www.teachpie.de ve app.teachpie.de için gizlilik politikası

Sürüm: 2.7
Güncelleme tarihi: 12.10.2026

Bu Gizlilik Bildirimi, TeachPie web sitesini ve TeachPie Web Uygulamasını kullanırken kişisel verilerin işlenmesini açıklar. Platformun 12.10.2026 tarihindeki teknik durumunu yansıtır. TeachPie; ders planlama, öğrenme desteği, sınıf ve okul yönetimi, yapay zekâ destekli içerik oluşturma, analiz, sınav ve iletişim özellikleri sunan dijital bir eğitim platformudur.

Veriler; Genel Veri Koruma Tüzüğü (DSGVO), Federal Veri Koruma Yasası (BDSG), Telekomünikasyon-Dijital Hizmetler-Veri Koruma Yasası (TDDDG) ve okulla ve sözleşmelerle ilgili diğer geçerli hükümler uyarınca işlenir. TeachPie, yapay zekâ destekli belirli süreçlerde şeffaflık, belgelendirme ve gözetim önlemlerini ayrıca hâlihazırda yürürlükte olan ve aşamalı olarak uygulanacak AB Yapay Z zekâ Yasası gerekliliklerine göre düzenler.

1. Veri sorumlusu ve iletişim

GDPR kapsamında veri işlemeden Astep Ahead UG (haftungsbeschränkt) sorumludur. Sağlayıcının eksiksiz bilgileri, şu adresteki yasal bildirimde yer almaktadır: www.teachpie.de/rechtlich/impressum.

Veri koruma talepleri için iletişim: datenschutz@teachpie.de
Genel iletişim: kontakt@teachpie.de

2. Rol modeli ve veri koruma hukuku açısından sınıflandırma

TeachPie verileri farklı durumlarda işler:

Bireysel hesaplar: Kullanıcıların doğrudan oluşturduğu hesaplarda TeachPie, hesabın yönetimi, hizmetin sunulması ve faturalandırma için genellikle veri sorumlusudur.
Okullar ve okul yönetimleri: Kurumsal kullanımda veri sorumlusu okul veya okul idaresi olabilir. Bu durumlarda TeachPie, ilgili verileri veri işleme sözleşmesine dayanarak ve yalnızca belgelenmiş kullanım çerçevesinde işler.
Yapay zekâ destekli süreçler: Yapay zekâ özelliklerinin kullanımı sırasında TeachPie, platformun işletilmesinden sorumlu olmaya devam eder; okullar ve diğer veri sorumluları ise kendi veri koruma değerlendirmelerinden, talimatlarından, bilgilendirme yükümlülüklerinden ve gerektiğinde veri koruma etki değerlendirmesinden sorumludur.

3. İşlediğimiz veriler

3.1 Hesap ve profil verileri

Ad, soyad, e-posta adresi, rol ve profil bilgileri, okul veya kuruluş bağlantısı, dil ayarları, başlangıç kurulumu durumu ve sağlanmışsa isteğe bağlı “Hakkımda” öz açıklaması (bölüm 3.9).

3.2 Kimlik doğrulama verileri

Oturum açma ve oturum bilgileri, karma hâle getirilmiş parola verileri, Google veya Microsoft üzerinden isteğe bağlı tek oturum açma işlemlerinden alınan tanımlayıcılar, güvenlikle ilgili oturum açma ve hız sınırı meta verileri.

3.3 Sözleşme ve faturalandırma verileri

Abonelik durumu, fatura ve rezervasyon bilgileri, yalnızca işlemler Stripe üzerinden yürütüldüğünde Stripe müşteri referansları, ödeme durumu ve tarifeye bağlı kullanım sınırları. Yeni kişisel aboneliklerde kararlaştırılan teklifi, ilk süreyi, yenileme fiyatını ve cayma süresi dolmadan hizmetin başlamasına açıkça verdiğin onayı; kullandığın ifadeyle, dil ve zaman bilgisiyle birlikte saklıyoruz. Yürürlükteki AGB sürümünü içeren sözleşme onayının tamamı değiştirilemez bir asıl olarak saklanır; sınırlı gönderim kanıtları gönderimin kabul edilmesini, sonucu belirsiz denemeleri ve doğrulanmış teslimatı birbirinden ayırır. TeachPie, kredi kartı veya banka hesabı bilgilerinin tamamını kendisi saklamaz.

Kamuya açık şekilde iletilen fesih ve cayma beyanlarını, belirtilen iletişim bilgileri, beyanın ilk metni, alındığı zaman ve sınırlı inceleme ve teslim kanıtlarıyla birlikte saklıyoruz. E-posta adresi tek başına beyanı herhangi bir hesapla ilişkilendirmez. Hesapla ilişkilendirme ancak kimlik veya sözleşme incelemesi belgelenerek yapılır. Alındı onayı, beyanın ulaştığını teyit eder; hesabın silinmesinin, feshin veya geri ödemenin zaten gerçekleştirildiğini değil.

3.4 İçerik ve ders verileri

Ders planları, materyaller, beyaz tahta içerikleri, müfredatlar, görevler, simülasyonlar, sınıf içerikleri, öğrenme düzeyleri, öğrenme yolları, sınav materyalleri, yüklenen belgeler, görseller, ses içerikleri ve diğer dosyalar.

3.5 İletişim ve yapay zekâ kullanım verileri

Sohbet geçmişleri, istemler, model yanıtları, geri bildirimler, sakıncalı içerik bildirimleri, yapay zekâ kullanımına ilişkin teknik bağlam verileri, token kullanımı, hata ve kalite bildirimleri.

3.6 Kullanım ve güvenlik verileri

IP adresleri, tarayıcı ve cihaz bilgileri, zaman damgaları, istek meta verileri, sistem ve hata mesajları, koruma ve kötüye kullanım göstergeleri.

