Genel OBS Görsel Ajanı gizlilik politikası
Bu politika, Chrome Web Store’da Asist Akademi adıyla sunulan Genel OBS Görsel Ajanı eklentisinin hangi veriyi ne zaman işlediğini açıklar. Kurumun öğrencilerine sunması gereken kendi KVKK aydınlatma metninin yerine geçmez.
Tek amaç ve çalışma biçimi
Eklentinin tek amacı, yetkili öğretmenin açıkça başlattığı bir işlem sırasında aktif HTTPS OBS sekmesinde yerel, redakte ve tek-adımlı bir kontrol haritası oluşturmaya yardımcı olmaktır. Eklenti arka planda sürekli tarama yapmaz ve kullanıcı eylemi olmadan sekme içeriğini okumaz.
- Aktif sekme erişimi yalnız eklenti simgesine basılması ve görünür yerel onaylardan sonra başlar.
- Her plan en fazla tek bir fare veya klavye eylemi önerir; her eylemden sonra yeni gözlem gerekir.
- 0.0.10 sürümünde Kaydet, gönder ve onayla işlemleri kapalıdır.
Yerelde işlenen veriler
Aktif OBS sayfası öğrenci adı/numarası, ders, yoklama ve form alanları içerebilir. Ham ekran pikselleri ve sayfa metni yalnız işlem sırasında geçici bellekte kullanılır; eklenti bunları kalıcı olarak saklamaz.
İlk kullanımda yalnız şu alanları içeren yerel teknik makbuz tutulabilir: bildirim kimliği, bildirim metninin SHA-256 özeti, eklenti sürümü ve onay zamanı. Bu makbuz öğrenci, ders, URL, seçici veya ekran içeriği içermez.
İsteğe bağlı OpenAI aktarımı
Harici AI varsayılan olarak kapalıdır. Kurum ayrıca yetkilendirdiğinde, kendi API anahtarını yerel Windows yardımcısında kullandığında ve kullanıcı her istek için görünür onay verdiğinde OpenAI’ye yalnız redakte edilmiş küçük görsel, genel kontrol haritası ve kişisel veri içermeyen görev açıklaması gönderilebilir.
Ham ekran, URL, OBS seçicisi, öğrenci adı/numarası, parola, tek kullanımlık kod ve API anahtarı AI isteğine eklenmez. API anahtarı tarayıcı eklentisine girilmez ve eklenti tarafından saklanmaz. Asist Akademi bu istekteki ham OBS içeriğini almaz.
İstek store:false ile gönderilir; bu ayar tek başına sağlayıcının tüm güvenlik kayıtlarını sıfır süreyle tuttuğu anlamına gelmez. Kurum, OpenAI hesabı ve sözleşmesindeki saklama, bölge ve uluslararası aktarım koşullarını bu özelliği açmadan önce doğrulamalıdır.
Saklama, silme ve paylaşım
- Ham ekran ve sayfa metni kalıcı olarak saklanmaz; adım tamamlandığında geçici bellekten çıkar.
- Yerel teknik makbuz, kullanıcı eklenti verisini temizleyene veya eklentiyi kaldırana kadar cihazda kalabilir.
- İsteğe bağlı redakte AI isteğinin saklanması ve silinmesi, kurumun OpenAI hesabı ve yürürlükteki sağlayıcı koşullarına tabidir.
- Veri satılmaz; reklam, kredi, sigorta, istihdam veya ilgisiz profilleme amacıyla kullanılmaz.
Yerel makbuzu silmek için tarayıcının eklenti/site verilerini temizleyin veya eklentiyi kaldırın. OBS’de tutulan öğrenci kayıtları için ilgili kurumun veri sorumlusuna; eklentinin teknik işleyişi için destek sayfasına başvurun.
Chrome Web Store Limited Use
Eklentinin kullanıcı verisini kullanması ve aktarması yalnız yukarıda açıklanan tek amaca hizmet eder. Kullanıcı verisi insan tarafından okunmak üzere paylaşılmaz; yalnız güvenlik olayı, yasal zorunluluk veya kullanıcının açıkça talep ettiği destek kapsamında ve gerekli en dar ölçüde işlenebilir. Bu kullanım Chrome Web Store User Data Policy kapsamındaki Limited Use koşullarına tabidir.
Kurum aydınlatması ve açık rıza
İlk kullanımda öğretmenden alınan “okudum ve bilgi edindim” kaydı yalnız bu teknik politikanın gösterildiğine ilişkin yerel kayıttır. Açık rıza değildir; öğrencinin açık rızası yerine geçmez.
Öğrenci kayıtlarının tutulduğu OBS bakımından veri sorumlusu kurum; kendi kimliğini, iletişim kanalını, veri kategorilerini, amaçları, hukuki sebepleri, toplama yöntemini, alıcı/aktarımları, saklama sürelerini ve KVKK m.11 başvuru kanalını ayrıca açıklar. İşlemenin hukuki sebebi açık rıza ise aydınlatma ve açık rıza ayrı başlık, metin ve beyanlarla yürütülür.
İsteğe bağlı yöntemi kullanmayan öğrenci, kurum politikasının izin verdiği durumda kimliği doğrulanarak öğretmen tarafından manuel işaretlenebilir; işlem denetim izine yazılır.
Resmî kaynaklar: KVKK Kurulu 2026/347 duyurusu · Aydınlatma yükümlülüğü duyurusu.
Tarayıcı izinleri
activeTab/scripting- Kullanıcının çağırdığı aktif sekmedeki genel kontrolleri yerelde gözlemek için.
nativeMessaging- Ayrı kurulan yerel Windows yardımcısıyla isteğe bağlı BYOK sınırında konuşmak için.
debugger- Aktif belge ve hedef yeniden doğrulandıktan sonra yalnız tek yerel giriş eylemi göndermek için.
English summary
The extension assists an authorized teacher with a local, redacted, one-step control map of the active SIS tab. Raw page pixels and text are transient in memory and are not persistently stored. A local receipt may contain only the notice ID, notice hash, extension version, and acknowledgement time.
Optional external AI is off by default. With institutional authorization, a locally held BYOK credential, and a fresh visible confirmation, only a redacted image, generic control map, and PII-free task may be sent to OpenAI. Raw screens, URLs, selectors, student identifiers, credentials, and the API key are excluded. Provider retention and international-transfer terms remain the institution’s responsibility. Local receipt data can be removed by clearing extension data or uninstalling the extension.