Güvenlik ve KVKK
Bir okul yazılımı çocukların verisini taşır. Okulra'da kimin neyi gördüğü ekranda değil, sunucuda belirlenir.
Kimlik doğrulama
Endüstri standardı OpenID Connect (PKCE) ile giriş, kaba kuvvet koruması, "beni hatırla". Parolalar uygulamada değil kimlik sunucusunda tutulur.
Rol ve kapsam
Her istekte rol (öğretmen, veli…) ve ilişki (hangi sınıf, hangi çocuk) sunucuda denetlenir; menüde görünmeyen bir sayfanın adresini yazmak işe yaramaz.
Kurum ayrımı
Her kayıt kurum kimliğiyle tutulur; bir okulun kullanıcısı başka okulun hiçbir kaydına ulaşamaz.
Dosya güvenliği
Yüklenen her dosya virüs taramasından ve tür/imza denetiminden geçer; fotoğraf ve galeri dosyaları imzalı, süreli adreslerle açılır.
Denetim kaydı
Not değişikliği, onay, silme, rapor indirme, rol değişikliği: kim, ne zaman, önce/sonra ve IP ile kayıtlı.
Yedekleme
Veritabanı, kimlik sunucusu ve dosyalar her gece otomatik yedeklenir; yedekler 30 gün saklanır.
Kim neyi görür?
| Kim | Görür | Göremez |
|---|---|---|
| Öğretmen | Derse girdiği sınıfların öğrencileri; sınıf rehberi kendi sınıfı | Diğer sınıflar, rehberlik notları, riskler, muhasebe |
| Veli | Yalnız kendi çocuğu; onaylanmış değerlendirmeler | Diğer öğrenciler ve veliler, iç notlar, taslaklar |
| Rehberlik | Rehberlik notları, yönlendirmeler, gelmeyenler (salt okunur) | Muhasebe |
| Müdür yardımcısı | Kendi kademesi (tam / ilkokul / ortaokul) | Diğer kademe, rehberlik notları |
| Kurum sahibi | Tüm okul, riskler, mesaj denetimi (salt okunur) | Rehberlik görüşme notları |
| Destek ekibi | Yalnız sizin talebinizle, "kuruma gir" kipinde | Mesaj denetimi; girdiği her işlem kurumun denetim kaydına yazılır |
KVKK: veri sorumlusu okulunuzdur
Öğrenci, veli ve personel verilerinin veri sorumlusu okulunuzdur. Tanıtek bu verileri yalnız veri işleyen olarak, okulun talimatıyla ve sözleşmedeki amaçlarla işler; başka amaçla kullanmaz, satmaz, reklam için işlemez.
- Öğrenci kalıcı silme: öğrenci, bağlı tüm kayıtları, dosyaları ve başka çocuğu olmayan velinin hesabıyla birlikte silinir.
- Rapor indirmeleri hangi sütunlarla yapıldığıyla denetim kaydına yazılır; kimlik ve iletişim sütunları yalnız yetkili rollere açıktır.
- Veri saklama süresi kurum bazında belirlenir.
- Sözleşme bitiminde verilerinizi Excel olarak alır, silinmesini istersiniz.
Gizliliği tasarımda olanlar
- Rehberlik görüşme notları yalnız rehberlik servisine açıktır.
- Riskleri yalnız kurum sahibi görür; veliye gösterilip gösterilmeyeceğine o karar verir.
- Veliler birbirine yazamaz; mesaj denetimi varsa kullanıcıya açıkça söylenir.
- Ziyaretçi kimlik numarası yalnız yetkili rollerde görünür; bildirimlerde yer almaz.
- Yapay zekâ yalnız belge okumada kullanılır, öğrenci hakkında karar vermez.
Ayrıntılar: KVKK aydınlatma metni · Gizlilik ve çerezler · Kullanım koşulları. Sorularınız için okulra@bakim724.com.
Okulunuzun gerçek bir gününü birlikte kuralım.
Demo görüşmesinde okulunuzun sınıflarını, ders programını ve bir haftalık akışını örnek verilerle kurup ekran ekran gösteriyoruz. Eski sisteminizden aktarımı da aynı görüşmede planlarız.