Gizlilik politikası

1. Sorumlu

Ömer Faruk Bozkurt
Gielenstraße 5, 41460 Neuss, Almanya
E-posta: bozkurtt.omerfaruk@gmail.com

2. Siteyi ziyaret ettiğinde

• Barındırma: Site GitHub Pages (GitHub Inc., ABD) üzerinde çalışır. Her sayfa isteğinde IP adresi, tarayıcı ve cihaz bilgisi, tarih ve istenen sayfa GitHub'ın sunucu kayıtlarına düşer. Hukuki dayanak: sitenin güvenli ve çalışır şekilde sunulmasındaki meşru menfaat (DSGVO md. 6/1-f).
• Çerez yok: Site çerez kullanmaz.
• Tarayıcıda saklanan ayarlar (localStorage): tema (ba-theme), dil (baLang), alıştırmalardaki en iyi skor (baBestScore:…) ve giriş yapmış olup olmadığın için bir ipucu (baAccount, sadece “student” ya da “teacher”). Bunlar cihazından dışarı gönderilmez.
• Giriş yapmamış ziyaretçiler için Firebase yüklenmez.

3. Ziyaretçi istatistiği (GoatCounter)

Herkese açık sayfalarda (ana sayfa, dersler, gramer, alıştırmalar, sınav hazırlığı, hakkımda, iletişim) hangi sayfaların ne sıklıkla açıldığını görmek için GoatCounter kullanılır. Giriş, kayıt, öğrenci paneli ve öğretmen paneli sayfalarında GoatCounter yoktur.

• Sayım isteği bozkurtacademy.goatcounter.com adresine gider. GoatCounter'ın kodu bu siteden yüklenir, başka bir adresten değil.
• Gönderilenler: sayfa adresi (ör. /#grammar/A1/artikel; alıştırmalardaki soru numarası gönderilmez), ziyaretin ilk sayfasında hangi siteden gelindiği (referrer), sayfa başlığı, tarayıcı bilgisi ve ekran genişliği. GoatCounter IP adresinden ülkeyi belirler; IP adresini saklamaz.
• Çerez ve localStorage kullanılmaz; seni sayfalar ya da günler arasında tanıyan bir kimlik oluşturulmaz.
• Hukuki dayanak: siteyi geliştirmek için kişiye bağlanmayan kullanım istatistiğindeki meşru menfaat (DSGVO md. 6/1-f).

4. İletişim formu ve yorumlar

İletişim formunu ya da gramer derslerindeki yorum formunu gönderdiğinde adın, e-posta adresin ve mesajın FormSubmit (formsubmit.co) üzerinden öğretmenin Gmail hesabına iletilir. Onaylanan yorumlarda sadece ad, tarih ve yorum yayınlanır; e-posta adresi yayınlanmaz.

5. Öğrenci hesabı

Öğrenci hesabı, derslerin yürütülmesi ve ilerlemenin takibi için kullanılır. Sadece gerekli veriler toplanır:

• ad soyad, e-posta adresi, doğum yılı (tam doğum tarihi değil),
• hesabın durumu (onay bekliyor, aktif, pasif), onay tarihi ve e-posta adresinin doğrulanıp doğrulanmadığı,
• giriş yapmışken çözdüğün alıştırmaların sonuçları: konu, seviye, skor ve zaman,
• ödevlerin durumu ve ödeve eklediğin Google Docs linki,
• ders bilgileri: tarih, saat, süre, ders notu ve Google Meet linki,
• 16 yaş altı öğrencilerde ayrıca veli adı, veli e-posta adresi, veli onayının tarihi ve yöntemi.

Hukuki dayanak: ders sözleşmesinin yürütülmesi (DSGVO md. 6/1-b). 16 yaş altı öğrencilerde velinin onayı (DSGVO md. 6/1-a ve md. 8). Silme kayıtlarının tutulması ve aynı e-postanın iki kez gönderilmemesi gibi teknik önlemler için meşru menfaat (DSGVO md. 6/1-f).

