildiğini düşünüyorsanız lütfen okulla veya öğretmenle iletişime geçin ya da hello@smartedutrack.com adresinden bize e-posta gönderin; size yardımcı olalım.

7. Bilgileri nasıl paylaşıyoruz

Kişisel verileri satmaz, kiralamaz veya takas etmeyiz; reklam göstermeyiz ve sizi başka şirketlere ait uygulamalar veya web siteleri genelinde takip etmeyiz. Kişisel verileri yalnızca, bu verileri bizim adımıza ve korunmalarını zorunlu kılan sözleşmeler kapsamında işleyen aşağıdaki hizmet sağlayıcılarla paylaşırız:

• Avrupa Birliği’nde bulunan bulut barındırma sağlayıcıları — sunucularımızı ve veritabanlarımızı barındırmak için.
• Google — Google ile oturum açma hizmetini ve web sitesi ile web uygulamasında Google Analytics’i sağlamak için.
• OpenAI — girdiğiniz metin istemlerinden görsel oluşturmak için. Yalnızca istem gönderilir; OpenAI’ın API koşulları uyarınca bu veriler modellerini eğitmek için kullanılmaz.
• Stripe — ödemeleri işlemek ve web sitemizden satın alınan abonelikleri yönetmek için.
• SparkPost — hesap mesajları ve iletişim taleplerine verilen yanıtlar gibi e-postaları iletmek için.

Kişisel verileri ayrıca şu durumlarda açıklayabiliriz:

• kanun, mahkeme kararı veya bir kamu makamının hukuka uygun talebi gerektirdiğinde;
• kullanıcılarımızın, kamunun veya kendimizin haklarını, emniyetini ve güvenliğini korumak için;
• bir birleşme, devralma veya varlık satışı kapsamında; bu durumda veriler bu politika ile korunmaya devam eder ve sizi bilgilendiririz;
• içerik paylaşmayı seçtiğinizde, örneğin bir sınıfı bir meslektaşınızla paylaştığınızda veya Pazar Yeri’nde bir soru seti yayımladığınızda diğer kullanıcılarla. Pazar Yeri’nde herkese açık olarak yayımlanan setler öğrenci verisi içermemelidir.

8. Uluslararası veri aktarımları

Ana sunucularımız Avrupa Birliği’nde bulunmaktadır. Bazı hizmet sağlayıcılar (Google, OpenAI, Stripe ve SparkPost) verileri Amerika Birleşik Devletleri’nde veya Avrupa Ekonomik Alanı dışındaki diğer ülkelerde işleyebilir. Bu durumda AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız.

Lütfen yapay zekâ ile görsel oluşturma istemlerine kişisel veri, özellikle de öğrenci adları eklemeyin.

9. Verilerin saklanması

• Hesap verileri ve içerikler (öğrenci verileri dahil) hesabınız etkin olduğu sürece saklanır. Öğretmenler tek tek öğrencileri, sınıfları ve içerikleri dilediği zaman silebilir.
• Hesabınızı sildiğinizde hesap verileriniz, içerikleriniz ve öğrenci verileri canlı sistemlerimizden derhal silinir. Şifreli yedeklerdeki kopyalar 90 gün içinde kalıcı olarak kaldırılır.
• Faturalandırma ve fatura kayıtları, hesap silindikten sonra bile Bulgaristan muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır.
• İletişim formu mesajları ve destek e-postaları, yazışma sona erdikten sonra en fazla 24 ay süreyle saklanır.
• Teknik kayıtlar güvenlik ve sorun giderme amacıyla sınırlı bir süre saklanır ve ardından silinir.

10. Hesabınızın ve verilerinizin silinmesi

Hesabınızı ve ilişkili tüm verileri dilediğiniz zaman silebilirsiniz:

• Mobil uygulamada veya web uygulamasında: hesap ayarlarınızı açın ve Hesabı sil seçeneğini belirleyin. Silme işlemi, onayladığınız anda gerçekleşir.
• E-posta ile: uygulamaya erişemiyorsanız hesabınıza kayıtlı e-posta adresinden hello@smartedutrack.com adresine e-posta göndererek hesabınızın silinmesini talep edin. Talebinizi onaylar ve silme işlemini 30 gün içinde tamamlarız.

