Gizlilik politikası.

Biz kimiz, bu sayfa kimin için

Ders, bağımsız dil öğretmenleri için küçük bir çevrim içi araçtır. Abdulla Abuhammam tarafından, Almanya'da, gerçek kişi olarak işletilir — Yasal bilgiler sayfasında adı geçen kişi. Bize contact@dershq.com adresinden ulaşabilirsin.

Alman hukukunun bir veri koruma görevlisi atamamızı gerektirmeyecek kadar küçüğüz (§ 38 BDSG yirmi kişiden itibaren uygulanır); doğrudan bize yaz, sorumlu kişiye ulaşırsın.

Bu sayfa üç tür okuyucu için yazıldı, çünkü Ders'le üç tür insan karşılaşır:

• Ziyaretçiler — dershq.com'u ya da bu sayfalardan birini açtın.
• Öğretmenler — bir hesabın var; öğrencilerini takip etmek ve materyal hazırlamak için Ders'i kullanıyorsun.
• Öğrenciler ve veliler — bir öğretmen sana kısa bir anketin ya da bir ödevin bağlantısını gönderdi.

Her birinin aşağıda kendi bölümü var. Öğrenci ya da veliysen "Öğrenciler ve veliler" bölümünden başla — oradaki en önemli cümle şu: neyin toplanacağına öğretmenin karar verir; Ders onu öğretmenin için saklar, başka hiçbir şey yapmaz.

Kısa hâli

• Seni takip etmiyoruz. Reklam ya da analitik çerezi yok, üçüncü taraf betiği yok, bu sitede hiçbir şey bir sosyal ağla konuşmuyor.
• Her şey Avrupa Birliği'nde saklanıyor — Frankfurt ve Belçika'da — bir istisnayla: her gece alınan yedek, GitHub'ın işlettiği bir derleme sunucusundan geçiyor; ayrıntısı "Verileri başka kim görür" başlığında.
• Bir öğretmenin öğrencilerine ait veriler, öğretmenle öğrencisi arasındaki ilişkiye aittir. Veri koruma hukukuna göre bu verilerden sorumlu olan ("veri sorumlusu") öğretmendir; Ders onun adına işler.
• Öğretmen kendi yapay zekâ sağlayıcısını bağlamadıysa, bir öğrenciye dair hiçbir şey hiçbir yapay zekâ hizmetine gönderilmez — bağladıysa bile yalnızca öğrencinin seviyesi, konular ve ilgi alanlarıyla zorlandığı noktalara dair birkaç kısa ifade gider. Asla bir ad, asla bir not.
• Hakkında tutulan verileri görmek, düzelttirmek ya da sildirmek isteyebilirsin. Nasıl ve kime soracağın "Hakların" başlığında.

Ziyaretçiler

Ne işlenir. Bir sayfayı açtığında barındırma sağlayıcımızın sunucuları her web sitesinin aldığı teknik verileri alır: IP adresin, istediğin sayfa, saat ve kullandığın tarayıcının türü. Google Cloud bunları istek günlüğünde 30 gün tutar, Frankfurt'ta. Ders'in kendi uygulama günlüğü ise ziyaret ettiğin rotayı (örneğin `/legal/privacy` gibi bir kalıp olarak), bir süre ölçümünü ve bir istek kimliğini kaydeder — asla IP adresini, asla bir formun içeriğini.

Performans ölçümü. Tarayıcın bize birkaç süre değeri gönderir (sayfanın görünmesi ve yanıt vermesi ne kadar sürdü). Bu yalnızca rota kalıbını ve sayıları taşır — kimlik yok, çerez yok, kendi sunucularımızın dışına hiçbir şey çıkmaz. Siteyi hızlı tutmak için kullanırız.

Neden yapabiliyoruz (hukuki dayanak). GDPR 6(1)(f) — çalışan bir site işletmek ve çalışmadığında görmek konusundaki meşru menfaatimiz. Buradaki hiçbir şey seni bize tanıtmaz.

Çerezler. Çerez politikası, sitenin koyabileceği her çerezi ve tarayıcı kaydını, ne için olduğunu ve ne kadar yaşadığını listeler. İlk ziyaretinde yalnızca sayfayı göstermek için gerekenler saklanır; bir dil seçersen bu seçim ziyaret süresince tutulur, daha uzun tutulması için çerez şeridinde tercihlerinin hatırlanmasını istemen gerekir.

Öğretmenler

Ne işlenir. Hesabın: e-posta adresin, adın, parolanın tek yönlü özeti (parolanı okuyamayız), öğrettiğin dil, hatırlamamızı istediysen arayüz dilin ve saat dilimin, seçtiğin ayarlar. Kendi yapay zekâ sağlayıcını bağlarsan girdiğin anahtar şifrelenmiş olarak saklanır; asla geri gösterilmez, günlüğe yazılmaz, dışa aktarılmaz; son bağlantı denemesinin işe yarayıp yaramadığını da kaydederiz. "Masa notun" — Bugün sayfasındaki yapışkan not — senindir ve hesabınla birlikte saklanır.

