Aviso Informativo da KVKK

1. Controlador dos dados

Para Adil Onur Karahan Şahıs Şirketi (“Empresa”), a privacidade e a segurança dos seus dados pessoais estão entre as nossas maiores prioridades. Nossa Empresa trata seus dados pessoais em conformidade com a Lei nº 6698 sobre a Proteção de Dados Pessoais (“KVKK”) e a legislação secundária. Dado pessoal significa qualquer informação que torne sua identidade determinada ou determinável.

Este aviso foi elaborado para informar você sobre os dados pessoais tratados quando você utiliza, como usuário cadastrado ou como convidado, os serviços (“Serviços da Plataforma”) oferecidos no aplicativo móvel e no site do Attendify+ (“Plataforma”), de titularidade da nossa Empresa.

Quando você usa o Attendify+ sem criar uma conta (como convidado), seus dados de semestres, aulas, presença, eventos e anotações são armazenados apenas no seu dispositivo; eles não são enviados aos servidores da Empresa, e a Empresa não tem acesso a esses dados. Ao excluir o aplicativo, esses dados também são excluídos e não podem ser recuperados.

2. Quais dados pessoais tratamos?

• Dados da sua conta de usuário (somente se você criar uma conta): seu endereço de e-mail de cadastro, sua senha (armazenada sob a forma de hash irreversível), seu identificador de conta, seus registros de confirmação de e-mail e de redefinição de senha, seu nome e sobrenome, sua foto de perfil opcional e, se você entrar com Google ou Apple, seu identificador de conta no provedor e (no login com a Apple) o token de atualização criptografado.
• Dados de uso da Plataforma (no servidor, somente se você criar uma conta): seus dados de semestres e aulas, seu horário de aulas (dia, hora, sala, nome do professor), seus registros de presença por hora de aula (presente, faltei, outro, cancelada), motivos “outro” e suas subcategorias, faltas permitidas, suas provas, tarefas e reuniões, suas anotações de aula e as fotos, arquivos e notas de voz que você anexa às anotações, suas sessões de foco do Pomodoro, seu uso de armazenamento.
• Dados do Explorar e de comunidades (somente se você criar uma conta e utilizar esses recursos): sua universidade e seu curso, o e-mail institucional que você confirma, as anotações que você publica no Explorar, suas curtidas, salvamentos e denúncias, suas participações em comunidades e suas curtidas e votos em comunicados.
• Dados de segurança das operações: seu endereço IP, horário das solicitações, registros de acesso ao servidor, chaves de sessão e versão do aplicativo.
• Dados de marketing: seu identificador de publicidade e seus dados de interação com anúncios (no aplicativo, por meio do Google AdMob e de seus parceiros de mediação Meta Audience Network e Unity Ads, também no uso como convidado); no painel web, os cookies de publicidade utilizados pelo Google AdSense, seu endereço IP e as informações do seu navegador.
• Dados de notificação (somente se você criar uma conta e permitir as notificações): o token de notificação do seu celular (Firebase Cloud Messaging), o idioma do aplicativo e suas preferências de notificação.
• Dados de estatísticas de uso: o identificador de instalação aleatório gerado pelo aplicativo na primeira abertura, os dias em que o aplicativo foi aberto e o número de sessões, a plataforma, a versão do aplicativo, o idioma e se havia uma sessão iniciada naquele dia (também no uso como convidado; não são associados à sua conta, ao seu identificador de publicidade nem ao identificador de hardware do dispositivo).
• Dados de solicitações e de procedimentos jurídicos: suas solicitações, pedidos e reclamações, o feedback que você envia pelo aplicativo ou pelo painel web, bem como as informações constantes de correspondências com pessoas, instituições e organizações competentes.

O conteúdo que você insere por vontade própria nas anotações, nos motivos ou nos anexos (por exemplo, o nome de um amigo ou uma anotação sobre seu estado de saúde) é armazenado como parte desse conteúdo. A Empresa não trata esse conteúdo para nenhuma finalidade além da prestação do serviço; recomendamos que você não insira dados pessoais sensíveis.

3. Bases legais, finalidades e métodos de coleta do tratamento dos seus dados pessoais

Seus dados pessoais são coletados por meios automatizados, em ambiente eletrônico, por meio da Plataforma; pelo canal de e-mail, caso você entre em contato conosco por e-mail; e em meio físico, caso sejam enviados por formulário de solicitação, notificação oficial ou correio, ou comunicados por autoridades legais. As finalidades e as bases legais do tratamento estão indicadas a seguir.

