Bu sayfa, Educator'ı öğrencilerle kullanan bir okul veya eğitimci ve onların veri koruma görevlisi içindir. Öğrencilerin verilerinden kimin sorumlu olduğunu, lite-type'in ne sakladığını, ne kadar süreyle, başka kimlerin işlediğini ve nasıl korunduğunu açıklar. Eğitimci şartlarının bir parçası olan veri işleme sözleşmesi ile sona erer.
Kimin sorumlusu
Educator'a abone olan okul veya eğitimci, öğrencilerinin verilerinin veri sorumlusudur. Hangi öğrencilerin koltuk alacağına ve bu öğrencilerin ne uyguladığına karar verirler.
lite-type bu verilerin veri işleyicidir. Eğitimcinin Eğitimci Paneli aracılığıyla bize talimat verdiği gibi, yalnızca dersleri yürütmek için kullanıyoruz.
Gizlilik politikamızın açıkladığı gibi, eğitimcinin kendi hesabına göre lite-type veri sorumlus udur.
lite-type, Birleşik Krallık'ta tek bir tüccar tarafından işletilmektedir. İsimleri ve posta adresleri iletişim sayfamızdadır.
Bir öğrenci hakkında sakladığımız şeyler
Bir öğrenci bize asla adını vermez. Koltuklarının koduyla oturum açarlar, Google veya kendi hesapları ile değil. Tuttuğumuz her öğrenci için:
| Ne saklıyoruz | Neden |
|---|---|
| Sınıfta bir koltuk numarası ve rastgele bir tanımlayıcı | Böylece öğrencinin sonuçları kendilerine ait kalır. |
| Sınıf koltuk şifreleri kullanıyorsa koltuğun şifresi, beş basamaklı | Böylece sadece öğrenci koltuğuna oturur. Eğitimci bunu görür, dağıtmak için. |
| Bir e-posta adresi, yalnızca eğitimci bir tane eklerse | Öğrenciye oturum açma bağlantısını göndermek ve e-posta geri döndüğünde göndermeyi durdurmak için. |
| Öğrencinin en son oturum açtığı zaman ve son yanlış şifreler | Eğitimciye kimin başladığını göstermek ve on yanlış şifreden sonra 15 dakika boyunca bir koltuğu kilitlemek. |
| Yazmaları: her çalıştırma için dili, metni, hızlarını, doğruluklarını ve zamanlarını ve her bir tuşu nasıl yazdıklarını | İlerlemelerini belirlemek ve bir sonraki derslerini seçmek. |
| Eğitimcinin belirlediği her derste ilerlemeleri ve sonuçları | Böylece eğitimci sınıfın nasıl olduğunu görebilir. |
| 12 saate kadar bir seans | Böylece öğrenci oturum açmış kalır. |
| IP adresleri ve tarayıcıları sunucu günlüklerimizde, her ziyaretçi için olduğu gibi 30 gün boyunca | Siteyi çalışır durumda tutmak ve kötüye kullanımı durdurmak için. |
Öğrencilere asla reklam gösterilmez, asla skor tablolarında görünmez ve takip edilmez. Sitede hiçbir analitik çalışmaz ve bir öğrenci için üçüncü taraf komut dosyaları yüklenmez.
Öğrencinin koltuğunu, e-postasını ve sonuçlarını yalnızca eğitimci görür. Diğer öğrenciler bunların hiçbirini görmüyor.
Eğitimci öğrencilerin isimlerini sınıfın adına koymamalıdır. Koltuklar bu nedenle numaralandırılmıştır.
Ne kadar saklıyoruz
- Eğitimci bir koltuğu kaldırdığında, öğrencinin verilerini genellikle saniyeler içinde sileriz.
- Arşivlenmiş bir sınıf, eğitimci koltuklarını kaldırana veya abonelik sona erene kadar öğrencilerinin verilerini saklar.
- Eğitimci hesabını sildiğinde, her sınıfı ve her öğrencinin verilerini onunla sileriz.
- Eğitimci aboneliği sona erdiğinde öğrenciler artık oturum açamaz. Üç ay sonra sınıfları, koltukları, e-postaları, öğrencileri ve sonuçlarını sileriz. Eğitimci o zamandan önce tekrar abone olursa, her şey geri gelir.
- Öğrenci kendi verilerini silemez. Koltuklarını kaldıran eğitimcilerine soruyorlar.
Kopyalar silindikten sonra bir süre kalabilir: 35 güne kadar yedeklemelerde, 30 gün sunucu günlüklerinde ve 90 gün hata raporlarında. Geri gönderilen bir e-posta adresi, e-posta sağlayıcımızın yazılmaması gereken adresler listesinde kalır.