3.7 Bir turda öğrenme (“Sınıfla öğren”) ve anında öğrenme

Tur: TeachPie Pro kullanan bir öğretmen kendi dersine, ünitesine, materyaline veya pazaryerindeki bir sayfaya ilişkin bir tur başlatabilir. Tura bir kod ve QR kodu atanır. Tur varsayılan olarak 90 dakika, en fazla on iki saat boyunca açık kalır; öğretmen süreyi uzatabilir veya turu erken bitirebilir. Tur için şu bilgiler kaydedilir: kod, öğretmen, kaynak ve varsa sürümü, başlık, dersin adı, açılış, bitiş ve silinme zamanı. Kodu açan kişi, tura katılmadan önce başlığı, dersi, kaynak türünü, öğretmenin adını ve turun ne zaman biteceğini görür.

Hesap açmadan katıl: Hesabı olmayan öğrenciler yalnızca bir ad girer (en fazla 40 karakter); ad turda zaten kullanılıyorsa sonuna bir sayı eklenir. Öğretmenin onayı gerekmez. Turdaki çalışma için TeachPie; gerçek e-posta adresi, ad, parola veya giriş hesabı içermeyen ve öğretmene bağlı bir yer tutucu hesap oluşturur; ad yalnızca tura katılırken görünür. Oturum, teknik açıdan gerekli çerez üzerinden yürütülür tp_room; rastgele bir tanımlayıcı içerir ve TeachPie bunun yalnızca bir özet değerini saklar. Oturum, turun sona ermesiyle, öğretmenin kişiyi turdan çıkarmasıyla veya kişinin “Turdan ayrıl” seçeneğini kullanmasıyla sona erer; son iki durumda oturum hemen geçersiz kılınır. Soyadı, e-posta adresi ve IP adresi turla ilişkilendirilerek saklanmaz. Deneme sayısını sınırlamak için IP adresi, sayfa çağrıldığında ve tura katılırken kısa süreliğine işlenir (15 dakikalık zaman aralığı).

Hesapla katıl: Oturum açanlar, grupta kendi hesaplarıyla öğrenir. Grupta ad olarak hesaptaki ad kullanılır; hesapta ad yoksa kişi bir ad girer. Gruptaki öğrenme yolu kişinin hesabında kalır.

Grup çalışmasında ortaya çıkanlar: Her kişi için, tam olarak bu kaynağa yönelik bir öğrenme yolu; 3.4 ve 3.5 bölümlerinde belirtilen veriler, özellikle öğrenme alanı, kalem ve klavye girişleri, öğrenme rehberiyle sohbet geçmişi, sesli girişler, yüklenen dosyalar ve çalışma durumları bu yola dahildir. Katılım için ad, katılım zamanı, son etkinlik ve öğrenme yoluyla eşleştirme kaydedilir.

Öğretmenin ne görür: Turun genel görünümünde öğretmen, her katılımcı için adı, hesapla mı yoksa hesapsız mı katıldığı, katılım zamanı, son etkinliği ve ilerleme durumunu; yani mevcut aşamayı ve katılımcının tamamlayıp tamamlamadığını görür.

Yapay zekâ işlemesi ve maliyetler: Öğrenme rehberi, sesli giriş ve sesli yanıt, öğrenenlerin girdilerini ve çalışma ilerlemelerini 5.4. bölümde ve Tedarikçi ve Alt İşleyenler Listesi'nde belirtilen yapay zekâ hizmetleriyle işler; kayıt ve saklama için 6. bölüm geçerlidir. Bir turdaki tüm yapay zekâ çağrıları ve tüm çalışma kâğıtları, turu açan öğretmene atfedilir ve yalnızca onun kotasından düşülür. Kota tükenirse öğrenenlere öğretmenin tarifesi veya kullanım miktarı hakkında bilgi vermeyen tarafsız bir bildirim gösterilir.

Silme: Bir turun sona ermesinden 14 gün sonra saat başı çalışan otomatik işlem, turu, katılımları ve oturumları ve her bir yer tutucu hesabını (dosyaları, öğrenme yolları, çalışma alanları, veritabanındaki sohbetler ve yapay zekâ kayıtları ile kullanım verileri dahil) tamamen siler. Yalnızca AB Yapay Zekâ Tüzüğü kapsamındaki denetim kayıtları (2024/1689 sayılı Tüzüğün 12, 19 ve 26. maddelerinin 6. fıkrası) ayrı uyumluluk depolama alanında tutulmaya devam eder. Bu kayıtlarda yer tutucu hesabının tanımlayıcısı ve girdiler bulunur, ancak isim bulunmaz; altı ay (184 gün) sonra otomatik olarak silinirler. Yer tutucu hesabı silindikten sonra tanımlayıcı artık herhangi bir kişiyle ilişkilendirilemez. Hesabı olan öğrenciler öğrenme yollarını korur; tur sona erdiğinde yalnızca tura katılımları sona erer.

Kendi hesabınla hemen öğrenmeye başla: Kendi hesabı olan öğrenciler, örneğin çalışma kâğıdındaki QR kodunu kullanarak pazaryerindeki bir çalışma kâğıdını doğrudan çalışabilir; öğretmenler kendi materyallerini ve pazaryerindeki çalışma kâğıtlarını deneyebilir. Böylece kişinin hesabında kişiye özel bir öğrenme yolu oluşturulur. QR kodu açıldığında TeachPie, kişiyle ilişkilendirmeden her çalışma kâğıdı ve gün için yalnızca açılma sayısını kaydeder.

Kurslar üzerinden önceki misafir erişimi: Kurs kodu üzerinden öğretmenin talebi inceleyip onayladığı, hesapsız erişim artık sunulmuyor. Yeni misafir erişimleri oluşturulmuyor ve mevcut misafir oturumları artık kullanılamıyor. Kurs kodları, yalnızca hesabı olan kullanıcıları bir kursa yönlendiriyor. Önceki misafir erişiminden kalan veriler otomatik olarak siliniyor: oturumlar (görünen ad ve öğrenme ilerlemesi dâhil) son etkinlikten 90 gün sonra; onaylanan talepler onaydan 90 gün sonra; reddedilen veya süresi dolan talepler 30 gün sonra; kullanım kayıtları ise işlemden 90 gün sonra siliniyor.

