KVKK бойынша ақпараттандыру мәтіні

1. Деректерге жауапты тұлға

Adil Onur Karahan Şahıs Şirketi («Компания») ретінде біз үшін дербес деректеріңіздің құпиялылығы мен қауіпсіздігі ең маңызды басымдықтарымыздың бірі болып табылады. Компаниямыз дербес деректеріңізді «Дербес деректерді қорғау туралы» 6698 нөмірлі Заңға («KVKK») және оған бағынышты заңнамаға сәйкес өңдейді. Дербес деректер — сіздің жеке басыңызды анықталған немесе анықталуы мүмкін ететін кез келген ақпарат.

Бұл мәтін Компаниямызға тиесілі Attendify+ мобильді қолданбасында және интернет-сайтында («Платформа») ұсынылатын қызметтерді («Платформа қызметтері») мүше немесе қонақ ретінде пайдаланған жағдайда өңделетін дербес деректеріңіз туралы сізді хабардар ету мақсатында дайындалды.

Attendify+ қолданбасын аккаунт ашпай (қонақ ретінде) пайдаланған кезде семестр, пән, қатысу, іс-шара және жазба деректеріңіз тек құрылғыңызда сақталады; олар Компания серверлеріне жіберілмейді және Компания бұл деректерге қол жеткізе алмайды. Қолданбаны жойған кезде бұл деректер де өшіріледі және оларды қалпына келтіру мүмкін емес.

2. Қандай дербес деректеріңізді өңдейміз?

• Пайдаланушы аккаунтының деректері (тек аккаунт ашқан жағдайда): мүшелікке тіркелген электрондық пошта мекенжайыңыз, құпиясөзіңіз (кері қайтарылмайтын түрде хэштеліп сақталады), аккаунт идентификаторыңыз, электрондық поштаны растау және құпиясөзді қалпына келтіру туралы мәліметтеріңіз, аты-жөніңіз, міндетті емес профиль фотосуретіңіз және, Google немесе Apple арқылы кірсеңіз, провайдердегі аккаунт идентификаторыңыз бен (Apple арқылы кіргенде) шифрланған жаңарту токені.
• Платформаны пайдалану деректеріңіз (тек аккаунт ашқан жағдайда серверде): семестр және пән деректеріңіз, сабақ кестеңіз (күн, уақыт, аудитория, оқытушының аты), сабақ сағаты бойынша қатысу белгілеріңіз (келдім, келмедім, басқа, болмады), «басқа» себептері мен олардың ішкі санаттары, сабақ жіберу шектері, емтихандарыңыз, тапсырмаларыңыз бен кездесулеріңіз, сабақ жазбаларыңыз және жазбаларға тіркеген фотосуреттер, файлдар мен дыбыс жазбалары, Помодоро зейін сеанстарыңыз, сақтау орнын пайдалануыңыз.
• Шолу және қауымдастық деректеріңіз (тек аккаунт ашып, осы функцияларды пайдаланған жағдайда): университетіңіз бен мамандығыңыз, растаған оқу орнының поштаңыз, Шолуда жариялаған жазбаларыңыз, ұнатуларыңыз, сақтауларыңыз және шағымдарыңыз, қауымдастықтардағы мүшелігіңіз, сондай-ақ хабарландыруларға берген ұнатулар мен дауыстарыңыз.
• Операция қауіпсіздігі деректеріңіз: IP мекенжайыңыз, сұраныс уақыты, серверге кіру журналдары, сеанс кілттері және қолданба нұсқасы.
• Маркетинг деректеріңіз: жарнама идентификаторыңыз және жарнамамен өзара әрекеттесу деректеріңіз (қолданбада Google AdMob және оның медиация серіктестері Meta Audience Network пен Unity Ads арқылы, қонақ ретінде пайдаланғанда да); веб-панельде Google AdSense пайдаланатын жарнамалық cookie файлдары, IP мекенжайыңыз бен браузер деректеріңіз.
• Хабарландыру деректеріңіз (тек аккаунт ашып, хабарландыруларға рұқсат берген жағдайда): телефоныңыздың хабарландыру кілті (Firebase Cloud Messaging), қолданба тіліңіз және хабарландыру баптауларыңыз.
• Пайдалану статистикасы деректеріңіз: қолданба алғаш ашылғанда жасайтын кездейсоқ орнату идентификаторы, қолданба ашылған күндер және сеанстар саны, платформа, қолданба нұсқасы, тіл және сол күні аккаунтқа кіру орындалған-орындалмағаны (қонақ ретінде пайдаланғанда да; аккаунтыңызбен, жарнама идентификаторыңызбен немесе құрылғының аппараттық идентификаторымен байланыстырылмайды).
• Талап және құқықтық іс-әрекет деректеріңіз: өтініштеріңіз, талаптарыңыз бен шағымдарыңыз, қолданбадан немесе веб-панельден жіберген пікірлеріңіз, сондай-ақ құзыретті тұлғалармен, мекемелермен және ұйымдармен хат алмасудағы ақпарат.

