Gizlilik Politikası

Biz kimiz

Bu politika, edform.com'u, Edform uygulamalarını ve e-postalarımızı (hep birlikte "Edform") kullandığınızda kişisel verilerin Edform ("Edform", "biz") tarafından nasıl işlendiğini açıklar.

• Kendileri kaydolan öğretmenler, özel öğretmenler ve diğer kullanıcılar: bu verilerin nasıl kullanılacağına biz karar veririz (GDPR kapsamında "veri sorumlusu" biziz).
• Okullar ve ilçeler: bir okul veya öğretmen Edform'u öğrencilerle kullandığında hangi verilerin neden kullanılacağına okul karar verir. Öğrenci verilerini yalnızca Edform'u okula sunmak için, okulun talimatlarına uyarak işleriz. GDPR kapsamında okulun "veri işleyeni" biziz. FERPA kapsamında okulun doğrudan kontrolü altında bir "okul yetkilisi" olarak hareket ederiz.

Sorularınız mı var? support@edform.com adresine e-posta gönderin.

Ne topluyoruz

Öğretmen hesapları

• Ad, e-posta adresi ve şifre (yalnızca güvenli bir özet değeri olarak saklanır) ya da Google, ClassLink veya Clever ile girişiniz.
• Giriş sağlayıcınız paylaşıyorsa profil resminiz.
• Eğitim sisteminiz ve materyallerinizin dili.
• Hazırladığınız şeyler: testler, çalışma kâğıtları, dersler, videolar, kurslar, sınıf ekranları, yapay zekâ materyalleri, yüklenen dosyalar ve sınıflar.

Öğrenciler

• Ad ve soyad ile bir kullanıcı adı veya okul e-postası. Kullanıcı adıyla giriş hiç e-posta gerektirmez.
• Üye oldukları sınıflar.
• Öğretmenlerinin verdiği etkinliklerdeki cevapları, puanları, harcadıkları süre ve öğretmen geri bildirimleri.
• Öğrenciler dosya yükleyemez, yapay zekâ araçlarını kullanamaz ve hiçbir şey yayınlayamaz.

Canlı oyunlarda ve ev ödevlerinde misafirler

• Yazdıkları görünen ad. Öğretmenler öğrencilerden yalnızca ad veya takma ad kullanmalarını isteyebilir.
• Cevapları.
• Aynı oyuna geri dönebilmeleri için bir çerezde saklanan rastgele bir cihaz kodu. Bu kod kimlikleriyle ilişkilendirilmez.

İçe aktardığınız sınıf listeleri

• Yapıştırdığınız bir listeden veya Google Classroom'dan öğrencilerinizin ve yardımcı öğretmenlerinizin adları ve e-posta adresleri. Bunları yalnızca Classroom'u kendiniz bağladığınızda içe aktarabilirsiniz.

Ödemeler

• Pro ve okul abonelik planlarının ödemesi Stripe üzerinden yapılır. Adınızı, e-postanızı, fatura ülkenizi ve abonelik durumunuzu alırız.
• Kart numaralarını asla görmeyiz ve saklamayız.

Teknik veriler

• IP adresi: güvenlik ve istek sınırlaması için kullanılır. Hesabınızla birlikte saklanmaz.
• Bot kontrolü: biri kaydolduğunda ya da bir oyuna, ev ödevine veya kursa misafir olarak katıldığında Cloudflare Turnstile, sayfayı bir programın değil bir insanın kullandığını görünmez bir şekilde kontrol eder. Cloudflare yalnızca bu kontrol için IP adresini ve tarayıcı sinyallerini görür; Cloudflare'in Turnstile Gizlilik Eki'ne bakın.
• Ülke: eğitim sisteminizi önermek için kaydolduğunuzda IP adresinizden alınır.
• Cihaz türü: cihazlarınızı tanıyabilmeniz için oturum açılmış her oturumun tarayıcısı ve cihazı.
• Saat dilimi ve dil (öğretmenler): e-postalarımız sabah ve sizin dilinizde ulaşsın diye tarayıcınızın saat dilimi ve Edform'u kullandığınız dil.
• E-posta tercihleri ve tıklamalar (öğretmenler): hangi tür e-postaları istediğiniz, size hangi e-postaları gönderdiğimiz ve bunlardaki bir bağlantının kullanılıp kullanılmadığı. E-postaların açılmasını izlemeyiz.
• Sunucu kayıtları: güvenlik ve sorun giderme için kısa bir süre tutulur.
• Çerezler: Çerez politikamıza bakın.

