Gizlilik ve Bilgi Güvenliği Politikası

1. Kapsam, Taahhüt ve Temel İlkeler

Maarif Atlas platformu (https://www.maarifatlas.com) ve Akıllı Tahta uygulamamız (Maarif Board), kullanıcılarımızın gizliliğini en üst düzeyde korumayı kurumsal bir ilke olarak benimsemiştir. Bu politika; öğretmen, öğrenci ve ziyaretçilerimizin kişisel verilerinin hangi teknik ve idari güvenlik standartları altında korunduğunu açıklar.

Teknik Zeka ARGE Faaliyetleri ve Teknoloji Sistemleri Limited Şirketi olarak "Tasarım Yoluyla Gizlilik" (Privacy by Design) ve "Veri Minimizasyonu" prensiplerini esas alıyor; yalnızca platform deneyimi ve eğitim desteği için zorunlu olan asgari veriyi işliyoruz.

2. Bilgi ve Sistem Güvenliği Tedbirleri (KVKK m.12)

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini, verilere yetkisiz erişilmesini önlemek ve muhafazasını sağlamak amacıyla Kişisel Veri Güvenliği Rehberi ile uyumlu teknik ve idari tedbirleri uygulamaktadır:

• Kriptografik Parola Güvenliği: Tüm kullanıcı şifreleri tek yönlü güçlü kriptografik tuzlama (salt) içeren bcrypt algoritması ile hashlenerek saklanır. Sistem yöneticileri dahil hiç kimse açık metin şifreleri göremez.

• Ağ ve İletişim Güvenliği: Tüm istemci-sunucu veri trafiği modern TLS 1.3 / HTTPS şifrelemesi altında gerçekleştirilir. Güvenli olmayan şifreleme protokolleri engellenir.

• Oturum Güvenliği: Yetkilendirme için en az 32 baytlık kriptografik imzaya sahip JSON Web Token (JWT) teknolojisi kullanılır; erişim jetonları kısa ömürlü tutulur ve periyodik olarak yenilenir.

• Rol Tabanlı Erişim İzolasyonu: Mikroservisler ve veritabanı düzeyinde katı rol kontrolleri (öğretmen/öğrenci) uygulanır; yetkisiz veri okuma veya değiştirme denemeleri güvenlik katmanında engellenir.

3. Çocukların ve Öğrencilerin Gizliliği (EdTech İlkeleri)

Türk Medeni Kanunu m.11 ve m.16 hükümleri ile MEB EdTech veri koruma ilkelerine tam uyum sağlamaktayız:

• 18 yaş altındaki öğrencilerden T.C. Kimlik Numarası, doğrudan telefon numarası veya kişisel e-posta adresi talep edilmez.

• Öğrenci etkinlik oturumları yalnızca öğretmenin oluşturduğu güvenli sınıf kodu (Classroom Code) veya veli gözetimiyle açılır; sistemde yalnızca rumuz (görünen ad) ve avatar ikonu saklanır.

• Platformumuzda hiçbir ticari reklam yer almaz. Öğrencilerin eğitim başarı skorları, etkinlik kayıtları veya platform hareketleri hiçbir surette ticari reklam ağlarına, davranışsal profilleme sistemlerine veya veri simsarlarına devredilemez veya satılamaz.

4. Akıllı Tahta (Maarif Board) Sınıf İçi Güvenlik Standartları

Sınıf ortamında çok sayıda kullanıcının erişebildiği akıllı tahta cihazlarında oturum güvenliği özel olarak yapılandırılmıştır:

• Akıllı tahta uygulamasında oturum jetonları yerel kalıcı belleğe (localStorage) yazılmaz; tarayıcı sekmesi kapatıldığında otomatik temizlenen geçici oturum belleğinde (sessionStorage) tutulur.

• Öğretmenler sınıf çıkışında tek tıkla oturumlarını kapatabilir; ortak kullanılan tahtada kişisel veri kalıntısı bırakılmaz.

5. Veri İhlali Bildirim Prosedürü

Alınan tüm teknik tedbirlere rağmen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde; Şirketimiz durumu KVKK m.12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere gecikmeksizin bildirir.

6. Politika Güncellemeleri ve İletişim

İşbu Gizlilik Politikası yasal düzenlemeler veya platform özellikleri değiştikçe güncellenir. Güncel metin her zaman sitemizde ilan edilir.

Gizlilik ve güvenlik sorularınız için: [email protected]