KVKK üzrə Məlumatlandırma Mətni

1. Məlumat nəzarətçisi

Adil Onur Karahan Şahıs Şirketi (“Şirkət”) olaraq fərdi məlumatlarınızın məxfiliyi və təhlükəsizliyi bizim üçün ən vacib prioritetlər sırasındadır. Şirkətimiz fərdi məlumatlarınızı 6698 nömrəli Fərdi Məlumatların Qorunması haqqında Qanuna (“KVKK”) və ikinci dərəcəli qanunvericiliyə uyğun olaraq emal edir. Fərdi məlumat şəxsiyyətinizi müəyyən edən və ya müəyyən edilə bilən edən hər cür məlumat deməkdir.

Bu mətn Şirkətimizə məxsus Attendify+ mobil tətbiqində və internet saytında (“Platforma”) təqdim olunan xidmətlərdən (“Platforma Xidmətləri”) üzv və ya qonaq kimi istifadə etdiyiniz halda emal edilən fərdi məlumatlarınız barədə sizi məlumatlandırmaq məqsədilə hazırlanmışdır.

Attendify+-ı hesab açmadan (qonaq kimi) istifadə etdiyiniz zaman semestr, dərs, davamiyyət, tədbir və qeyd məlumatlarınız yalnız cihazınızda saxlanılır; Şirkətin serverlərinə göndərilmir və Şirkət bu məlumatlara çıxış əldə edə bilmir. Tətbiqi sildiyiniz zaman bu məlumatlar da silinir və bərpa edilə bilməz.

2. Hansı fərdi məlumatlarınızı emal edirik?

• İstifadəçi hesabı məlumatlarınız (yalnız hesab açdığınız halda): üzvlük e-poçt ünvanınız, şifrəniz (geri qaytarılmaz şəkildə heşlənərək saxlanılır), hesab identifikatorunuz, e-poçtun təsdiqlənməsi və şifrənin sıfırlanması qeydləriniz, adınız və soyadınız, istəyə bağlı profil şəkliniz, habelə Google və ya Apple ilə daxil olursunuzsa, provayderdəki hesab identifikatorunuz və (Apple ilə girişdə) şifrələnmiş yeniləmə açarı.
• Platformadan istifadə məlumatlarınız (yalnız hesab açdığınız halda serverdə): semestr və dərs məlumatlarınız, dərs cədvəliniz (gün, saat, auditoriya, müəllimin adı), dərs saatı üzrə davamiyyət qeydləriniz (gəldim, gəlmədim, digər, ləğv), “digər” səbəbləri və onların alt kateqoriyaları, qayıb limitləri, imtahan, tapşırıq və görüşləriniz, dərs qeydləriniz və qeydlərə əlavə etdiyiniz foto, fayl və səs yazıları, Pomodoro fokus sessiyalarınız, yaddaş istifadəniz.
• Kəşf və icma məlumatlarınız (yalnız hesab açdığınız və bu funksiyalardan istifadə etdiyiniz halda): universitetiniz və ixtisasınız, təsdiqlədiyiniz məktəb e-poçt ünvanı, Kəşfdə dərc etdiyiniz qeydlər, bəyənmə, saxlama və şikayətləriniz, icma üzvlükləriniz, elanlardakı bəyənmə və səsləriniz.
• Əməliyyat təhlükəsizliyi məlumatlarınız: IP ünvanınız, sorğu vaxtı, serverə giriş qeydləri, sessiya açarları və tətbiqin versiyası.
• Marketinq məlumatlarınız: reklam identifikatorunuz və reklamla qarşılıqlı əlaqə məlumatlarınız (tətbiqdə Google AdMob və onun vasitəçilik tərəfdaşları Meta Audience Network və Unity Ads vasitəsilə, qonaq kimi istifadədə də); veb paneldə Google AdSense-in istifadə etdiyi reklam kukiləri, IP ünvanınız və brauzer məlumatlarınız.
• Bildiriş məlumatlarınız (yalnız hesab açdığınız və bildirişlərə icazə verdiyiniz halda): telefonunuzun bildiriş açarı (Firebase Cloud Messaging), tətbiq diliniz və bildiriş seçimləriniz.
• İstifadə statistikası məlumatlarınız: tətbiqin ilk açılışda yaratdığı təsadüfi quraşdırma identifikatoru, tətbiqin açıldığı günlər və sessiyaların sayı, platforma, tətbiqin versiyası, dil və həmin gün hesaba daxil olub-olmadığınız (qonaq kimi istifadədə də; hesabınızla, reklam identifikatorunuzla və ya cihazın aparat identifikatoru ilə əlaqələndirilmir).
• Tələb və hüquqi əməliyyat məlumatlarınız: müraciət, tələb və şikayətləriniz, tətbiqdən və ya veb paneldən göndərdiyiniz rəylər, habelə səlahiyyətli şəxslər, qurum və təşkilatlarla yazışmalardakı məlumatlar.