Doğum tarihi, ev adresi, telefon numarası, konum, kişiler veya biyometrik veri toplamayız. Edform'da analiz veya reklam izleyicisi yoktur.

Nasıl ve neden kullanıyoruz

Hangi e-postaları alacağınızı siz seçersiniz ve her e-postada tek tıkla abonelikten çıkma bağlantısı vardır. Ayrıntılar aşağıda “Gönderdiğimiz e-postalar” başlığı altındadır.

Gönderdiğimiz e-postalar

Öğretmenler dört tür e-posta alır. Öğrenciler bunların hiçbirini asla almaz.

• Sizin tercihiniz: Ayarlar → E-postalar bölümünden ya da her e-postanın altındaki bağlantıdan değiştirin. E-posta uygulamaları da sizi tek tıkla abonelikten çıkarabilir.
• İçerikleri: yalnızca kendi materyallerinizin başlıkları ve "25 öğrenciden 12'si teslim etti" gibi toplamlar. Asla öğrenci adları veya cevapları değil.
• Uzak kaldığınızda daha az e-posta: dört ay boyunca Edform'u açmaz veya bir e-postaya tıklamazsanız ayda bir e-posta göndeririz. Altı ay sonra hâlâ ipucu isteyip istemediğinizi sorarız; cevap vermezseniz göndermeyi bırakırız.
• İzleme pikseli yok: bir e-postayı açıp açmadığınızı kaydetmeyiz. E-postalarımızdaki bir bağlantıya tıkladığınızda bağlantının kullanıldığını not ederiz; böylece işe yaramayan e-postaları daha az gönderebiliriz.
• Nasıl gönderilir: diğer hizmet sağlayıcılarımızla birlikte Öğrenci gizliliği sayfasında listelenen Resend aracılığıyla. Geri dönen veya spam bildiren adreslere bu e-postalar artık gönderilmez.

Asla yapmadıklarımız

• Kişisel verileri satmak, kiralamak ya da bağlamlar arası davranışsal reklamcılık için "paylaşmak".
• Reklam göstermek ya da reklamverenleri veya veri simsarlarını Edform'a almak.
• Okullarının istediği öğretim dışında herhangi bir amaçla öğrenci profilleri oluşturmak.
• Öğrenci verilerini ya da öğretmenlerin ve öğrencilerin içeriklerini yapay zekâ modellerini eğitmek için kullanmak.
• Öğrenci verilerini eğitim dışında herhangi bir şey için kullanmak ya da okul silmemizi istedikten sonra saklamak.
• Mevcut veriler için bu taahhütleri rızanız olmadan değiştirmek.

Yapay zekâ özellikleri

Edform'un yapay zekâ araçları öğretmenler içindir. Öğrenciler ve misafirler bunları kullanamaz.

• Yapay zekâya ne gider: bir öğretmen bir yapay zekâ aracını kullandığında istek OpenAI'ye gider. Buna istem, öğretmenin eklediği belgeler, resimler, web sayfaları veya video altyazıları ve sonuç dahildir.
• OpenAI bununla ne yapabilir: istekler depolama kapalı olarak gönderilir. OpenAI'nin API koşullarına göre veriler modellerini eğitmek için kullanılmaz ve kısa bir kötüye kullanım izleme süresinden sonra silinir.
• Güvenlik kontrolleri: içeriğin okula uygun kalması için girdiler ve çıktılar OpenAI'nin moderasyon hizmeti tarafından kontrol edilir.
• Öğrenci cevapları: Edform'un kendi kurallarıyla veya öğretmen tarafından değerlendirilir. Hiçbir zaman bir yapay zekâ hizmetine gönderilmez.
• Size düşen: lütfen yapay zekâ istemlerine öğrencilerin kişisel bilgilerini yazmayın. Bir araç bir öğrenci hakkında soru sorduğunda (örneğin karne görüşleri) yalnızca adı veya baş harfleri kullanın.

Yapay zekâ çıktısı hatalı olabilir. Öğrencilerle kullanmadan önce her zaman gözden geçirin.

