Gizlilik Politikası

Sürüm 2026-10-14

Nibras (“biz”, “bize”, “bizim”), merkezi Calgary, AB, Canada konumunda bulunan bir şirket olan Kunh Innovations Inc. tarafından işletilen bir eğitim platformudur. Bu Gizlilik Politikası, nibras.cc adresindeki Nibras web sitesini, Nibras mobil uygulamasını (Google Play ve App Store'da cc.nibras.mobile olarak yayımlanmıştır) ve her ikisinde de sunulan “Google ile devam et” oturum açma seçeneğini — birlikte “Hizmet” — kapsar. Hangi bilgileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve bilgileriniz üzerindeki haklarınızı açıklar.

Kanada merkezliyiz ve kişisel bilgileri Kanada gizlilik hukukuna uygun işliyoruz — federal Personal Information Protection and Electronic Documents Act (PIPEDA) ve Alberta'da Personal Information Protection Act (PIPA).

Veri Koruma Sorumlumuz, kişisel bilgileri nasıl işlediğimizden sorumludur ve gizlilikle ilgili her soruyu, talebi ve şikâyeti yanıtlar: [email protected].

1. Bu politika kimleri kapsar

Bu politika şunlar için geçerlidir:

  • Programlarımıza kaydolan yetişkin öğrenciler
  • Çocuklarını kaydeden veliler ve yasal vasiler
  • Programlarımıza kayıtlı 18 yaş altı çocuklar (verileri, veli veya vasileri tarafından sağlanır ve yönetilir)
  • Platformu kullanan öğretmenler, yöneticiler ve program çalışanları
  • Bizimle program yürütmek için başvuran ortak okul ve kuruluşların çalışanları
  • Web sitemizi ziyaret edenler

2. Topladığımız bilgiler

2.1 Hesap bilgileri

  • Ad ve soyad
  • E-posta adresi
  • Telefon numarası (bazı hesap türleri için isteğe bağlı)
  • Adres (isteğe bağlı)
  • Doğum tarihi
  • Cinsiyet (isteğe bağlı)
  • Arayüz ve size gönderdiğimiz e-postalar için tercih ettiğiniz dil
  • Platformdaki rol (veli, öğrenci, öğretmen, yönetici)
  • Bir veli hesabı ile her çocuk hesabı arasındaki bağ ve belirttiğiniz yakınlık (örneğin, Vasi)
  • Kullanıcı adı ve güvenli biçimde özetlenmiş (hash) bir parola

2.2 Sağlık ve güvenlik bilgileri

Bir çocuğu — ya da kendinizi — kaydederken bize alerjileri ve sağlık durumlarını bildirebilirsiniz. Her iki alan da isteğe bağlıdır ve ne kadar ayrıntı vereceğinize siz karar verirsiniz.

Bunu soruyoruz çünkü sınıfı gözeten bir öğretmenin, çocuğun EpiPen taşıyıp taşımadığını, belirli bir atıştırmalığın verilemeyeceğini ya da bir olayın nasıl ele alınacağını değiştiren bir durumu olup olmadığını bilmesi gerekir. Toplama nedenimiz yalnızca budur. Bu bilgi pazarlama için asla kullanılmaz, çocuğunuzun kayıtlı olduğu programın dışına asla paylaşılmaz ve yalnızca size, o programın yöneticilerine ve onların yetkilendirdiği personele görünür.

Çocuğunuzun sınıf öğretmeni bunu, çocuğunuzun adının yanında kısa bir uyarı olarak görür. Program yöneticilerinin indirdiği listelere, dahil etmeyi seçmedikleri sürece eklenmez ve bu tür her indirme kaydedilir.

Bu alanları boş bırakabilir, profilinizden portalda ya da mobil uygulamada dilediğiniz zaman temizleyebilir veya değiştirebilirsiniz.

2.3 Eğitim verileri

  • Halka (sınıf) kaydı
  • Yoklama kayıtları
  • Günlük ödev ve ilerleme kayıtları
  • Öğretmen değerlendirmeleri ve notlar
  • Velilerin ödev onayları
  • Kur'an ezber ve tilavet ilerlemesi
  • Okuma dersi ilerlemesi
  • Öğretmenler, veliler ve öğrenciler arasındaki notlar

2.4 Kayıt formları ve onay kaydınız

Bir programa kaydolduğunuzda şunları kaydederiz:

  • O programın kendi sorularına verdiğiniz yanıtlar. Bir program kendi kayıt sorularını ekleyebilir — tercih edilen ders saati, önceki öğrenim düzeyi, öğretmene bir not. Neyin sorulacağını program belirler; verdiğiniz yanıtlar o kayıtla birlikte saklanır ve o programın personeline görünür.
  • Onay kaydınız. Kayıt sırasında Kayıt, Şartlar ve Koşullarımızı kabul ettiğinizde, imza olarak yazdığınız adı, kabul ettiğiniz şartların sürümünü, tarih ve saati ve o anda cihazınızın bildirdiği IP adresini ve tarayıcıyı saklarız. Fotoğraf ve video onayına ilişkin tercihiniz, tarih, tercihi yapan kişi ve yürürlükteki şartların sürümüyle birlikte her program için ayrı ayrı kaydedilir.

Onay kaydındaki IP adresi ve tarayıcı tek bir dar amaç için tutulur: bir gün sorgulanırsa, onayın gerçekten verildiğini ve kimin verdiğini gösterebilmek. Sıradan sunucu kayıtlarımızın aksine bu tek kayıt bilinçli olarak hesabınıza bağlanır, çünkü kime ait olduğu gösterilemeyen bir onay hiçbir şeyin kanıtı değildir.

