Veri İşleme Sözleşmesi
YourWorksheets’in, öğrenci hesabı oluşturan öğretmen veya okul adına öğrenci verilerini işlemesine ilişkin koşullar.
Sürüm 1.0 · Yürürlük 13 Ekim 2026 · Son güncelleme 13 Ekim 2026
Bu koşullar, öğrenci hesabı oluşturan her öğretmen için Kullanım Koşulları’nın parçasıdır. İmzalı bir nüsha isteyen okullar privacy@yourworksheets.com adresinden isteyebilir.
1. Roller
- Veri sorumlusu: hangi öğrencilere hesap açılacağına, nelerin girileceğine ve neden girileceğine karar veren öğretmen veya öğretmenin adına hareket ettiği okul ya da kurum.
- Veri işleyen: bu verileri yalnızca veri sorumlusu adına işleyen YourWorksheets.
KVKK’daki adıyla bu, veri sorumlusu ile veri işleyen arasındaki ilişkidir (madde 12); GDPR’de 28. maddede tanımlanan ilişkidir.
2. İşlenen veriler
| İlgili kişiler | Öğretmenin sınıflarındaki öğrenciler |
| Veriler | Öğretmenin girdiği ad veya takma ad, kullanıcı adı ve parola (Firebase Authentication tarafından özet [hash] olarak saklanır), sınıf, verilen çalışma kâğıtları, teslim edilen çalışmalar ve sonuçları, avatar, ödül ve evcil hayvan seçimleri (öğrencinin yazdığı evcil hayvan adları dâhil), öğrenci ile öğretmeni arasındaki mesajlar |
| Amaç | Öğretmenin YourWorksheets’te sınıf yürütmesi: öğrencilere çalışma kâğıdı vermek, değerlendirmek, ilerlemeyi öğretmene göstermek, ödüller ve öğretmen–öğrenci mesajları |
| Süre | Öğretmen öğrenciyi veya sınıfı kaldırana ya da kendi hesabını silene kadar. Mesajlar, bir endişe dile getirilirse kayıt korunsun diye 90 gün daha saklanır, sonra silinir |
Özel nitelikli veriler — sağlık, din, etnik köken, biyometrik veriler ve benzerleri — girilmemelidir.
3. Taahhütlerimiz
Şunları taahhüt ederiz:
- öğrenci verilerini yalnızca veri sorumlusunun belgelenmiş talimatlarıyla — bu koşullar ve hizmetin veri sorumlusu tarafından kullanılma biçimi — ve yalnızca yukarıdaki amaçla işlemek;
- öğrenci verilerini asla satmamak, reklam için kullanmamak, başka bir amaçla öğrenci profili oluşturmamak ve yapay zekâ modellerini eğitmek için kullanmamak;
- bu verilere erişebilen herkesin gizlilik yükümlülüğü altında olmasını sağlamak;
- verileri Ek 1’deki önlemlerle güvende tutmak;
- yalnızca alt işleyiciler sayfası’nda listelenen (öğrenci verisi işlediği belirtilen) alt işleyicileri kullanmak, onları aynı yükümlülüklerle bağlamak ve yeni bir alt işleyici eklemeden en az 30 gün önce orada duyurmak — veri sorumlusu itiraz edebilir;
- öğrencilerden ve velilerden gelen taleplerin yanıtlanmasında, güvenlik ve etki değerlendirmelerinde veri sorumlusuna yardımcı olmak;
- öğrencilerinin verilerini etkileyen bir ihlali öğrendikten sonra veri sorumlusuna gecikmeksizin — hedefimiz 24 saat içinde — bildirmek; bildiklerimizi ve yaptıklarımızı aktarmak;
- veri sorumlusu öğrenciyi veya sınıfı kaldırdığında ya da hesabını sildiğinde verileri silmek — mesajları 90 gün sonra — ve öncesinde verilerini indirmesine olanak tanımak;
- bu koşullara uyulduğunu göstermek için gereken bilgileri vermek ve bunlarla ilgili makul soruları yanıtlamak.
4. Veri sorumlusunun taahhütleri
Öğretmen veya okul:
- hesapları oluşturmaya yetkilidir ve işleme için hukuki bir sebebe sahiptir;
- velileri veya vasileri mevzuatın ve okulun gerektirdiği şekilde bilgilendirir (veli mektubu);
- yalnızca asgari bilgiyi — bir ad veya takma ad — girer, özel nitelikli veri girmez;
- giriş kartlarını gizli tutar ve ayrılan öğrencileri kaldırır.
5. Yurt dışına aktarım
Sağlayıcılarımız ağırlıklı olarak ABD’dedir. Aktarımlar alt işleyiciler sayfası’nda açıklanan güvencelere dayanır; Türkiye bakımından Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmelerin imzalanma süreci devam etmektedir ve durumları orada gösterilir.
6. ABD’deki okullar
Veri sorumlusu ABD’de bir okul olduğunda, FERPA kapsamında meşru eğitim çıkarı olan bir “okul görevlisi” olarak hareket ederiz: kayıtların kullanımı ve tutulması bakımından okulun doğrudan denetimi altındayız, kayıtları yalnızca okulun izin verdiği amaçlarla kullanırız ve okulun talimatı veya kanun gerektirmedikçe yeniden açıklamayız. Öğrenci verilerini yalnızca okulun eğitim amaçları için, okulun COPPA’nın izin verdiği ölçüde veliler adına hareket etmesiyle toplarız ve hiçbir zaman ticari amaçla kullanmayız. Eyalet öğrenci gizliliği sözleşmesi privacy@yourworksheets.com adresinden istenebilir.
Ek 1 — Güvenlik önlemleri
- Google Firestore ve Cloud Storage tarafından uygulanan erişim kuralları: bir öğrenci yalnızca kendi kayıtlarını ve kendisine verilen çalışma kâğıtlarını okuyabilir; bir öğretmen yalnızca kendi sınıflarını okuyabilir.
- Öğrenci hesapları ve kayıtları yalnızca sunucumuz tarafından değiştirilebilir, hiçbir zaman doğrudan bir tarayıcı tarafından değil.
- Parolaları Firebase Authentication yönetir ve yalnızca özet (hash) olarak saklanır; unutulan parola yenisiyle değiştirilir, asla gösterilmez.
- Tüm trafik HTTPS üzerinden; sunucu anahtarları istemciden uzak tutulur; istekler App Check ve hız sınırlarıyla kontrol edilir.
- Öğrenciler birbirlerine veya öğretmenleri dışında kimseye mesaj gönderemez; mesajlar düz metindir ve iki taraf da silemez, böylece kayıt korunur.
- Öğrenci sayfalarında reklam, analitik ve isteğe bağlı çerez yoktur.