Hesabınızın silinmesiyle profiliniz, sınıflarınız, öğrenci verileri, soru setleriniz, yüklediğiniz medya dosyaları, oluşturulan görseller ve etkinlik sonuçları kaldırılır. Faturalandırma kayıtları 9. bölümde açıklandığı şekilde saklanır. Daha önce Pazar Yeri’nde yayımladığınız ve diğer kullanıcıların kendi kitaplıklarına kopyaladığı soru setleri bu kullanıcıların kitaplıklarında kalmaya devam eder.

Ayrıntılı talimatlara hesap silme sayfamızdan da ulaşabilirsiniz.

11. Gizlilik haklarınız

GDPR ve diğer geçerli veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişme ve bunların bir kopyasını alma;
• yanlış veya eksik verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• meşru menfaatlere dayalı işleme dahil olmak üzere belirli işleme faaliyetlerinin kısıtlanmasını isteme veya bunlara itiraz etme;
• verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde alma;
• daha önce gerçekleştirilen işlemeyi etkilemeksizin rızanızı dilediğiniz zaman geri çekme.

Bu haklarınızı kullanmak için hello@smartedutrack.com adresine e-posta gönderin. Bir ay içinde yanıt veririz. Talebiniz öğrenci verileriyle ilgiliyse talebinizi söz konusu verilerin sorumlusu olan okula veya öğretmene iletir ya da onlara yardımcı oluruz.

Ayrıca bir veri koruma otoritesine şikâyette bulunma hakkına sahipsiniz. Bulgaristan’da yetkili makam, Bulgaristan Kişisel Verilerin Korunması Komisyonu’dur (www.cpdp.bg). Yaşadığınız veya çalıştığınız AB ülkesindeki yetkili makama da başvurabilirsiniz.

12. Çerezler ve analiz

Web sitemiz ve web uygulamamız, örneğin oturumunuzun açık kalmasını sağlamak için kesinlikle gerekli çerezler kullanır. Bu çerezler için rıza gerekmez.

Google Analytics kullandığımız durumlarda bu hizmet, ziyaret edilen sayfalar, sayfalarda geçirilen süre ve kısaltılmış IP adresine dayalı yaklaşık konum gibi bilgileri toplayan çerezler yerleştirir. Kanunen gerekli olduğu durumlarda analiz çerezlerini yalnızca rızanızı aldıktan sonra yerleştiririz. Rızanızı geri çekebilir, tarayıcınızda çerezleri engelleyebilir veya Google Analytics devre dışı bırakma tarayıcı eklentisini yükleyebilirsiniz.

Mobil uygulamalar analiz veya reklam çerezleri kullanmaz.

13. Veri güvenliği

Kişisel verileri korumak için aktarım sırasındaki verilerin şifrelenmesi (HTTPS/TLS), karma biçiminde saklanan parolalar, yalnızca erişime ihtiyaç duyan personelle sınırlı erişim denetimleri ve düzenli yedeklemeler dahil olmak üzere uygun teknik ve organizasyonel tedbirler uygularız. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir; ancak verilerinizi korumak için çalışırız ve kanunen gerekli olduğu durumlarda kişisel veri ihlallerini size ve ilgili makamlara bildiririz.

14. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihini değiştiririz ve değişiklikler önemliyse, yürürlüğe girmeden önce sizi e-posta yoluyla veya uygulama içinde bilgilendiririz.

15. Bize ulaşın

Bu Gizlilik Politikası veya kişisel verileri nasıl işlediğimiz hakkında sorularınız varsa bize şu adresten ulaşabilirsiniz:
Edusoft-BG Ltd.
ul. Lunna Nosht 4, Sofia, Bulgaria
E-posta: hello@smartedutrack.com