Qeydlərinizə, səbəblərə və ya əlavələrə öz istəyinizlə daxil etdiyiniz məzmun (məs., dostunuzun adı və ya sağlamlıq vəziyyətinizə dair qeyd) həmin məzmunla birlikdə saxlanılır. Şirkət bu məzmunu xidməti göstərməkdən başqa məqsədlə emal etmir; xüsusi kateqoriyalı fərdi məlumatlar daxil etməməyinizi tövsiyə edirik.

3. Fərdi məlumatlarınızın emalının hüquqi əsasları, məqsədləri və toplanma üsulları

Fərdi məlumatlarınız Platforma vasitəsilə elektron mühitdə avtomatik yollarla, e-poçtla əlaqə saxladığınız halda e-poçt kanalı ilə, müraciət forması, rəsmi bildiriş və ya poçt vasitəsilə göndərildikdə, yaxud səlahiyyətli orqanlar tərəfindən təqdim edildikdə isə fiziki mühitdə toplanır. Emal məqsədləri və hüquqi əsaslar aşağıda göstərilir.

3.1. Üzvlük, hesabın yaradılması və Platforma Xidmətlərinin göstərilməsi

Bu kateqoriyada emal edilən fərdi məlumatlarınız: istifadəçi hesabı məlumatlarınız, Platformadan istifadə məlumatlarınız, əməliyyat təhlükəsizliyi məlumatlarınız, bildiriş məlumatlarınız, Kəşf və icma məlumatlarınız.

• Üzvlük müqaviləsinin bağlanması və icrası,
• Hesabın yaradılması, e-poçt ünvanının təsdiqlənməsi, şifrənin sıfırlanması, hesabın idarə edilməsi və bağlanması,
• Məlumatların serverdə saxlanılması, cihazlar arasında sinxronlaşdırılması və yaddaş limitinin tətbiqi,
• Qeydlərə əlavə edilən fotoların kiçildilərək saxlanılması,
• Kəşf, icma və Pomodoro reytinqi funksiyalarının təqdim edilməsi, paylaşımların və şikayətlərin yoxlanılması,
• Paylaşımlarınızın bəyənilməsi və ya saxlanılması, moderasiya qərarları və rəylərinizə verilən cavablar barədə telefonunuza bildiriş göndərilməsi.

Hüquqi əsaslar: sizinlə aramızdakı üzvlük müqaviləsinin bağlanması və icrası üçün zəruri olması (KVKK m. 5/2-c).

3.2. Platforma təcrübəsinin təkmilləşdirilməsi

Bu kateqoriyada emal edilən fərdi məlumatlarınız: əməliyyat təhlükəsizliyi məlumatlarınız, istifadə statistikası məlumatlarınız, tələb məlumatlarınız.

• Xətaların aşkar edilməsi və aradan qaldırılması,
• Tətbiqin neçə cihazda və nə qədər tez-tez istifadə edildiyinin ölçülməsi, inkişaf prioritetlərinin müəyyən edilməsi,
• Tələb, şikayət və təkliflərin qiymətləndirilməsi.

Hüquqi əsaslar: müqavilənin icrası üçün zəruri olması, əsas hüquq və azadlıqlarınıza zərər vurmamaq şərti ilə Şirkətimizin qanuni marağı (KVKK m. 5/2-c, f).

3.3. İnformasiya təhlükəsizliyi və sui-istifadənin qarşısının alınması

Bu kateqoriyada emal edilən fərdi məlumatlarınız: istifadəçi hesabı məlumatlarınız, əməliyyat təhlükəsizliyi məlumatlarınız.

• İnformasiya təhlükəsizliyi proseslərinin həyata keçirilməsi,
• Həddindən artıq və avtomatlaşdırılmış sorğuların məhdudlaşdırılması, icazəsiz giriş cəhdlərinin aşkar edilməsi və qarşısının alınması.

