Kısaca
- Karar okulunuzda. Öğrenci verileri için okul veri sorumlusu, biz veri işleyeniz. Yalnızca sizin talimatlarınızla hareket ederiz.
- Öğrenciler anonim kalır. Takma ad, sınıf üyeliği ve oyun istatistiklerini işleriz. E-posta, gerçek ad ve konum yok.
- Veriler AB’de kalır. Kendi sunucularımız AB’de, {{HOSTING_PROVIDER}} tarafından işletilir.
- Hızlı ihlal bildirimi. Bir sorun olursa size gecikmeksizin ve her durumda 48 saat içinde haber veririz.
- Temiz bitiş. Lisansınız sona erdiğinde sınıf verilerini sileriz.
- Veri işleme sözleşmesi hazır. Veri işleme sözleşmesi (DPA) şablonumuzu [email protected] adresinden isteyebilirsiniz.
Kim ne yapar
Sınıftaki öğrenci verileri için verilerin neden ve nasıl kullanılacağına okul (ya da okul adına hareket eden öğretmen) karar verir. GDPR açısından okul veri sorumlusudur. {{COMPANY_LEGAL_NAME}} veri işleyendir ve verileri yalnızca öğretmen panelini ve sınıf özelliklerini sunmak için, okulun belgelenmiş talimatlarına göre işler (GDPR md. 28).
Öğretmen hesapları ve faturalama için veri sorumlusu biziz ({{COMPANY_LEGAL_NAME}}): hesabı yürütmek, fatura göndermek ve yasal yükümlülüklerimizi yerine getirmek için öğretmenin e-postasına ve okulun adına ihtiyacımız vardır.
{{COMPANY_LEGAL_NAME}}, {{COMPANY_ADDRESS}}. Okullar için iletişim: [email protected]. Gizlilik soruları: [email protected].
Hizmet ne yapar
Öğretmenler teach.tallyfall.com panelinde sınıf oluşturur, altı karakterlik bir sınıf kodu paylaşır, konu ve level atar ve raporları görür. Öğrenciler kodla Tallyfall Kids’de (veya web oyununda) sınıfa katılır. Kodu ebeveyn kapısının arkasında veli veya vasi girer. Lisanslı bir sınıftaki öğrenciler, üye oldukları sürece Tallyfall Kids’in tüm içeriğine erişir.
İşlediğimiz öğrenci verileri
| Veri | Amaç |
|---|---|
| Takma ad (hazır listeden seçilir) | Öğrenciyi sınıf listesinde ve raporlarda göstermek |
| Sınıf üyeliği (hangi sınıf, ne zaman katıldı) | Öğrenciyi sınıfa bağlamak ve içeriği açmak |
| Oyun istatistikleri: oynanan levellar, sonuçlar, yıldızlar, kural denemeleri, Sakin modun kullanılıp kullanılmadığı | Öğretmene ilerleme raporu göstermek |
| Anonim cihaz anahtarı | Öğrencinin cihazını sınıfa bağlamak |
Öğrencilerin e-posta adreslerini, gerçek adlarını, fotoğraflarını, konumlarını, rehberlerini veya reklam kimliklerini işlemeyiz. Tallyfall Kids’de reklam ve izleme aracı yoktur.
Lütfen öğrencilerden gerçek adlarını kullanmalarını istemeyin. Takma adlar sabit bir listeden seçildiği için bu zaten mümkün olmamalıdır.
İşlediğimiz öğretmen verileri
| Veri | Amaç | Ne kadar süre |
|---|---|---|
| Öğretmen e-posta adresi ve okul adı | Hesap, giriş, lisans, faturalar | Lisans süresi + 12 ay |
| Fatura verileri (tutar, fatura bilgileri; kart bilgilerini yalnızca Stripe işler) | Faturalar, muhasebe | Muhasebe ve vergi mevzuatının öngördüğü süre boyunca |
| Destek talepleri | Yardım | 24 ay |
Öğrenci verilerini ne kadar saklıyoruz
- Lisans veya deneme sürerken: öğretmenler ilerlemeyi görebilsin diye sınıf verilerini saklarız. 24 aydan eski tekil oyun özetleri anonim istatistiklere dönüştürülür.
