Güvenli öğrenme ortamı
AI-School, okullar için özel olarak tasarlanmıştır ve okul ortamı üzerinden giriş olanağı sunar.
Gizlilik ve sorumlu kullanım
Okulda yapay zekâyı güvenli kullanın
AI-School; erişim, gözetim ve veri işleme üzerinde kontrol sağlayarak okulların yapay zekâyı sorumlu bir şekilde kullanmasına yardımcı olur. Yapay zekâ modeli sağlayıcılarıyla kişisel verilerin işlenmesine ilişkin anlaşmalar yaptık. Okul ortamındaki sohbetler de bu doğrultuda dikkatle düzenlenmiştir.
Okul yönetimi ayrıca AI-School'un sohbetlerdeki kişisel verileri nasıl ele alacağını belirleyebilir: Veriler iletilebilir, gizlenebilir, değiştirilebilir veya engellenebilir. Hesap bilgileri yapay zekâ sağlayıcısına aktarılmaz. Kullanıcıların kendilerinin girdiği bilgiler ise aktarılabilir. Bu nedenle yalnızca gerekli bilgileri kullan ve ses kayıtları konusunda okulunun belirlediği kurallara uy.
Nasıl çalıştığını videoda izle. Önlemler ve anlaşmalar hakkında daha fazla bilgiyi aşağıda bulabilirsin.
Açıklamayı PDF olarak indir
Sakin sakin okumayı mı tercih edersin? Bu PDF'de AI-School'u güvenli kullanmaya dair her şeyi bir arada bulabilirsin.
Bu PDF Hollandacadır.
Okulda güvenli kullanım
Rehberlik ve izleme
Öğrencilere uygulamayı kullanırken rehberlik edilir ve kullanımları izlenir.
Kişisel verilerin korunması
AI-School, kişisel verileri korumak için teknik ve kurumsal önlemler alır.
Anonim kullanım olanağı
Uygulama, kişisel veriler kullanılmadan anonim hesaplarla da kullanılabilir.
Gizlilik ve veri işleme
Genel Veri Koruma Tüzüğü (GDPR)
GDPR nedir?
Eğitim kurumları, öğrencileri hakkında çok sayıda kişisel veri toplar ve kullanır. Genel Veri Koruma Tüzüğü (GDPR), bu verileri özenle kullanmanızı ve öğrencilerin gizliliğini korumanızı zorunlu kılar.
AI-School, GDPR uyumunu nasıl destekler?
AI-School; veri işleme sözleşmesi, roller, saklama süreleri ve teknik gizlilik korumaları kullanır. Veri sorumlusu olarak okul, kendi yapılandırmasından ve kullanımından sorumlu olmaya devam eder.
Hangi veri işleme sözleşmesi kullanılıyor?
AI-School, veri işleme sözleşmesi için Privacyconvenant Onderwijs tarafından hazırlanan model sözleşmeyi temel alır.
Privacyconvenant OnderwijsGönderilen sohbetlere ne olur?
Seçilen yapay zekâ modeli, yanıt oluşturmak için istem içeriğini, ilgili sohbet bağlamını ve varsa seçilen belgeleri veya araç sonuçlarını alır. Bu içerik, AI-School hesabıyla ilişkilendirilmeden modele iletilir.
Hesap ve yönetim bilgileri
AI-School; hesap ve yönetim işlemleri için ad, e-posta adresi ve öğrenci numarası gibi bilgileri işler. Bu bilgiler yapay zekâ modeline gönderilen isteme otomatik olarak eklenmez.
Sohbette veya kayıtta kişisel veriler mi var?
Kullanıcı bir isteme, belgeye veya araç görevine kendi isteğiyle kişisel veri eklerse seçilen model sağlayıcısı bu verileri işleyebilir. Bu nedenle gereksiz kişisel veriler girmeyin. Mümkün olduğunda yönetici, kişisel veri (PII) korumasını etkinleştirebilir. Ses dosyalarındaki kişisel verileri AI-School otomatik olarak filtreleyemez; kayıtlar için okulunuzun belirlediği kurallara uyun.
Veri koruma görevlisi
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Gizlilikle ilgili soruların için veri koruma görevlisiyle doğrudan iletişime geçebilirsin.
Gözetim ve rehberlik
Gözetim ve içerik filtreleri
Sohbet geçmişi
Yetkili öğretmenler, tanımlanan rol ve izinlere bağlı olarak rehberlik ve izleme amacıyla sohbet geçmişini görüntüleyebilir.
Ders sırasında anlık görünürlük
Öğretmenler bir ders başlatabilir ve ders sırasında öğrencileri izleyebilir.
İçerik filtreleri
AI-School ve model sağlayıcıları, istenmeyen veya riskli çıktıları sınırlamak için güvenlik önlemleri ve içerik filtreleri kullanır. Filtreler riskleri azaltır ancak her istenmeyen yanıtı engelleyemez.
