KVKK & Veri Güvenliği

Gizlilik Bildirimi & KVKK Uyum Beyanı

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, öğrencilerimizin siber dünyadaki verilerinin korunması ve gizlilik standartları.

Veri Sorumlusu ve Veri İşleme Amacı

Siber Arena platformu, ortaokul Bilişim Teknolojileri ve Yazılım dersi kapsamındaki öğrenim faaliyetlerini izlemek, öğrencilerin pedagojik gelişimini (XP seviyeleri, siber kalkan barı, çözülen siber problem logları vb.) ölçmek amacıyla kişisel verileri işlemektedir.

Veri işlemelerin ana odağı, öğrencinin ders müfredatına katılımını ve sınıf içi donanım kullanım verimliliğini (oturma düzeni ve MDM kalkan entegrasyonu) sağlamaktır. Veriler hiçbir şekilde ticari amaçlarla kullanılmaz, üçüncü şahıslara veya reklam platformlarına aktarılmaz.

İşlenen Kişisel Veri Kategorileri

Platformumuz bünyesinde işlenen veriler şunlardır:

Öğrenci Tanımlama Bilgileri: Okul numarası, şifrelenmiş öğrenci parolası.
Akademik Gelişim Bilgileri: Kazanılan XP puanları, tamamlanan siber üniteler, teslim edilen görev kodları.
Sınıf Yönetim Verileri: Canlı ders yoklama bilgisi, bilgisayar laboratuvarı oturma sırası (masa numarası).
Teknik Cihaz Bilgileri: MDM istemcisiyle eşleşen cihaz MAC adresi, odak kaybı logları (sekme değiştirme olayları).

Veri Güvenliği ve Kriptoloji

Siber Arena altyapısı, verilerinizin güvenliğini siber saldırılara karşı en üst düzeyde korumak için tasarlanmıştır. Tüm öğrenci şifreleri tek yönlü şifreleme algoritmaları (Bcrypt) ile veritabanımızda saklanır. Yetkisiz delege veya üçüncü taraf sızma girişimleri otomatik IP engelleme ve siber kalkan duvarı ile engellenir.

MDM client bağlantıları güvenli API token doğrulama mekanizmaları (Bearer Tokens) ile yapılmakta olup, cihaz eşleştirmeleri yalnızca laboratuvar içi yerel ağdan onaylanır.

Çerezler (Cookies) ve Oturum Logları

Platform, yalnızca oturum durumunu doğrulamak (Beni Hatırla seçeneği ve Laravel Session Token) ve CSRF güvenlik kalkanını korumak amacıyla teknik çerezler kullanır. Sitede reklam veya izleme amaçlı üçüncü taraf çerezleri (Google Adsense, Facebook Pixel vb.) barındırılmaz.

Veli ve Öğrenci Hakları

Velilerimiz ve öğrencilerimiz, platformumuz üzerinde saklanan kişisel verilerine erişim sağlama, verilerindeki hataların düzeltilmesini talep etme ve eğitim dönemi sonunda verilerin tamamen sistem arşivinden silinmesini isteme hakkına (KVKK Madde 11 uyarınca) sahiptirler.

Bu hakların kullanımı veya platform güvenliğiyle ilgili daha detaylı siber bilgi almak için Bilişim Teknolojileri Öğretmeni Emre Merev ile irtibata geçebilirsiniz.