Hüquqi əsaslar: Şirkətimizin hüquqi öhdəliyini yerinə yetirməsi üçün məcburi olması, Şirkətimizin qanuni marağı (KVKK m. 5/2-ç, f).

3.4. Hüquqi proseslərin aparılması

Bu kateqoriyada emal edilən fərdi məlumatlarınız: istifadəçi hesabı məlumatlarınız, əməliyyat təhlükəsizliyi məlumatlarınız, tələb və hüquqi əməliyyat məlumatlarınız.

• Hüquqi və məhkəmə işlərinin aparılması, aidiyyəti şəxslərin müraciətlərinin araşdırılması və cavablandırılması,
• Səlahiyyətli şəxslərə, qurum və təşkilatlara məlumat verilməsi,
• 6563, 6102, 5237, 5651 və 6502 nömrəli Qanunlar başda olmaqla tabe olunan qanunvericilikdən irəli gələn öhdəliklərin yerinə yetirilməsi.

Hüquqi əsaslar: qanunlarda açıq şəkildə nəzərdə tutulması, hüquqi öhdəliyin yerinə yetirilməsi, hüququn yaradılması, həyata keçirilməsi və ya qorunması (KVKK m. 5/2-a, ç, e).

3.5. Reklam fəaliyyəti

Bu kateqoriyada emal edilən fərdi məlumatlarınız: marketinq məlumatlarınız, əməliyyat təhlükəsizliyi məlumatlarınız.

• Tətbiqdə banner, keçid (interstitial) və axın daxili reklamların göstərilməsi,
• Hesaba daxil olduqdan sonra istifadə edilən veb paneldə reklamların göstərilməsi,
• Maraqlarınıza uyğun fərdiləşdirilmiş reklamların təqdim edilməsi.

Hüquqi əsaslar: Platformanın pulsuz təqdim edilə bilməsi üçün Şirkətimizin qanuni marağı (KVKK m. 5/2-f) və Platformanı yükləyib istifadə etməklə fərdiləşdirilmiş reklamların göstərilməsinə verdiyiniz razılıq. Reklam məlumatları Google-un, habelə AdMob-un vasitəçilik tərəfdaşları Meta və Unity-nin xaricdəki serverlərinə KVKK-nın 9-cu maddəsinə uyğun olaraq ötürülür. Fərdiləşdirilmiş reklamları istədiyiniz vaxt cihaz ayarlarınızdan, veb paneldə isə adssettings.google.com ünvanından və ya brauzerinizin kuki ayarlarından söndürə bilərsiniz; bu halda fərdiləşdirilməmiş reklamlar göstərilir.

4. Fərdi məlumatlarınız kimlərə və hansı məqsədlərlə ötürülür?

Şirkətimiz fərdi məlumatlarınızı “bilmək zərurəti” və “istifadə etmək zərurəti” prinsiplərinə uyğun olaraq, məlumatların minimallaşdırılmasını təmin etməklə və zəruri texniki və inzibati tədbirləri görməklə paylaşır. Hesab məlumatlarınız Türkiyədəki serverlərdə saxlanılır. Fərdi məlumatlarınız yuxarıdakı məqsədlərlə məhdud olaraq KVKK-nın 8-ci və 9-cu maddələrinə uyğun şəkildə aşağıdakı alıcı qrupları ilə paylaşıla bilər:

Kəşfdə öz istəyinizlə dərc etdiyiniz qeydlər görünən adınız (adınız və soyadınızın baş hərfi, məs. “Ayşe D.”), profil şəkliniz, universitetiniz və ixtisasınızla birlikdə, bəyənmə və saxlanma saylarıyla hamıya (hesaba daxil olmamış ziyarətçilər də daxil olmaqla) görünür; bu məlumatlar nişanlarınız və Kəşf statistikanızla birlikdə hamıya açıq profil səhifənizdə və Kəşfin liderlər cədvəlində də yer alır. Bir qeydi paylaşma linki ilə paylaşdığınız zaman qeyd linkə sahib olan hər kəs tərəfindən görüntülənə bilər. Pomodoro reytinqində və üzvü olduğunuz icmanın gölündə görünən adınız, profil şəkliniz və fokus müddətiniz yer alır; özünüzü reytinqdən gizlədə bilərsiniz. Bir icmaya qoşulduğunuz zaman icmanın administratoru adınızı, soyadınızı, profil şəklinizi, qoşulma tarixinizi və məktəb e-poçtunuzu təsdiqləmisinizsə, yalnız onun domen adını (məs. ege.edu.tr) görür; icma elanlarına verdiyiniz bəyənmə və səslərdə görünən adınız elanı görə bilənlərə, tam adınız isə icma administratoruna görünür. E-poçt ünvanlarınız digər istifadəçilərə heç vaxt göstərilmir. Kəşfdəki paylaşımınızı və paylaşma linkinizi istədiyiniz vaxt silə, icmadan ayrıla bilərsiniz; bunlardan başqa məlumatlarınız digər istifadəçilər tərəfindən görüntülənə bilməz.