3.1. Cadastro, criação de conta e prestação dos Serviços da Plataforma

Dados pessoais tratados nesta categoria: dados da sua conta de usuário, dados de uso da Plataforma, dados de segurança das operações, dados de notificação, dados do Explorar e de comunidades.

• Celebração e execução do contrato de cadastro,
• Criação da conta, confirmação do endereço de e-mail, redefinição de senha, gestão e encerramento da conta,
• Armazenamento dos dados no servidor, sincronização entre dispositivos e aplicação do limite de armazenamento,
• Armazenamento em tamanho reduzido das fotos anexadas às anotações,
• Oferta dos recursos Explorar, comunidades e ranking do Pomodoro, análise de publicações e denúncias,
• Envio de notificações ao seu celular quando suas publicações são curtidas ou salvas, bem como sobre decisões de moderação e respostas ao seu feedback.

Bases legais: necessidade para a celebração e a execução do contrato de cadastro entre você e nós (KVKK, art. 5/2-c).

3.2. Melhoria da experiência na Plataforma

Dados pessoais tratados nesta categoria: dados de segurança das operações, dados de estatísticas de uso, dados de solicitações.

• Identificação e correção de erros,
• Medição de em quantos dispositivos e com que frequência o aplicativo é usado, definição das prioridades de desenvolvimento,
• Avaliação de solicitações, reclamações e sugestões.

Bases legais: necessidade para a execução do contrato e legítimo interesse da nossa Empresa, desde que não prejudique seus direitos e liberdades fundamentais (KVKK, art. 5/2-c, f).

3.3. Segurança da informação e prevenção de abusos

Dados pessoais tratados nesta categoria: dados da sua conta de usuário, dados de segurança das operações.

• Condução dos processos de segurança da informação,
• Limitação de solicitações excessivas e automatizadas, detecção e prevenção de tentativas de acesso não autorizado.

Bases legais: necessidade para o cumprimento de obrigação legal da nossa Empresa e legítimo interesse da nossa Empresa (KVKK, art. 5/2-ç, f).

3.4. Condução de procedimentos jurídicos

Dados pessoais tratados nesta categoria: dados da sua conta de usuário, dados de segurança das operações, dados de solicitações e de procedimentos jurídicos.

• Condução de assuntos jurídicos e processos judiciais, análise e resposta às solicitações dos titulares,
• Prestação de informações a pessoas, instituições e organizações competentes,
• Cumprimento das obrigações decorrentes da legislação a que estamos sujeitos, em especial das Leis nº 6563 (comércio eletrônico), 6102 (Código Comercial Turco), 5237 (Código Penal Turco), 5651 (publicações na internet) e 6502 (proteção do consumidor).

Bases legais: previsão expressa em lei, cumprimento de obrigação legal, constituição, exercício ou proteção de um direito (KVKK, art. 5/2-a, ç, e).

3.5. Atividades de publicidade

Dados pessoais tratados nesta categoria: dados de marketing, dados de segurança das operações.

• Exibição de anúncios de banner, intersticiais e no feed no aplicativo,
• Exibição de anúncios no painel web utilizado após o login,
• Oferta de anúncios personalizados de acordo com seus interesses.

Bases legais: legítimo interesse da nossa Empresa em oferecer a Plataforma gratuitamente (KVKK, art. 5/2-f) e a anuência que você dá à exibição de anúncios personalizados ao baixar e utilizar a Plataforma. Os dados de publicidade são transferidos para os servidores, no exterior, do Google e dos parceiros de mediação do AdMob, Meta e Unity, em conformidade com o art. 9 da KVKK. Você pode desativar os anúncios personalizados a qualquer momento nas configurações do seu dispositivo e, no painel web, em adssettings.google.com ou nas configurações de cookies do seu navegador; nesse caso, serão exibidos anúncios não personalizados.