3.8 Öğrenme alanındaki çalışma kâğıdı fotoğrafları ve görseller

Sayfanın fotoğrafını çek: Kendi hesabı olan öğrenciler ve öğretmenler, öğrenme alanında bir çalışma kâğıdının fotoğrafını çekebilir veya galeriden fotoğraflar seçebilir (en fazla on iki sayfa) ve bunlarla kendi öğrenme rotalarını oluşturabilir. Hesap olmadan, örneğin grup etkinliklerinde, bu mümkün değildir. Tarayıcı, yüklemeden önce her sayfanın boyutunu küçültür. Sunucu sayfaların yönünü düzeltir ve kaydetmeden önce gömülü tüm meta verileri, özellikle çekim konumunu (GPS), çekim zamanını ve cihaz bilgilerini kaldırır. Sayfalar, kişinin özel materyali olarak TeachPie'nin Almanya'daki depolama alanına kaydedilir (Bölüm 5.1). Materyal kütüphanesinde görünmez ve Marketplace'te yayımlanamaz; TeachPie bunu ayrıca veritabanında teknik olarak engeller.

Yapay zekâ işlemesi: Öğrenme asistanının fotoğraftaki görevleri tanıması ve bu görevlerden yola çıkarak kişiyle birlikte çalışması için sayfa görüntüleri 5.4. bölümde belirtilen yapay zekâ hizmetleri tarafından işlenir. Bu sırada fotoğraftaki görevlerin bir taslağı ve materyalle birlikte kaydedilen kırpılmış görüntüler oluşturulur. Öğrenme asistanına fotoğraflardaki isimleri ve yüzleri almaması talimatı verilmiştir. Buna rağmen isim, yüz veya başka kişisel bilgiler içeren fotoğrafları yüklememenizi öneririz.

Öğrenme alanı sohbetinde görseller: Bir kişinin öğrenme alanında sohbete eklediği görseller ve PDF sayfaları, mesajın bir parçası olarak öğrenme asistanına iletilir (Bölüm 5.4). TeachPie, sohbet geçmişinde bunların yalnızca sayısını saklar; görsellerin kendisini saklamaz. Denetim kayıtları için Bölüm 6 geçerlidir. Kendi hesabı olan bir kişi böyle bir görselle öğrenmek isterse, fotoğraf çekildiğinde olduğu gibi bu görselden kendine ait bir öğrenme yolu bulunan özel bir materyal oluşturulur.

Silme: Bir fotoğraf, başlattığı öğrenme yoluna bağlıdır. Kişi bu öğrenme yolunu silerse kaydedilen sayfalar, bu sayfalardan oluşturulan sayfa görselleri, taslak ve alıntılar ile materyalin kendisi de silinir; hesap silme işlemi kapsamında da aynı şekilde silinir (Bölüm 8). Başlatma işlemi yarıda bırakıldıktan sonra olduğu gibi, herhangi bir öğrenme yolunun oluşturulmadığı fotoğraflar en geç bir saat içinde saatlik otomatik işlemle silinir.

3.9 Hakkımda, öğrenme grubu ve bilgileri kaydetme önerileri

Hakkımda: Öğretmenler ve öğrenciler, başlangıç kurulumu sırasında veya istedikleri zaman ayarlarda kendileri hakkında kısa bir metni gönüllü olarak kaydedebilir; örneğin öğretim tarzı ve deneyimi ya da nasıl öğrenmeyi sevdikleri hakkında (en fazla 750 karakter). Metni yalnızca kişinin kendisi görebilir; öğretmenler, okullar ve diğer kullanıcılar göremez. TeachPie, yanıtları daha iyi uyarlamak için bu metni kişinin yapay zekâ çağrılarına, yani sohbete, materyal, ders, ünite ve kurs planı oluşturmaya, öğrencilerde ise öğrenme asistanına ekler (bölüm 5.4). Adlar, iletişim bilgileri ve sağlık bilgileri metne dahil edilmemelidir. TeachPie bunu hatırlatır ve metin ad veya iletişim bilgisi içeriyor gibi görünüyorsa kaydetmeden önce onay ister; öğrenciler sağlık bilgilerini veya diğer özel nitelikli kişisel verileri kaydedemez. Kişi metni silerse metnin kullanımı hemen sona erer.

Öğrenciler için Hakkımda: İşlev, öğrenciler için yalnızca TeachPie tarafından etkinleştirildiyse kullanılabilir. Okul kullanımında ayrıca okul, öğrencilerinin bunu kullanıp kullanamayacağına karar verir. Okula bağlı olmayan hesaplarda kişi ilk kayıttan önce en az 16 yaşında olduğunu veya ebeveynlerinin onayını aldığını doğrular.

Öğrenme grubu: Öğretmenler her kurs için öğrenme grubunun kısa bir açıklamasını kaydedebilir; örneğin grubun büyüklüğü, ön bilgisi, çalışma biçimi ve grubun genel destek ihtiyacı. Tek tek kişilerin adları belirtilmemeli ve kişiler tarif edilmemelidir; TeachPie bunu hatırlatır ve metni teknik olarak kontrol eder. İstenirse TeachPie, bir yapay zekâ hizmetiyle (bölüm 5.4) uzun açıklamayı anahtar sözcüklere kısaltır ve adları çıkarır; yalnızca öğretmenin onayladığı sürüm kaydedilir (en fazla 750 karakter), uzun sürüm kaydedilmez. Açıklamayı yalnızca bu kursa erişimi olan öğretmenler görür, öğrenciler hiçbir zaman göremez. Kurs planlanırken, kursta ünite, ders ve materyal oluşturulurken ve kursla ilgili sohbette yapay zekâ hizmetlerine gönderilir; içerik paylaşılırken veya kopyalanırken aktarılmaz.

