Öğrenci gizliliği

Taahhütlerimiz

Bu taahhütler, ücretsiz plan dahil her plandaki her öğrenci için geçerlidir:

1. Yetki okuldadır. Öğrenci verileri okula ve öğrenciye aittir. Bu verileri yalnızca okulun talimatlarıyla, Edform'u sunmak için işleriz.
2. Reklam yok. Edform'da reklam, sponsorlu içerik veya reklam izleyicisi yoktur.
3. Satış veya kiralama yok. Öğrenci verilerini asla satmayız, kiralamayız veya takas etmeyiz.
4. Profilleme yok. Okulun istediği öğretim (örneğin öğrencinin bir sınıftaki sonuçları) dışında öğrenci profili oluşturmayız.
5. Yapay zekâ eğitimi yok. Öğrenci verileri ve öğrenci çalışmaları, bizim ya da başkasının yapay zekâ modellerini eğitmek için asla kullanılmaz.
6. Asgari veri.
   • Öğrencilerin yalnızca bir ada ve bir giriş bilgisine ihtiyacı vardır; e-posta adresi gerekmez.
   • Misafirler bir ad veya takma adla katılabilir.
   • Doğum tarihi, adres, telefon numarası veya konum asla istemeyiz.
7. Şeffaflık ve kontrol. Öğretmenler öğrenci verilerini görebilir, dışa aktarabilir ve silebilir. Veliler ve öğrenciler okullarına veya bize başvurabilir.
8. Güvenlik. Veriler aktarım sırasında şifrelenir, şifreler ve giriş kodları özet değeri olarak saklanır ve verilere yalnızca Edform'u yürüten birkaç kişi erişebilir.
9. Silme. Bir okul veya kullanıcı verileri sildiğinde veriler hemen, yedeklerden ise 14 gün içinde silinir.
10. Değişikliklerin bildirilmesi. Esaslı bir değişiklikten önce okulları bilgilendiririz ve elimizdeki verilere rıza olmadan daha zayıf bir politika uygulamayız.

Edform gizlilik yasalarına nasıl uyuyor

Edform, okulların bu yasalara uymasına yardımcı olacak şekilde tasarlanmıştır. Edform'un bunların hiçbirinden sertifikası veya mührü yoktur. Bu sayfa, ürünümüzün ve uygulamalarımızın bu yasaların gerekliliklerini nasıl karşıladığını açıklar.

GDPR ve Birleşik Krallık GDPR'ı (Avrupa Birliği, AEA, Birleşik Krallık)

• md. 28 kapsamında okulun veri işleyeni olarak hareket eder ve bir veri işleme sözleşmesi sunarız. Kendileri kaydolan öğretmenler için veri sorumlusu biziz.
• Veriler Almanya'da barındırılır. AB dışındaki sağlayıcılara aktarımlar AB-ABD Veri Gizliliği Çerçevesi'ni veya Standart Sözleşme Hükümleri'ni kullanır.
• Öğrenciler ve öğretmenler verilerini kendileri indirip silebilir; bu da erişim, taşınabilirlik ve silme haklarını karşılar.
• Edform izleme çerezi yerleştirmez. Başka hizmetlerden yerleştirilen içerik, gerektiği yerlerde yalnızca rızadan sonra yüklenir.
• İhlaller okula gecikmeksizin bildirilir; böylece okul 72 saatlik süreye uyabilir.

COPPA (Amerika Birleşik Devletleri, 13 yaş altı çocuklar)

• COPPA kapsamında okullar, okul kullanımı için veliler adına rıza verebilir. Çocukların verilerini yalnızca eğitim için kullanırız, asla ticari amaçlarla değil.
• Mümkün olduğunca az veri toplarız: bir ad ve giriş bilgisi; e-posta adresi gerekmez.
• Veliler okullarından veya bizden çocuklarının verilerini incelemesini veya silmesini isteyebilir.

FERPA (Amerika Birleşik Devletleri)

• Okulun doğrudan kontrolü altında, meşru bir eğitim menfaati olan bir "okul yetkilisi" olarak hareket ederiz.
• Eğitim kayıtlarını yalnızca okulun izin verdiği amaçlarla kullanır ve okulun izni veya yasal bir zorunluluk olmadan başkasına aktarmayız.

ABD eyalet öğrenci gizliliği yasaları (California SOPIPA ve AB 1584, New York Education Law 2-d, Illinois SOPPA ve diğerleri)

• Hedefli reklam yok, satış yok ve eğitim dışı amaçlarla profil yok.
• Güvenlik, sakladığımız verilere uygun düzeydedir.
• Veriler okul istediğinde silinir.
• Talep üzerine eyalet ve ilçe veri gizliliği sözleşmelerini inceleriz.

CCPA / CPRA (Kaliforniya) ve diğer ABD eyalet gizlilik yasaları

• Kişisel bilgileri satmaz veya paylaşmayız ve Global Privacy Control sinyallerine uyarız.

LGPD (Brezilya), İsviçre FADP ve diğer ulusal yasalar

• Aynı haklar ve güvenceler geçerlidir. Yerleştirilmiş içerik Brezilya ve İsviçre'de de rıza bekler.