2.5 Ödeme bilgileri

Bazı programlar ücretleri çevrim içi tahsil eder. Ödemeler, sertifikalı bir ödeme sağlayıcısı olan Stripe tarafından işlenir. Kart numaranız, CVC'niz ve banka bilgileriniz, ödeme sayfamızın içinde bizzat Stripe'ın sunduğu güvenli bir forma yazılır. Bunlar doğrudan Stripe'a gider — sunucularımızdan geçmez ve biz onları hiç görmez, saklamayız.

Bir ödeme hakkında sakladıklarımız:

  • Stripe'ın verdiği ve bir ödemeyi kaydınızla eşleştirmemizi sağlayan referans kimlikleri. Bunlar başka kimse için anlam taşımaz ve sizden tahsilat yapmak için kullanılamaz.
  • Kullanılan ödeme yönteminin türü — kart ya da banka hesabından ön onaylı borçlandırma — ama numarası değil.
  • Tutar, para birimi, tarih, durum ve varsa iade; ayrıca ödeme başarısız olduysa nedeni.
  • Gelecekteki taksitler için bu yöntemden otomatik tahsilat yapmamıza yetki verip vermediğiniz ve bunu ne zaman tanımladığınız ya da geri çektiğiniz.

Otomatik ödeme tanımlarsanız, bu yetki bizim adımıza Stripe'ta tutulur. Portaldaki ödemeler bölümünden ya da bize söyleyerek dilediğiniz zaman geri çekebilirsiniz. Stripe bu bilgileri bağımsız veri sorumlusu olarak kendi gizlilik politikası kapsamında işler.

2.6 İletişim verileri

  • Uygulama içi mesajlaşma sistemiyle gönderilen mesajlar
  • Ekibimizle e-posta yazışmaları
  • Web sitemizdeki iletişim formu gönderimleri
  • Size gönderdiğimiz bildirimler ve bunların iletilip okunup okunmadığı — aynı hatırlatmayı iki kez göndermemek için
  • Bir öğrenci hakkında öğretmenlerden istenen geri bildirim ve ilerleme raporları

2.7 Bizimle ortaklık ya da öğretmenlik başvuruları

Nibras ile program yürütmek isteyen bir okul ya da kuruluş adına başvurursanız; kurumun bilgilerini, başvuran kişinin adını, e-posta adresini ve telefon numarasını, ayrıca düşündüğünüz programa dair anlattıklarınızı toplarız.

Bizimle öğretmenlik için başvurursanız, bir öğretmenlik başvurusunun gerektirdiklerini toplarız: iletişim bilgileriniz ve konumunuz, öğretmenlik deneyiminiz, öğreniminiz ve yeterlilikleriniz, bildirdiğiniz Kur'an icazeti ve hıfzınız, hangi dillerde ders verdiğiniz, beklediğiniz ücret ve sizi öneren kişinin adı. Personelimiz kendi notlarını ve varsa mülakat puanını ekler. Bunların tümü yalnızca başvurunuzu değerlendirmek için kullanılır ve yalnızca personelimize görünür.

Bir başvuru kabul edilir ve herkese açık bir öğretmen profili istemeyi seçerseniz, verdiklerinizin bir bölümü — başlığınız, şehir ve ülkeniz, diller, deneyim yılı, yeterlilikler ve öğretim biçiminiz — ders verdiğiniz ailelerin bıraktığı puan ve yazılı yorumlarla birlikte web sitemizde yayımlanır. Herkese açık profilin amacı zaten budur; bu yüzden üzerindeki her şeyi kamuya açık sayın. Profilinizin yayından kaldırılmasını dilediğiniz zaman isteyebilirsiniz.

2.8 Cihaz ve teknik bilgiler (mobil uygulama)

  • Bildirimleri cihazınıza ulaştırmak için kullanılan bir anlık bildirim jetonu. Bu jeton Firebase Cloud Messaging (FCM) ve Apple Push Notification service (APNs) ile kaydedilir ve bildirim gönderebilmemiz için sunucularımızda saklanır.
  • Cihaz platformu (Android veya iOS) ve uygulama sürümü; ne zaman güncelleme gerektiğini anlamak için kullanılır.

Mobil uygulama Android Advertising ID'yi kullanmaz ve iOS'ta IDFA toplamaz. Uygulamaya üçüncü taraf reklam veya izleme SDK'ları eklemiyoruz.

2.9 Web sitesi günlük verileri

Web sunucumuz güvenlik ve hata ayıklama için temel teknik bilgileri kaydeder — IP adresi, tarayıcı türü, istenen sayfalar ve zaman damgaları. Bu kayıtlar sınırlı bir süre tutulur ve güvenlik soruşturmaları için gerekli olanın ötesinde hesabınızla ilişkilendirilmez.

Web sitemiz, saldırıları engellemek ve teslimi hızlandırmak için sunucularımızın önünde duran Cloudflare üzerinden sunulur. Cloudflare, ziyaret eden herkesin IP adresini ve istek ayrıntılarını zorunlu olarak görür ve bunları güvenlik amacıyla bizim adımıza işler.

Herkese açık formlarımız — kayıt, iletişim formu ve okul başvurusu — Cloudflare Turnstile ile korunur; bu, sizden bir bulmaca çözmenizi istemeden bir insanı otomatik bir betikten ayıran bir kontroldür. Kim olduğunuza değil, tarayıcının nasıl davrandığına bakar ve sizi başka sitelerde izlemez.