Kullanım kayıtları. Yaptığın her istek hesap kimliğin, rota kalıbı ve bir süre ölçümüyle günlüğe yazılır (30 gün). Güvenlikle ilgili olaylar — başarısız bir giriş, bir hesap kilidi, yapay zekâ bağlantında bir değişiklik, bir hesap silme — yalnızca hesap kimliğinle kaydedilir; böylece hesabının kötüye kullanımı fark edilebilir. Hiçbir öğrenci verisi ve hiçbir serbest metin günlüğe girmez.

Neden (hukuki dayanak). GDPR 6(1)(b) — kullandığın hizmeti sunmak için buna ihtiyacımız var; güvenlik kayıtları için 6(1)(f), bizim kadar senin de menfaatine. Bize vermek zorunda olduğun tek şey e-posta adresin ve bir parola: onlar olmadan hesap olmaz. Gerisi isteğe bağlı.

Ne kadar süre. Hesabın ve içindeki her şey, hesabını silene kadar durur. Silmek onu canlı veritabanından hemen kaldırır; gece yedeklerindeki kopyalar 90 gün içinde kendiliğinden düşer. Oturumlar 12 saat sürer.

Nereye gider. "Verileri başka kim görür" başlığına bak.

Öğrenciler ve veliler

Sorumlu kim. Öğretmenin. Derslerini planlamak ve öğretmek için hakkında bilgi toplamaya o karar verdi; GDPR'a göre bu bilgilerin veri sorumlusu odur. Ders onun veri işleyenidir: verileri onun için saklarız, ona geri gösteririz ve istemediği hiçbir şeyi yapmayız. Bizi buna bağlayan anlaşma, Kullanım şartlarının veri işleme ekidir. Bir şeyin neden toplandığını sormak ya da silinmesini istemek için önce öğretmenine sor — birkaç tıklamayla yapabilir. Ona ulaşamıyorsan contact@dershq.com adresine yaz, yardım ederiz.

Nereden geliyor. Ya onları giren öğretmeninden ya da senden — anketi doldurduğunda ya da bir bağlantıyla ödev gönderdiğinde — ve kayıt hangisi olduğunu söyler.

Öğretmenin Ders'te hakkında neler tutabilir. Adın, öğrendiğin dil ve seviyen, hedeflerin, ilgi alanların, daha önce ne çalıştığın, derslerinin ne zaman olduğu, her dersten sonra yazdığı notlar (ne iyi gitti, ne zor geldi, ödev), senin için hazırladığı materyaller ve — sana bir bağlantıyla ödev gönderdiyse — yazdığın cevaplarla verdiği notlar. Ders öncesi anketi kendin doldurduysan cevapların tam yazdığın gibi tutulur ve senin doldurduğun işaretlenir. Ankete 18 yaşından küçük olduğunu söylediysen anket bir velinin izin verip vermediğini sordu ve cevabını kaydetti. Ders asla e-posta adresini, adresini, fotoğrafını ya da doğum tarihini istemez.

Herkese açık bağlantılar. Bir anket bağlantısı bir kez çalışır ve 14 gün sonra sona erer. Bir ödev bağlantısı 7 gün sonra sona erer; öğretmenin daha erken de kapatabilir. Bir anketi bitirmediysen ve hiç öğrenci olmadıysan içindeki her şey, bağlantının süresi dolduktan 30 gün sonra, her gece kendiliğinden silinir. Bir bağlantıyla açılan sayfalar asla adını ya da seviyeni göstermez — yanlışlıkla iletilen bir bağlantı elimizden geldiğince az şey açığa vurur. Ödev bağlantıları ayrıca öğretmeninin sana verdiği kısa bir kodla korunabilir; kod beş kez yanlış girilirse bağlantı bir saat duraklar.

Cevapların, senin cihazında. Ödevi doldururken tarayıcın gönderilmemiş cevaplarını kendi kaydında tutar; kapanan bir sekme emeğini kaybettirmez. Bu, sen "gönder"e basana kadar cihazında kalır, hiçbir yere gitmez.

Yapay zekâ. Ders hiçbir yapay zekâ hizmeti olmadan çalışır; varsayılan olarak hiçbiri bağlı değildir. Öğretmenin kendi sağlayıcısını bağlarsa (örneğin OpenAI, Anthropic ya da Google), Ders o sağlayıcıya — öğretmeninin o sağlayıcıyla kendi sözleşmesi altında — CEFR seviyeni, seçtiği dilbilgisi konularını, derlenmiş öğretim notlarını ve ilgi alanlarınla zorlandığın noktalara dair en fazla on iki kısa ifadeyi gönderebilir. Adını, notlarını, cevaplarını ya da başka hiçbir şeyi asla göndermez. Geri gelen, öğretmeninin sana ulaşmadan önce okuduğu bir taslaktır.