4. A quem e para quais finalidades seus dados pessoais são transferidos?

Nossa Empresa compartilha seus dados pessoais em conformidade com os princípios da “necessidade de conhecer” e da “necessidade de uso”, assegurando a minimização de dados e adotando as medidas técnicas e administrativas necessárias. Os dados da sua conta são armazenados em servidores na Turquia. Seus dados pessoais poderão ser compartilhados com os grupos de destinatários abaixo, limitados às finalidades acima e em conformidade com os arts. 8 e 9 da KVKK:

As anotações que você publica por vontade própria no Explorar ficam visíveis para todos (inclusive visitantes que não fizeram login), junto com seu nome de exibição (seu nome e a inicial do seu sobrenome, por exemplo, “Ayşe D.”), sua foto de perfil, sua universidade e seu curso, bem como com o número de curtidas e de salvamentos; essas informações também aparecem, junto com seus selos e estatísticas do Explorar, na sua página de perfil pública e no ranking do Explorar. Quando você compartilha uma anotação por meio de um link de compartilhamento, a anotação pode ser visualizada por qualquer pessoa que tenha o link. O ranking do Pomodoro e o lago de uma comunidade da qual você é membro mostram seu nome de exibição, sua foto de perfil e seu tempo de foco; você pode se ocultar do ranking. Quando você entra em uma comunidade, o administrador dela vê seu nome e sobrenome, sua foto de perfil, a data em que você entrou e, se você tiver confirmado um e-mail institucional, apenas o domínio dele (por exemplo, ege.edu.tr); nas curtidas e votos que você dá em comunicados de uma comunidade, seu nome de exibição fica visível para quem pode ver o comunicado e seu nome completo, para o administrador da comunidade. Seus endereços de e-mail nunca são mostrados a outros usuários. Você pode remover sua publicação do Explorar e seu link de compartilhamento e sair de uma comunidade a qualquer momento; fora isso, seus dados não podem ser visualizados por outros usuários.

5. Como a Empresa protege seus dados pessoais?

Na qualidade de controladora dos dados, a Empresa adota as medidas técnicas e administrativas necessárias para proteger a confidencialidade e a integridade das informações:

• A transmissão de dados entre a Plataforma e os servidores é criptografada com SSL/TLS.
• As senhas são armazenadas de forma irreversível; os códigos de confirmação e as chaves de sessão também são mantidos no servidor somente sob a forma de hash.
• No dispositivo, as chaves de sessão são armazenadas no repositório criptografado do sistema operacional (Android Keystore / iOS Keychain).
• O acesso aos dados pessoais é restrito mediante autorização, e são mantidos registros de acesso.
• São realizadas verificações periódicas de vulnerabilidades de segurança, e os dados são copiados regularmente (backup).

6. Seus direitos relativos à proteção dos seus dados pessoais

Nos termos do art. 11 da KVKK, mediante solicitação à nossa Empresa, você tem os direitos de:

• Saber se seus dados pessoais são tratados,
• Caso tenham sido tratados, solicitar informações a esse respeito,
• Saber a finalidade do tratamento dos seus dados pessoais e se eles são utilizados de acordo com essa finalidade,
• Conhecer os terceiros, no país ou no exterior, a quem seus dados pessoais foram transferidos,
• Solicitar a correção dos dados pessoais incompletos ou tratados de forma incorreta e a comunicação dessa medida aos terceiros a quem os dados foram transferidos,
• Solicitar a exclusão ou a destruição dos dados pessoais quando deixarem de existir os motivos que exigem seu tratamento, ainda que tenham sido tratados em conformidade com a Lei, e a comunicação dessa medida aos terceiros a quem os dados foram transferidos,
• Opor-se a um resultado desfavorável a você decorrente da análise dos dados tratados exclusivamente por meio de sistemas automatizados,
• Solicitar a reparação do dano, caso você sofra prejuízo em razão do tratamento ilícito dos seus dados pessoais.

Você é titular de todos esses direitos.

7. Contato para seus direitos e solicitações

Você pode enviar suas solicitações por meio de requerimento em conformidade com o Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador de Dados (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) ou por meio do Formulário de Solicitação do Titular dos Dados disponível na página Nossas Políticas, pelos meios abaixo:

Pedimos que você escreva “Solicitação do titular nos termos da Lei de Proteção de Dados Pessoais” no envelope da solicitação ou no campo de assunto do e-mail.

*Nas solicitações feitas pessoalmente, é necessário apresentar apenas a frente do documento de identificação (de modo que o tipo sanguíneo e o campo de religião não fiquem visíveis).

Suas solicitações serão concluídas gratuitamente no prazo máximo de 30 (trinta) dias. Caso a medida exija um custo adicional, poderá ser cobrada a taxa prevista na tabela fixada pelo Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).

8. Sobre este aviso informativo

A Empresa poderá atualizar este aviso de acordo com as alterações na legislação e na Plataforma. A versão atualizada é publicada na Plataforma.