Sayfalarımız yazı tiplerini Google Fonts üzerinden yükler. Tarayıcınız bunları Google'ın sunucularından alır; bu da Google'a IP adresinizi ve sayfanın adresini gösterir, ancak hesabınız hakkında hiçbir şey göstermez.

Web sitesinde veya uygulamada bir sorun oluştuğunda, bir hata raporu — hata mesajı, teknik bir iz kaydı, sayfa veya ekran, uygulama sürümü ve cihaz türü — sunucuları Amerika Birleşik Devletleri'nde bulunan bir hata izleme hizmeti olan Sentry'ye gönderilir. Rapor, takip edebilmemiz için hesap numaranızı içerir, ancak adınızı, e-posta adresinizi, şifrenizi, çerezlerinizi veya bir forma yazdıklarınızı içermez. Ayrıca hata raporlarının kendi kopyamızı 30 gün boyunca saklarız.

Bu web sitesinde Google Analytics, reklam pikselleri ya da herhangi bir üçüncü taraf analiz veya izleme hizmeti kullanmıyoruz.

2.10 Google kullanıcı verileri

Bu bölüm, Nibras web sitesinin ve Nibras mobil uygulamasının Google kullanıcı verilerine nasıl eriştiğini, bunları nasıl kullandığını, sakladığını, paylaştığını ve sildiğini açıklar. Nibras'ın Google hesaplarını kullandığı iki yeri kapsar: herkese açık "Google ile devam et" oturum açma özelliği ve yalnızca öğretmenlere açık, isteğe bağlı Google Meet bağlantısı. Her ikisi de isteğe bağlıdır.

Hangi Google kullanıcı verilerine erişiyoruz

Google ile oturum açma. Bunu seçerseniz yalnızca "openid", "email" ve "profile" kapsamlarını talep ederiz ve Google bize yalnızca şunları bildirir:

  • E-posta adresiniz ve Google'ın onu doğrulayıp doğrulamadığı
  • Adınız ve soyadınız
  • Bir Google hesap tanımlayıcısı — Google Hesabınızı yalnızca bize tanıtan bir numara. Daha sonra Google e-posta adresinizi değiştirseniz de hesabınızı tanıyabilmemiz için bunu saklarız.

Google Meet bağlama (yalnızca öğretmenler). Bir öğretmen, Nibras'ın her dersi için Google Meet odasını oluşturabilmesi amacıyla bir Google hesabı bağlayabilir. Bunun için "openid" ve "email" kapsamlarını ve bir Google Meet kapsamını, "https://www.googleapis.com/auth/meetings.space.created", talep ederiz; bu kapsam Meet toplantı alanları oluşturmamıza ve yalnızca oluşturduğumuz alanları yönetmemize izin verir. Bu bağlantıdan şunları alırız:

  • Öğretmenin bağladığı Google hesabının e-posta adresi; böylece derslerinin hangi hesapta yürütüldüğünü öğretmene gösterebiliriz
  • Öğretmen oturum açmamışken bir dersin odasını oluşturabilmemiz için Google'dan alınan bir OAuth yenileme belirteci ve öğretmenin verdiği izinlerin listesi
  • Oluşturduğumuz her oda için: toplantı bağlantısı, toplantı kodu ve Google'ın o toplantı alanı için kullandığı tanımlayıcı

Google şifrenizi asla almayız. Gmail, Takvim, Kişiler, Drive, fotoğraflar veya başka herhangi bir Google hizmetine ya da oluşturmadığımız herhangi bir toplantıya erişim talep etmeyiz ve erişemeyiz; toplantı kayıtlarını, dökümleri, sohbetleri veya katılımcı listelerini okumayız. Yukarıda belirtilenlerin dışında hiçbir kapsam talep etmeyiz.

Google kullanıcı verilerini nasıl kullanıyoruz

  • Oturum açma verileri yalnızca oturumunuzu açmak ve Nibras hesabınızı oluşturmak veya bulmak için kullanılır. Adınız ve e-posta adresiniz Nibras profilinizi doldurur; Google hesap tanımlayıcısı sonraki her oturum açmada sizi doğru hesapla eşleştirir.
  • Google Meet verileri yalnızca öğretmenin verdiği her ders için bir Google Meet odası oluşturmak ve o odanın bağlantısını derse eklemek için kullanılır. Bir oda oluştururken Google'a ders, öğrencileri veya aileleri hakkında hiçbir bilgi göndermeyiz — yalnızca oda oluşturma isteğini göndeririz.

Google kullanıcı verilerini yalnızca bu kullanıcıya yönelik özellikleri sağlamak için kullanırız ve başka hiçbir amaçla kullanmayız.

Google kullanıcı verilerini nasıl paylaşıyoruz

Google kullanıcı verilerini hiçbir üçüncü tarafa satmaz, kiralamaz, takas etmez veya aktarmayız. Başkalarının gördüğü tek Google kaynaklı veri, bir dersin Google Meet bağlantısıdır; bu bağlantı, katılabilmeleri için o dersteki kişilere — kayıtlı öğrencilere ve ailelerine, öğretmenlerine ve programın personeline — gösterilir. Google oturum açma bilgileriniz programlarınızı yürüten okullara veya kuruluşlara iletilmez ve hiçbir Google kullanıcı verisi ödeme, e-posta veya bildirim sağlayıcılarımıza gönderilmez. Yapacağımız diğer tek açıklama yasanın zorunlu kıldığı açıklamadır ve yalnızca zorunlu kıldığı asgari ölçüde yapılır.

