Kişisel Verilerin Korunması — Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgilendirme — sürüm 2.0

Bu platform (TYMM — Kocaali Öğrenci Platformu), Türkiye Yüzyılı Maarif Modeli öğretim programlarındaki öğrenme çıktılarına dayalı süreç odaklı değerlendirme için kullanılır. Öğretmen dersin akışı içinde gözlem yapar, öğrenme kanıtı ekler ve sistem bunlardan bir düzey üretir (Çok İyi / İyi / Yeterli / Geliştirilmeli). Puan, ortalama ve başarı sıralaması üretilmez.

Verinizi kim işliyor

Veri sorumlusu: öğrencinin kayıtlı olduğu okul. Çocuğunuzun verisinin sahibi ve sorumlusu okuludur; hangi verinin tutulduğuna, kimin göreceğine ve ne zaman silineceğine okul karar verir. Platform Kocaali ilçesindeki okullarda, İlçe Millî Eğitim Müdürlüğü koordinasyonunda kullanılır.

Veri işleyen: Kocaali Bilişim. Platformun yazılımını geliştiren ve sunucusunu işleten taraftır; veriyi okul adına ve okulun talimatıyla işler. Kendi adına kullanamaz, üçüncü kişiye aktaramaz, ticari amaçla değerlendiremez.

Bu ayrım önemli: platform bir şirketin hizmeti olsa da çocuğunuzun verisi şirketin değil, okulun sorumluluğundadır. Haklarınızı kullanmak için de muhatabınız okuldur.

İşlenen kişisel veriler

• Kimlik ve iletişim: ad-soyad, okul numarası, giriş kimliği (e-posta ya da sistemin ürettiği kullanıcı adı). Veli hesaplarında ayrıca e-posta ve —isterse— telefon.
• Okul bilgileri: okul, sınıf, şube, öğretim yılı, dönem.
• Değerlendirme verileri: öğrenme çıktısı bazında düzey kayıtları, süreç bileşeni gözlemleri, öğretmen notu, öğrencinin kendi yansıtması, öğretmenin verdiği görev ve öğrencinin teslimi.
• Öğrenme kanıtı görselleri: yalnızca velinin ayrı ve açık rızası varsa. Aşağıda kendi başlığı var.
• Teknik ve güvenlik kayıtları: giriş denemeleri, IP adresi, tarayıcı bilgisi, kimin hangi kaydı ne zaman görüntülediği (denetim izi).

Sınav, test, deneme, cevap anahtarı, puan ve süre verisi işlenmiyor — bu platformda sınav yok.

Neden işliyoruz

• Öğretmenin, öğrencinin öğrenme sürecini program çıktılarına göre izlemesi ve değerlendirmesi (Millî Eğitim mevzuatı gereği yürütülen ölçme-değerlendirme görevi).
• Velinin, bağı onaylanmış çocuğunun gelişimini görmesi.
• Okul müdürünün değerlendirmeleri onaylaması ve okulunun düzey dağılımını görmesi.
• İlçe düzeyinde düzey dağılımı raporu: "hangi öğrenme çıktısında kaç çocuk geliştirilmeli düzeyinde" sorusuna cevap vermek. Okul sıralaması, öğretmen karşılaştırması ve okul ortalaması üretilmez.
• Platform güvenliği: yetkisiz erişimin engellenmesi, hesap güvenliği, denetim izi.

Kim, neyi görür

• Öğrenci: yalnız kendi düzeylerini, kendi görevlerini ve kendi kanıtlarını.
• Veli: yalnız bağı onaylanmış çocuğunun gelişim raporunu. Başka çocukların verisine hiçbir biçimde erişemez.
• Öğretmen: yalnız kendisine atanmış şube ve dersteki öğrencileri.
• Okul müdürü: yalnız kendi okulunu.
• İlçe yöneticisi: ilçe genelinde düzey dağılımını; öğrenci adı yalnız gerekli olduğu ekranlarda.

Bu sınırlar ekranda gizlemekle değil, veritabanı sorgusunun içinde kurulur: yetkisi olmayan bir kayıt istendiğinde sistem "yetkisiz" demez, kaydın var olduğunu da söylemez — "bulunamadı" der. Böylece adres değiştirerek başka bir çocuğun kaydının var olup olmadığı bile öğrenilemez.