Bilgileri kaydetme önerileri: Bir öğretmen sohbette kendisi veya öğrenme grubu hakkında açıkça bir şey söylerse TeachPie, bu ifadeyi “Hakkımda” bölümüne ya da öğrenme grubu açıklamasına eklemeyi yanıtın altında önerebilir. Yalnızca öğretmenin kendisinin onayladığı bilgiler eklenir. Öneriler ayarlardan kapatılabilir. Öğrenciler için hatırlatma önerileri sunulmaz.

3.10 Bir kaydın kaynağı

Kendin öğretmen olarak kaydolursan, TeachPie’ye nasıl geldiğini hesabında saklarız: geldiğin kısa bağlantının tanımlayıcısı (bölüm 3.11), web sitemizde veya pazar yerinde kaydı başlattığın yer ve gerekirse geldiğin, pazar yerinde yayımlanmış çalışma kâğıdı. Bu bilgiler yalnızca açtığın sayfaların adresinde ve kayıt isteğinde taşınır; bunun için çerez kullanmayız, Local Storage veya Session Storage da kullanmayız. Google veya Microsoft ile kayıtta sunucumuz bunları oturum açma sırasında en fazla on dakika tutar. Kaynağı yalnızca toplamlar hâlinde değerlendiririz; amacımız, paylaşımlarımızdan ve sayfalarımızdan hangilerinin TeachPie’ye sonradan onu kullanan öğretmenler getirdiğini görmektir. Öğrenci hesapları ile bir okulun veya okul yönetiminin oluşturduğu ya da yönettiği hesaplar kaynak bilgisi almaz; bir okul adına işlediğimiz verileri hiçbir zaman kendi pazarlama amaçlarımız için kullanmayız (GDPR md. 28 f. 10).

Hukuki dayanak, itiraz ve saklama süresi: GDPR md. 6 f. 1 bent f; meşru menfaatimiz reklamlarımızı ekonomik biçimde yönetmektir. GDPR md. 21 uyarınca istediğin zaman gerekçe göstermeden, şekil şartı olmadan datenschutz@teachpie.deadresine itiraz edebilirsin; bu durumda hesabındaki kaynak bilgisini sileriz. Aksi hâlde kayıttan sonra 24 ay, en fazla hesap silinene kadar saklarız.

Okul talepleri: Bir okul talebi kısa bağlantı üzerinden veya web sitemizin belirli bir yerinden gelirse, talepte kısa bağlantının tanımlayıcısını ve bu yeri aynı hukuki dayanakla ve aynı itiraz hakkıyla saklarız; ikisi de taleple birlikte silinir (bölüm 8).

3.11 Kısa bağlantılar

Yayınlarımızda www.teachpie.de/l/…biçiminde kendi kısa bağlantılarımızı kullanırız. Kısa bağlantıdaki tanımlayıcı yalnızca bir paylaşımı veya kampanyayı belirtir, hiçbir zaman bir kişiyi değil. Sunucumuz hedef sayfaya yönlendirir ve tanımlayıcıyı adrese src parametresi olarak ekler. Açılışları çerez kullanmadan ve cihazına erişmeden sayarız. Otomatik açılışları ayıklamak için her açılışta en fazla yedi gün boyunca zamanı, tarayıcının kaba bir sınıflandırmasını ve IP adresi yerine IP adresinden ve Europe/Berlin saat dilimindeki takvim gününden bu amaca özel bir anahtarla hesapladığımız bir karma değeri saklarız; ardından yalnızca kişiyle ilişkisi olmayan günlük toplamlar kalır. Hukuki dayanak GDPR md. 6 f. 1 bent f’dir; meşru menfaatimiz yayınlarımızın erişimini ölçmektir.

4. Amaçlar ve hukuki dayanaklar

Hizmetin sunulması, hesap yönetimi ve sözleşmenin yerine getirilmesi: DSGVO'nun 6. maddesinin 1. fıkrasının b bendi.
Eğitim görevi kapsamında okul kullanımına sunulması: Okul düzeyinde, özellikle GDPR Madde 6(1)(e) ve ilgili okul mevzuatı uyarınca; TeachPie bu kapsamda talimatlara bağlı olarak veri işler.
Bilgi güvenliği, kötüye kullanımın önlenmesi, izlenebilirlik, ürün kararlılığı: GDPR Madde 6, 1. fıkra, f bendi.
Yasal saklama, muhasebe ve hesap verme yükümlülüklerinin yerine getirilmesi: GDPR Madde 6(1)(c). Sözleşme onayları ile fesih veya cayma taleplerinin işlenmesi ayrıca sözleşmenin yerine getirilmesine hizmet eder (GDPR Madde 6(1)(b)). Sınırlı teknik etki ve tamamlama kanıtları, işlemlerin güvenli şekilde yürütülmesine, çelişkili ödemelerin veya silme işlemlerinin önlenmesine ve işlemin tamamlandığının kanıtlanmasına hizmet eder (GDPR Madde 6(1)(f)).
Hesap olmadan “Sınıfla öğren” turunda öğrenme: Okul düzeyinde eğitim amacıyla kullanıldığında, GDPR Madde 6(1)(e) uyarınca ve ilgili okul mevzuatıyla birlikte; diğer durumlarda GDPR Madde 6(1)(f) uyarınca. Meşru menfaat, öğretmenin yönettiği bir öğrenme oturumunun hesap oluşturulmadan gerçekleştirilmesidir. Bu amaçla veri işleme; ad, öğrenme çalışması ve teknik açıdan gerekli oturum verileriyle sınırlıdır ve kısa bir süre boyunca gerçekleştirilir (Bölüm 8).
Hakkımda, öğrenme grubu ve bilgileri kaydetme önerileri: öğretmenler için hizmetin isteğe bağlı işlevi olarak GDPR'nin 6. maddesinin 1. fıkrasının b bendi; okul kullanımında okul düzeyinde ilgili eğitim mevzuatıyla birlikte GDPR'nin 6. maddesinin 1. fıkrasının e bendi; öğrenciler için GDPR'nin 6. maddesinin 1. fıkrasının a bendi (rıza; okula bağlı olmayan 16 yaş altı hesaplarda GDPR'nin 8. maddesi uyarınca ebeveyn onayı), okul kullanımında ise okulun kararı ve hukuki dayanağı. Rıza metin silinerek her zaman geri çekilebilir. Bu işlev için GDPR'nin 9. maddesindeki özel nitelikli kişisel veriler öngörülmemiştir (bölüm 3.9).
İsteğe bağlı üçüncü taraf hesapları ve diğer isteğe bağlı ek özellikler: GDPR'nin 6. maddesinin 1. fıkrasının a bendi; rıza gerektiği ölçüde.