Google kullanıcı verilerini nasıl saklıyor ve koruyoruz

Google kullanıcı verileri yalnızca şifreli HTTPS bağlantıları üzerinden gönderilir ve barındırma sağlayıcımızın işlettiği, erişimi denetlenen sunucularda saklanır; yalnızca platformun kendisi ve hesabınıza zaten erişimi olan yöneticiler tarafından okunabilir. Google Meet yenileme belirteci ayrıca saklanmadan önce şifrelenir. Oturum açma için, oturum açma tamamlandıktan sonra hiçbir Google erişim belirtecini veya yenileme belirtecini saklamayız.

Google kullanıcı verilerini ne kadar süre saklıyoruz ve nasıl silinir

  • Oturum açma verileri — adınız, e-posta adresiniz ve Google hesap tanımlayıcınız — Nibras hesabınız var olduğu sürece saklanır ve hesabınız silindiğinde silinir. Ayrıca yalnızca Google bağlantısını kaldırıp hesabınızı korumamızı da isteyebilirsiniz; bu durumda giriş sayfamızdaki "Şifrenizi mi unuttunuz?" bağlantısından belirlediğiniz bir şifreyle oturum açarsınız.
  • Bir öğretmen Nibras'ta Google Meet bağlantısını kestiğinde yenileme belirtecini hemen sileriz ve artık onun adına oda oluşturamayız. Bağlanan e-posta adresi yalnızca öğretmene hangi hesabı kullandığını göstermek için saklanır ve öğretmenin Nibras hesabıyla birlikte silinir. Bir dersin toplantı bağlantısı o dersin kayıtlarına aittir ve aşağıdaki "Verilerinizi ne kadar süre saklıyoruz" bölümünde açıklandığı gibi onlarla birlikte saklanır ve silinir.
  • Nibras'ın Google hesabınıza erişimini istediğiniz zaman myaccount.google.com/permissions adresinden iptal edebilirsiniz. Verilerinizin silinmesi için hesabınızı profilinizden silin veya aşağıdaki "Bize ulaşın" bölümündeki adrese e-posta gönderin.

Google kullanıcı verileriyle asla yapmadıklarımız

Google kullanıcı verilerini hedefli, kişiselleştirilmiş veya ilgi alanına dayalı reklamcılık dahil hiçbir tür reklam için kullanmayız. Bu verileri satmayız, veri simsarlarına veya bilgi satıcılarına aktarmayız. Kredi değerlendirmesi, borç verme veya benzeri herhangi bir karar için kullanmayız. Sizin onayınız olmadan, güvenlik amaçları, yasalara uyum veya verilerin toplulaştırılıp anonimleştirildiği durumlarda platformun iç işleyişi dışında insanların bu verileri okumasına izin vermeyiz.

Google kullanıcı verilerini herhangi bir yapay zekâ veya makine öğrenimi modelini — kişiselleştirilmiş ya da genel — geliştirmek, eğitmek veya iyileştirmek için kullanmayız ve bu amaçla başka kimseye aktarmayız.

Nibras'ın Google API'lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy politikasına uygun olacaktır.

2.11 Apple ile giriş yapma

Apple ile giriş yapmak da isteğe bağlıdır. Bunu seçerseniz Apple bize bir Apple hesap tanımlayıcısını, Apple Kimliğinizdeki e-posta adresini — ya da "E-postamı Gizle"yi seçtiyseniz, ona yönlendiren özel bir aktarma adresini — ve yalnızca ilk seferde adınızı bildirir. Bunları yalnızca sizi giriş yaptırmak ve Nibras hesabınızı oluşturmak ya da bulmak için kullanır, hesap kaydınızda tam olarak yukarıda Google için açıklandığı şekilde saklar ve hiç kimseyle paylaşmayız. Bir aktarma adresine gönderdiğimiz e-postalar size ulaşırken Apple'ın aktarma hizmetinden geçer.

Apple Kimliği parolanızı asla almayız. Nibras için Apple ile giriş yapmayı istediğiniz zaman Apple Kimliği ayarlarınızda, Apple ile Giriş Yap bölümünden durdurabilirsiniz. Bu, Apple üzerinden gelecekteki girişleri durdurur ancak tek başına Nibras hesabınızı veya eğitim kayıtlarınızı silmez. Giriş yaptığınızda Apple'ın bize verdiği bir belirteci şifrelenmiş olarak saklar ve yalnızca tek bir amaçla kullanırız: Nibras hesabınız silindiğinde Apple'dan erişimimizi iptal etmesini istemek.

2.12 Zoom bağlayan öğretmenler

Bir öğretmen, Nibras'ın her ders için video odasını oluşturabilmesi amacıyla bir Zoom hesabı bağlayabilir. Bu isteğe bağlıdır ve yalnızca öğretmenler içindir; aileler ve öğrenciler hiçbir zaman hesap bağlamaz. Bunun yerine Google Meet bağlayan öğretmenler yukarıdaki "Google kullanıcı verileri" bölümünde ele alınmıştır.

Zoom için Zoom hesabınızda toplantı oluşturma ve yönetme izni isteriz. Siz oturum açmamışken de odaların oluşturulabilmesi için Zoom'un bize verdiği uzun ömürlü belirteci (bir "yenileme belirteci") şifrelenmiş olarak sunucularımızda saklarız ve yalnızca ders odalarını oluşturmak ve bulmak için kullanırız. Bağlantıyı kestiğinizde veya hesabınız silindiğinde belirteci siler ve Zoom'dan iptal etmesini isteriz. Erişimimizi istediğiniz zaman Zoom hesap ayarlarınızdan kendiniz de kaldırabilirsiniz.