Başka kim hallediyor
Bu alt işlemcileri kullanıyoruz. Tablo, her birinin ne yaptığını, nerede ve hangi öğrencilerin verilerini aldığını söylüyor.
| Alt işleyici | Ne yapar | Nerede | Öğrenci verileri |
|---|---|---|---|
| Amazon Web Servisleri | Siteyi barındırır ve tüm verilerini depolar. Oturum açma e-postalarını gönderir. | İrlanda (AB) | Hepsi. |
| GitLab | Sunucu hatalarının raporlarını alır, böylece bunları düzeltebiliriz. | Amerika Birleşik Devletleri | Hiçbiri. Bir rapor, hatayı ve isteğin yolunu tutmaz, içeriğini veya IP adresini asla tutmaz. |
| Eğitimciyi imzaladı. | Dünya çapında | Hiçbiri. | |
| Çizgili (Onelink) | Eğitimcinin ödemelerini kayıt tüccarı olarak alır. | Dünya çapında | Hiçbiri. |
| Zoho Posta | E-posta gelen kutumuzu barındırır. | Birleşik Krallık | Sadece birilerinin bize yazdıkları. |
Reklamlar ve Google'ın reklamlar için onay mesajı eğitimcinin kendi sayfalarında görünebilir. Hiçbir zaman öğrencinin sayfalarında veya oturum açmış bir öğrenci için görünmezler ve Google öğrenci verilerini almaz.
Bir alt işlemcinin Birleşik Krallık ve AB dışında olması durumunda, transfer, standart sözleşme hükümleri gibi Birleşik Krallık GDPR ve AB GDPR'nin kabul ettiği önlemler kapsamındadır.
Öğrencilerin verilerini alan bir alt işlemciyi eklemeden veya değiştirmeden önce, eğitimcilere en az 30 gün önceden e-posta yoluyla ve bu sayfada bilgilendiririz. Aşağıdaki anlaşmanın açıkladığı gibi bir eğitimci itiraz edebilir.
Nasıl koruruz
- Siteye yapılan her bağlantı şifrelenir (HTTPS, TLS 1.2 veya üstü).
- Veriler İrlanda'daki Amazon Web Services tarafından şifrelenmiş olarak saklanır.
- Yalnızca operatör, kısa ömürlü kimlik bilgileriyle depolanan verilere ulaşabilir. Sitede başka kimse çalışmıyor.
- Öğrenciler koltuklarının kodu ve sınıf bunları kullanıyorsa koltukları veya sınıf için bir şifre ile oturum açarlar. Hesap şifresi yok. Bir saatte on yanlış şifre koltuğu 15 dakika kilitler.
- Oturumlar, komut dosyalarının okuyamadığı güvenli bir çerezde uzun rastgele bir tanımlayıcı kullanır. Bir öğrencinin oturumu, oturumu çıkış yaptığında veya koltuğu kaldırıldığında 12 saat sonra sona erer.
- Sunucu günlükleri ve hata raporları, e-posta adresi veya parola gibi bir isteğin içerdiği şeyleri asla tutmaz.
- Saklanan veriler sürekli olarak yedeklenir ve son 35 gün içinde herhangi bir noktaya geri yüklenebilir.
Güvenlik sertifikasına sahip değiliz. Yukarıdaki önlemler yaptığımız şeydir.
Bir şeyler ters giderse
Öğrencilerin verileri görmemesi gereken biri tarafından kaybolur, değiştirilir veya görülürse, eğitimciye gereksiz bir gecikme olmaksızın ve bunun farkına vardıktan sonraki 48 saat içinde söyleriz.
Aboneliğin ödendiği e-posta adresine yazıyoruz. Okulun 72 saat içinde düzenleyicisine bildirebilmesi için ne olduğunu, hangi verileri ve kaç öğrenci olduğunu, olası sonuçları ve bu konuda ne yaptığımızı söylüyoruz.
Öğrenci hakları
Öğrenciler ve ebeveynleri okuldan veya eğitimciden öğrencinin verilerini görmesini, düzeltmesini veya silmesini ister. Eğitimci her öğrencinin sonuçlarını görebilir ve Eğitimci Panelindeki bir koltuğu kaldırabilir. Başka herhangi bir şey için, eğitimci bize e-posta gönderebilir ve biz yardımcı olacağız.
Etki değerlendirmesi
Okulunuzun veri koruma etki değerlendirmesine ihtiyacı varsa, DPIA şablon umuzda cevaplarımız doldurulur ve sizin için yer bırakır.
Veri işleme sözleşmesi
Bu anlaşma, Educator'a (veri sorumlusu) abone olan okul veya eğitimci ile lite-type operatörü (veri işleyen) arasındadır. Eğitimci şartlarının bir parçasıdır ve abone olarak kabul edilir. İmza gerekmez.
