ClassGizlilik Politikası
ClassHere, üniversitelerde ders ve yoklama yönetimi için geliştirilmiş bir mobil uygulamadır. Bu metin, uygulamayı kullandığınızda hangi bilgilerin işlendiğini, nerede saklandığını ve kimlerin görebildiğini açıklar. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.
Hangi bilgileri işliyoruz?
Hesap bilgileri
Kayıt sırasında girdiğiniz ad, soyad, üniversite e-posta adresi, üniversite, akademik birim ve program. Öğrenciler için öğrenci numarası, öğretim elemanları için isteğe bağlı unvan. Şifreniz kimlik doğrulama altyapısında yalnız şifrelenmiş (hash) olarak tutulur. Profil tablolarında şifre saklanmaz.
Profil fotoğrafı (isteğe bağlı)
Yüklerseniz, herkese açık olmayan bir depolama alanında saklanır.
Ders ve liste bilgileri
Öğretim elemanlarının oluşturduğu dersler, ders programı, gruplar ve öğrenci listeleri. Öğretim elemanı listeyi Excel'den aktardığında öğrenci numarası ve ad soyad, öğrenci henüz kayıt olmamış olsa da listeye eklenir. Öğrenci kayıt olduğunda bu satır, numarası üzerinden hesabıyla eşleştirilir.
Yoklama kayıtları
Hangi derse, hangi gün ve saatte katıldığınız, kaydın durumu (Katıldı, İzinli, İncelemede, Katılmadı) ve hangi doğrulamaların geçtiği. Öğretim elemanının yaptığı her düzeltme, gerekçesi ve kimin yaptığıyla birlikte kaydedilir. Kayıtlar sessizce değiştirilmez.
Ders işlem geçmişi ve notlar
Öğretim elemanlarının ders ve yoklama üzerindeki işlemleri (yoklama başlatma, bitirme, elle işaretleme vb.) ve öğrenci listesindeki değişiklikler kaydedilir. Dersin öğretim elemanları bir öğrenci hakkında not yazabilir. Bu notları öğrenci görmez.
Cihaz bilgisi
Yoklamanın başka bir telefondan verilmesini önlemek için telefonunuz her öğretim elemanı için bir kez tanınır. Telefonda, öğretim elemanına özel bir cihaz kimliği üretilir. Sunucuda bu kimliğin kendisi değil, yalnız özeti (SHA-256) saklanır. Bunun yanında telefonun modeli ve işletim sistemi (iOS/Android), kayıt ve son kullanım zamanı, cihaz sıfırlama kayıtları tutulur. IMEI, seri numarası, reklam kimliği gibi kalıcı cihaz tanımlayıcıları toplanmaz.
Bildirimler
Bildirim gönderebilmek için telefonunuzun bildirim anahtarı (push token) ve platformu saklanır. Gelen kutunuzdaki bildirimler, okunma durumları ve bildirim tercihleriniz de tutulur.
Telefonda tutulanlar
Oturum bilgisi, "Beni hatırla" açıksa e-posta adresiniz, yarım kalan kayıt formu ve cihaz kimliğinin anahtarı, telefonun güvenli depolama alanında saklanır.
İzinler ne için kullanılır?
İzinleri istediğiniz zaman telefonun ayarlarından kapatabilirsiniz. Gereken izin kapalıysa ilgili özellik çalışmaz.
Bilgilerinizi kimler görebilir?
- Siz: kendi profilinizi, derslerinizi ve yoklama kayıtlarınızı.
- Dersin öğretim elemanları (derse eklenen diğer öğretim elemanları ve asistanlar dahil): o dersin öğrenci listesini, öğrencilerin yoklama kayıtlarını, profil fotoğraflarını ve öğrenci notlarını.
- Yöneticiler (yönetici yetkisi verilmiş öğretim elemanları): öğrenci ve öğretim elemanı hesaplarını. Öğretim elemanı başvurularını onaylamak veya reddetmek için bu bilgileri kullanırlar.
- Öğrenciler: derslerinin öğretim elemanlarının adını, unvanını ve fotoğrafını görür. Öğrenciler birbirlerinin bilgilerini görmez.
Yetki kontrolleri sunucuda yapılır. Uygulamanın gönderdiği kimlik veya yetki bilgisine güvenilmez.
Hizmet sağlayıcılar
ClassHere'in çalışması için şu hizmetler kullanılır:
- Supabase: hesaplar, veritabanı, dosya depolama ve sunucu işlevleri. Sunucular Singapur'dadır (Amazon Web Services, ap-southeast-1).
- Google Firebase Cloud Messaging (iOS'ta Apple Push Notification service üzerinden): anlık bildirimlerin telefona iletilmesi.
- Resend: doğrulama kodu, hesap onayı ve hesap silme e-postalarının gönderimi.
Saklama ve silme
Hesabınızı Hesabım › Hesap ve Güvenlik › Hesabı Sil adımlarıyla silebilirsiniz. Silme talebinden sonra hesabınız 7 gün daha açık kalır ve bu süre içinde vazgeçebilirsiniz. Talepte, son günden bir gün önce ve silme gerçekleştiğinde e-posta gönderilir. Yönetici bir hesabı sildiğinde silme hemen gerçekleşir.
Silme gerçekleştiğinde giriş hesabınız, profil fotoğrafınız, cihaz kayıtlarınız, bildirimleriniz, bildirim tercihleriniz ve bildirim anahtarlarınız silinir.
Öğretim elemanlarının ders listeleri ve yoklama kayıtları eksiksiz kalmalıdır. Bu yüzden şu bilgiler, hesabın silindiği işaretlenerek saklanmaya devam eder:
- Öğrenci hesabında: ad soyad, öğrenci numarası, e-posta adresi, akademik birim ve program.
- Öğretim elemanı hesabında: ad soyad, unvan, üniversite, akademik birim ve program. E-posta adresi kaldırılır. Onaylanmamış bir öğretim elemanı hesabı, başka kayıtlarda geçmiyorsa tamamen silinir.
Aynı üniversite ve öğrenci numarasıyla yeniden kayıt olursanız bu kayıt yeni hesabınıza bağlanır.
Silinmemiş hesapların bilgileri ile ders ve yoklama kayıtları için henüz belirli bir saklama süresi tanımlanmamıştır. Bu kayıtlar silinene kadar saklanır.
Değişiklikler
Bu politika güncellendiğinde üstteki tarih değişir.