Hakların ve nasıl kullanacağın. Aşağıdaki "Hakların" başlığına bak. Veri sorumlusu öğretmenin olduğu için en hızlı yol her zaman odur; doğrudan bize ulaşan bir talebi de Ders geciktirmez.

Verileri başka kim görür (alıcılar ve alt işleyenler)

Ders'in tek bir işletmecisi var, çalışanı yok. Aşağıdaki şirketler verileri bizim adımıza, onları korumaya zorunlu kılan sözleşmeler altında işler. AB dışındaki bir şirket için kullanılan güvence belirtilmiştir.

Veri satmayız, reklam için paylaşmayız; bir makama veriyi yalnızca yasa zorunlu kıldığında veririz. AB dışına bir aktarımı kapsayan güvencelerin bir kopyasını bizden isteyebilirsin.

Neyi ne kadar tutuyoruz (saklama)

Veriler nasıl korunuyor

Parolalar argon2id özeti olarak saklanır; bağlantı anahtarları saklanırken şifrelenir; her istek kimlik doğrulamasından geçer ve her kayıt tek bir öğretmenin hesabına bağlıdır, bir öğretmen başka bir öğretmenin öğrencilerini asla göremez; herkese açık bağlantılar süre sınırlı, uzun ve tahmin edilemez anahtarlardır; uygulama üretim ortamında gizli anahtarları olmadan başlamayı reddeder; günlükler hiçbir öğrenci verisinin girememesi için süzülür; bir yapay zekâ sağlayıcısına ulaşabilecek kod yalnızca yukarıda sayılan alanlara izin verir. Yazılım incelemeye açıktır ve güvenliği her değişiklikte test edilir.

Çocuklar

Ders doğrudan çocuklara sunulmaz. Bir çocuk Ders'le yalnızca bir öğretmen üzerinden karşılaşır — derslerini bir velinin ayarladığı öğrenci olarak. Ders öncesi anket öğrencinin 18 yaşından küçük olup olmadığını ve öyleyse bir velinin izin verip vermediğini sorar; öğretmen bu cevabı görür ve ona göre davranmaktan sorumludur. Veliysen ve çocuğunun verilerinin Ders'te izin olmadan tutulduğunu düşünüyorsan öğretmenle konuş ya da bize yaz; kaldırılmasına yardım ederiz.

Hakların

GDPR'a göre hakkında tutulan verileri görmeyi, düzelttirmeyi, sildirmeyi, işlenmesinin kısıtlanmasını, verileri taşınabilir bir biçimde almayı ve meşru menfaate dayanan işlemeye itiraz etmeyi isteyebilirsin. Bir öğretmen hesabı için "görme" ve "silme" Ayarlar → Veriler ve gizlilik'te iki düğmedir: dışa aktarma her kaydı makinece okunabilir bir dosyada verir; silme hesabı ve içindeki her şeyi kaldırır. Bir öğrenci için bu hakları öğretmen senin adına kullanır ve kaydını tek adımda silebilir; bize de yazabilirsin.

Ders Almanya'da kurulu olduğu için işlediğimiz her şeye GDPR uygulanır — kim olursan ol, nerede yaşarsan yaşa. Kendi ülkenin hukuku sana daha fazlasını veriyorsa söyle, elimizden geldiğince uyarız.

İtiraz hakkın. Verileri meşru menfaatimize dayanarak işlediğimiz yerlerde — istek günlükleri ve performans ölçümü — kendi özel durumundan doğan nedenlerle bize yazarak her zaman itiraz edebilirsin; zorlayıcı meşru gerekçeler gösteremezsek dururuz. İstediğimiz tek onay çerez seçimidir; onu da Çerez ayarları'ndan her zaman geri alabilirsin.

Verilerinin yanlış işlendiğini düşünüyorsan bir denetim makamına şikâyet edebilirsin. Bizden sorumlu makam Berliner Beauftragte für Datenschutz und Informationsfreiheitdır; yaşadığın yerdeki makama da başvurabilirsin.

Bu politikadaki değişiklikler

Bu sayfa önemli bir biçimde değiştiğinde üstteki tarih değişir ve öğretmenlere değişiklik uygulamanın içinde duyurulur. Çerez politikasının sürümü değişince çerez şeridi yeniden görünür.

İletişim

Abdulla Abuhammam, contact@dershq.com — Yasal bilgiler sayfasında da yer alır.