KVKK Aydınlatma Metni

1. Veri sorumlusu

Adil Onur Karahan Şahıs Şirketi (“Şirket”) olarak kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuata uygun olarak kişisel verilerinizi işlemektedir. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelir.

Bu metin, Şirketimize ait Attendify+ mobil uygulaması ve internet sitesinde (“Platform”) sunulan hizmetlerden (“Platform Hizmetleri”) üye veya misafir olarak yararlanmanız hâlinde işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Attendify+’ı hesap açmadan (misafir olarak) kullandığınızda dönem, ders, yoklama, etkinlik ve not verileriniz yalnızca cihazınızda saklanır; Şirket sunucularına gönderilmez ve Şirket bu verilere erişemez. Uygulamayı sildiğinizde bu veriler de silinir ve geri getirilemez.

2. Hangi kişisel verilerinizi işliyoruz?

• Kullanıcı hesap bilgileriniz (yalnızca hesap açmanız hâlinde): üyelik e-posta adresiniz, şifreniz (geri döndürülemez biçimde özetlenerek saklanır), hesap kimliğiniz, e-posta doğrulama ve şifre sıfırlama kayıtlarınız, adınız ve soyadınız, isteğe bağlı profil fotoğrafınız; Google veya Apple ile giriş yaparsanız sağlayıcıdaki hesap kimliğiniz ve (Apple ile girişte) şifrelenmiş yenileme anahtarı.
• Platform kullanım bilgileriniz (yalnızca hesap açmanız hâlinde sunucuda): dönem ve ders bilgileriniz, ders programınız (gün, saat, derslik, öğretim elemanı adı), ders saati bazında yoklama kayıtlarınız (geldim, yoktum, diğer, iptal), “diğer” sebepleri ve alt kategorileri, devamsızlık hakları, sınav, ödev ve toplantılarınız, ders notlarınız ve notlara eklediğiniz fotoğraf, dosya ve sesli notlar, Pomodoro odak oturumlarınız, depolama kullanımınız.
• Keşfet ve topluluk bilgileriniz (yalnızca hesap açmanız ve bu özellikleri kullanmanız hâlinde): üniversiteniz ve bölümünüz, doğruladığınız okul e-posta adresiniz, Keşfet’te yayımladığınız notlar, beğeni, kaydetme ve şikâyetleriniz, topluluk üyelikleriniz ile duyurulardaki beğeni ve oylarınız.
• İşlem güvenliği bilgileriniz: IP adresiniz, istek zamanı, sunucu erişim kayıtları, oturum anahtarları ve uygulama sürümü.
• Pazarlama bilgileriniz: reklam kimliğiniz ve reklam etkileşim bilgileriniz (uygulamada Google AdMob ile aracılık ortakları Meta Audience Network ve Unity Ads aracılığıyla, misafir kullanımda da); web panelinde Google AdSense’in kullandığı reklam çerezleri, IP adresiniz ve tarayıcı bilgileriniz.
• Bildirim bilgileriniz (yalnızca hesap açmanız ve bildirimlere izin vermeniz hâlinde): telefonunuzun bildirim anahtarı (Firebase Cloud Messaging), uygulama diliniz ve bildirim tercihleriniz.
• Kullanım istatistiği bilgileriniz: uygulamanın ilk açılışta ürettiği rastgele kurulum kimliği, uygulamanın açıldığı günler ve oturum sayısı, platform, uygulama sürümü, dil ve o gün oturum açık olup olmadığı (misafir kullanımda da; hesabınızla, reklam kimliğinizle veya cihazın donanım kimliğiyle ilişkilendirilmez).
• Talep ve hukuki işlem bilgileriniz: başvuru, talep ve şikâyetleriniz, uygulamadan veya web panelinden gönderdiğiniz geri bildirimler ile yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler.