Zoom, ders adını toplantı başlığı olarak alır ve görüşmeyi kendi gizlilik politikası kapsamında kendisi yürütür. Dersleri kaydetmeyiz ve hiçbir kayıt, döküm veya katılanların listesini saklamayız — ders ister Zoom ister Google Meet kullansın.

2.13 Qutrub, okuma uygulamamız

Qutrub'a (qutrub.com) Nibras hesabınızla giriş yaparsanız, öğrencilerinizin okuma ilerlemesi Nibras'a kaydedilir ve diğer ilerlemelerini gören kişilerce görülür. Qutrub çocuğun okumasını cihazın kendisinde denetler ve hiçbir kayıt saklamaz; hazır olana kadar tarayıcının kendi konuşma tanıma özelliği kullanılabilir ve bazı tarayıcılar sesi üreticisine gönderir.

3. Çerezler ve cihazınızda sakladıklarımız

Web sitemiz, tamamı sitenin çalışması veya güvenliğinin sağlanması için gerekli olan az sayıda çerez kullanır. Reklam veya analiz çerezleri kullanmayız.

  • Oturum çerezi — sayfalar arasında gezerken oturumunuzu açık tutar. Çıkış yaptığınızda silinir.
  • Güvenlik (CSRF) çerezi — gönderdiğiniz bir formun gerçekten sitemizden geldiğini kanıtlar; başka bir sitenin sizin adınıza işlem yapmasını bu engeller.
  • Dil çerezi — siteyi hangi dilde okuduğunuzu hatırlar.
  • Uygulama çerezi — mobil uygulamamızı kullandığınızı bir yıla kadar hatırlar, böylece web sitesi uygulamayı size önermeyi bırakır.
  • Apple ile Giriş Yap çerezi — bir dakika geçerlidir ve Apple oturum açmanızı onayladıktan sonra sizi sitemize geri getirir.
  • Cloudflare güvenlik çerezleri — web sitemizi koruyan Cloudflare tarafından, gerçek ziyaretçileri otomatik saldırılardan ayırt etmek için yerleştirilir.

Bunları tarayıcınızdan silebilir ya da engelleyebilirsiniz; ancak oturum ve güvenlik çerezleri olmadan giriş yapılamaz.

Mobil uygulama birkaç şeyi sunucularımızda değil, cihazınızın güvenli deposunda saklar: oturum belirteciniz, uygulamanın boş bir ekranla açılmaması için kendi profilinizin önbelleğe alınmış bir kopyası, seçtiğiniz dil ve — istediyseniz — yeniden yazmak zorunda kalmayasınız diye kullanıcı adınız. Çıkış yapmak ya da uygulamayı kaldırmak bunları siler.

4. Bilgilerinizi nasıl kullanıyoruz

  • Hesabınızı oluşturmak ve sürdürmek için
  • Eğitim programlarımızı yürütmek için (ödev kayıtları, değerlendirmeler, yoklama, ilerleme raporları)
  • Ders sırasında öğrencilerin güvenliğini sağlamak için — alerji ve sağlık bilgilerini yalnızca bunun için kullanırız
  • Öğretmenler, veliler, öğrenciler ve yöneticiler arasındaki iletişimi sağlamak için
  • Program ücretini tahsil etmek, makbuz düzenlemek, izin verdiğiniz taksitleri almak ve bir işletmenin tutmak zorunda olduğu mali kayıtları saklamak için
  • Öğretmen adaylarından ve bizimle ortak olmak isteyen okullardan gelen başvuruları değerlendirmek için
  • Size işlem bildirimleri göndermek için (ödev hatırlatmaları, ders güncellemeleri, ödeme makbuzları ve hatırlatmaları, parola sıfırlamaları)
  • Hesabınızda ilgili bir etkinlik olduğunda anlık bildirim göndermek için (bunları işletim sistemi düzeyinde kapatabilirsiniz)
  • Kimliğinizi doğrulamak ve yetkisiz erişime karşı korumak için
  • Yasal yükümlülüklerimizi yerine getirmek için
  • Hizmetimizi, kimliği belirlemeyen toplu analizlerle iyileştirmek için

Bilgilerinizi reklam, pazarlama amaçlı profilleme veya yapay zekâ modellerini eğitmek için kullanmıyoruz. Bilgilerinizi satmıyoruz. Sizi etkileyen hiçbir karar, bir insan devrede olmadan otomatik olarak verilmez.

5. Fotoğraf ve video

Kayıt sırasında, sizin veya çocuğunuzun fotoğraf ya da videolarını tanıtım materyallerimizde (web sitemiz, sosyal medya ve basılı materyaller) kullanıp kullanamayacağımızı seçersiniz. Yanıtınız, tarih ve yanıtı veren kişiyle birlikte her program için kaydedilir ve siz değiştirene kadar geçerli kalır.

Reddetmenin size hiçbir maliyeti yoktur: kaydı, katılımı veya başka herhangi bir şeyi etkilemez. Ayrı ve açık yazılı onay olmadan bir fotoğraf veya videonun yanında asla tam ad yayımlanmaz. Tercihinizi istediğiniz zaman veli portalının çocuklar sayfasından veya kendi profilinizden değiştirebilir, daha önce yayımlanmış bir görselin kaldırılmasını aşağıdaki adrese e-posta göndererek talep edebilirsiniz.

