Gizlilik Politikası

Verilerden kim sorumlu

• Kurumunuz, Growio'da tuttuğu kayıtların veri sorumlusudur: öğrenciler, veliler, dersler, gelişim kazanımları, ders medyası ve ödeme takibi. Neyin girileceğine ve niçin girileceğine kurum karar verir.
• Talivio Technology OÜ veri işleyendir. Platformu kurumun talimatıyla barındırır ve işletiriz; kurumun kayıtlarını kendi amaçlarımız için kullanmayız.
• Kurumun kendi hesap ve abonelik verilerinde ise veri sorumlusu Talivio'dur.

Hangi veriler işlenir

• Hesap — Ad soyad, e-posta adresi, rol, parola özeti ve — bağlarsanız — Talivio Accounts kimliğiniz.
• Öğrenci kayıtları — Ad soyad, doğum tarihi, cinsiyet, kimlik numarası, adres, başvuru bilgileri, yoklama ve öğretmenin gözlem notlarıyla birlikte kazanım kayıtları.
• Sağlıkla ilgili veriler — Tanı ve anamnez notları. GDPR 9. madde kapsamında özel nitelikli veridir ve yalnızca kurumun aldığı açık rıza ile işlenir.
• Ders medyası — Ders sırasında çekilen fotoğraf ve videolar. Her öğe yalnızca kurum görünür işaretlerse veliye açılır; kapalı olanlar uygulamaya hiç gönderilmez.
• Mesajlar — Belirli bir öğrenci hakkında öğretmen ile veli arasındaki yazışmalar.
• Teknik — Bildirim için cihaz jetonları ve panelde yapılan değişikliklerin aktivite kaydı.

Hukuki dayanaklar

• Kurumla yapılan sözleşmenin ifası (Madde 6(1)(b)) — panelin ve uygulamaların çalıştırılması.
• Açık rıza (Madde 9(2)(a)) — çocuğun tanı, anamnez ve ders medyası.
• Hukuki yükümlülük (Madde 6(1)(c)) — aboneliğe ilişkin muhasebe kayıtları.
• Meşru menfaat (Madde 6(1)(f)) — hizmetin güvenliği ve arıza teşhisi.

Verileri kimler görebilir

• Yalnızca çocuğun kayıtlı olduğu kurum, o çocuğa atanmış öğretmenler ve veli.
• Kişisel veri satmayız ve reklam verenlerle paylaşmayız.
• Alt işleyenler: AB içindeki barındırma sağlayıcımız, e-posta sağlayıcımız ve — isteğe bağlı yapay zekâ özeti için — Talivio AI ağ geçidi.

Yapay zekâ destekli özetler

Kurum isteğe bağlı dönem özeti özelliğini kullanırsa, metin taslağı üretmek için kazanım kayıtları Talivio AI ağ geçidine gönderilir. Çocuğun adı, soyadı ve tanısı bu isteğe HİÇBİR ZAMAN dahil edilmez. Ağ geçidi Growio'nun isteklerini yalnızca AB sağlayıcılarına yönlendirecek şekilde yapılandırılmıştır ve istemler saklanmaz.

Yurt dışı aktarım

Veriler Avrupa Birliği içinde saklanır. Yapay zekâ istekleri AB sağlayıcılarıyla sınırlıdır. Bu durum değişirse kuruma önceden bildirilir.

Veriler ne kadar saklanır

Kayıtlar kurumun aboneliği sürdükçe saklanır. Uygulamadan hesap silindiğinde sistemlerimizden kaldırılır; kurumun yasal olarak saklamak zorunda olduğu eğitim kayıtları o süre boyunca tutulur ve sonra silinir.

Otomatik karar ve profilleme

Growio, hakkınızda veya çocuğunuz hakkında hukuki sonuç doğuran ya da benzer biçimde önemli etki yaratan otomatik kararlar almaz ve profilleme yapmaz. İsteğe bağlı yapay zekâ özeti yalnızca öğretmenin yazdığı kazanım kayıtlarından metin taslağı üretir; taslağı öğretmen okur, düzenler ve onaylar. Değerlendirmeyi her zaman insan yapar.

Veriler nereden geliyor

Hesap verilerinizi doğrudan sizden alırız. Çocuğa ait kayıtlar ise kurum tarafından girilir: başvuru sırasında kurumun sizden aldığı bilgiler ile öğretmenlerin derste tuttuğu gözlem, yoklama ve kazanım kayıtları. Yani çocuğunuza ilişkin bazı verileri sizden değil, kurumdan alırız.

Veri vermek zorunda mısınız

Hesap ve öğrenci kayıtlarındaki temel bilgiler, kurumun eğitim hizmetini verebilmesi için gereklidir; verilmediğinde kurum hizmeti yürütemez. Tanı ve anamnez gibi sağlık verileri ile ders medyası ise AÇIK RIZAYA bağlıdır: bunları vermek zorunda değilsiniz, rıza vermemeniz ya da rızanızı geri çekmeniz hizmetten yararlanmanıza engel değildir; yalnızca ilgili özellikler kullanılamaz.

Haklarınız

Bir çocuğun kayıtlarına ilişkin talepler, veri sorumlusu olarak kurum tarafından karşılanır. Önce kuruma yazın; yanıt vermeleri için onlara destek oluruz.

• Verilerinizin bir kopyasına erişmek
• Yanlış verilerin düzeltilmesini istemek
• Verilerin silinmesini istemek
• İşlemeyi kısıtlamak veya işlemeye itiraz etmek
• Verilerinizi taşınabilir bir biçimde almak
• Rızanızı istediğiniz zaman geri çekmek — geri çekmek, o ana kadarki işlemeyi etkilemez
• Denetim makamına şikâyette bulunmak — Estonya'da Veri Koruma Müfettişliği (Andmekaitse Inspektsioon)

İletişim

Talivio Technology OÜ · Ahtri tn 12, 15551 Tallinn, Harju maakond, Estonya · [email protected]