5. Kullanılan hizmetler ve altyapı

5.1 Almanya'daki temel altyapı

TeachPie, ana platformunu Almanya'daki Hetzner Online GmbH veri merkezlerinde bulunan kendisine ait veya tahsis edilmiş altyapıda işletir. Bu altyapıda özellikle kimlik ve erişim yönetimi, operasyonel veri depolama, dosya işleme ve merkezi güvenlik ve platform işlevleri sağlanır.

Bu temel sistemler özellikle hesap verilerini, içerik verilerini, öğrenme ve ders verilerini, teknik kullanım verilerini ve saklanan dosyaları işler.

5.2 Güncel tedarikçi ve alt işleyen listesi

Hâlihazırda kullanılan alt işleyenler ve önemli teknik hizmet sağlayıcıları, ayrı bir tedarikçi ve alt işleyen listesinde tutulur. Güncel sürüm şu adreste yer alır: www.teachpie.de/rechtlich/vendorliste erişilebilir veya kurumsal sözleşme sürecinde ek olarak sunulur.

Yeni eklenen veya değiştirilen hizmet sağlayıcılar, veri koruma, teknik ve sözleşmeye dayalı incelemeler tamamlanmadan sisteme alınmaz. Yasal veya sözleşmeye dayalı bilgilendirme, bildirim ve gerektiğinde itiraz hakları saklıdır.

5.3 Kimlik doğrulama ve hesaba erişim

TeachPie merkezi bir kimlik doğrulama ve hesap erişim sistemi kullanır. Kullanıcılar isteğe bağlı olarak Google veya Microsoft üzerinden oturum açabilir. Bu durumda TeachPie yalnızca kimlik doğrulama, hesap eşleştirme ve profil bağlantısı için gerekli bilgileri alır; örneğin e-posta adresi, ad ve soyad ile ilgili hizmet sağlayıcı tanımlayıcısı.

5.4 Yapay zekâ ve model sağlayıcıları

TeachPie; metin oluşturma, ders, öğrenme desteği, analiz ve düzeltme işlevlerinin tümünde, verileri Almanya'da işleyen Microsoft Azure AI Foundry'yi kullanır. Materyaller için görsel oluşturma da Microsoft Azure AI Foundry üzerinden yapılır. Konuşma tanıma ve konuşma sentezi ise sırasıyla Microsoft Azure Speech ve Azure OpenAI üzerinden, her ikisi de AB'de gerçekleştirilir. Materyallerde, belgelerde ve müfredatlarda anlamsal arama için TeachPie, AB'de Google Gemini Embedding aracılığıyla gömme vektörleri oluşturur. Yüklenen belgelerdeki metin tanıma (OCR), TeachPie'nin kendi altyapısında gerçekleştirilir.

Amazon SES üzerinden işlemsel e-posta gönderimi Almanya'da yapılır.

Kullanılan işleve bağlı olarak, özellikle aşağıdaki veriler yapay zekâ hizmetlerine aktarılabilir:

İstemler ve yönergeler,
kullanıcının sağladığı metin parçaları, belge içerikleri ve yapılandırılmış bağlam verileri,
yüklenen görseller veya bunlardan çıkarılan OCR içerikleri,
arama için yüklenen belgelerin metinleri ve sayfa görselleri ile materyallerin ve müfredatların metinleri,
Sesle girişte tanıma için ses kaydı; sesli okumada okunacak metin.

TeachPie, veri minimizasyonu ilkesini benimser ve kullanıcılarına serbest istemlere gereksiz kişisel veriler veya özel nitelikli kişisel veri kategorileri girmemelerini hatırlatır. Bununla birlikte, kullanıcıların bu tür içerikleri kendilerinin girmesi veya yüklemesi hâlinde kullanıma bağlı olarak kişisel içerikler işlenebilir.

Kurumsal hizmetlere yönelik yayımlanmış sağlayıcı bilgilerine ve kullanılan sözleşme/ürün yapılandırmalarına göre müşteri verileri genel temel modellerin eğitimi için kullanılmaz. Bununla birlikte, kötüye kullanımı tespit etmek ve hizmeti sunmak amacıyla geçici olarak saklanabilir veya otomatik güvenlik kontrollerinden geçirilebilir.

5.5 E-posta gönderimi

Kayıt, parola sıfırlama veya faturalandırmayla ilgili bildirimler gibi işlemsel e-postalar Amazon Simple Email Service (SES) üzerinden gönderilir.

5.6 Ödemelerin işlenmesi

Self servis aboneliklerde ödemeler Stripe üzerinden işlenir. TeachPie, Stripe'tan özellikle durum ve referans verilerini alır; ancak eksiksiz ödeme kartı bilgilerini almaz.

6. Yapay zekâya özgü işleme, kayıt tutma ve şeffaflık

TeachPie, yapay zekâ destekli bir asistan sistemi olarak tasarlanmıştır. Nihai pedagojik, organizasyonel ve değerlendirmeye ilişkin kararlar öğretmenlere, okullara ve diğer sorumlu kişilere aittir.