Öğrenciler hakkında ne biliyoruz

Öğrenciler dosya yükleyemez, yapay zekâ araçlarını kullanamaz, kütüphanede yayın yapamaz veya diğer öğrencilere mesaj gönderemez.

Öğretmenler ve okullar için kontroller

Katılım ayarları

• Her ev ödevi için öğrencilerin giriş yapması mı gerektiğini yoksa misafir olarak mı katılabileceğini seçin.
• Bir sınıfı kilitleyerek yalnızca listedeki öğrencilerin katılmasını sağlayın.

Verileri dışa aktarma

• Sınıf listesini sınıf sayfasından CSV olarak dışa aktarın.
• Sonuçları ve not defterlerini sonuç sayfalarından dışa aktarın.

Verileri silme

• Oluşturduğunuz ev ödevlerini, oyunları, sınıfları veya öğrenci girişlerini silin. Her biri kendisine ait cevapları da siler.
• Öğrencinin kendi Ayarlar sayfası da indirme ve silme imkânı sunar. Öğretmenin oluşturduğu girişleri yalnızca öğretmen silebilir.

Edform'dan ayrılma

• Hesabınızı silmek; sınıflarınızı, sınıf listelerini ve sonuçlarını ve oluşturduğunuz, başka hiçbir sınıfta olmayan öğrenci girişlerini kaldırır.
• Ayrılan okullar silme işleminin onaylanması için support@edform.com adresinden bize başvurabilir.

Yapay zekâ ve öğrenciler

Edform'daki Yapay zekâ araçları öğretmenler içindir; tek istisna tarihî figürler sohbetidir.

• Öğrenciler: Cevaplar Edform'un kendi kurallarına göre ya da öğretmen tarafından puanlanır. Bunlar hiçbir zaman bir yapay zekâ hizmetine gönderilmez.
• Tarihî figürler sohbeti: Öğrenciler, ister kendi başlarına ister öğretmenlerinin dersindeki bir slaytta olsun, bir tarihî figür rolündeki yapay zekâ ile sohbet edebilir. Mesajları, depolama kapalıyken ve adları olmadan OpenAI'ya gönderilir, bir denetim kontrolünden geçer ve figür okul için uygun konulardan sapmaz. Sohbet, öğrencinin o dersteki çalışmasıyla birlikte saklanır: öğretmenleri bunu sonuçlarda okuyabilir ve o çalışma silindiğinde sohbet de silinir.
• OpenAI'ya ulaşanlar: Öğretmenler materyal oluşturmak için yapay zekâ kullandığında, istekleri depolama kapalıyken OpenAI'ya gönderilir. Bunlar eğitim için kullanılmaz ve okul için uygun içerik açısından bir denetim kontrolünden geçer.
• Öğretmenler: Lütfen öğrencilerin kişisel bilgilerini yapay zekâ istemlerinden uzak tutun.

Güvenlik uygulamaları

• Bağlantılar: her yerde HTTPS, HSTS ile birlikte; her sayfada güvenlik başlıkları.
• Şifreler: scrypt özet değerleri olarak saklanır.
• Giriş oturumları: yalnızca SHA-256 özet değerleri olarak saklanır ve kendiliğinden sona erer.
• Erişim kontrolleri: her istek kim olduğunuzu ve hangi sınıfı, ev ödevini veya materyali görebileceğinizi kontrol eder.
• Kötüye kullanıma karşı koruma: giriş, kayıt, katılım ve diğer işlemlerde istek sınırları; kayıt ve misafir katılımında görünmez bir bot kontrolü (Cloudflare Turnstile).
• Yüklemeler: her dosya gerçek türüne göre kontrol edilir. Betikler ve SVG dosyaları reddedilir.
• Sunucular: Almanya'da, güvenlik duvarıyla korunan, otomatik olarak güncellenen ve yalnızca SSH anahtarlarıyla yönetilen sunucular.
• Yedekler: her gece, 14 gün saklanır.
• Sorun bildirme: support@edform.com adresine e-posta gönderin. Sorumlu bildirimleri memnuniyetle karşılarız.

Hizmet sağlayıcılar

Edform'u çalıştırmak için şu sağlayıcıları kullanıyoruz. Her biri kişisel verileri yalnızca hizmetini bize sunmak için kullanabilir.

Öğretmenlerin yerleştirdiği içerikler (YouTube, Vimeo, Google Docs, diğer web siteleri) Çerez politikamızda açıklandığı şekilde doğrudan bu hizmetlerden yüklenir. Öğrenci verilerini işleyen bir sağlayıcı eklemeden önce bu listeyi güncelleyeceğiz. Veri işleme sözleşmesi olan okullara önceden bildirim yapılır.

Talepler ve sözleşmeler

• Eyalet ve ilçe öğrenci gizliliği sözleşmeleri ve güvenlik anketleri dahil veri işleme sözleşmeleri: support@edform.com
• Verileri görme, düzeltme veya silme konusunda velilerden ve öğrencilerden gelen talepler: okulunuza başvurun ya da support@edform.com adresine e-posta gönderin. Okulla birlikte çalışırız.
• Güvenlik bildirimleri: support@edform.com

Gizlilik politikasının, Hizmet koşullarının ve Çerez politikasının tamamını okuyun.