Жазбаларыңызға, себептерге немесе тіркемелерге өз қалауыңызбен енгізген мазмұн (мысалы, досыңыздың аты немесе денсаулық жағдайыңызға қатысты жазба) осы мазмұнмен бірге сақталады. Компания бұл мазмұнды қызмет көрсетуден басқа мақсатта өңдемейді; ерекше санаттағы дербес деректерді енгізбеуді ұсынамыз.

3. Дербес деректеріңізді өңдеудің құқықтық негіздері, мақсаттары және жинау тәсілдері

Дербес деректеріңіз Платформа арқылы электрондық ортада автоматты тәсілдермен, электрондық пошта арқылы байланысқан жағдайда электрондық пошта арнасы арқылы, ал өтініш нысаны, ресми хабарлама немесе пошта арқылы жіберілген не құзыретті органдар тапсырған жағдайда физикалық ортада жиналады. Өңдеу мақсаттары мен құқықтық негіздері төменде келтірілген.

3.1. Мүшелік, аккаунт жасау және Платформа қызметтерін ұсыну

Осы санатта өңделетін дербес деректеріңіз: пайдаланушы аккаунтының деректері, Платформаны пайдалану деректері, операция қауіпсіздігі деректері, хабарландыру деректері, Шолу және қауымдастық деректері.

• Мүшелік келісімшартын жасасу және орындау,
• Аккаунт жасау, электрондық пошта мекенжайын растау, құпиясөзді қалпына келтіру, аккаунтты басқару және жабу,
• Деректерді серверде сақтау, құрылғылар арасында синхрондау және сақтау орнының шегін қолдану,
• Жазбаларға тіркелген фотосуреттерді кішірейтіп сақтау,
• Шолу, қауымдастық және Помодоро рейтингі функцияларын ұсыну, жарияланымдар мен шағымдарды қарау,
• Жарияланымдарыңыз ұнатылғанда немесе сақталғанда, сондай-ақ модерация шешімдері мен пікірлеріңізге берілген жауаптар туралы телефоныңызға хабарландыру жіберу.

Құқықтық негіздер: Сіз бен біздің арамыздағы мүшелік келісімшартын жасасу және орындау үшін қажет болуы (KVKK, 5-бап, 2-тармақ, «c» тармақшасы).

3.2. Платформаны пайдалану тәжірибесін жақсарту

Осы санатта өңделетін дербес деректеріңіз: операция қауіпсіздігі деректері, пайдалану статистикасы деректері, талап деректері.

• Қателерді анықтау және түзету,
• Қолданбаның қанша құрылғыда және қаншалықты жиі пайдаланылатынын өлшеу, әзірлеу басымдықтарын анықтау,
• Талаптарды, шағымдар мен ұсыныстарды қарау.

Құқықтық негіздер: Келісімшартты орындау үшін қажет болуы, сіздің негізгі құқықтарыңыз бен бостандықтарыңызға зиян келтірмеу шартымен Компаниямыздың заңды мүддесі (KVKK, 5-бап, 2-тармақ, «c», «f» тармақшалары).

3.3. Ақпараттық қауіпсіздік және теріс пайдаланудың алдын алу

Осы санатта өңделетін дербес деректеріңіз: пайдаланушы аккаунтының деректері, операция қауіпсіздігі деректері.

• Ақпараттық қауіпсіздік процестерін жүргізу,
• Шамадан тыс және автоматты сұраныстарды шектеу, рұқсатсыз кіру әрекеттерін анықтау және олардың алдын алу.

