ClassCheck

Gizlilik Politikası (Privacy Policy)

Bu Gizlilik Politikası, ClassCheck mobil uygulaması (“Uygulama”) için geçerlidir. Uygulama, AGENA BİLİŞİM VE SAVUNMA TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Şirket”, “Veri Sorumlusu”) tarafından sunulmaktadır.

1) Hangi verileri işliyoruz?

• Kullanıcı tarafından sağlanan veriler: Ad-soyad, e-posta adresi.
• Öğrenci listesi içe aktarma verileri: Öğretmenler, öğrenci listelerini CSV veya XLSX formatında yükleyebilir. Bu dosyalar öğrenci ad-soyadı, e-posta adresi, öğrenci numarası ve benzeri sınıf/ders listesi bilgilerini içerebilir. Yüklenen dosya içe aktarma amacıyla işlenir ve dosyadan aktarılan ilgili öğrenci listesi verileri ders/sınıf yönetimi ile yoklama/katılım süreçleri için veritabanımızda saklanabilir.
• Bildirim için teknik veri: Push bildirim token’ı (FCM token) – “Ders başladı” bildirimlerini iletmek için.
• Yoklama güvenliği için sınırlı cihaz bütünlüğü verisi: Ders yoklama/katılım oturumları sırasında Uygulama, mobil işletim ortamı / eklenti (plugin) tarafından sağlanan bir cihaz tanımlayıcısını kullanabilir ve bundan yalnızca ilgili ders/oturum ile sınırlı bir derse özgü parmak izi (lecture-scoped fingerprint) türetebilir. Bu derse özgü parmak izi, yalnızca aynı ders/oturum içinde aynı cihazdan birden fazla hesap kullanılmaya çalışılması gibi şüpheli davranışları tespit etmeye yardımcı olmak için kullanılır.
• Sınırlı teknik kayıtlar: Hizmetin güvenliği ve sürekliliği için (ör. uygulama sürümü, işletim sistemi sürümü, hata/teknik loglar). Bu kayıtlar zorunlu olmadıkça kimliğinizi doğrudan belirlemek için kullanılmaz.
• Bluetooth (BLE) kullanımı: Uygulama, ders yoklama/katılım süreçleri için Bluetooth Low Energy (BLE) özelliklerini kullanır.
• Konum (Location) İzni: Konum verisi (kesin veya yaklaşık) toplamıyoruz ve konum takibi yapmayız. Cihaz/işletim sistemi sürümlerinde (özellikle Android’de) Bluetooth (BLE) taraması için işletim sistemi “Konum” izni talep edebilir (örn. Android ACCESS_FINE_LOCATION). Bu izin yalnızca yakındaki Bluetooth cihazları ile yoklama/katılım işlevlerini çalıştırmak içindir. Uygulama GPS konumunuzu okumaz, konum verisi toplamaz, saklamaz veya izlemez. Google Play Veri Güvenliği gereklilikleri uyarınca, işletim sistemi tarama işlemine erişim yetkisi verdiği için bu etkileşim 'Toplanan' ve 'Geçici Olarak İşlenen' şeklinde beyan edilmiştir; ancak veriler hiçbir zaman sunucularımıza aktarılmaz veya kalıcı olarak saklanmaz.

2) Verileri hangi amaçlarla kullanıyoruz?

• Hesap oluşturma, giriş ve hesap yönetimi.
• Öğretmenler tarafından yüklenen CSV/XLSX öğrenci listelerinin içe aktarılması.
• İçe aktarılan öğrenci listesi verilerine göre ders/sınıf listelerinin oluşturulması, güncellenmesi ve yönetilmesi.
• Ders yoklama/katılım süreçlerini yürütme (Bluetooth işlevleri).
• “Ders başladı” bildirimi gönderme (push bildirimleri).
• Güvenlik, suistimal önleme, sistem sürekliliği ve yoklama/katılım bütünlüğünün korunması.
• Aynı ders/oturum içinde aynı cihazdan birden fazla farklı hesapla katılım teşebbüslerinin tespit edilmesi.
• Kullanıcı destek taleplerini yönetme.

3) Üçüncü taraf hizmetleri ve paylaşım

Uygulamada, Şirket tarafından entegre edilmiş bir reklam SDK’sı veya üçüncü taraf analitik servisi kullanılmamaktadır.

Bununla birlikte Uygulama, Android cihazlarda push bildirimleri ve bazı platform işlevleri için Google Play Services bileşenlerini ve Firebase Cloud Messaging (Google) altyapısını kullanabilir. Bu hizmetler, kendi işleyişleri gereği bazı teknik verileri (ör. servis tanımlayıcıları, cihaz/uygulama bilgileri, bağlantı bilgileri, hata kayıtları) Google’ın kendi politikalarına göre işleyebilir.

