متن اطلاع‌رسانی KVKK

1. مسئول داده

ما به‌عنوان Adil Onur Karahan Şahıs Şirketi («شرکت»)، حریم خصوصی و امنیت داده‌های شخصی شما را از مهم‌ترین اولویت‌های خود می‌دانیم. شرکت ما داده‌های شخصی شما را مطابق با قانون شماره‌ی 6698 حمایت از داده‌های شخصی («KVKK») و مقررات ثانویه پردازش می‌کند. داده‌ی شخصی به معنای هرگونه اطلاعاتی است که هویت شما را مشخص یا قابل تشخیص کند.

این متن به منظور اطلاع‌رسانی به شما درباره‌ی داده‌های شخصی‌ای تهیه شده است که در صورت بهره‌مندی شما، به‌عنوان عضو یا مهمان، از خدمات ارائه‌شده («خدمات پلتفرم») در اپلیکیشن موبایل و وب‌سایت Attendify+ («پلتفرم») متعلق به شرکت ما پردازش می‌شوند.

هنگامی که از Attendify+ بدون ایجاد حساب کاربری (به‌عنوان مهمان) استفاده می‌کنید، داده‌های ترم، درس، حضور و غیاب، رویداد و یادداشت شما تنها در دستگاه شما ذخیره می‌شود؛ به سرورهای شرکت ارسال نمی‌شود و شرکت به این داده‌ها دسترسی ندارد. با حذف اپلیکیشن، این داده‌ها نیز حذف می‌شوند و قابل بازیابی نیستند.

2. کدام داده‌های شخصی شما را پردازش می‌کنیم؟

• اطلاعات حساب کاربری شما (تنها در صورت ایجاد حساب): نشانی ایمیل عضویت، رمز عبور (با چکیده‌سازی برگشت‌ناپذیر ذخیره می‌شود)، شناسه‌ی حساب، سوابق تأیید ایمیل و بازنشانی رمز عبور، نام و نام خانوادگی، عکس پروفایل اختیاری شما و، در صورت ورود با Google یا Apple، شناسه‌ی حساب شما نزد ارائه‌دهنده و (در ورود با Apple) توکن تازه‌سازی رمزگذاری‌شده.
• اطلاعات استفاده‌ی شما از پلتفرم (تنها در صورت ایجاد حساب، روی سرور): اطلاعات ترم و درس، برنامه‌ی درسی (روز، ساعت، محل کلاس، نام مدرس)، سوابق حضور و غیاب بر اساس هر ساعت درسی (حاضر، غایب، سایر، لغو)، دلایل «سایر» و زیردسته‌های آن‌ها، سقف‌های غیبت، امتحان‌ها، تکلیف‌ها و جلسات، یادداشت‌های درسی و عکس‌ها، فایل‌ها و یادداشت‌های صوتی که به یادداشت‌ها پیوست می‌کنید، جلسات تمرکز Pomodoro، و میزان استفاده از فضای ذخیره‌سازی.
• اطلاعات «کاوش» و انجمن شما (تنها در صورت ایجاد حساب و استفاده از این قابلیت‌ها): دانشگاه و رشته، ایمیل دانشگاهی که تأیید می‌کنید، یادداشت‌هایی که در «کاوش» منتشر می‌کنید، پسندها، ذخیره‌ها و گزارش‌های شما، عضویت‌های شما در انجمن‌ها و پسندها و رأی‌های شما در اطلاعیه‌ها.
• اطلاعات امنیت تراکنش شما: نشانی IP، زمان درخواست، سوابق دسترسی به سرور، کلیدهای نشست و نسخه‌ی اپلیکیشن.
• اطلاعات بازاریابی شما: شناسه‌ی تبلیغاتی و اطلاعات تعامل شما با تبلیغات (در اپلیکیشن از طریق Google AdMob و شرکای میانجی‌گری آن Meta Audience Network و Unity Ads، در استفاده به‌عنوان مهمان نیز)؛ در پنل وب، کوکی‌های تبلیغاتی مورد استفاده‌ی Google AdSense، نشانی IP و اطلاعات مرورگر شما.
• اطلاعات اعلان شما (تنها در صورت ایجاد حساب و اجازه دادن به اعلان‌ها): توکن اعلان گوشی شما (Firebase Cloud Messaging)، زبان اپلیکیشن و ترجیحات اعلان شما.
• اطلاعات آمار استفاده‌ی شما: شناسه‌ی نصب تصادفی که اپلیکیشن در نخستین اجرا تولید می‌کند، روزهایی که اپلیکیشن باز شده و تعداد نشست‌ها، سیستم‌عامل، نسخه‌ی اپلیکیشن، زبان و اینکه آیا در آن روز وارد حساب بوده‌اید یا نه (در استفاده به‌عنوان مهمان نیز؛ با حساب، شناسه‌ی تبلیغاتی یا شناسه‌ی سخت‌افزاری دستگاه شما مرتبط نمی‌شود).
• اطلاعات درخواست و اقدامات حقوقی شما: درخواست‌ها، تقاضاها و شکایت‌های شما، بازخوردهایی که از اپلیکیشن یا پنل وب ارسال می‌کنید و اطلاعات موجود در مکاتبات با اشخاص، نهادها و سازمان‌های ذی‌صلاح.