Kimlerle paylaşıyoruz

Kişisel verileri yalnızca şunlarla paylaşırız:

• Edform'un bazı bölümlerini bizim için yürüten hizmet sağlayıcılar. Verileri yalnızca talimatlarımız doğrultusunda kullanabilir ve korumak zorundadırlar. Listenin tamamı Öğrenci gizliliği sayfamızdadır.
• Paylaşmayı seçtiğiniz kişiler:
  • öğrencileriniz ve yardımcı öğretmenleriniz;
  • okul abonelik planı kullanıyorsanız okulunuzdaki öğretmenler;
  • herkese açık kütüphanede yayınladığınız materyaller için herkes. Yayınlanan materyaller asla öğrenci cevaplarını veya sonuçlarını içermez; sınıf listeleri de siz dahil etmeyi seçmedikçe paylaşılan ekranlara alınmaz.
• Yasanın gerektirdiği durumlarda yetkili makamlar. Yasa yasaklamadıkça önce okulu veya kullanıcıyı bilgilendiririz.
• Edform bir gün birleşir veya satılırsa bir alıcı veya halef. Bu politikadaki taahhütleri yerine getirmek zorundadırlar; verileriniz farklı bir politikaya tabi olmadan önce sizi bilgilendiririz.

Verileriniz nerede saklanıyor

• Sunucularımız: Edform'un veritabanı, yüklenen dosyalar ve yedekler, Almanya'nın Falkenstein kentinde (Avrupa Birliği) Hetzner Online GmbH'deki kendi sunucularımızdadır.
• AB dışındaki sağlayıcılar: OpenAI, Stripe, Resend, Google ve Cloudflare gibi bazı sağlayıcılar verileri Amerika Birleşik Devletleri'nde işleyebilir.
• Bu aktarımlar nasıl korunur: sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne dayanırız. Aksi hâlde aktarım sırasında şifreleme gibi ek önlemlerle birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (ve Birleşik Krallık ile İsviçre eklerine) dayanırız.

Ne kadar süre saklıyoruz

Bir hesap silindiğinde verileri canlı veritabanından hemen, yedeklerden ise 14 gün içinde silinir.

Nasıl koruyoruz

• Şifreli bağlantılar: her bağlantı HTTPS kullanır. Tarayıcılara yalnızca HTTPS kullanmaları söylenir (HSTS).
• Şifreler: yalnızca scrypt özet değerleri olarak saklanır.
• Giriş oturumları: oturum kodları yalnızca özet değeri olarak saklanır ve kendiliğinden sona erer.
• Erişim kuralları: her istek kim olduğunuzu ve neyi görmeye yetkili olduğunuzu kontrol eder. Öğrenciler yalnızca kendi cevaplarını ve sonuçlarını görür.
• Kötüye kullanıma karşı koruma: giriş denemeleri, katılım ve diğer işlemlerin istek sınırları vardır. Kayıt ve misafir katılımında görünmez bir bot kontrolü (Cloudflare Turnstile) bulunur.
• Sunucular: güvenlik duvarıyla korunur, otomatik olarak güncellenir ve yönetim için yalnızca SSH anahtarlarıyla erişilebilir.
• Yedekler: her gece.
• Personel erişimi: kişisel verilere yalnızca Edform'u yürüten birkaç kişi, yalnızca destek veya güvenlik için gerektiğinde erişebilir.

Bir kişisel veri ihlali olursa etkilenen okulları ve kullanıcıları gecikmeksizin bilgilendiririz. Yasanın gerektirdiği yerlerde yetkili makamları da, GDPR kapsamında 72 saat içinde, bilgilendiririz. Bir güvenlik sorunu mu buldunuz? Lütfen support@edform.com adresine bildirin.

Haklarınız

Nerede yaşarsanız yaşayın şunları yapabilirsiniz:

• Verilerinizi görmek ve indirmek: Ayarlar → Verilerinizi indirin size diğer uygulamaların okuyabileceği bir JSON dosyası verir.
• Verilerinizi düzeltmek: Ayarlar'dan ya da öğretmeninize sorarak.
• Verilerinizi silmek: Ayarlar → Hesabınızı silin. Giriş bilgilerini öğretmeninin oluşturduğu öğrenciler öğretmenlerine başvurur.
• Bazı kullanımlara itiraz etmek veya bunları sınırlamak ve verdiğiniz rızayı geri çekmek.
• Diğer hizmetlerden yerleştirilen içeriği Çerez ayarları altından kapatmak.