İzlenebilirlik, kalite güvencesi, güvenlik denetimi ve belgelendirme yükümlülüklerinin yerine getirilmesi amacıyla TeachPie, yapay zekâyla ilgili verileri birden fazla yerde saklar:

Sohbet geçmişi: Kullanıcı ve model mesajları, uygulama içindeki sohbet geçmişlerinin yeniden görüntülenebilmesi ve devam ettirilebilmesi için dahili uygulama sistemlerinde saklanır.
Gözetim kayıtları (uyumluluk kayıtları): Yapay zekâ işlemleri için yapılandırılmış kayıtlar ayrı bir iç depolama alanında tutulur. Öğrenme alanında zaman damgaları, oturum ve rol bağlantıları, öğrencilerin girdileri, modelin yanıtları, model ve token meta verileri ile öğretmenin gözetim olaylarını içerir; Yapay Zekâ Tüzüğü kapsamında kanıt olarak kullanılır ((AB) 2024/1689 sayılı Tüzüğün 12. ve 19. maddeleri ile 26. maddesinin 6. fıkrası). Ders planlamada yalnızca zaman damgaları, rol bağlantıları, model ve token tüketimi gibi işletim meta verilerini içerir, hiçbir girdi veya yanıt içermez.
Sesli giriş: Ses kaydı, tanıma işlemi için 5.4. bölümde belirtilen ilgili konuşma hizmetine aktarılır ve TeachPie tarafından saklanmaz. Tanınan metin diğer girdiler gibi işlenir ve sohbet geçmişinde ve açıklanan kayıtlarda yer alabilir.

TeachPie, “Hakkımda”, öğrenme grubu açıklaması veya bilgileri kaydetme önerilerinden kişilere ilişkin değerlendirme ya da sınıflandırma çıkarmaz; bilgiler yalnızca öneri ve açıklamaların uygun şekilde ifade edilmesini sağlar. Bu kapsamda GDPR'nin 22. maddesi anlamında otomatik kararlar alınmaz.

İstemlerin ve çıktıların genel olarak saklanmadığına dair önceki ifade, platformun mevcut durumu için geçerli değildir. Bunun yerine, bu sürümde açıklanan ürün işlevi, geçmiş, güvenlik ve izlenebilirlik amacıyla saklama koşulları geçerlidir.

7. Alıcılar ve üçüncü ülke bağlantısı

Platformun birincil veri işleme faaliyetleri Almanya'daki altyapıda gerçekleştirilir. Yapay zekâ hizmetleri yalnızca Almanya'da veya AB'de kullanılır; Amazon SES Almanya'da kullanılır. Belirli işlevler kapsamında harici hizmet sağlayıcılara veri aktarımı yapılabilir. Bu özellikle şunları kapsar:

Almanya'daki üretken yapay zekâ işlevleri ve AB'deki görsel oluşturma için Microsoft Azure AI Foundry,
AB'de konuşma tanıma ve konuşma sentezi için Microsoft Azure Speech ve Azure OpenAI,
AB'de arama için Google Gemini Embedding yerleştirmeleri,
İsteğe bağlı üçüncü taraf oturum açma için Google veya Microsoft,
Self servis aboneliklerde veya ilgili sözleşme Stripe üzerinden faturalandırılıyorsa ödeme işlemleri için Stripe,
Almanya'da e-posta gönderimi için Amazon SES.

İsteğe bağlı hizmetlerde, sağlayıcı desteğinde veya gelecekteki yapılandırma değişikliklerinde verilerin AEA dışına aktarılması ya da bu tür bir erişimin dışlanamaması hâlinde TeachPie, uygulanabildiği ölçüde yeterlilik kararları, AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleri gibi uygun güvencelere dayanarak veri işler. Okulların ve diğer veri sorumlularının, somut kullanımda ek kurumsal gerekliliklere uyulup uyulmayacağını ayrıca değerlendirmesi gerekir.