Құқықтық негіздер: Компаниямыздың заңды міндетін орындауы үшін міндетті болуы, Компаниямыздың заңды мүддесі (KVKK, 5-бап, 2-тармақ, «ç», «f» тармақшалары).

3.4. Құқықтық іс-әрекеттерді жүргізу

Осы санатта өңделетін дербес деректеріңіз: пайдаланушы аккаунтының деректері, операция қауіпсіздігі деректері, талап және құқықтық іс-әрекет деректері.

• Құқықтық және сот істерін жүргізу, қатысты тұлғалардың өтініштерін қарау және оларға жауап беру,
• Құзыретті тұлғаларға, мекемелер мен ұйымдарға ақпарат беру,
• Ең алдымен 6563, 6102, 5237, 5651 және 6502 нөмірлі заңдарды қоса алғанда, Компания бағынатын заңнамадан туындайтын міндеттерді орындау.

Құқықтық негіздер: Заңдарда тікелей көзделуі, заңды міндетті орындау, құқықты белгілеу, жүзеге асыру немесе қорғау (KVKK, 5-бап, 2-тармақ, «a», «ç», «e» тармақшалары).

3.5. Жарнамалық қызмет

Осы санатта өңделетін дербес деректеріңіз: маркетинг деректері, операция қауіпсіздігі деректері.

• Қолданба ішінде баннерлік, аралық және лента ішіндегі жарнама көрсету,
• Аккаунтқа кіргеннен кейін пайдаланылатын веб-панельде жарнама көрсету,
• Қызығушылықтарыңызға қарай жекелендірілген жарнама ұсыну.

Құқықтық негіздер: Платформаны тегін ұсыну үшін Компаниямыздың заңды мүддесі (KVKK, 5-бап, 2-тармақ, «f» тармақшасы) және Платформаны жүктеп алып, пайдалану арқылы жекелендірілген жарнама көрсетуге берген келісіміңіз. Жарнама деректері Google компаниясының және AdMob-тың медиация серіктестері Meta мен Unity компанияларының шетелдегі серверлеріне KVKK-ның 9-бабына сәйкес беріледі. Жекелендірілген жарнаманы кез келген уақытта құрылғы баптауларынан, ал веб-панельде adssettings.google.com мекенжайында немесе браузеріңіздің cookie баптауларынан өшіре аласыз; бұл жағдайда жекелендірілмеген жарнама көрсетіледі.

4. Дербес деректеріңіз кімге және қандай мақсатта беріледі?

Компаниямыз дербес деректеріңізді «білу қажеттілігі» және «пайдалану қажеттілігі» қағидаттарына сәйкес, деректерді барынша азайтуды қамтамасыз ете отырып және қажетті техникалық және ұйымдастырушылық шараларды қабылдай отырып бөліседі. Аккаунт деректеріңіз Түркиядағы серверлерде сақталады. Дербес деректеріңіз жоғарыда аталған мақсаттармен шектеле отырып, KVKK-ның 8 және 9-баптарына сәйкес мына алушылар топтарымен бөлісілуі мүмкін:

Шолуда өз қалауыңызбен жариялаған жазбаларыңыз көрсетілетін атыңызбен (атыңыз және тегіңіздің бас әрпі, мысалы, «Ayşe D.»), профиль фотосуретіңізбен, университетіңізбен және мамандығыңызбен бірге, ұнату және сақтау сандарымен қоса барлығына (аккаунтқа кірмеген келушілерді қоса алғанда) көрінеді; бұл мәліметтер белгілеріңізбен және Шолу статистикаңызбен бірге жалпыға ашық профиль бетіңізде және Шолу рейтингінде де көрсетіледі. Жазбаны бөлісу сілтемесі арқылы бөліскен кезде жазбаны сілтемесі бар кез келген адам көре алады. Помодоро рейтингінде және өзіңіз мүше болған қауымдастықтың көлінде көрсетілетін атыңыз, профиль фотосуретіңіз және зейін уақытыңыз көрінеді; өзіңізді рейтингтен жасыра аласыз. Қауымдастыққа қосылған кезде қауымдастық әкімшісі атыңызды, тегіңізді, профиль фотосуретіңізді, қосылған күніңізді және, оқу орнының поштаңызды растаған болсаңыз, тек оның домен атауын (мысалы, ege.edu.tr) көреді; қауымдастық хабарландыруларына берген ұнатулар мен дауыстарыңызда көрсетілетін атыңыз хабарландыруды көре алатындарға, ал толық аты-жөніңіз қауымдастық әкімшісіне көрінеді. Электрондық пошта мекенжайларыңыз басқа пайдаланушыларға ешқашан көрсетілмейді. Шолудағы жарияланымыңызды және бөлісу сілтемеңізді кез келген уақытта алып тастай аласыз, қауымдастықтан шыға аласыз; бұлардан басқа деректеріңізді басқа пайдаланушылар көре алмайды.

