Gizlilik Politikası
Bu Gizlilik Politikası, YSEO Academy uygulamasını kullandığınızda kişisel verilerinizin hangi amaçla işlendiğini, nerede saklandığını ve haklarınızı açıklar. Uygulama, spor okulları ve benzeri kurumların öğrenci, aidat ve antrenman kayıtlarını yönetmesi için tasarlanmıştır; veli ve öğrenci girişi bulunmamaktadır.
1. Kim hangi veriden sorumlu
Uygulamada iki ayrı veri kümesi vardır ve sorumlusu farklıdır. (a) HESAP VERİSİ. Uygulamaya giriş yapan kurum yetkilisinin e-posta adresi, adı ve oturum kayıtları için veri sorumlusu yseolabs'tır (ortaklar: Eren Önem · Yiğit Efe Şen). (b) KURUM VERİSİ. Kurumun uygulamaya girdiği öğrenci, veli, ödeme, yoklama ve benzeri kayıtların veri sorumlusu KURUMUN KENDİSİDİR. yseolabs bu veriler bakımından yalnızca veri işleyendir: veriyi kurumun talimatıyla saklar ve işler, kendi amaçları için kullanmaz, üçüncü kişilere satmaz veya pazarlama amacıyla kullanmaz. Bir öğrencinin velisiyseniz ve verinizin işlenmesine ilişkin talebiniz varsa öncelikle çocuğunuzun kayıtlı olduğu kuruma başvurmanız gerekir.
2. Hangi verileri işliyoruz
HESAP: e-posta adresi, ad-soyad, şifre (şifre asla düz metin olarak saklanmaz; Supabase Auth tarafından tek yönlü olarak özetlenir), son giriş zamanı, kurum içindeki rolünüz ve yetkileriniz. KURUMUN GİRDİĞİ VERİLER: öğrencinin adı, doğum tarihi, cinsiyeti, okulu, grubu, forma numarası; velinin adı, yakınlık derecesi ve telefon numarası; aidat, tahsilat ve gider kayıtları; yoklama ve antrenman kayıtları; sipariş ve malzeme kayıtları; kurumun yüklediği öğrenci ve personel fotoğrafları. TEKNİK: oturum belirteci (cihazınızda güvenli alanda saklanır), uygulama içindeki işlem kayıtları (denetim izi). İŞLEMEDİĞİMİZ VERİLER: konum verisi, kişi rehberi, takvim, mikrofon ve kamera kaydı, reklam kimliği ve cihaz tanımlayıcısı toplanmaz.
3. Hangi amaçla işliyoruz
Hesabınızı oluşturmak ve güvenli girişi sağlamak; kurumunuzun öğrenci, aidat, yoklama ve envanter kayıtlarını tutmak; yetkilerinize göre hangi ekranı görebileceğinizi belirlemek; hassas kayıtlara erişimi denetim izine yazarak kötüye kullanımı tespit edebilmek; abonelik durumunuzu yönetmek ve destek taleplerinizi karşılamak. Verilerinizi reklam, profilleme veya otomatik karar verme amacıyla KULLANMIYORUZ.
4. Hukuki sebep
Hesap verilerini, aranızdaki sözleşmenin kurulması ve ifası için gerekli olması sebebiyle (KVKK m.5/2-c) ve meşru menfaatimiz kapsamında güvenlik amacıyla (m.5/2-f) işleriz. Kurumun girdiği öğrenci ve veli verilerinde hukuki sebebi belirleyen taraf kurumdur. Çocuğa ait fotoğraf gibi verilerde kurumun veli açık rızasını alması gerekir; uygulama bu rızanın kaydedilmesi için bir bölüm içerir ve rıza alınmadan fotoğraf yüklenmesini engeller. Yurt dışına aktarım için ayrıca açık rızanızı alırız (bkz. 6. bölüm).
5. Verileriniz kimlerle paylaşılır
Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere aktarmıyoruz. Hizmetin çalışması için yalnızca tek bir hizmet sağlayıcı kullanıyoruz: • Supabase — veritabanı, kimlik doğrulama ve dosya saklama. Sunucular Almanya'nın Frankfurt bölgesindedir. Uygulamada analitik, reklam ağı, çökme raporlama veya izleme aracı BULUNMAMAKTADIR. Yasal bir yükümlülük doğması hâlinde (mahkeme kararı, yetkili kamu kurumu talebi) yalnızca talep edilen veriyle sınırlı paylaşım yapılır.
6. Verilerin saklandığı yer ve yurt dışına aktarım
Uygulamanın veritabanı, kimlik doğrulama altyapısı ve yüklenen dosyalar hizmet sağlayıcımız Supabase'in ALMANYA (Frankfurt) bölgesindeki sunucularında saklanır. Bu, 6698 sayılı Kanun bakımından kişisel verinin YURT DIŞINA AKTARILMASI anlamına gelir. Bu aktarım, kayıt sırasında verdiğiniz açık rızaya dayanılarak yapılır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu durumda hizmeti sunmamız teknik olarak mümkün olmayacağından hesabınız kapatılır ve verileriniz silinir. Verilerin Türkiye'de barındırılmasına ilişkin çalışmamız sürmektedir; değişiklik olduğunda bu metin güncellenecek ve size bildirilecektir.