محتوایی که به میل خود در یادداشت‌ها، دلایل یا پیوست‌ها وارد می‌کنید (مثلاً نام یکی از دوستانتان یا یادداشتی درباره‌ی وضعیت سلامت‌تان) همراه با همین محتوا ذخیره می‌شود. شرکت این محتوا را برای هیچ هدفی جز ارائه‌ی خدمات پردازش نمی‌کند؛ توصیه می‌کنیم داده‌ی شخصی با ماهیت ویژه وارد نکنید.

3. مبانی حقوقی، اهداف و روش‌های جمع‌آوری در پردازش داده‌های شخصی شما

داده‌های شخصی شما در محیط الکترونیکی و به شیوه‌ی خودکار از طریق پلتفرم، در صورت تماس شما از طریق ایمیل از مجرای ایمیل، و در صورت ارسال از طریق فرم درخواست، ابلاغ رسمی یا پست یا ابلاغ توسط مراجع قانونی، در محیط فیزیکی جمع‌آوری می‌شود. اهداف پردازش و مبانی حقوقی آن در ادامه آمده است.

3.1. عضویت، ایجاد حساب و ارائه‌ی خدمات پلتفرم

داده‌های شخصی شما که در این دسته پردازش می‌شوند: اطلاعات حساب کاربری، اطلاعات استفاده از پلتفرم، اطلاعات امنیت تراکنش، اطلاعات اعلان، اطلاعات «کاوش» و انجمن.

• انعقاد و اجرای قرارداد عضویت،
• ایجاد حساب، تأیید نشانی ایمیل، بازنشانی رمز عبور، مدیریت و بستن حساب،
• ذخیره‌ی داده‌ها روی سرور، همگام‌سازی آن‌ها میان دستگاه‌ها و اعمال محدودیت فضای ذخیره‌سازی،
• ذخیره‌ی عکس‌های پیوست‌شده به یادداشت‌ها پس از کوچک‌سازی،
• ارائه‌ی قابلیت‌های «کاوش»، انجمن و جدول رتبه‌بندی Pomodoro، بررسی پست‌ها و گزارش‌ها،
• ارسال اعلان به گوشی شما هنگام پسندیده یا ذخیره شدن پست‌هایتان و درباره‌ی تصمیم‌های مدیریت محتوا و پاسخ به بازخوردهایتان.

مبانی حقوقی: ضرورت آن برای انعقاد و اجرای قرارداد عضویت میان شما و ما (KVKK، ماده‌ی 5/2-c).

3.2. بهبود تجربه‌ی پلتفرم

داده‌های شخصی شما که در این دسته پردازش می‌شوند: اطلاعات امنیت تراکنش، اطلاعات آمار استفاده، اطلاعات درخواست.

• شناسایی و رفع خطاها،
• سنجش اینکه اپلیکیشن روی چند دستگاه و با چه تناوبی استفاده می‌شود، تعیین اولویت‌های توسعه،
• بررسی درخواست‌ها، شکایت‌ها و پیشنهادها.

مبانی حقوقی: ضرورت آن برای اجرای قرارداد، و منافع مشروع شرکت ما مشروط به آنکه به حقوق و آزادی‌های بنیادین شما آسیب نرساند (KVKK، ماده‌ی 5/2-c، f).

3.3. امنیت اطلاعات و جلوگیری از سوءاستفاده

داده‌های شخصی شما که در این دسته پردازش می‌شوند: اطلاعات حساب کاربری، اطلاعات امنیت تراکنش.

• اجرای فرایندهای امنیت اطلاعات،
• محدودسازی درخواست‌های بیش از حد و خودکار، و شناسایی و جلوگیری از تلاش‌های دسترسی غیرمجاز.

