Məxfilik siyasəti

Kim cavabdehdir

Məlumatlarınıza ELMYOLU təşəbbüsü cavabdehdir. İdarəçinin adı və ünvanı bu səhifənin yuxarısında göstərilir. Məlumatlarla bağlı istənilən sual üçün: elmyolu@gmx.de.

Məlumatları Avropa İttifaqının Ümumi Məlumatların Qorunması Reqlamentinə (GDPR) və Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununa uyğun emal edirik.

Hansı məlumatları saxlayırıq

• Hesab: ad, e-poçt, şifrənin geri qaytarıla bilməyən forması, interfeys dili, ikinci giriş addımının növü; istəyə bağlı olaraq ölkə, şəhər və telefon.
• Müəllim profili: fənlər, siniflər, dillər, format, həftəlik boş vaxtlar, təhsil və təcrübə barədə yazdıqlarınız, yüklədiyiniz sənədlər.
• Dərs müraciəti: uşağın yalnız adı və yaş qrupu, fənn, sinif, dil, uyğun vaxtlar, qeydlər, valideyn razılığının tarixi və razılıq mətninin versiyası.
• Dərslər və qrup sinifləri: dərs vaxtları, mövzular, ev tapşırıqları, müəllimin qeydləri, tapşırıq cavabları və faylları, test nəticələri, davamiyyət.
• Valideynlə müəllim arasındakı mesajlar və sayt daxilindəki bildirişlər.
• Yardım portalı: elanlar və əlaqə sorğuları.
• Ekspert müraciətləri: peşə, təşkilat, lisenziya və ya reyestr nömrəsi, yüklənmiş sənəd.
• Təhlükəsizlik: şikayətlər, bloklamalar, dərslər barədə məxfi rəylər, idarəetmə heyətinin əməliyyat jurnalı və IP ünvanının geri qaytarıla bilməyən (hash) forması.

Nə üçün və hansı əsasla

• Hesabınızı, dərsləri, sinifləri, mesajları və yardım elanlarını işlətmək üçün: istədiyiniz xidməti göstərmək (GDPR 6(1)(b)).
• Uşaq barədə məlumatlar: valideynin və ya qanuni nümayəndənin açıq razılığı ilə (GDPR 6(1)(a), 8-ci maddə). Razılığı istənilən vaxt geri götürə bilərsiniz; bu, müraciəti və ya sinif qeydiyyatını bağlamaq deməkdir.
• Təhlükəsizlik, şikayətlərin araşdırılması və sui-istifadənin qarşısının alınması: uşaqları qorumaqda qanuni maraq (GDPR 6(1)(f)).
• Ekspertin adının ictimai siyahıda göstərilməsi: yalnız ekspertin razılığı ilə.
• Məlumatları satmırıq, reklam üçün istifadə etmirik, profil qurmuruq və avtomatlaşdırılmış qərar qəbul etmirik.

Uşaqların məlumatları

• Hesabı yalnız 18 yaşdan yuxarı şəxs açır. Uşaq üçün müraciəti valideyn və ya qanuni nümayəndə göndərir.
• Uşağın soyadı, məktəbi, ünvanı və şəkli soruşulmur və heç yerdə ictimai göstərilmir.
• Qrup sinfinin görüntülü dərsində uşaqlar bir-birinin üzünü və adını görür. Valideynlərin əlaqə məlumatları başqa ailələrə göstərilmir.

Kim nəyi görür

• Müəllimin ictimai profili: adı, fənləri, sinifləri, dilləri və özü barədə yazdıqları. E-poçtu və telefonu ictimai deyil.
• Dərs müraciəti, dərslər, tapşırıqlar və hesabat: valideyn, təyin olunmuş müəllim və koordinatorlar.
• Qrup sinfi: müəllim uşağın adını və yaş qrupunu görür; digər valideynlər görmür.
• Əlaqə məlumatları: yalnız hər iki tərəf razılaşanda qarşı tərəfə açılır.
• Müəllim və ekspert sənədləri: yalnız koordinatorlar və admin. Hər açılış jurnala yazılır.
• Şikayətlər: yalnız koordinator və moderatorlar.