Google politikaları: policies.google.com/privacy

Şirket, kişisel verilerinizi kanunen zorunlu olmadıkça üçüncü kişilere satmaz veya kiralamaz. Yalnızca hizmetin sunulması ve yasal yükümlülükler kapsamında gerekli olduğu ölçüde paylaşım yapılabilir.

Yukarıda açıklanan derse özgü parmak izi verisi yalnızca yoklama bütünlüğü, güvenlik ve suistimal önleme amaçlarıyla kullanılır. Reklam, pazarlama, profilleme veya uygulamalar / hizmetler arası takip amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

4) Veriler nerede saklanır? Yurt dışına aktarım

Uygulamanın teknik altyapısı ve kullanılan bildirim hizmetleri nedeniyle veriler Türkiye içinde veya dışında işlenebilir/aktarılabilir. Yurt dışına aktarım söz konusu olduğunda ilgili mevzuata uygun aktarım mekanizmaları uygulanır.

5) Veri güvenliği

Kişisel verilerinizi korumak için makul teknik ve idari tedbirler uygularız (yetkilendirme, erişim kontrolü, şifreli iletişim/HTTPS vb.).

6) Saklama süresi

• Ad-soyad ve e-posta, hesabınız aktif olduğu sürece saklanır.
• CSV/XLSX dosyalarından içe aktarılan öğrenci listesi verileri, ilgili ders/sınıfın yönetilmesi, yoklama/katılım kayıtlarının tutulması ve ders kayıt bütünlüğünün korunması için gerekli olduğu süre boyunca veritabanında saklanabilir; yasal yükümlülükler saklıdır.
• Hesabınızı sildiğinizde hesabınız pasif hale getirilir ve uygulamaya erişiminiz kapatılır. Ancak, katıldığınız derslere ait yoklama/katılım kayıtlarının kime ait olduğunun öğretmen tarafından görülebilmesi ve ders kayıt bütünlüğünün korunması amacıyla ad-soyad ve e-posta gibi kimlik/iletişim bilgileriniz, ilgili ders(ler) silininceye kadar saklanabilir.
• Yoklama bütünlüğü kontrolleri için kullanılan derse özgü parmak izi verisi yalnızca ilgili ders/oturum için gerekli olduğu süre boyunca saklanır. Tamamlanmış derslere ait parmak izi verileri günlük temizlik işlemleri sırasında silinir.
• Bu özellik kapsamında dersler arasında kalıcı bir cihaz parmak izi tutulmaz. Kullanılan parmak izi ilgili ders/oturum bağlamı ile sınırlıdır.
• Bildirim iletim bilgileri (örn. FCM token) hesap silme sürecinde silinir veya devre dışı bırakılır.
• Yasal yükümlülükler veya güvenlik/kötüye kullanım önleme amaçlarıyla, yalnızca gerekli olması halinde sınırlı teknik kayıtlar asgari süre boyunca saklanabilir.

7) Hesap silme / veri silme

Hangi veriler silinir:

• Bildirim iletim bilgileri (örn. FCM token) silinir veya devre dışı bırakılır.
• Kullanıcının oluşturduğu dersler, bu dersler için içe aktarılan öğrenci listesi verileri ve bu derslere ilişkin yoklama/katılım kayıtları silinir.
• Kullanıcının ders katılım/ayrılma istekleri ve ilgili süreç kayıtları silinir.
• Tamamlanmış derslere ait derse özgü parmak izi kayıtları günlük temizlik işlemleri sırasında silinir; kalan ilgili kayıtlar ise güvenlik, suistimal önleme, ders/oturum bütünlüğü veya yasal uyum amaçları için artık gerekli olmadığında silinir, anonimleştirilir veya kullanıcı hesabıyla geri döndürülemez şekilde ilişkisiz hale getirilir.

Saklama süresi / geri alınabilirlik süresi:

• Uygulama içinden hesabınızı sildiğinizde hesabınız 30 gün boyunca geri alınabilir (soft-delete) durumda tutulur.
• 30 gün sonunda hesabınız geri alınamaz şekilde pasif hale gelir (yeniden etkinleştirilemez). Bununla birlikte, katıldığınız derslere ilişkin yoklama/katılım kayıtları ve bu kayıtların kime ait olduğunun görülebilmesi için gerekli kimlik/iletişim bilgileriniz ilgili ders(ler) silininceye kadar saklanabilir.
• Yasal yükümlülükler veya güvenlik/kötüye kullanım önleme amaçlarıyla, yalnızca gerekli olması halinde sınırlı kayıtlar asgari süre boyunca saklanabilir.

8) Çocukların gizliliği

Uygulama 13 yaş altı çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamayı amaçlamaz.

9) Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

10) İletişim

E-posta: mobileSupport@agenabst.com

Adres:
Sanayi Mah. Teknopark Blv. Teknopark 2A No: 1/2A-103
Pendik - 34906
Türkiye (TR)

KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, ClassCheck mobil uygulaması üzerinden elde edilen kişisel verilerin işlenmesine ilişkin olarak Veri Sorumlusu sıfatıyla AGENA BİLİŞİM VE SAVUNMA TEKNOLOJİLERİ ANONİM ŞİRKETİ tarafından hazırlanmıştır.

1) Veri sorumlusu

AGENA BİLİŞİM VE SAVUNMA TEKNOLOJİLERİ ANONİM ŞİRKETİ
Adres: Sanayi Mah. Teknopark Blv. Teknopark 2A No: 1/2A-103, Pendik - 34906, Türkiye
E-posta: mobileSupport@agenabst.com

2) İşlenen kişisel veriler

• Kimlik/İletişim: Ad-soyad, e-posta adresi.
• Öğrenci listesi içe aktarma verileri: Öğretmenler tarafından yüklenen CSV/XLSX dosyalarında yer alan öğrenci ad-soyadı, e-posta adresi, öğrenci numarası ve benzeri ders/sınıf listesi bilgileri işlenebilir. İçe aktarılan ilgili veriler ders/sınıf yönetimi ve yoklama süreçleri kapsamında veritabanında saklanabilir.
• Hizmet Kullanımı: (varsa) ders/katılım-yoklama süreçlerine ilişkin kayıtlar.
• Teknik: Push bildirim token’ı (FCM token), uygulama/cihaz teknik kayıtları (ör. uygulama sürümü, OS sürümü, güvenlik/diagnostic loglar).
• Cihaz bütünlüğü verisi: Aynı ders/oturum içinde aynı cihazdan birden fazla hesapla katılım girişimlerinin tespit edilmesine yardımcı olmak amacıyla, plugin tarafından sağlanan cihaz tanımlayıcısından türetilen ve yalnızca ilgili ders/oturum ile sınırlı olan bir derse özgü parmak izi verisi işlenebilir.
• Bluetooth Kullanımı: BLE işlevlerinin kullanımı (yakındaki cihazla etkileşim). Konum (GPS) verisi işlenmez.

3) İşleme amaçları

• Hesap oluşturma ve yönetimi, kimlik doğrulama.
• Öğretmenler tarafından yüklenen öğrenci listelerinin CSV/XLSX formatında içe aktarılması.
• İçe aktarılan öğrenci listesi verilerine göre ders/sınıf listelerinin oluşturulması, güncellenmesi ve yönetilmesi.
• Ders yoklama/katılım süreçlerinin yürütülmesi (Bluetooth işlevleri).
• “Ders başladı” bildirimlerinin iletilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, suistimalin önlenmesi.
• Aynı ders/oturum içinde aynı cihazdan birden fazla hesap kullanım teşebbüslerinin tespit edilmesi.
• Talep/şikâyet ve destek süreçlerinin yürütülmesi.

4) Hukuki sebepler

Kişisel verileriniz KVKK m.5 kapsamında; sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı veri işleme yapılması halinde ayrıca açık rıza alınır.

5) Aktarım (alıcı grupları)

Verileriniz, amaçlarla sınırlı olmak üzere BT altyapı/hosting ve bakım hizmet sağlayıcılarına, push bildirim iletimine yönelik hizmet sağlayıcılara (ör. Firebase Cloud Messaging) ve kanunen yetkili kurum/kuruluşlara aktarılabilir.

6) Yurt dışına aktarım

Altyapı/bildirim hizmetleri nedeniyle kişisel veriler Türkiye dışında işlenebilir/aktarılabilir. Yurt dışına aktarım halinde mevzuata uygun güvenceler ve gerekli mekanizmalar uygulanır.

7) Saklama ve imha

CSV/XLSX dosyalarından içe aktarılan öğrenci listesi verileri, ilgili ders/sınıfın yürütülmesi, yoklama kayıtlarının tutulması ve ders kayıt bütünlüğünün korunması amacıyla gerekli olduğu süre boyunca saklanabilir; işleme amacı sona erdiğinde ve yasal saklama yükümlülükleri bulunmadığında silinir, yok edilir veya anonim hale getirilir.

Verileriniz, işleme amacının gerektirdiği süre boyunca saklanır; hesabın silinmesi halinde yasal yükümlülükler saklı kalmak üzere silinir/anonimleştirilir.

8) KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi mobileSupport@agenabst.com adresine iletebilirsiniz. Kimlik doğrulaması için ek bilgi talep edilebilir.

Hesap silme yolu: Profil Bilgileri → Hesabı Sil