6. Çocukların gizliliği

Nibras, eğitim misyonumuzun bir parçası olarak çocuklara hizmet verir. Bir çocuğun hesabı velisi veya yasal vasisi ya da programını yürüten okul tarafından oluşturulur ve veli hesabı çocuk adına yönetir. Çocukların çoğunun kendi oturum açma bilgisi yoktur. Bir okul, daha büyük bir öğrenciye kendi derslerini ve ödevlerini takip edebilmesi için oturum açma bilgisi verdiğinde, veli hesaba tam erişimini korur ve öğrenciye gönderilen mesajların bir kopyası veliye de gönderilir. Bunun dışında bir çocuğun bilgilerini yalnızca atandığı program kapsamındaki yetkili öğretmenler ve program yöneticileri görebilir.

Yalnızca eğitim hizmetini sunmak için gerekli bilgileri toplarız: ad, doğum tarihi (yaşı ve program yerleşimini belirlemek için), cinsiyet (isteğe bağlı), ebeveynin bildirmeyi seçtiği alerjiler veya sağlık durumları, çocuğun kayıt bilgileri ve o programın kayıt formunda verilen yanıtlar, bir de öğretmenlerinin oluşturduğu ödev ve ilerleme verileri.

Çocuklardan ödeme bilgisi istemeyiz, onlara reklam göstermeyiz ve haklarında pazarlama profilleri oluşturmayız. Bir çocuğun hesabı, kendi dersleri dışında hiçbir amaçla onlarla iletişim kurmak için kullanılmaz.

Veliler, veli portalının çocuklar sayfasından çocuklarının bilgilerini inceleyip düzeltebilir, çocuklarının gönderdiği ve aldığı mesajları okuyabilir, çocuklarının verilerini indirebilir ve çocuklarının hesabını silebilir ya da bunları e-postayla bizden talep edebilir. Bir çocuk kendi hesabını silemez. Çocukların verileri ticari amaçlarla üçüncü taraflarla paylaşılmaz.

Doğum tarihine sahip olmadığımız bir öğrenci çocuk olarak kabul edilir. Bir çocuğun hesabıyla ilgili e-postalar, örneğin giriş bağlantısı, çocuğa değil velisine gönderilir. Bir okul 13 yaşından küçük bir çocuğa kendi giriş hesabını verdiğinde, bu hesap ancak velisi izin verdikten sonra çalışır. Nibras'ta zaten kayıtlı olan bir çocuğun velisi olarak eklenmek isteyen bir kişi, ancak mevcut bir veli veya çocuğun programı onu onayladıktan sonra bağlanır.

Bir çocuk 18 yaşına girdiğinde hesabı ve kayıtları kendisine ait olur. Veliyi bilgilendiririz ve veli, öğrencinin kendi e-posta adresini vererek hesabı devreder. Bundan sonra öğrenci kendisi giriş yapar ve kendisine gönderilen mesajların kopyası artık veliye gönderilmez.

7. Bilgileri nasıl paylaşıyoruz

Bilgileri yalnızca aşağıdakilerden biri geçerliyse paylaşırız:

  • Programınızın içinde. Öğretmenler, program yöneticileri ve veliler, sorumlu oldukları öğrencilerin verilerini görür. Bir öğretmen kendi halkasının öğrencilerini; bir veli kendi çocuklarını; bir program yöneticisi kendi programının kayıtlarını görür.
  • Programınızı yürüten okul veya kuruluşla, program onlarla ortaklaşa sunuluyorsa. Kendi programlarındaki öğrencilerin kayıt ve ilerleme bilgilerini görürler, başka hiçbir şeyi değil.
  • Sıralama tabloları. Ödüllerin açık olduğu programlarda, o programdaki aileler her öğrencinin adını, soyadının baş harfini ve puanını gösteren bir sıralama tablosu görür. Bir öğrenci hakkında başka hiçbir bilgi diğer ailelere gösterilmez ve veli, çocuğunu istediği zaman sıralama tablolarından çıkarabilir.
  • Herkese açık olarak, yalnızca sizin seçtiğiniz yerde — bir öğretmenin herkese açık profili ve hakkında yazılan yorumlar. Bir öğrenciye dair hiçbir şey asla herkese açık olmaz.
  • Yararlandığımız hizmet sağlayıcılar:
    • Stripe — ödemeleri işlemek ve yetkilendirdiğiniz ödeme yöntemini saklamak için. Stripe adınızı, e-posta adresinizi ve tutarı alır; çocuklarınızın kayıtlarını almaz.
    • Firebase Cloud Messaging (Google) ve Apple Push Notification service (Apple) — anlık bildirimleri iletmek için. Yalnızca bildirim jetonu ve bildirim içeriği paylaşılır.
    • Google — yalnızca Google ile oturum açmayı seçerseniz. Oturum açmak, Google'a Nibras'ta oturum açtığınızı bildirir; Google'a çocuklarınız, programınız veya eğitim kayıtlarınız hakkında hiçbir bilgi göndermeyiz. Yukarıdaki "Google kullanıcı verileri" bölümüne bakın.
    • Apple — yalnızca Apple ile giriş yapmayı seçerseniz. Giriş yapmak, Apple'a Nibras'a giriş yaptığınızı bildirir; Apple'a çocuklarınız, programınız veya eğitim kayıtlarınız hakkında hiçbir bilgi göndermeyiz. Yukarıdaki "Apple ile giriş yapma" bölümüne bakın.
    • Resend, yedek olarak Brevo ile — e-postalarımızı göndermek için.
    • Google Meet ve Zoom — çevrimiçi dersleri yürütmek için. Her biri görüşmeyi kendisi yürütür; Zoom ayrıca ders adını da alır. Yukarıdaki "Google kullanıcı verileri" ve "Zoom bağlayan öğretmenler" bölümlerine bakın.
    • Sentry — yukarıda açıklandığı şekilde web sitesinden ve uygulamadan hata raporları almak için.
    • Google Fonts — sayfalarımızın kullandığı yazı tiplerini sunmak için.
    • DigitalOcean — verilerinizin saklandığı sunucuları işleten barındırma sağlayıcısı.
    • Cloudflare — web sitemizi korumak ve sunmak için.
    Bu sağlayıcılar verileri bizim adımıza, kendi gizlilik politikaları kapsamında işler ve kendi amaçları için kullanamaz.
  • Yasal uyum. Kanun, mahkeme kararı gerektirdiğinde ya da kullanıcıların güvenliğini korumak için gerekli en az bilgiyi açıklayabiliriz.