مبانی حقوقی: الزامی بودن آن برای انجام تعهد قانونی شرکت ما، و منافع مشروع شرکت ما (KVKK، ماده‌ی 5/2-ç، f).

3.4. انجام امور حقوقی

داده‌های شخصی شما که در این دسته پردازش می‌شوند: اطلاعات حساب کاربری، اطلاعات امنیت تراکنش، اطلاعات درخواست و اقدامات حقوقی.

• پیگیری امور حقوقی و دعاوی، بررسی و پاسخ‌گویی به درخواست‌های اشخاص موضوع داده،
• ارائه‌ی اطلاعات به اشخاص، نهادها و سازمان‌های ذی‌صلاح،
• انجام تعهدات ناشی از مقررات حاکم، به‌ویژه قوانین شماره‌ی 6563، 6102، 5237، 5651 و 6502.

مبانی حقوقی: پیش‌بینی صریح در قوانین، انجام تعهد قانونی، و ایجاد، اعمال یا حمایت از یک حق (KVKK، ماده‌ی 5/2-a، ç، e).

3.5. فعالیت‌های تبلیغاتی

داده‌های شخصی شما که در این دسته پردازش می‌شوند: اطلاعات بازاریابی، اطلاعات امنیت تراکنش.

• نمایش تبلیغات بنری، میان‌صفحه‌ای و درون‌فید در اپلیکیشن،
• نمایش تبلیغات در پنل وب که پس از ورود به حساب استفاده می‌شود،
• ارائه‌ی تبلیغات شخصی‌سازی‌شده بر اساس علایق شما.

مبانی حقوقی: منافع مشروع شرکت ما برای امکان ارائه‌ی رایگان پلتفرم (KVKK، ماده‌ی 5/2-f) و موافقتی که با دانلود و استفاده از پلتفرم برای نمایش تبلیغات شخصی‌سازی‌شده اعلام می‌کنید. داده‌های تبلیغاتی مطابق با ماده‌ی 9 KVKK به سرورهای Google و شرکای میانجی‌گری AdMob یعنی Meta و Unity در خارج از کشور منتقل می‌شوند. می‌توانید هر زمان که بخواهید تبلیغات شخصی‌سازی‌شده را از تنظیمات دستگاه خود و در پنل وب از نشانی adssettings.google.com یا از تنظیمات کوکی مرورگر خود غیرفعال کنید؛ در این صورت تبلیغات غیرشخصی‌سازی‌شده نمایش داده می‌شود.

4. داده‌های شخصی شما به چه کسانی و با چه اهدافی منتقل می‌شود؟

شرکت ما داده‌های شخصی شما را مطابق با اصول «نیاز به دانستن» و «نیاز به استفاده»، با رعایت حداقل‌سازی داده‌ها و با اتخاذ تدابیر فنی و اداری لازم به اشتراک می‌گذارد. داده‌های حساب شما در سرورهای واقع در ترکیه ذخیره می‌شود. داده‌های شخصی شما ممکن است، محدود به اهداف فوق و مطابق با مواد 8 و 9 KVKK، با گروه‌های دریافت‌کننده‌ی زیر به اشتراک گذاشته شود:

یادداشت‌هایی که به میل خود در «کاوش» منتشر می‌کنید، همراه با نام نمایشی شما (نام و حرف اول نام خانوادگی، مثلاً «Ayşe D.»)، عکس پروفایل، دانشگاه و رشته‌ی شما و نیز تعداد پسندها و ذخیره‌ها، برای همه (از جمله بازدیدکنندگانی که وارد حساب نشده‌اند) قابل مشاهده است؛ این اطلاعات همراه با نشان‌ها و آمار «کاوش» شما در صفحه‌ی پروفایل عمومی‌تان و در جدول رتبه‌بندی «کاوش» نیز نمایش داده می‌شود. هنگامی که یادداشتی را با پیوند اشتراک‌گذاری به اشتراک می‌گذارید، هر کسی که پیوند را در اختیار داشته باشد می‌تواند آن را مشاهده کند. در جدول رتبه‌بندی Pomodoro و در دریاچه‌ی انجمنی که عضو آن هستید، نام نمایشی، عکس پروفایل و مدت تمرکز شما نمایش داده می‌شود؛ می‌توانید خود را از جدول رتبه‌بندی پنهان کنید. هنگامی که به یک انجمن می‌پیوندید، مدیر انجمن نام، نام خانوادگی، عکس پروفایل و تاریخ پیوستن شما و، اگر ایمیل دانشگاهی خود را تأیید کرده باشید، تنها نام دامنه‌ی آن (مثلاً ege.edu.tr) را می‌بیند؛ در پسندها و رأی‌هایی که به اطلاعیه‌های انجمن می‌دهید، نام نمایشی شما برای کسانی که اطلاعیه را می‌بینند و نام کامل شما برای مدیر انجمن قابل مشاهده است. نشانی‌های ایمیل شما هرگز به کاربران دیگر نشان داده نمی‌شود. می‌توانید هر زمان که بخواهید پست خود در «کاوش» و پیوند اشتراک‌گذاری را حذف کنید و از انجمن خارج شوید؛ به جز این موارد، داده‌های شما توسط کاربران دیگر قابل مشاهده نیست.