Çocuk verisi ve veli onayı

Platform 18 yaş altı öğrencilerin verisini işler. Veli hesabı, çocuğun kendi ekranından aldığı bağlantı kodu ile açılır — kodsuz veli hesabı açılamaz. Kod bir davettir: bağın kurulması için çocuğun kendi eliyle verdiği izindir.

Öğrenci hesapları yalnız okul tarafından açılır (sınıf öğretmeni, okul müdürü ya da ilçe yöneticisi). İnternet üzerinden kimse kendini öğrenci olarak kaydedemez.

Fotoğraf ve öğrenme kanıtı — ayrı rıza

Bir öğrencinin çalışmasının fotoğrafı (defter sayfası, resim, maket, ürün) yalnızca velinin ayrı ve açık rızası ile yüklenebilir. Rıza üç düzeyde verilir:

• Yok: hiçbir görsel yüklenemez. Sistem o alanı hiç açmaz.
• Yalnız ürün: yalnızca çalışmanın kendisi — çocuğun yüzü, adı ya da tanınmasını sağlayacak bir unsur bulunmayan görseller.
• Tam: çocuğun görünebildiği görseller de yüklenebilir.

Rıza her zaman geri çekilebilir. Geri çekildiği anda erişim kesilir, görseller silinmiş olarak işaretlenir ve 30 gün içinde sunucudan fiziksel olarak imha edilir. 30 günlük pencere, yanlışlıkla verilen bir geri çekme kararının düzeltilebilmesi içindir.

Rıza formu: Öğrenme kanıtı görseli — veli rıza formu (PDF, A4 tek sayfa). Formu okuldan basılı olarak da isteyebilirsiniz; doldurulan form okul müdürlüğüne teslim edilir.

Görseller web sunucusunun açık dizinlerinde tutulmaz; her görüntüleme isteğinde yetki yeniden denetlenir ve kimin hangi görseli ne zaman gördüğü kaydedilir. Adresi ele geçiren biri görseli açamaz.

Ne kadar saklanır

• Değerlendirme verileri (düzeyler, gözlemler, öğretmen notları, yansıtmalar): öğrencinin o kademeden mezuniyetinden sonra bir öğretim yılı daha. Bu süre, belge talebi ve itiraz için bırakılır. Sonra kayıtlar anonimleştirilir: istatistik kalır, kişiyle bağı kalmaz.
• Öğrenme kanıtı görselleri: en çok bulunduğu öğretim yılının sonuna kadar. Rıza geri çekilirse 30 gün içinde imha.
• Hesap bilgileri: öğrenci okuldan ayrıldığında hesap kapatılır. Kayıt, değerlendirme geçmişinin kime ait olduğunun anlaşılabilmesi için yukarıdaki süre boyunca tutulur.
• Teknik ve güvenlik kayıtları: 180 gün, sonra silinir.

Verinin aktarılması

Kişisel veriler yurt dışına aktarılmaz, üçüncü kişilere satılmaz, reklam ya da profilleme amacıyla kullanılmaz. Veri, Türkiye'de bulunan sunucularda tutulur.

Aktarım yalnızca şu hallerde olur: Millî Eğitim Bakanlığı ve bağlı birimlerinin mevzuattan doğan talepleri, ve kanunen yetkili kamu kurumlarının talepleri.

Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yanlış ya da eksik verinin düzeltilmesini isteme, şartları varsa silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Başvuru: çocuğunuzun okulunun müdürlüğü. Veri sorumlusu okul olduğu için talebinizi oraya iletirsiniz — yazılı olarak ya da okulun bildirdiği iletişim kanalıyla. Okul, teknik işlem gerektiren taleplerde (kayıt silme, düzeltme, dışa aktarma) veri işleyen Kocaali Bilişim'e talimat verir.

Sistem içindeki bazı haklar için başvuruya gerek yok: fotoğraf rızasını okul yönetimi üzerinden her zaman değiştirebilir ya da geri çekebilirsiniz, ve çocuğunuzun gelişim raporunu kendi hesabınızdan görebilirsiniz.

Bu metin hakkında

Sürüm 2.0 · TYMM süreç odaklı değerlendirmeye göre yeniden yazıldı. Önceki sürüm, platformun soru bankası dönemini anlatıyordu ve artık işlenmeyen veri kalemlerini içeriyordu.

Bu metin, uygulamaya alınmadan önce İlçe Millî Eğitim Müdürlüğü tarafından onaylanmalı ve velilere fotoğraf rızası formuyla birlikte yazılı olarak duyurulmalıdır.