Gizlilik Politikası

1. Taraflar ve roller

Perplus Öğrenci, okulların öğrenci giriş-çıkışını takip etmesi ve velileri bilgilendirmesi için kullanılan bir yazılımdır. Yazılımı Önder Zaman Kontrol ve Güvenlik Sistemleri geliştirir ve işletir.

Kişisel verilerin işlenmesinde iki ayrı rol vardır:

2. İşlenen veriler

Öğrenciye ait veriler

Öğrencinin T.C. kimlik numarası, adresi, sağlık bilgisi, notları veya ailevi durumuna dair hiçbir veri toplanmaz.

Veliye ait veriler

Kayıt tutulan işlemler

Güvenlik gereği bazı işlemler kayda alınır: başarısız giriş denemeleri, yetkisiz sayfa erişim denemeleri, okul personelinin yaptığı ekleme/değiştirme/silme işlemleri. Bu kayıtlar kimin ne zaman ne yaptığını gösterir; içeriğinde öğrenci ya da veli iletişim bilgisi bulunmaz.

3. Veriler nereden geliyor

• Öğrenci verileri okuldan gelir. Okul personeli panele girer ya da toplu olarak aktarır. Öğrenciden veya veliden doğrudan toplanmaz.
• Veli verileri velinin kendisinden gelir. Veli mobil uygulamadan kayıt olur; kaydı okul onaylayana kadar hesap kullanılamaz.
• Giriş-çıkış kayıtları turnikeden gelir. Öğrenci kartını okuttuğunda cihaz kaydı sunucuya iletir.

4. Neden işleniyor

• Öğrencinin okula giriş ve çıkış saatlerinin takibi
• Velinin çocuğunun okula geldiğinden/ayrıldığından anında haberdar edilmesi
• Devamsızlık raporları ve devamsızlık bildirimi
• Turnikede geçiş yetkisinin denetlenmesi
• Okulun velilere duyuru iletmesi
• Hizmetin güvenliği ve kötüye kullanımın önlenmesi

Veriler reklam, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz. Otomatik karar verme veya davranış analizi yapılmaz.

5. Kimlerle paylaşılıyor

Veriler üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz. Yalnızca hizmetin çalışması için zorunlu olan şu aktarımlar vardır:

6. Parmak izi ve biyometrik veri

Bu konuda net olmak istiyoruz, çünkü yanlış anlaşılması kolay bir alan.

• Perplus Öğrenci öğrenciyi kart/cihaz numarasıyla tanır. Sunucuda öğrenciye ait bir parmak izi şablonu tutulmaz.
• Kullanılan turnike cihazlarının bir kısmı donanım olarak parmak izi okuyabilmektedir. Okul bu özelliği açmayı tercih ederse, parmak izi şablonu cihazın kendi hafızasında kalır.
• Cihazdan gelip herhangi bir öğrenciyle eşleşmeyen kayıtlar, okul personeli inceleyip eşleştirsin diye geçici bir havuzda ham hâliyle bekletilir. Okul parmak izi özelliğini kullanıyorsa bu havuzdaki kayıt biyometrik veri içerebilir. Havuz kayıtları eşleştirildiğinde veya silindiğinde kalkar.
• Önerimiz kart yöntemidir. Kart numarası biyometrik veri değildir, kaybolduğunda değiştirilebilir ve mevzuat açısından çok daha az yük getirir.

7. Çocuklara ait veriler

Bu sistemdeki öğrencilerin büyük bölümü 18 yaşın altındadır. Bu nedenle:

• Öğrenci verisi okul tarafından girilir; çocuktan doğrudan veri toplanmaz.
• Mobil uygulamayı veli kullanır, öğrenci değil. Öğrenciler için hesap açılmaz.
• Veli hesabını okul onaylamadan hesap çalışmaz; böylece çocuğunun verisini kimin göreceğine okul karar verir.
• Bir veli yalnızca kendisine bağlanmış öğrencilerin verisini görür; başka öğrencilerin bilgisine erişemez.
• Çocuklara yönelik reklam gösterilmez, çocuk verisi üzerinden profilleme yapılmaz.

8. Saklama süresi ve silme

Veriler, okulun hizmeti kullandığı süre boyunca saklanır. Süre ve silme kararı veri sorumlusu olan okuldadır.

Öğrenci okuldan ayrıldığında kartı turnikeden düşürülür ve geçiş yetkisi sona erer. Güvenlik kayıtları, kötüye kullanımın araştırılabilmesi için makul bir süre saklanır.

9. Güvenlik önlemleri

• Şifreler geri döndürülemez. PBKDF2-SHA256 ile 120.000 tur döndürülerek saklanır; düz metin şifre hiçbir yerde tutulmaz, personelimiz dâhil kimse göremez.
• Trafik şifrelidir. Web paneli, mobil uygulama ve okul bilgisayarındaki köprü yazılımı sunucuyla şifreli bağlantı üzerinden konuşur.
• Okullar birbirinden yalıtılmıştır. Her sorgu okul kimliğiyle sınırlandırılır; bir okulun kullanıcısı başka okulun verisine teknik olarak erişemez.
• Yetki sayfa bazlıdır. Okul yöneticisi her kullanıcının hangi ekranı görebileceğini tek tek belirler; yetkisi olmayan kişi adresi elle yazsa da sayfayı açamaz.
• Mobil erişimde kimlik jetondan okunur, istekten değil. Bir veli başka bir velinin verisini isteyemez.
• Veritabanı her gece yedeklenir.
• Başarısız giriş denemeleri ve yetkisiz erişim girişimleri kayda alınır.

Hiçbir sistem için mutlak güvenlik taahhüdü verilemez. Bir güvenlik açığı fark ederseniz aşağıdaki adresten bize bildirin; en kısa sürede ele alırız.

10. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için önce çocuğunuzun okuluna başvurun. Okul veri sorumlusudur ve talebi karşılamakla yükümlüdür. Okuldan sonuç alamazsanız bize yazabilirsiniz.

11. Mobil uygulama izinleri

Uygulama konumunuza, rehberinize, kameranıza, fotoğraflarınıza veya mikrofonunuza erişmez. Reklam kimliği toplamaz, üçüncü taraf analiz/izleme aracı içermez.

12. Çerezler

Bu tanıtım sitesi çerez kullanmaz, ziyaretçi izleme veya analiz aracı barındırmaz.

Okul paneline giriş yaptığınızda oturumunuzun açık kalması için tarayıcınızın yerel depolamasında bir oturum kaydı tutulur. Bu teknik bir zorunluluktur, pazarlama amacı taşımaz ve çıkış yaptığınızda silinir.

13. Değişiklikler

Bu politika, üründe veya mevzuatta değişiklik olduğunda güncellenebilir. Önemli bir değişiklik olduğunda okullar bilgilendirilir. Sayfanın güncel hâli her zaman bu adreste yayımlanır.

14. İletişim

Öğrencinize ait bir veriyle ilgili talepleriniz için önce okulunuzla iletişime geçmenizi rica ederiz.