Mesajlar: yalnız şikayət olduqda

Valideynlə müəllim arasındakı yazışmanı yalnız onlar görür. ELMYOLU komandasının heç bir üzvü yazışmanı adi qaydada oxumur.

Qayda belədir: yazışma yalnız onun və ya həmin dərsin barədə şikayət daxil olduqda, şikayəti araşdırmaq üçün, şikayət səhifəsindən açıla bilər. Başqa yol yoxdur. Hər açılış kimin və nə vaxt açdığı ilə birlikdə jurnala və şikayətin qeydlərinə yazılır. Bu qaydadan istisna edilmir.

Görüntülü dərslər

Görüntülü dərslər ELMYOLU-nun öz video serverində keçir. Dərslər qeydə alınmır; server görüntü, səs və ya çat saxlamır. Otağa yalnız həmin dərsin iştirakçıları müvəqqəti açarla girə bilər.

E-poçt və bildirişlər

Yalnız xidmətlə bağlı məktublar göndəririk (təsdiq, giriş kodu, dərs xatırlatması, müraciətin vəziyyəti), sizin seçdiyiniz dildə. Reklam məktubu göndərmirik.

Kukilər

Sayt yalnız giriş və təhlükəsizlik üçün zəruri olan bir sessiya kukisindən istifadə edir. Analitika, izləmə və reklam kukisi yoxdur, buna görə razılıq pəncərəsi də yoxdur.

Xidmət təminatçıları

• Server: IONOS SE (Almaniya). Məlumatlar Avropa İttifaqında saxlanılır.
• E-poçt göndərişi: IONOS SE və ya GMX (1&1 Mail & Media GmbH), hər ikisi Almaniyada.
• Video: ELMYOLU-nun öz serveri; kənar video xidmətinə məlumat ötürülmür.

Nə qədər saxlayırıq

• Hesab, profil, dərs, sinif, mesaj və elan məlumatları: hesabınızı silənə qədər. Hesabı sildikdə bu məlumatlar dərhal silinir.
• Sayt daxilindəki bildirişlər və təhlükəsizlik jurnalı: 12 ay.
• E-poçtla göndərilən giriş kodları: 1 gün.
• Bağlanmış şikayətlər: bağlandıqdan 2 il sonra.
• Rədd edilmiş ekspert müraciətinin sənədi: 6 ay.
• Ehtiyat nüsxələr: 14 gün. Silinmiş məlumat ən gec 14 gün sonra ehtiyat nüsxələrdən də çıxır.

Təhlükəsizlik

• Bütün əlaqə HTTPS ilə şifrələnir. Şifrələr geri qaytarıla bilməyən formada saxlanılır.
• Hər kəs ikinci giriş addımını (Authenticator tətbiqi və ya e-poçt kodu) qoşa bilər; idarəetmə heyəti üçün bu məcburidir.
• İdarəetmə heyətinin hər üzvü yalnız öz sahəsini görür. İdarəetmə sessiyası 60 dəqiqə fəaliyyətsizlikdən və ya 8 saatdan sonra bağlanır.
• Yüklənmiş fayllar ictimai deyil və mümkün olduqda virus yoxlamasından keçir.

Hüquqlarınız

• Məlumatlarınızı görmək və yükləmək: kabinetdə “Məlumatlarımı yüklə”.
• Hesabı və məlumatları silmək: kabinetdə “Hesabı sil”.
• Düzəltmək, emalı məhdudlaşdırmaq, etiraz etmək və ya razılığı geri götürmək: elmyolu@gmx.de ünvanına yazın. Bir ay ərzində cavab veririk.
• Şikayət etmək: yaşadığınız ölkənin məlumatların qorunması üzrə nəzarət orqanına müraciət edə bilərsiniz.

Dəyişikliklər

Bu siyasəti dəyişsək, yeni versiyanı burada dərc edirik və tarixi yeniləyirik. Mühüm dəyişiklik barədə qeydiyyatlı istifadəçilərə e-poçtla xəbər veririk.