Kişisel bilgilerinizi satmaz, kiralamaz veya takas etmeyiz.

8. Verileriniz nerede saklanıyor

Hesabınız ve eğitim verileriniz, barındırma sağlayıcımız DigitalOcean tarafından işletilen sunucularda saklanır ve size Cloudflare üzerinden ulaşır. Ödeme işlemleri Stripe, anlık bildirim altyapısı (FCM ve APNs) Google ve Apple, e-posta gönderimi Resend ve Brevo, çevrimiçi dersler Google Meet ve Zoom, hata raporlama ise Amerika Birleşik Devletleri'nde Sentry tarafından yürütülür.

Bu sağlayıcıların her biri uluslararası çalışır; dolayısıyla bilgileriniz Kanada dışındaki sunucularda işlenebilir ve orada bulunduğu sürece, o ülkenin yasaları uyarınca yetkililerince erişilebilir olabilir. Bizim için tuttukları bilgileri korumayı taahhüt eden sağlayıcıları seçiyor ve her biriyle yalnızca işini yapmak için gerekeni paylaşıyoruz.

Kanada dışındaki hizmet sağlayıcılarımızın bilgilerinizi nasıl işlediğini öğrenmek için [email protected] adresinden Veri Koruma Sorumlumuza yazabilirsiniz.

9. Verilerinizi ne kadar süre saklıyoruz

Hesap ve eğitim verilerini hesabınız etkin olduğu sürece ve devre dışı bırakıldıktan sonra yeniden etkinleştirebilmeniz için makul bir süre saklarız. Silme talep ederseniz, yasal ya da mali nedenlerle belirli kayıtları tutmakla yükümlü olmadıkça kişisel verilerinizi 30 gün içinde sileriz.

Bir silme talebinden sonra birkaç şey varlığını sürdürür ve yalnızca bunlar: vergi ve muhasebe mevzuatının bir işletmeden işlemin gerçekleştiği yılı izleyen altı yıl boyunca saklamasını istediği ödeme ve faturalandırma kayıtları; bir onayın verildiğinin kanıtı olan ve talep üzerine silinebilseydi hiçbir işe yaramayacak olan onay kayıtları; bir sınıfın, adınız kaldırılmış olarak sınıfta kalan ve böylece artık sizi tanımlayan hiçbir şey içermeyen ödev, devam ve ilerleme kayıtları; başka kişilere gönderdiğiniz mesajlar, bunlar “Silinmiş kullanıcı” adıyla onların gelen kutularında kalır; ve platformda kimin neyi ne zaman değiştirdiğini gösteren, yalnızca platform yöneticilerimizin okuyabildiği ve hiçbir zaman alerjileri veya sağlık durumlarını kaydetmeyen bir güvenlik kaydı olan değişiklik geçmişimiz. Bunların hiçbiri kendi amacı dışında hiçbir şey için kullanılmaz.

İletişim formu aracılığıyla bize gönderilen mesajlar ve çözüme kavuşturulan destek talepleri iki yıl sonra silinir. Hata raporları 30 gün sonra silinir.

Olumsuz sonuçlanan öğretmenlik ve iş birliği başvuruları, benzer bir fırsat çıkması ihtimaline karşı en fazla iki yıl saklanır; isterseniz daha erken silinir.

10. Haklarınız

Şu haklara sahipsiniz:

  • Sizinle (veya çocuğunuzla) ilgili tuttuğumuz kişisel bilgilere erişmek
  • Yanlış bilgilerin düzeltilmesini istemek
  • Bilgilerinizin bir kopyasını profilinizden indirin veya bizden talep edin
  • Hesabınızın ve ilgili verilerin silinmesini istemek
  • Zorunlu olmayan işlemler için onayınızı geri çekmek (cihaz ayarlarından anlık bildirimleri kapatabilir, fotoğraf ve video onayınızı değiştirebilir, bir ödeme yetkisini geri çekebilir, isteğe bağlı iletişimlerden çıkabilirsiniz)
  • Yerel veri koruma otoritenize şikâyette bulunmak — Kanada'da Office of the Privacy Commissioner of Canada ya da eyalet komiseriniz

Bu haklardan herhangi birini kullanmak için aşağıdaki e-posta adresinden bize ulaşın. Makul bir sürede, genellikle 30 gün içinde yanıt veririz. Bir talepte bulunduğunuz için sizden hiçbir zaman ücret almaz ya da size farklı davranmayız.

Hesap ve veri silme talebi

Nibras hesabınızı kendiniz silebilirsiniz. Mobil uygulamada Profil sekmesini açın ve Hesabı Sil seçeneğini seçin. Web sitesinde giriş yapın ve profilinizden de bağlantısı bulunan Hesabı Sil sayfasına gidin. Hesabınız ve kişisel verileriniz 30 gün sonra silinir; bu süre dolmadan tekrar giriş yaparsanız talep iptal edilir. Bir ebeveynin hesabını silmesi, bağlı başka bir velisi olmayan çocuklarının hesaplarını da siler. Giriş yapamıyorsanız, hesabınızda kayıtlı adresten "Account deletion request" konu satırıyla [email protected] adresine e-posta gönderin.

