KVKK ve Veri Güvenliği

Erişim kuralları arayüzde değil veritabanında uygulanır. Menü gizlemek veriyi korumaz; doğrudan yapılan bir istek arayüz kısıtını aşar.

Roller: veri sorumlusu ve veri işleyen

Öğrenci verisini toplayan ve işleme amacını belirleyen okuldur; KVKK anlamında veri sorumlusu sıfatı okuldadır. Okulza, okul adına veriyi işleyen taraftır. Bu ayrım önemlidir: sözleşme sorumluluğu ortadan kaldırmaz, taraflar arasında paylaştırır.

Okullar arası izolasyon

Her kayıt bir okula bağlıdır ve sorgular okul kimliğiyle filtrelenir. Filtre istemci tarafında değil veritabanında, satır bazlı güvenlik politikalarıyla uygulanır. Bir okulun kullanıcısı, isteği elle değiştirse bile başka okulun kaydını okuyamaz.

Veli ve öğrenci erişimi

Veli erişimi bir role değil bağa dayanır: veli yalnızca kendisine bağlanmış öğrencinin verisini görür. Veli kendi kendine kaydolamaz; bağ yalnızca okul yönetiminin girdiği e-postayla kurulur. Aksi hâlde okul kodunu bilen herkes kendini istediği öğrencinin velisi ilan edebilirdi.

Öğretmen erişimi

Öğretmenin hangi işlemi yapabileceğine okul karar verir. Yetki kademesi işlem bazında seçilir ve kural yine veritabanında uygulanır; menüyü gizlemek tek başına bir koruma sayılmaz.

Ziyaret ölçümü ve çerezler

Sitenin tanıtım sayfalarında Google Analytics kullanılıyor. Ölçüm yalnızca izin verirseniz çalışır: sayfanın altında çıkan bantta “Kabul et” demediğiniz sürece Google'a tek bir istek gitmez ve hiçbir çerez yazılmaz. “Reddet” derseniz de öyle; tercihiniz tarayıcınızda saklanır, bir daha sorulmaz.

Giriş yaptıktan sonraki ekranlar hiç ölçülmez. Yoklama, not, devamsızlık, veli iletişimi — panel içinde ne yaptığınız ölçüm hizmetine gönderilmez. Bu ekranların kullanıcısı okulun çalışanıdır ve verinin sorumlusu okuldur; çalışanın hangi ekranda ne yaptığını okulun rızası olmadan üçüncü bir tarafa iletmek veri işleyen sıfatının dışına çıkmak olurdu.

Tanıtım sayfalarında toplanan şeyler: hangi sayfanın görüntülendiği, ziyaretçinin siteye nereden geldiği, cihaz ve tarayıcı türü, yaklaşık konum (şehir düzeyi). Toplanmayan şeyler: ad, e-posta, telefon, öğrenci veya veli bilgisi, herhangi bir kayıt kimliği. Adres satırındaki sorgu ve çapa parçaları da gönderilmez; davet ve şifre sıfırlama bağlantıları bu parçalarda tek kullanımlık jeton taşıyabildiği için.

Tercihinizi değiştirmek isterseniz tarayıcınızın site verilerini temizlemeniz yeterli; bant yeniden çıkar.

Yazılım seçerken sorulması gerekenler

• Erişim kısıtı arayüzde mi, veritabanında mı uygulanıyor?
• Bir okulun kullanıcısı başka okulun kaydını sorgulayabiliyor mu?
• Veli yalnızca kendi çocuğunun verisini mi görüyor?
• Veri işleyen sözleşmesi imzalanıyor mu?
• Sözleşme bittiğinde veriler dışa aktarılabiliyor mu?

Bu başlıkların ayrıntılı açıklaması için KVKK ve Öğrenci Verileri rehberine bakabilirsiniz.