8. Saklama süresi ve silme

Hesap bilgileri ve kullanıcıya bağlı içerikler: kullanım süresi boyunca. Silme talebini hesap ayarlarından gönderirsin; okul tarafından yönetilen hesaplar ve bir okula ait öğrenci hesapları için silme işlemini okul, okul yönetim sisteminden başlatır. Talep gönderildiğinde hesaba erişim engellenir ve etkin oturumların yetkisi kaldırılır. Devam eden kişisel abonelik, süresi dolduğunda iptal edilir. 30 günlük geri alma süresi içinde talebini onay e-postasındaki bağlantı üzerinden veya datenschutz@teachpie.de geri alabilirsin; okul başvurularını yetkili okul geri alır. Silme talebinin geri alınması, abonelik iptalini otomatik olarak geçersiz kılmaz. Ardından otomatik işlem, silme planı uyarınca silinmesi gereken verileri; oturum açma hesabı ve dosyalar dâhil, kaldırır ve işlemin tamamlandığını doğrular; devam eden kişisel abonelikler de bu sırada sona erdirilir. Cayma hakkı gibi kanuni haklar saklıdır. Ödeme konusundaki belirsizlikler, sağlayıcı bağlantılarındaki çelişkiler veya tamamlanma kanıtlarının eksikliği, silme işlemi yanlışlıkla tamamlandı olarak bildirilmek yerine açıklığa kavuşturulur.
Paylaşılan içerikler ve okul envanteri: Okulla paylaşılan veya başkalarının katkıda bulunduğu içerikler, adın olmadan okulda ya da diğer katkıda bulunan kişilerde kalabilir. Pazar yeri yayınları geri çekilir; daha önce alınmış kopyalar içerik sahibinin adı olmadan kalır. Kişisel notlar da oradan kaldırılır. Sınav verilerinin ne kadar saklanacağını okul, veri sorumlusu olarak kendi okul mevzuatına göre belirler; hesabın silinmesi bu verileri topluca silmez.
Sözleşme asılları ve ticari yazışmalar: Sözleşme belgeleri, ilk onaylar ve bunlarla ilgili sınırlı teslimat kanıtları, fiilen teyit edilen sözleşme sona erme tarihinin bulunduğu takvim yılının sonundan itibaren altı tam takvim yılı boyunca saklanır. Sözleşme devam ettiği veya sona erdiği açıklığa kavuşmadığı sürece bu süre başlamaz. Fesih ve cayma beyanları, ilk inceleme ve teslimat kanıtlarıyla birlikte, ticari yazışmalar olarak alındıkları yılın sonundan itibaren altı tam takvim yılı boyunca saklanır. İlgili ticari kayıtlar için § 257 HGB ve § 147 AO esas alınır. Silinen hesapla doğrulanmış bağlantı, hesabın dahili bir tanımlayıcısında saklanır; bu, etkin profili geri yüklemez. Doğrulanmamış e-posta bilgileri hesap kanıtı değildir.
Faturalandırma ve vergiyle ilgili veriler: Gerçekten saklama zorunluluğuna tabi faturalar ve muhasebe belgeleri kural olarak sekiz yıl, ticari defterler ve mali tablolar on yıl süreyle saklanır; bu süreler yasal başlangıç tarihlerine tabidir ve gerekli hâllerde daha uzun saklama süreleri geçerli olabilir (§ 147 AO, § 257 HGB, § 14b UStG). Bu süreler, her Stripe müşteri nesnesinin topluca saklanmasını gerektirmez.
Ödeme sağlayıcıları ve teknik tamamlanma kanıtları: Hesap silinirken kayıtlı ödeme yöntemleri kaldırılır ve ödeme sağlayıcısındaki doğrulanmış müşteri verileri takma adlandırılır; değiştirilemez biçimde saklanması gereken faturalar korunur. Sınırlı bir özel kanıt, daha sonraki temizleme işleminin tam olarak bu bağlantıyı hedeflemesi için sağlayıcı ve müşteriyle olan ilk bağlantıyı temizlenmiş hesap referansında tutar. Temizleme işlemi, arşivleme yılının sonundan itibaren sekiz tam takvim yılı sonra yapılır; açık mali bağlantılar veya sağlayıcı tarafındaki açıklığa kavuşmamış etkiler önceden çözüme kavuşturulmalıdır. İlgili yerel bağlantının kaldırılmasına ancak fiilî silme ve tamamlanma kanıtı izin verir. Veri minimizasyonuna uygun bu teknik kanıt, güvenli tamamlanma içindir; reklam veya silinmiş hesabın yeniden kullanımı için değildir.
Rıza ve silme kanıtları: Silme planı uyarınca sınırlı kanıtlar, kural olarak olay yılının sonundan itibaren üç tam takvim yılı boyunca saklanır; belirli bir başka asıl amaç için kapanış kanıtı hâlâ gerekiyorsa, yalnızca gerekli olan bu kanıt konu açıklığa kavuşana kadar saklanır. Bu, silinmiş profil veya içerik verilerinin genel olarak saklandığı anlamına gelmez.
Veri kopyası (erişim): 12. bölümdeki paket yedi gün boyunca indirilebilir ve ardından otomatik olarak kaldırılır.
Hakkımda ve öğrenme grubu: kişi metni değiştirene veya silene kadar; “Hakkımda” en geç hesap silinene kadar, öğrenme grubu açıklaması ise en geç kurs silinene kadar tutulur. Kısaltmadan önceki uzun sürüm kaydedilmez; gözetim kayıtları için bölüm 6 geçerlidir (bölüm 3.9).
“Sınıfla birlikte öğren” turları: Bir oturum varsayılan olarak 90 dakika, en fazla on iki saat açık kalır. Oturum çerezi, oturum sona erdikten sonra en fazla on iki saat geçerli olur ve oturumdan ayrılırken hemen silinir. Oturum sona erdikten 14 gün sonra oturum, katılımlar ve oturumlar ile her yer tutucu hesap; öğrenme çalışmaları, dosyalar, veritabanındaki yapay zekâ kayıtları ve kullanım verileri dâhil, otomatik olarak silinir. Yapay Zekâ Tüzüğü uyarınca tutulan ve isim içermeyen gözetim kayıtları altı ay (184 gün, bölüm 3.7) saklanır. Hesabı olan öğrenciler öğrenme yollarını korur.
Çalışma kâğıtlarının fotoğrafları: Fotoğrafın başlattığı öğrenme yolu devam ettiği sürece; öğrenme yolu veya hesap silindiğinde sayfalar, sayfa görselleri, taslak, kesitler ve materyal silinir. Öğrenme yolu oluşturulmamış fotoğraflar en geç bir saat içinde otomatik olarak silinir (Bölüm 3.8).
Güvenlik kayıtları: Oturum açma ve güvenlik olayları 90 gün, teknik uygulama kayıtları yedi gün tutulur.
Hesapsız iletişim talepleri: son iletişimden bir yıl sonra; bu iletişim bir sözleşmeyle sonuçlanırsa, ticari yazışma olarak altı yıl.
Gözetim kayıtları (yapay zekâ uyumluluk kayıtları): altı ay (184 gün); bu sürenin sonunda otomatik olarak silinirler.
Yedekler: Veritabanı günlük yedeklenir. Son 14 günün yedekleri, sekiz hafta boyunca haftada bir yedek ve üç ay boyunca ayda bir yedek tutulur; eski yedekler otomatik silinir. Silinen veriler, yedeklerin süresi dolduğunda genellikle en geç üç ay içinde yedeklerden kaybolur. Yedekler Almanya'daki ana altyapıda tutulur.

9. Çerezler, oturumlar ve teknik açıdan gerekli depolama

TeachPie şu anda analiz, pazarlama veya reklam izleyicileri kullanmamaktadır. Kimlik doğrulama, oturum yönetimi, güvenlik, “Sınıfla öğren” turları ve yerel çalışma ve görüntüleme durumları için işlevleriyle sınırlı olarak teknik açıdan gerekli çerezler ve benzer depolama teknolojileri kullanılır. Harici oturum açma sağlayıcıları ve Stripe tarafından barındırılan ödeme sayfası yalnızca kullanıcının açık bir işlemi sonrasında çağrılır. Adlar, amaçlar ve saklama süreleriyle ilgili eksiksiz genel bakış şu belgede yer alır: Çerezlere ve tarayıcı depolama alanına genel bakış.

teachpie.de adresindeki ücretsiz ders araçlarında girilen içerikler (ör. sınıf listeleri) kural olarak yalnızca ilgili cihazın tarayıcısında kalır. Bunun istisnası canlı araçlardır (canlı anket, geri bildirim hedef tahtası): Bu araçlarda anonim oturum verileri ve yanıtlar oturum süresince Almanya'daki sunucularda işlenir ve en geç 24 saat içinde otomatik olarak silinir; bu veriler kişilerle ilişkilendirilmez. TeachPie ayrıca hizmeti iyileştirmek amacıyla bir aracın kaç kez açıldığını ve kullanıldığını yalnızca anonim olarak sayar; bu sırada çerez kullanılmaz, IP adresleri, tanımlayıcılar veya başka kişisel veriler kaydedilmez.