7. Çocuklara ait veriler
Uygulama çocuklar tarafından kullanılmaz; öğrenci ve veli girişi yoktur. Çocuğa ait kayıtları kurum girer ve bu kayıtların sorumlusu kurumdur. Çocuğun fotoğrafı, velinin açık rızası olmadan uygulamaya yüklenemez. Uygulama her fotoğraf için rıza kaydı arar; rıza yoksa yükleme gerçekleşmez. Kurum, aldığı rızayı uygulamadaki rıza bölümüne kaydeder ve veli rızasını geri çektiğinde fotoğrafı siler. Uygulama çocuklara yönelik reklam göstermez, çocuk verisini profilleme veya pazarlama amacıyla kullanmaz.
8. Saklama süresi
Hesap verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı kapattığınızda hesap verileriniz silinir. Kurumun girdiği verilerin saklama süresine kurum karar verir. Kurum aboneliğini sonlandırdığında veriler, kurumun geri dönüş ihtimali için sınırlı bir süre saklanır ve ardından silinir; kurum daha erken silinmesini talep edebilir. Denetim izi kayıtları, kötüye kullanımın sonradan tespit edilebilmesi için işlem verisinden bağımsız bir süre saklanır ve içinde ad, telefon gibi doğrudan tanımlayıcılar maskelenir.
9. Hesabınızı ve verilerinizi silme
UYGULAMA İÇİNDEN — Profil ekranını açın ve "Hesabımı sil" satırına dokunun. İşlem geri alınamaz. Kurumda sizden başka bir sahip varsa YALNIZCA sizin hesabınız silinir: profiliniz, rolleriniz, verdiğiniz onay kayıtları ve giriş bilgileriniz. Kurumun kayıtları yerinde kalır, çünkü o kayıtların sorumlusu kurumdur. Kurumun TEK sahibi sizseniz kurumun tamamı silinir: öğrenci ve veli kayıtları, aidat ve tahsilat kayıtları, yoklama, antrenman ve sipariş kayıtları ile yüklenmiş fotoğraflar. Yanlışlıkla yapılmasın diye onay olarak kurumun adını yazmanız istenir; yazılmadan silme düğmesi çalışmaz. E-POSTA İLE — uygulamaya giriş yapamıyorsanız hesabınızın e-posta adresinden info@yseolabs.com adresine yazmanız yeterlidir. Talebiniz en geç otuz gün içinde sonuçlandırılır. SİLİNMEYENLER — kurumunuz silinmiyorsa (yani yalnız sizin hesabınız siliniyorsa) kurumda kalan denetim izi kayıtları, kötüye kullanımın sonradan tespit edilebilmesi için saklanmaya devam eder; bu kayıtlarda ad ve telefon gibi doğrudan tanımlayıcılar maskelenmiştir. Kurum tamamen silindiğinde bu kayıtlar da silinir. Bir öğrencinin velisiyseniz silme talebinizi çocuğunuzun kayıtlı olduğu kuruma iletmeniz gerekir; o kayıtlar bakımından veri sorumlusu kurumdur.
10. Güvenlik
Her kurumun verisi veritabanı seviyesinde birbirinden yalıtılmıştır; bir kurumun kullanıcısı başka bir kurumun tek bir kaydını dahi okuyamaz. Bu yalıtım yalnızca arayüzde değil, veritabanı kurallarıyla (satır düzeyi güvenlik) sağlanır. Yüklenen fotoğraflar herkese açık olmayan bir alanda saklanır ve yalnızca yetkili kullanıcıya, kısa süreli imzalı bağlantıyla gösterilir. Şifreler tek yönlü özetlenir; ne biz ne de hizmet sağlayıcımız şifrenizi okuyabilir. Bağlantı uçtan uca şifrelenir (TLS).
11. Uygulamanın istediği izinler
FOTOĞRAF KİTAPLIĞI — yalnızca kurumun bir öğrenci veya personel fotoğrafı seçebilmesi için istenir ve yalnız siz bir fotoğraf eklemek istediğinizde sorulur. Kitaplığınız taranmaz, seçtiğiniz dosya dışında hiçbir içerik okunmaz. Uygulama kamera, mikrofon, konum, kişiler ve takvim izni İSTEMEZ.
12. Haklarınız
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@yseolabs.com adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Bir öğrencinin velisiyseniz talebinizi çocuğunuzun kayıtlı olduğu kuruma iletmeniz gerekir; kurum veri sorumlusudur.
13. Değişiklikler ve iletişim
Bu metin güncellendiğinde yürürlük tarihi değişir ve önemli değişikliklerde uygulama içinde bilgilendirilirsiniz. yseolabs (Eren Önem · Yiğit Efe Şen) · info@yseolabs.com · Tepekum Mah. Mimar Sinan Sk. No: 37/3, Adapazarı/Sakarya · https://yseolabs.com