Kayıttan sonra hesap öğretmen onayıyla açılır. Öğretmen dışında kimse başka bir öğrencinin verisini göremez.

6. Firebase (Google)

• Giriş ve öğrenci verileri Google Firebase ile işlenir (Google Ireland Ltd. / Google LLC).
• Cloud Firestore: Öğrenci verileri Frankfurt'taki (europe-west3) sunucularda saklanır.
• Firebase Authentication: Giriş hesabı (e-posta adresi, şifrenin şifrelenmiş özeti, Google ile girişte Google'dan gelen ad, e-posta ve profil fotoğrafı adresi) Google tarafından AB dışında, özellikle ABD'de de işlenebilir. ABD'ye aktarım, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) ve AB Komisyonu'nun standart sözleşme maddeleri dayanağıyla yapılır.
• E-posta ve şifreyle kayıt olduğunda Firebase, e-posta adresini doğrulaman için bir e-posta gönderir.
• Firebase, giriş durumunu tarayıcında (IndexedDB) saklar. Bu, girişin çalışması için teknik olarak gereklidir.
• Google ile giriş sadece 16 yaş ve üstü öğrenciler içindir. Site Google hesabından sadece adını ve e-posta adresini kullanır.

7. Google Calendar ve Google Meet

Her ders öğretmenin Google Calendar'ında bir etkinlik olarak oluşturulur ve otomatik bir Google Meet linki eklenir. Davet için öğrencinin adı, e-posta adresi ve ders zamanı Google'a iletilir; 16 yaş altı öğrencilerde (ayar açıksa) velinin e-posta adresi de davete eklenir. Davet ve değişiklik e-postalarını Google gönderir. Görüşme sırasında Google Meet'in kendi gizlilik koşulları geçerlidir.

8. Hatırlatma e-postaları

Dersten bir gün önce öğrenciye (ve varsa veliye) öğretmenin Google hesabında çalışan bir Google Apps Script üzerinden Gmail ile hatırlatma e-postası gönderilir. Aynı e-postanın iki kez gitmemesi için e-posta adresinin şifrelenmiş bir özeti (SHA-256) 14 gün saklanır.

9. 16 yaş altı öğrenciler

• 16 yaşından küçük öğrencilerin hesabı, öğretmen onayı ve velinin onayı olmadan açılmaz. Sadece doğum yılı bilindiği için bu yıl 16 yaşına giren öğrenciler de veli onayına tabidir.
• Veli onayı site dışında (imzalı form ya da velinin e-postası) alınır. Sitede sadece onayın tarihi ve yöntemi kaydedilir. İmzalı veli formları onay geri alınana veya öğrenci silinene kadar saklanır: kâğıt olanlar kilitli bir dolapta, dijital olanlar (taranmış form ya da velinin e-postası) şifreli bir klasörde.
• Veli adı ve e-posta adresi, onay ve (ayar açıksa) ders davetleri için saklanır.
• Veli onayını istediği zaman geri alabilir. Onay geri alınırsa öğrencinin bütün verileri silinir. Geri alma, o zamana kadar yapılan işlemleri geçersiz kılmaz.

10. Saklama süresi

• Öğrenci verileri son dersten 12 ay sonra silinir (hiç ders yoksa hesabın onaylanmasından 12 ay sonra).
• Onaylanmamış kayıtlar 30 gün içinde silinir.
• Silme işlemi öğretmen tarafından yapılır. Silmeden sonra Gmail'de gönderilmiş e-postalar ve Google Calendar'ın çöp kutusundaki etkinlikler (en fazla 30 gün) ayrıca temizlenir.

11. Hakların

Verilerine erişme, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ve taşınmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve verdiğin onayı geri alma hakkın var. Bunun için bozkurtt.omerfaruk@gmail.com adresine yazabilirsin; öğrenci panelindeki “Verilerimin silinmesini iste” bağlantısı da bu adrese bir e-posta hazırlar.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin. Sorumlu için yetkili makam: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.