Ücretsiz çalışma kâğıtlarının görüntülenme, indirilme ve QR koduyla açılma sayılarını ve TeachPie Pro bilgilendirme bağlantısına yapılan tıklamaları sayıyoruz. Sayfa ve QR kodu görüntülemeleri, Pro tıklamaları ve yeni kayıtlar; kayıtlı hesap, oturum veya tarayıcı tanımlayıcıları olmadan toplam olarak sayılır. Oturum açılmış bir hesaptan yapılan indirmeler, diğer hesap kullanımları gibi hesapla ilişkilendirilebilir.

Yeni bir kayıtta ayrıca web sitesi alanı ve çalışma kâğıdı başına oradan kaç kayıt başladığını sayarız; kendi kaydolan öğretmenler için kaynağı hesapta da saklarız (bölüm 3.10). Kaynak yalnızca adreste ve kayıt isteğinde taşınır: pazarlama çerezi, Local veya Session Storage ve tarayıcı tanımlayıcısı yoktur. Sonraki veya açıkça eşleştirilemeyen girişler kaynaksız kalır.

10. Veri güvenliği

TeachPie uygun teknik ve organizasyonel önlemler uygular; özellikle rol ve kiracı bazlı erişim kısıtlamaları, şifreli aktarım, merkezi kimlik doğrulama, imzalı URL'lerle nesne bazlı erişim kontrolü, kötüye kullanıma karşı koruma mekanizmaları ve teknik kayıt tutma. Ayrıntılar, okulların ve okul işletmecilerinin veri işleme sözleşmesinin eki olarak aldığı teknik ve organizasyonel önlemlerde (TOM) yer alır.

11. Reşit olmayanlara ait veriler

TeachPie, okul ortamlarında reşit olmayanlar tarafından da kullanılmaktadır. Bu nedenle daha yüksek düzeyde koruma uygulanır. Okullar ve okul idareleri; kendi kullanım senaryoları için somut hukuki dayanağı, bilgilendirme yükümlülüklerini, onay süreçlerini, kullanım kurallarını ve gerekirse veri koruma etki değerlendirmesini incelemekten ve uygulamaktan sorumlu olmaya devam eder.

„Sınıfla öğren“ oturumunda hesabı olmayan öğrenciler için bir ad yeterlidir; soyadı, e-posta adresi ve şifre alınmaz. Katılmadan önce silme süresi ve bu açıklama hakkında bilgilendirilirler. Öğretmenlere, çocuklardan yalnızca adlarını veya bir takma ad girmelerini istemelerini öneririz.

Öğrenciler için “Hakkımda” yalnızca TeachPie ve okul kullanımında okul bu işlevi etkinleştirmişse kullanılabilir; bir okula bağlı olmayan hesaplarda ilk kayıttan önce en az 16 yaşında olunduğunun veya ebeveyn onayı bulunduğunun doğrulanması gerekir. Soru bilinçli olarak dar kapsamlıdır (kişinin nasıl öğrenmeyi sevdiği), metni yalnızca kişinin kendisi görebilir ve öğrencilere bilgileri kaydetme önerileri sunulmaz (bölüm 3.9).

12. İlgili kişilerin hakları

İlgili kişiler, yasal koşullar çerçevesinde özellikle bilgi alma, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve itiraz haklarına sahiptir. İşleme rızaya dayanıyorsa bu rıza, ileriye dönük olarak geçerli olmak üzere geri çekilebilir.

Kendi kendine yönetilen hesaplarda, Ayarlar > Hesap bölümünden veri kopyası isteyebilir ve hazırlandıktan sonra indirebilirsin. Yeni bir paket en erken 24 saat içinde bir kez oluşturulabilir; hazır olan bir paket yedi gün boyunca indirilebilir. Paket, doğrulanmış hesapla ilişkilendirilmiş Web Uygulaması verilerini ve dosyaları ile belirtilen hizmet sağlayıcı bilgilerini içerir. Gizli bilgiler ve başka kişilerin verileri pakete dahil edilmez. TeachPie dahili sistemindeki Müşteri Desteği alanı ayrıca ele alınır ve yasal süre içinde, kural olarak bir ayda, pakete eklenir. Bu nedenle tüm veriler yalnızca otomatik oluşturulan pakette bulunmaz.

Okul tarafından yönetilen hesaplardan ve bir okula ait öğrenci hesaplarından okul sorumludur. Yetkili okul yöneticileri, okul yönetim panelinden okulun veri kopyasını ve silme işlemini talep eder; veriler alınırken hesap, devam eden okul bağlantısı ve yetki yeniden kontrol edilir. TeachPie, sözleşmeden ve yasadan doğan yükümlülükleri çerçevesinde destek sağlar. Serbestçe belirtilen bir e-posta adresi veya doğrulanmamış, herkese açık bir beyan, başka bir hesaba ilişkin bilgi talebi ya da hesap silme işlemi için yeterli değildir. Diğer taleplerini şu adrese ilet: datenschutz@teachpie.de.

13. Bu açıklamada yapılan değişiklikler

Bu açıklama; ürün kapsamı, veri akışları, güvenlik tedbirleri, alt işleyenler veya yasal gerekliliklerde önemli değişiklikler olduğunda güncellenir. Geçerli olan, üzerinde tarih bulunan ve yayımlanmış en güncel sürümdür.