- Bir öğrenci sınıftan ayrıldığında: öğrenci artık o sınıfta görünmez. Öğrencinin kendi ilerlemesi, Kids gizlilik bildirimi kapsamında kendi Tallyfall Kids uygulamasında kalır.
- Lisans veya deneme sona erdiğinde: aşağıdaki “Sözleşme sona erdiğinde” bölümüne bakın.
Alt işleyenler
Aşağıdaki alt işleyenlerle çalışırız. Yeni bir alt işleyen eklemeden önce okullara haber veririz; itiraz edebilirsiniz.
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| {{HOSTING_PROVIDER}} | Panel ve API için kendi sunucularımız | AB |
| Cloudflare | İçerik dağıtımı, saldırılara karşı koruma, TLS; IP adreslerini kısa süreliğine işleyebilir | Küresel ağ |
| Stripe | Lisans ödemeleri ve faturalar (yalnızca öğretmen ve fatura verileri) | Küresel |
| {{EMAIL_PROVIDER}} | Öğretmenlere e-posta | Sağlayıcıya göre |
| Apple ve Google | Uygulama mağazaları (öğrencilerin cihazları) | Küresel |
Bir alt işleyen verileri AB veya Avrupa Ekonomik Alanı dışında işliyorsa, yeterlilik kararına ya da Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (SCC) dayanırız.
Güvenlik
- Tüm bağlantılar şifrelidir (HTTPS/TLS).
- Veriler AB’deki kendi sunucularımızda saklanır.
- Erişim yalnızca ihtiyacı olan çalışanlarla sınırlıdır ve korunur.
- Öğretmenler yalnızca kendi sınıflarını görebilir.
Veri ihlalleri
Okulunuzun verilerini etkileyen bir kişisel veri ihlalini öğrenirsek okulu gecikmeksizin ve her durumda 48 saat içinde bilgilendiririz. Ne olduğunu, hangi verilerin etkilendiğini, neler yaptığımızı ve sizin ne yapmanız gerekebileceğini bildiririz; böylece kendi yükümlülüklerinizi (ör. GDPR md. 33 uyarınca makama 72 saat içinde bildirim) yerine getirebilirsiniz.
Taleplerde destek
Bir öğrenci veya veli okuldan verilere erişim, düzeltme veya silme isterse yanıt vermenize yardım ederiz. Öğretmenler bir öğrenciyi panelden istedikleri zaman sınıftan çıkarabilir. Diğer her şey için [email protected] adresine yazın.
Sözleşme sona erdiğinde
Bir lisans veya deneme sona erip yenilenmezse, sınıf üyeliklerini ve bunlara bağlı sınıf raporlarını 30 gün içinde sileriz. Okul, bundan önce sınıf raporlarının dışa aktarılmasını isteyebilir. Öğretmen hesabı ve fatura kayıtları yukarıda anlatıldığı gibi saklanır. Yasanın zorunlu kıldığı durumlar dışında sınıf verilerinin kopyasını tutmayız.
Veri işleme sözleşmesi (DPA)
GDPR md. 28’e dayanan veri işleme sözleşmesi şablonumuzu [email protected] adresinden isteyebilirsiniz. İndirilebilir PDF sürümü daha sonra eklenecek. Lisans koşulları Okul lisans koşulları sayfasındadır.
Şikâyetler
Öğrenciler, veliler ve öğretmenler bir veri koruma makamına şikâyette bulunabilir: Macaristan’da NAIH (naih.hu) ya da kendi ülkelerindeki denetim makamı; Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK).
Yürürlük tarihi: {{EFFECTIVE_DATE}}