Kendiniz yapamadığınız her şey için support@edform.com adresine e-posta gönderin. 30 gün içinde, genellikle çok daha kısa sürede yanıt veririz. Önce kimliğinizi doğrulamamız gerekebilir. Verileriniz bir okulun hesabına aitse talebinizi okula iletir ya da okulun yanıt vermesine yardımcı oluruz.

Bölgeye göre ek haklar

• AB, AEA, Birleşik Krallık ve İsviçre: veri koruma otoritenize şikâyette bulunabilirsiniz.
• Kaliforniya ve gizlilik yasaları olan diğer ABD eyaletleri:
  • Verilerinizi öğrenme, silme ve düzeltme ile satışından veya paylaşılmasından vazgeçme hakkınız vardır.
  • Kişisel verileri satmadığımız veya paylaşmadığımız için vazgeçilecek bir şey yoktur. Yine de Global Privacy Control sinyallerine uyarız.
  • Haklarınızı kullandığınız için size farklı davranmayız.
• Brezilya (LGPD): verileri hangi sağlayıcılarla paylaştığımızı da sorabilirsiniz. Bunlar Öğrenci gizliliği sayfamızda listelenmiştir.

Çocuklar ve öğrenciler

Edform, öğretmenlerin sorumluluğunda okullarda kullanılmak üzere tasarlanmıştır.

• ABD'de 13 yaşından küçükler (COPPA) ya da ülkenizdeki dijital rıza yaşının altındakiler (AB ve Birleşik Krallık'ta 13–16):
  • Çocuklar Edform'u yalnızca okulları aracılığıyla veya bir velinin izniyle kullanmalıdır.
  • Bir okul, COPPA'nın izin verdiği şekilde, okul kullanımı için veliler adına rıza verebilir. Verileri yalnızca eğitim için kullanır.
• Öğretmenler: öğrenci ekleyerek bir öğretmen, okulunun buna izin verdiğini ve gerekli bilgilendirmenin veya rızanın sağlandığını onaylar.
• Veliler: çocuğunuzun okulundan çocuğunuzun verilerini incelemesini veya silmesini isteyebilir ya da support@edform.com adresinden bizimle iletişime geçebilirsiniz. Yasanın gerektirdiği süre içinde yanıt vermek için okulla birlikte çalışırız.
• İzinsiz toplanan veriler: bir çocuğun verilerini gerekli izin olmadan topladığımızı öğrenirsek bu verileri sileriz.

Okullar ve ilçeler için

Öğrenci verilerinin sahipliği ve kontrolü okullarda kalır.

• Bununla ne yapıyoruz: verileri yalnızca Edform'u okula sunmak için kullanırız; asla reklam veya ilgisiz amaçlar için değil.
• Veri işleme sözleşmesi: bir sözleşme sunarız (GDPR md. 28 hükümleri ve Standart Sözleşme Hükümleri dahil) ve eyalet veya ilçe öğrenci gizliliği sözleşmelerini incelemeye açığız. support@edform.com adresine yazın.
• Verileri dışa aktarma ve silme:
  • Öğretmenler sınıf listelerini ve sonuçları sınıf ve sonuç sayfalarından dışa aktarabilir.
  • Ev ödevlerini, sınıfları ve oluşturdukları öğrenci girişlerini silebilirler.
  • Bir okul Edform'dan ayrıldığında talep üzerine verilerini sileriz.

Daha fazlası için Öğrenci gizliliği sayfamızı okuyun.

Bu politikadaki değişiklikler

Edform değiştiğinde bu sayfayı güncelleriz.

• Üstteki tarih bu sayfanın en son ne zaman değiştiğini gösterir.
• Önemli değişiklikler: yürürlüğe girmeden önce sizi e-postayla veya uygulama içinde bilgilendiririz.
• Elimizdeki veriler: bunları rızanız olmadan asla esaslı ölçüde farklı bir şekilde kullanmayız.

İletişim

• Gizlilik soruları ve talepleri: support@edform.com
• Diğer her şey: support@edform.com