Çocuklarla ilgili veri, korunması gereken en hassas veri türlerinden biridir. MinikUp hangi bilgileri tutuyor, hangilerini bilerek hiç toplamıyor, bu verileri kimler görebiliyor? Hepsi aşağıda. Hukuki ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
Öğrenci hakkında tutulan bilgiler
Bir öğrenci kaydı, değerlendirmenin yapılabilmesi ve sonuçların doğru kişiyle eşleştirilebilmesi için gereken en az bilgiyle oluşturulur:
- Ad ve soyad
- Yaş
- Sınıf ve okul numarası (okul kullanımında)
- Cinsiyet
- Bağlı olduğu okul ve öğretmen (okul kullanımında)
Değerlendirme sırasında kaydedilenler
- Her soruya verilen yanıt ve yanıtın doğru, yanlış ya da boş olduğu
- Soru başına ve toplamda harcanan süre
- Görev grubu bazında puan ve başarı oranı
- Testi kimin, ne zaman başlattığı
Hiç toplamadığımız bilgiler
- Ses ve görüntü: Çocuğun sesi kaydedilmez, kamera kullanılmaz, fotoğraf alınmaz.
- Kimlik numarası: T.C. kimlik numarası ya da benzeri resmî kimlik bilgisi istenmez.
- Sağlık ve tanı bilgisi: Sistemde tanı, ilaç ya da sağlık geçmişi alanı yoktur.
- Konum: Cihaz konumu toplanmaz.
Kim neyi görebilir?
- Okul yönetimi: Yalnızca kendi okulunun öğrencilerini ve sonuçlarını görür.
- Öğretmen: Okulun verdiği yetki kadar öğrenci görür. Testi yalnız kendi öğrencileri için başlatabilir.
- Veli: Yalnız kendi eklediği çocukların bilgilerini ve sonuçlarını görür. Başka çocukların verisine erişemez.
- MinikUp yöneticileri: Sistemi yönetmek için erişir. Yönetici girişleri kayda geçer ve iki adımlı doğrulamayla korunabilir.
Her erişimde yetki, oturumdaki hesaptan sunucuda yeniden denetlenir. Pasif yapılan ya da silinen hesap beklemeden erişimini kaybeder.
Veriler nasıl korunur?
- Tüm bağlantılar şifreli (HTTPS) yapılır.
- Şifreler geri çözülemeyecek biçimde (bcrypt) saklanır. Kimse şifrenizi göremez.
- Oturum çerezle tutulur. Erişim anahtarları tarayıcıdaki betiklere verilmez.
- Cevap anahtarı test sırasında tarayıcıya gönderilmez. Puan sunucuda hesaplanır.
- Veritabanı düzenli olarak yedeklenir.
Saklama süresi ve haklarınız
Veriler, hizmetin sunulması ve kurumla yapılan sözleşmenin gerektirdiği süre boyunca saklanır. Süre bitince silinir ya da anonim hâle getirilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, verilerinize erişme, düzeltilmesini ya da silinmesini isteme gibi haklara sahipsiniz. Okul aracılığıyla kullanılan hesaplarda başvurunuzu öncelikle okulunuza, veli hesaplarında ise doğrudan bize iletebilirsiniz. Ayrıntılar ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır.
Bu yazı bilgi vermek içindir, tanı ya da tedavi önerisi yerine geçmez. Çocuğunuzla ilgili bir kaygınız varsa okulunuzun rehberlik servisine ya da bir uzmana danışın.