5. شرکت چگونه از داده‌های شخصی شما محافظت می‌کند؟

شرکت، در مقام مسئول داده، تدابیر فنی و اداری لازم را برای حفظ محرمانگی و تمامیت اطلاعات اتخاذ می‌کند:

• انتقال داده میان پلتفرم و سرورها با SSL/TLS رمزنگاری می‌شود.
• رمزهای عبور به‌صورت برگشت‌ناپذیر ذخیره می‌شوند؛ کدهای تأیید و کلیدهای نشست نیز روی سرور تنها به‌صورت چکیده نگهداری می‌شوند.
• کلیدهای نشست در دستگاه، در مخزن رمزنگاری‌شده‌ی سیستم‌عامل (Android Keystore / iOS Keychain) ذخیره می‌شوند.
• دسترسی به داده‌های شخصی به افراد مجاز محدود می‌شود و سوابق دسترسی نگهداری می‌شود.
• بررسی‌های منظم برای آسیب‌پذیری‌های امنیتی انجام می‌شود و از داده‌ها به‌طور منظم نسخه‌ی پشتیبان تهیه می‌شود.

6. حقوق شما در زمینه‌ی حمایت از داده‌های شخصی

شما به موجب ماده‌ی 11 KVKK و با مراجعه به شرکت ما، از حقوق زیر:

• آگاهی از اینکه آیا داده‌های شخصی شما پردازش می‌شود یا خیر،
• درخواست اطلاعات در این خصوص، در صورت پردازش،
• آگاهی از هدف پردازش داده‌های شخصی شما و اینکه آیا این داده‌ها متناسب با هدف خود به کار می‌روند یا خیر،
• آگاهی از اشخاص ثالثی که داده‌ها در داخل یا خارج از کشور به آن‌ها منتقل شده است،
• درخواست اصلاح داده‌ها در صورت پردازش ناقص یا نادرست، و درخواست اطلاع‌رسانی این اقدام به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است،
• درخواست حذف یا نابودسازی داده‌ها در صورت از بین رفتن دلایل مستلزم پردازش، با وجود پردازش آن‌ها مطابق با قانون، و درخواست اطلاع‌رسانی این اقدام به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است،
• اعتراض به بروز نتیجه‌ای به زیان شما در اثر تحلیل داده‌های پردازش‌شده منحصراً به وسیله‌ی سامانه‌های خودکار،
• درخواست جبران خسارت در صورت متحمل شدن زیان به دلیل پردازش غیرقانونی داده‌های شخصی شما.

برخوردار هستید.

7. تماس برای حقوق و درخواست‌های شما

می‌توانید درخواست‌های خود را با درخواست‌نامه‌ای مطابق با ابلاغیه‌ی آیین و اصول درخواست از مسئول داده، یا با فرم درخواست صاحب داده در صفحه‌ی سیاست‌های ما، از طرق زیر ارسال کنید:

خواهشمندیم در قسمت موضوع پاکت درخواست یا ایمیل، عبارت «درخواست شخص موضوع داده طبق قانون حمایت از داده‌های شخصی» را بنویسید.

*در درخواست‌های حضوری، تنها ارائه‌ی روی مدرک شناسایی شما (به‌گونه‌ای که بخش گروه خونی و دین دیده نشود) لازم است.

درخواست‌های شما حداکثر ظرف 30 (سی) روز به‌صورت رایگان رسیدگی می‌شود. در صورتی که اقدام مستلزم هزینه‌ی جداگانه‌ای باشد، ممکن است هزینه‌ای مطابق تعرفه‌ی تعیین‌شده توسط هیئت حمایت از داده‌های شخصی مطالبه شود.

8. درباره‌ی این متن اطلاع‌رسانی

شرکت می‌تواند این متن را بر اساس تغییرات مقررات و پلتفرم به‌روزرسانی کند. نسخه‌ی به‌روز در پلتفرم منتشر می‌شود.