11. Güvenlik

Bilgilerinizi aktarım sırasında HTTPS, saklama sırasında parola özetleme (hash), rol tabanlı erişim denetimleri (kullanıcılar yalnızca ihtiyaç duydukları veriyi görür) ve yazılım ile altyapımıza düzenli güvenlik güncellemeleriyle koruyoruz. Hiçbir sistem kusursuz güvenli değildir; ancak her olayın etkisini sınırlamaya çalışıyor ve yürürlükteki mevzuata göre bildirim eşiğini aşan bir ihlal olursa etkilenen kullanıcıları bilgilendiriyoruz.

Platform yöneticilerimiz ve bu özelliği etkinleştiren her okul yöneticisi, ikinci bir adımla giriş yapar: telefonlarındaki bir kimlik doğrulama uygulamasından alınan kod. Platformdan yapılan her veri dışa aktarımı değişiklik geçmişimize kaydedilir.

Bir destek talebine yardımcı olmak için, platform yöneticilerimizden az sayıda kişi hesabınızı salt okunur bir görünümde açabilir ve böylece sizin gördüğünüzü görebilir. Bu görünümde hiçbir şeyi değiştiremez, mesaj gönderemez, ödeme yapamaz veya iade edemezler. Bu tür her oturum süreyle sınırlıdır ve kayıt altına alınır.

12. Mobil uygulamanın istediği izinler

  • Bildirimler — ödev, mesaj ve ders bildirimlerini iletmek için. Bu izni reddedip uygulamayı yine kullanabilirsiniz; yalnızca anlık bildirim almazsınız.
  • İnternet erişimi — Nibras sunucularıyla iletişim kurmak için.
  • Fotoğraflar — yalnızca bir destek talebine ekran görüntüsü eklemeyi seçtiğinizde. Uygulama fotoğraf seçicinizi açar ve yalnızca seçtiğiniz görseli alır.

Uygulama kişilerinize, mikrofonunuza, kameranıza, konumunuza veya diğer kişisel cihaz verilerinize erişmez.

13. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, bu sayfanın üst kısmındaki sürüm tarihini değiştirir ve uygun olduğu durumlarda sizi e-posta yoluyla veya Hizmet üzerinden bilgilendiririz.

14. Kanada dışında yaşıyorsanız

Nibras Kanada'dan yönetilmektedir ve Kanada hukuku herkes için temel alınır. Yaşadığınız yerin hukuku size daha fazlasını tanıyorsa, o haklara da sahipsiniz. Başlıca durumlar aşağıdadır.

Quebec

Yukarıda adı geçen Veri Koruma Görevlimiz, Quebec'in özel sektör gizlilik yasası kapsamında kişisel bilgilerin korunmasından sorumlu kişidir. 14 yaşından küçük bir çocuk için onay, ebeveyn veya veli tarafından verilir; Nibras'taki çocuk hesapları zaten bu şekilde işler. Quebec sakinlerine ait kişisel bilgiler Quebec dışında işlenmeden önce, orada uygun şekilde korunup korunmayacağını değerlendiririz. Ayrıca Commission d'accès à l'information du Québec'e şikâyette bulunabilirsiniz.

Avrupa Birliği ve Birleşik Krallık

Kunh Innovations Inc., bir ortak kuruluşun, o kuruluşun kontrolünde olan ve bizim onun adına işlediğimiz program kayıtları dışında, bilgilerinizin veri sorumlusudur. Dayandığımız hukuki sebepler şunlardır: sizinle yaptığımız sözleşmenin ifası (hesabınız, programlarınız ve ödemeleriniz); istediğiniz zaman geri alabileceğiniz açık rızanız (fotoğraf ve video kullanımı, isteğe bağlı bildirimler); itiraz edebileceğiniz meşru menfaatlerimiz (güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi); ve yasal yükümlülüklerimiz (vergi ve muhasebe kayıtları).

10. bölümdeki haklara ek olarak, meşru menfaatlerimize dayanan işlemeye itiraz edebilir, işlemenin kısıtlanmasını talep edebilir ve veri koruma otoritenize şikâyette bulunabilirsiniz. Bilgileriniz, Avrupa Komisyonu ve Birleşik Krallık tarafından kişisel verileri yeterli düzeyde koruduğu kabul edilen Kanada'da tutulmaktadır; Amerika Birleşik Devletleri'ndeki hizmet sağlayıcılarımız için ise onların standart sözleşme maddelerine dayanırız.

Amerika Birleşik Devletleri

13 yaşından küçük bir çocuk yalnızca, çocuğu eklerken çocuğun bilgileri için onay veren bir veli tarafından eklenebilir. Veli, Veri Koruma Görevlimize yazılı olarak başvurarak bu bilgileri istediği zaman inceleyebilir, sildirebilir veya daha fazla toplanmasını reddedebilir. Çocukların bilgilerini asla reklam için kullanmayız; bunları yalnızca hizmeti yürütmek amacıyla 7. bölümdeki hizmet sağlayıcılarla paylaşır ve yalnızca 9. bölümde açıklanan süre boyunca saklarız.

15. Bize ulaşın

Bu Gizlilik Politikası ya da bilgilerinizi nasıl işlediğimiz hakkında sorularınız varsa bize şu adresten ulaşın:

Kunh Innovations Inc.
Calgary, AB, Canada
Veri Koruma Sorumlusu: [email protected]
E-posta: [email protected]
Web sitesi: https://nibras.cc