Notlarınıza, sebeplere veya eklere kendi isteğinizle girdiğiniz içerik (ör. bir arkadaşınızın adı ya da sağlık durumunuza ilişkin bir not) bu içerikle birlikte saklanır. Şirket bu içeriği hizmeti sunmak dışında bir amaçla işlemez; özel nitelikli kişisel veri girmemenizi öneririz.

3. Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri

Kişisel verileriniz; Platform üzerinden elektronik ortamda otomatik yollarla, e-posta ile iletişime geçmeniz hâlinde e-posta kanalıyla, başvuru formu, tebligat veya posta yoluyla iletilmesi ya da yasal merciler tarafından tebliğ edilmesi hâlinde fiziki ortamda toplanmaktadır. İşleme amaçları ve hukuki sebepleri aşağıda yer almaktadır.

3.1. Üyelik, hesap oluşturma ve Platform Hizmetlerinin sunulması

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, Platform kullanım bilgileriniz, işlem güvenliği bilgileriniz, bildirim bilgileriniz, Keşfet ve topluluk bilgileriniz.

• Üyelik sözleşmesinin kurulması ve ifası,
• Hesabın oluşturulması, e-posta adresinin doğrulanması, şifre sıfırlama, hesabın yönetilmesi ve kapatılması,
• Verilerin sunucuda saklanması, cihazlar arasında eşitlenmesi ve depolama sınırının uygulanması,
• Notlara eklenen fotoğrafların küçültülerek saklanması,
• Keşfet, topluluk ve Pomodoro sıralaması özelliklerinin sunulması, gönderilerin ve şikâyetlerin incelenmesi,
• Gönderilerinizin beğenilmesi veya kaydedilmesi, moderasyon kararları ve geri bildirim yanıtları hakkında telefonunuza bildirim gönderilmesi.

Hukuki sebepler: Sizinle aramızdaki üyelik sözleşmesinin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).

3.2. Platform deneyiminin iyileştirilmesi

Bu kategoride işlenen kişisel verileriniz: işlem güvenliği bilgileriniz, kullanım istatistiği bilgileriniz, talep bilgileriniz.

• Hataların tespit edilmesi ve giderilmesi,
• Uygulamanın kaç cihazda ve ne sıklıkla kullanıldığının ölçülmesi, geliştirme önceliklerinin belirlenmesi,
• Talep, şikâyet ve önerilerin değerlendirilmesi.

Hukuki sebepler: Sözleşmenin ifası için gerekli olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaati (KVKK m. 5/2-c, f).

3.3. Bilgi güvenliği ve kötüye kullanımın önlenmesi

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, işlem güvenliği bilgileriniz.

• Bilgi güvenliği süreçlerinin yürütülmesi,
• Aşırı ve otomatik isteklerin sınırlandırılması, yetkisiz erişim girişimlerinin tespiti ve önlenmesi.

Hukuki sebepler: Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, Şirketimizin meşru menfaati (KVKK m. 5/2-ç, f).

3.4. Hukuki işlemlerin yürütülmesi

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, işlem güvenliği bilgileriniz, talep ve hukuki işlem bilgileriniz.

• Hukuk ve dava işlerinin yürütülmesi, ilgili kişi başvurularının incelenmesi ve yanıtlanması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• 6563, 6102, 5237, 5651 ve 6502 sayılı Kanunlar başta olmak üzere tabi olunan mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-a, ç, e).

3.5. Reklam faaliyetleri

Bu kategoride işlenen kişisel verileriniz: pazarlama bilgileriniz, işlem güvenliği bilgileriniz.

• Uygulama içinde banner, geçiş ve akış içi reklam gösterilmesi,
• Giriş yaptıktan sonra kullanılan web panelinde reklam gösterilmesi,
• İlgi alanlarınıza göre kişiselleştirilmiş reklam sunulması.