5. Şirkət fərdi məlumatlarınızı necə qoruyur?

Şirkət məlumat nəzarətçisi qismində informasiyanın məxfiliyini və bütövlüyünü qorumaq üçün zəruri texniki və inzibati tədbirləri görür:

• Platforma ilə serverlər arasında məlumat ötürülməsi SSL/TLS ilə şifrələnir.
• Şifrələr geri qaytarılmaz şəkildə saxlanılır; təsdiq kodları və sessiya açarları da serverdə yalnız heş şəklində saxlanılır.
• Sessiya açarları cihazda əməliyyat sisteminin şifrələnmiş anbarında (Android Keystore / iOS Keychain) saxlanılır.
• Fərdi məlumatlara çıxış səlahiyyətlə məhdudlaşdırılır və giriş qeydləri aparılır.
• Təhlükəsizlik boşluqlarına qarşı müntəzəm yoxlamalar aparılır, məlumatların mütəmadi olaraq ehtiyat nüsxəsi çıxarılır.

6. Fərdi məlumatlarınızın qorunması ilə bağlı hüquqlarınız

KVKK-nın 11-ci maddəsinə əsasən Şirkətimizə müraciət edərək:

• Fərdi məlumatlarınızın emal edilib-edilmədiyini öyrənmək,
• Emal edilibsə, buna dair məlumat tələb etmək,
• Fərdi məlumatlarınızın emal məqsədini və onların məqsədə uyğun istifadə edilib-edilmədiyini öyrənmək,
• Ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,
• Natamam və ya yanlış emal edildiyi halda onların düzəldilməsini və bu əməliyyatın məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
• Qanuna uyğun emal edilməsinə baxmayaraq, emalını tələb edən səbəblər aradan qalxdıqda onların silinməsini və ya yox edilməsini və bu əməliyyatın məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
• Emal edilən məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edilməsi nəticəsində sizin əleyhinizə nəticə yaranmasına etiraz etmək,
• Fərdi məlumatlarınızın qanuna zidd emal edilməsi səbəbindən zərər çəkdiyiniz halda zərərin ödənilməsini tələb etmək.

hüquqlarına maliksiniz.

7. Hüquq və tələbləriniz üçün əlaqə

Tələblərinizi Məlumat Nəzarətçisinə Müraciətin Qayda və Əsasları haqqında Kommünikeyə (Tebliğ) uyğun ərizə ilə və ya Siyasətlərimiz səhifəsindəki Məlumat Subyektinin Müraciət Forması ilə aşağıdakı yollarla göndərə bilərsiniz:

Müraciət zərfinin və ya e-poçtun mövzu hissəsində “Fərdi Məlumatların Qorunması Qanunu üzrə Aidiyyəti Şəxsin Tələbi” yazılmasını xahiş edirik.

*Şəxsən müraciət edərkən şəxsiyyətinizi təsdiq edən sənədin yalnız ön üzünün (qan qrupu və din qrafası görünməyəcək şəkildə) təqdim edilməsi tələb olunur.

Tələbləriniz ən gec 30 (otuz) gün ərzində ödənişsiz həll edilir. Əməliyyat əlavə xərc tələb etdiyi halda Fərdi Məlumatların Qorunması Şurası (Kişisel Verileri Koruma Kurulu) tərəfindən müəyyən edilmiş tarif üzrə haqq tələb oluna bilər.

8. Məlumatlandırma mətni haqqında

Şirkət bu mətni qanunvericilikdəki və Platformadakı dəyişikliklərə uyğun olaraq yeniləyə bilər. Aktual versiya Platformada dərc olunur.