Okulunuzun imzalı bir kopyaya ihtiyacı varsa, bize e-posta gönderin, bir tane gönderelim.
Kişisel veriler, işleme, denetleyici ve işleyen gibi kelimeler, Birleşik Krallık GDPR'de veya denetleyici için geçerli olduğu AB GDPR'de ne anlama geldiklerini ifade eder.
1. Ne işlenir
- Konu: kontrolörün öğrencileri için lite-type tarihinde Eğitimci derslerinin yürütülmesi.
- Süre: Eğitimci aboneliği devam ederken ve veriler yukarıda belirtildiği gibi silinene kadar.
- Doğa ve amaç: Öğrencilerin oturum açıp pratik yapabilmesi ve veri sorumlusunun ilerlemelerini takip edebilmesi için öğrencilerin koltuklarını, e-postalarını ve yazma bilgilerini saklamak.
- Kişisel veriler: Bir öğrenci hakkında sakladığımız şeyler altında yukarıda listelenenler.
- Veri sahipleri: denetleyicinin öğrencileri.
2. Talimatlar
Kişisel verileri, veri işleyen yalnızca denetleyicinin belgeli talimatlarına göre işler. Bunlar, bu anlaşma ve veri sorumlusunun Eğitimci Panelinde yaptıklarıdır. Kanun başka işlemleri gerektiriyorsa, kanun yasaklamadığı sürece, işlemci önce veri sorumlusuna söyler. Bir talimat yasayı ihlal ederse, veri işleyen veri sorumlusuna söyler.
3. Gizlilik
Kişisel verilere yalnızca operatör erişebilir ve operatör bunu gizli tutar.
4. Güvenlik
Yukarıda veri işleyen, onu nasıl koruduğumuz bölümünde açıklanan önlemleri alır ve bunları güncel tutar.
5. Alt işlemciler
Yukarıda listelenen alt işlemcileri veri sorumlusu yetkilendirir.
İşleyici, öğrencilerin verilerini başlamadan en az 30 gün önce alan yeni veya değiştirilen alt işlemcinin veri sorumlusuna söyler. Bu süre içinde veri sorumlusu itiraz edebilir. İtiraz çözülemezse, veri sorumlusu aboneliğini sonlandırabilir.
İşleyici, her bir alt işleyiciye bu sözleşmeyle aynı veri koruma yükümlülüklerini verir ve bu yükümlülüklerden sorumlu olmaya devam eder.
6. Veri sahiplerinin hakları
Veri işleyen, veri sorumlusunun öğrencilerin verilerini görme, düzeltme, silme, kısıtlama, itiraz etme veya taşıma taleplerini yanıtlamasına yardımcı olur. Çoğu Eğitimci Panelinde yapılabilir. Geri kalanı için, denetleyici veri işleyiciye e-posta gönderir.
7. Denetleyicinin görevlerinde yardım
Veri işleyen, denetleyiciye güvenlik konusunda, bir ihlali düzenleyiciye ve öğrencilere bildirerek, veri koruma etki değerlendirmeleri yaparak ve bildiği kadarıyla düzenleyiciye danışarak güvenlik konusunda yardımcı olur.
8. İhlaller
Yukarıda belirtildiği gibi, veri işleyen, gereksiz bir gecikme olmaksızın ve bunun farkına vardıktan sonraki 48 saat içinde bir kişisel veri ihlalini veri sorumlusuna bildirir.
9. Sonunda
Abonelik sona erdiğinde, kanun saklanmasını gerektirmedikçe, veri işleyen yukarıda belirtilen şekilde kişisel verileri siler. O zamana kadar, veri sorumlusu sonuçlarını Eğitimci Panelinde görebilir ve kopyalayabilir.
10. Bilgi ve denetimler
Veri işleyen, bu sözleşmenin saklandığını göstermek için ihtiyaç duyduğu bilgileri denetleyiciye verir. Makul bir bildirimde bulunularak, denetleyicinin veya denetleyicinin seçtiği bir denetçi tarafından yapılan denetimlere izin verir ve bunlara yardımcı olur.
11. Transferler
Kişisel veriler Avrupa Birliği'nde saklanır. Yalnızca Birleşik Krallık GDPR ve AB GDPR'nin kabul ettiği korumalarla Birleşik Krallık ve AB dışındaki bir alt işlemciye gider.
12. Hukuk
Bu sözleşme, Eğitimci şartları, İngiltere ve Galler yasaları ile aynı yasaya tabidir. İçindeki hiçbir şey bir öğrencinin yasalar uyarınca sahip olduğu bir hakkı ortadan kaldırmaz.