Hukuki sebepler: Platform’un ücretsiz sunulabilmesi için Şirketimizin meşru menfaati (KVKK m. 5/2-f) ve Platform’u indirip kullanmanızla kişiselleştirilmiş reklam gösterimine verdiğiniz onay. Reklam verileri Google’ın ve AdMob’un aracılık ortakları Meta ile Unity’nin yurt dışındaki sunucularına KVKK’nın 9. maddesine uygun olarak aktarılır. Kişiselleştirilmiş reklamları dilediğiniz zaman cihaz ayarlarınızdan, web panelinde ise adssettings.google.com adresinden veya tarayıcınızın çerez ayarlarından kapatabilirsiniz; bu durumda kişiselleştirilmemiş reklamlar gösterilir.

4. Kişisel verileriniz kimlere, hangi amaçlarla aktarılıyor?

Şirketimiz kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, veri minimizasyonu sağlayarak ve gerekli teknik ve idari tedbirleri alarak paylaşır. Hesap verileriniz Türkiye’deki sunucularda saklanır. Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Keşfet’te kendi isteğinizle yayımladığınız notlar; görünen adınız (adınız ve soyadınızın baş harfi, ör. “Ayşe D.”), profil fotoğrafınız, üniversiteniz ve bölümünüzle birlikte, beğeni ve kaydetme sayılarıyla herkese (giriş yapmamış ziyaretçiler dahil) görünür; bu bilgiler rozetleriniz ve Keşfet istatistiklerinizle birlikte herkese açık profil sayfanızda ve Keşfet sıralamasında da yer alır. Bir notu paylaşım bağlantısıyla paylaştığınızda not, bağlantıya sahip olan herkes tarafından görüntülenebilir. Pomodoro sıralamasında ve üyesi olduğunuz topluluğun gölünde görünen adınız, profil fotoğrafınız ve odak süreniz yer alır; sıralamadan kendinizi gizleyebilirsiniz. Bir topluluğa katıldığınızda topluluk yöneticisi adınızı, soyadınızı, profil fotoğrafınızı, katılma tarihinizi ve okul e-postanızı doğruladıysanız yalnızca alan adını (ör. ege.edu.tr) görür; topluluk duyurularına verdiğiniz beğeni ve oylarda görünen adınız duyuruyu görebilenlere, tam adınız topluluk yöneticisine görünür. E-posta adresleriniz diğer kullanıcılara hiçbir zaman gösterilmez. Keşfet gönderinizi ve paylaşım bağlantınızı dilediğiniz zaman kaldırabilir, topluluktan ayrılabilirsiniz; bunların dışındaki verileriniz diğer kullanıcılar tarafından görüntülenemez.

5. Şirket kişisel verilerinizi nasıl koruyor?

Şirket, veri sorumlusu sıfatıyla bilginin gizliliğini ve bütünlüğünü korumak için gerekli teknik ve idari tedbirleri alır:

• Platform ile sunucular arasındaki veri iletimi SSL/TLS ile şifrelenir.
• Şifreler geri döndürülemez biçimde saklanır; doğrulama kodları ve oturum anahtarları da sunucuda yalnızca özet olarak tutulur.
• Oturum anahtarları cihazda işletim sisteminin şifreli deposunda (Android Keystore / iOS Keychain) saklanır.
• Kişisel verilere erişim yetkiyle sınırlandırılır ve erişim kayıtları tutulur.
• Güvenlik açıklarına yönelik düzenli kontroller yapılır, veriler düzenli olarak yedeklenir.

6. Kişisel verilerinizin korunmasına yönelik haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahipsiniz.

7. Hak ve talepleriniz için iletişim

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir dilekçeyle veya Politikalarımız sayfasındaki Veri Sahibi Başvuru Formu ile aşağıdaki yollardan iletebilirsiniz:

Başvuru zarfının veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.

*Şahsen başvurularda kimliğinizi tespit edici belgenin yalnızca ön yüzünün (kan grubu ve din hanesi görünmeyecek şekilde) ibrazı gerekir.

Talepleriniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

8. Aydınlatma metni hakkında

Şirket bu metni mevzuattaki ve Platform’daki değişikliklere göre güncelleyebilir. Güncel sürüm Platform’da yayımlanır.