Okul hesabınla giriş yap
Okul hesabınızla güvenli bir şekilde giriş yapabilmeniz için AI-School'u Microsoft veya Google'a bağlıyoruz. Okulun Microsoft uygulamamızı kullanmak için izin vermeli ya da bağlantı için kendi Microsoft uygulamasını sunabilir.
Bağlantı, e-posta adresinin AI-School uygulamasına kayıtlı olup olmadığını kontrol eder. Böylece kayıtlı olmayan e-posta adreslerinin okul ortamını kullanmasını önleriz.
AI-School aboneliği
AI-School aboneliği genel şartlarımızı, hizmet şartlarımızı ve gizlilik bildirimimizi incele. Bu belgeler, AI-School ile yapılan sözleşmenin bir parçasıdır. Ayrıca okul yönetimiyle bir veri işleme sözleşmesi imzalıyoruz.
Arka planda
Sohbette bir soru sorduğumda ne oluyor?
- 1
Soruyu alma
Yeni bir soru geldiğinde önce sohbetin soru ve yanıtları veritabanımızdan alınır.
- 2
Şifreli gönderim
Sohbet geçmişi, yeni soruyla birlikte API bağlantısı üzerinden bir dil modeline şifrelenerek gönderilir.
- 3
Yanıtı gösterme
Dil modeli bir yanıt oluşturur. AI-School bu yanıtı alır ve sohbet penceresinde gösterir.
Bu bilgiler nereye gönderiliyor?
AI-School, GPT, Claude ve Gemini gibi çeşitli dil modelleri sunar. Bilgiler, seçilen dil modeline bağlantı sağlayan şirkete gönderilir. Bu çoğu durumda OpenAI veya Google'dır.
Dil modeli ne yapar?
Dil modeli bilgileri işler ve bir yanıt oluşturur. Bu modeller karmaşıktır ve AI-School'un modellerin çalışma biçimi veya ürettiği sonuçlar üzerinde etkisi yoktur.
Görsel modunu açarsam ne olur?
Görsel modu, bir açıklamadan görsel oluşturur. Görsel modunda sohbet geçmişini almayız; soruyu API bağlantısı üzerinden doğrudan metinden görsele modeline göndeririz.
OpenAI nedir?
OpenAI, ChatGPT'nin arkasındaki şirkettir. AI-School, kendi okul ortamında yanıtlar ve görseller oluşturmak için API bağlantıları üzerinden dil ve görsel modellerinden yararlanır.
Model sağlayıcısı hangi verileri alır?
Sağlayıcı, istemin içeriğini ve gerekli bağlamı alır; ancak adı, e-posta adresini, öğrenci numarasını veya hesap bağlantısını otomatik olarak almaz. Kullanıcının giriş alanına kendi yazdığı kişisel veriler ise sağlayıcı tarafından işlenebilir.
Model için girilen bilgiler eğitim amacıyla kullanılıyor mu?
AI-School, API üzerinden girilen bilgileri model eğitimi için kullanıma sunmaz. Sağlayıcılar, standart ticari API hizmetlerinde açık izin olmadan girilen bilgileri model eğitimi için kullanmaz. Teknik saklama süreleri sağlayıcıya, modele ve özelliğe göre değişir; kötüye kullanımı tespit etmek amacıyla geçici saklama da söz konusu olabilir.
Sınıfta yapay zekâ
Sık sorulan sorular
Çocuklar yapay zekâ kullanabilir mi?
Okul, yapay zekâ kullanımını yürürlükteki mevzuata ve kendi politikalarına uygun şekilde düzenlemelidir. AI-School bu amaçla yönetim araçları, gözetim, veri işleme düzenlemeleri ve teknik gizlilik önlemleri sunar.
Avrupa Yapay Zekâ Yasası hakkında ne bilmeliyim?
Avrupa Yapay Zekâ Yasası, yapay zekâ sistemleri için risk temelli kurallar getirir. AI-School bu gelişmeleri takip eder ve ortamı güvenli, şeffaf ve insan denetiminde kullanıma uygun şekilde düzenler.
Neden kişisel bir ChatGPT aboneliği kullanmamalıyız?
Bireysel tüketici hesapları, okulun güvenli ortamının dışında kalır. AI-School okulların hesapları yönetmesini, kullanımı denetlemesini sağlar ve öğrenci bilgilerinin harici hesaplar için kullanılmasını önler.
Neden gözetim gerekiyor?
Gözetim olmadığında öğrenciler yapay zekâ araçlarını yanlış kullanabilir. AI-School, sohbet geçmişini inceleme ve ders sırasında anlık görünürlük imkânı sunarak öğrencilere doğru şekilde rehberlik edilmesini sağlar.
Bağlantılar ve alt işleyenler
Alt işleyenler listesi
AI-School; barındırma, giriş ve yapay zekâ modelleri için alt işleyenlerle çalışır. Aşağıda her tarafın hangi amaçla kullanıldığını bulabilirsin. Konum bilgileri, 6 Temmuz 2026 tarihli Edu-V alt işleyenler ekine dayanmaktadır.