5. Компания дербес деректеріңізді қалай қорғайды?

Компания деректерге жауапты тұлға ретінде ақпараттың құпиялылығы мен тұтастығын қорғау үшін қажетті техникалық және ұйымдастырушылық шараларды қабылдайды:

• Платформа мен серверлер арасындағы деректер берілісі SSL/TLS арқылы шифрланады.
• Құпиясөздер кері қайтарылмайтын түрде сақталады; растау кодтары мен сеанс кілттері де серверде тек хэш түрінде сақталады.
• Сеанс кілттері құрылғыда операциялық жүйенің шифрланған қоймасында (Android Keystore / iOS Keychain) сақталады.
• Дербес деректерге қол жеткізу өкілеттікпен шектеледі және кіру журналдары жүргізіледі.
• Қауіпсіздік осалдықтарына тұрақты тексерулер жүргізіледі, деректердің сақтық көшірмесі тұрақты түрде жасалады.

6. Дербес деректеріңізді қорғауға қатысты құқықтарыңыз

KVKK-ның 11-бабына сәйкес Компаниямызға өтініш беріп:

• Дербес деректеріңіздің өңделетін-өңделмейтінін білуге,
• Егер өңделген болса, бұған қатысты ақпарат сұратуға,
• Дербес деректеріңізді өңдеу мақсатын және олардың мақсатқа сай пайдаланылып-пайдаланылмайтынын білуге,
• Деректер ел ішінде немесе шетелде берілген үшінші тұлғаларды білуге,
• Деректер толық емес немесе қате өңделген жағдайда олардың түзетілуін және бұл әрекеттің деректер берілген үшінші тұлғаларға хабарлануын талап етуге,
• Заңға сәйкес өңделгеніне қарамастан, өңдеуді қажет ететін негіздер жойылған жағдайда деректердің өшірілуін немесе біржола жойылуын және бұл әрекеттің деректер берілген үшінші тұлғаларға хабарлануын талап етуге,
• Өңделген деректерді тек автоматтандырылған жүйелер арқылы талдау нәтижесінде өзіңізге қарсы нәтиже шығуына қарсылық білдіруге,
• Дербес деректеріңіз заңға қайшы өңделгендіктен залал шеккен жағдайда залалдың өтелуін талап етуге.

құқығыңыз бар.

7. Құқықтарыңыз бен талаптарыңыз бойынша байланыс

Талаптарыңызды Деректерге жауапты тұлғаға өтініш беру тәртібі мен қағидаттары туралы хабарламаға сәйкес жазбаша өтінішпен немесе Саясаттарымыз бетіндегі Деректер субъектісінің өтініш нысаны арқылы мына тәсілдермен жібере аласыз:

Өтініш конвертінің немесе электрондық хаттың тақырып бөлігіне «Дербес деректерді қорғау туралы заң бойынша қатысты тұлғаның талабы» деп жазуыңызды сұраймыз.

*Жеке өзі өтініш берген кезде жеке басыңызды куәландыратын құжаттың тек алдыңғы бетін (қан тобы мен дін бағаны көрінбейтіндей етіп) көрсету қажет.

Талаптарыңыз ең кешікте 30 (отыз) күн ішінде тегін шешіледі. Егер әрекет қосымша шығынды талап етсе, Дербес деректерді қорғау кеңесі белгілеген тариф бойынша ақы сұралуы мүмкін.

8. Ақпараттандыру мәтіні туралы

Компания бұл мәтінді заңнамадағы және Платформадағы өзгерістерге сәйкес жаңартуы мүмкін. Өзекті нұсқасы Платформада жарияланады.