OpenAI
GPT modelleri için OpenAI'ı kullanıyoruz. OpenAI, yanıt oluşturmak amacıyla girilen bilgileri, istemleri ve sohbet geçmişini işler. İşleme İrlanda ve Amerika Birleşik Devletleri'nde gerçekleştirilir. OpenAI ile veri işleme sözleşmesi imzalanmıştır.
Google Cloud
AI-School'un sanal ortamını barındırmak için Google Cloud'u kullanıyoruz. Google Cloud; ad, öğrenci numarası, e-posta adresi ve sohbet geçmişini işler. Veriler Hollanda ve Belçika'da saklanır ve işlenir.
Google Identity Toolkit
Kullanıcı kimlik doğrulaması için Google Identity Toolkit'i kullanıyoruz. Bu kapsamda e-posta adresi, IP adresi, user agent ve user ID işlenir. Veriler Hollanda ve Belçika'da saklanır ve işlenir.
Google Gemini
Kullanıcıların soru sorabildiği, metin oluşturabildiği ve verileri analiz edebildiği bir yapay zekâ modeli olarak Google Gemini'ı kullanıyoruz. Gemini, girilen bilgileri, istemleri ve sohbet geçmişini işler. Veriler Hollanda ve Belçika'da saklanır; istemler Hollanda, Belçika ve Amerika Birleşik Devletleri'nde işlenebilir.
Anthropic
Claude modelleri için Anthropic'i kullanıyoruz. Anthropic, yanıt oluşturmak amacıyla girilen bilgileri, istemleri ve sohbet geçmişini işler. İşleme Amerika Birleşik Devletleri'nde gerçekleştirilir. Anthropic ile Veri İşleme Eki imzalanmıştır. Avrupa Ekonomik Alanı dışına veri aktarımı için standart sözleşme maddeleri kullanılır.
Mistral AI
Mistral modelleri için Mistral AI'ı kullanıyoruz. Mistral AI, yanıt oluşturmak amacıyla girilen bilgileri, istemleri ve sohbet geçmişini işler. İşleme Fransa'da gerçekleştirilir.
Güvenlik önlemleri
Sistemlerinizi nasıl güvence altına alıyorsunuz?
Verilere yalnızca gerekli yetkilere sahip kullanıcıların erişebilmesi için altyapı güvenliğini, rolleri, ortam izinlerini ve teknik kontrolleri bir arada kullanıyoruz.
Bulut güvenliği
Veri depolama ve arka uç hizmetleri için Google Cloud Platform ve Firebase'i kullanıyoruz. Google Cloud; ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 ve Genel Veri Koruma Tüzüğü (GDPR) dâhil çeşitli standart ve sertifikalara uygundur.
Yetkisiz erişimi önleme
Kullanıcılar Microsoft veya Google üzerinden oturum açar, öğrenci, çalışan, öğretmen, admin ya da super admin gibi roller alır ve yalnızca kendilerine ait ortama erişebilir.
Security Rules ve App Check
Firestore Security Rules, rolleri ve ortam erişim izinlerini uygular. Firebase App Check, isteklerin yetkili ön uç uygulamalarından geldiğini doğrulayarak arka uç kaynaklarının korunmasına yardımcı olur.
Güvenlik hakkında daha fazla
Değerlendirmeler ve kontroller
Bu değerlendirmeler kendi kapsamları ve değerlendirme dönemleri içinde durumu tanımlar. AI-School için genel bir sertifikasyon oluşturmazlar.
DPIA
- Değerlendirici
- Grip IT Consultancy
- Tarih
- 8 Eylül 2026
- Kapsam
- AI-School’da veri toplanmasının riskleri: hangi verilerin mevcut olduğu, kimlerin erişebildiği ve verilerin nasıl sağlanıp alındığı.
İncelenen veri işleme kapsamında ortalama gizlilik riski düşük olarak değerlendirildi ve yüksek düzeyde kalan risk tespit edilmedi. Okullar raporu talep edebilir.
Güvenlik açığı taraması
- Değerlendirici
- Grip IT Consultancy
- Tarih
- 16 Nisan - 16 Haziran 2025
- Kapsam
- ai-school-pro.web.app adresinin uzaktan, kısmen otomatik değerlendirmesi.
Genel puan 8 (düşük risk) olarak belirlendi, bazı dikkat ve öneri noktaları vardı. Bu, güvenlik açıklarının olmamasını garanti etmez.
Bilgi güvenliği risk analizi
- Değerlendirici
- Grip IT Consultancy
- Tarih
- 19 Haziran 2025
- Kapsam
- AI-School'ün tehditleri, mevcut güvenlik önlemleri ve kalıntı riskleri.
Analiz, kullanıcıların bir isteme kişisel veri dahil etme riskini de belirlemektedir. Bulgular değerlendirilen önlemlerle ilgilidir.
Gizlilikle ilgili başka sorularınız mı var?
Veri koruma görevlimiz Grip IT'ye doğrudan e-posta gönderin veya telefon edin.