Bu metin, kampus.al mobil uygulamasını kullandığınızda hangi kişisel verilerinizin işlendiğini, bunu neden ve hangi hukuki sebebe dayanarak yaptığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
Unvan: ETİSAN PROJE BİLGİ VE YAZILIM TEK. SAN. TİC. A.Ş.
Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. Önder Sok. Dostluk Villaları Blok No: 4, 06810 Çankaya / Ankara
E-posta: [email protected]
Aşağıdaki tablo, uygulamanın gerçekte topladığı verilerin tamamıdır. Bir veriyi topluyorsak burada yazar; burada yazmayan bir veriyi toplamıyoruz.
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad-soyad; T.C. kimlik numarası; doğum tarihi | Ad-soyad kayıt sırasında. TCKN yalnızca kampüs kartınızı bağlarken alınır; kart bağlamayan kullanıcıdan istenmez. Doğum tarihi isteğe bağlıdır. |
| İletişim | Cep telefonu numarası; e-posta adresi | Telefon numarası zorunludur — hesabınızın giriş kimliğidir. E-posta isteğe bağlıdır. |
| Görsel | Profil fotoğrafı | Yalnızca siz yüklerseniz. Zorunlu değildir. |
| Kurum ve kampüs | Bağlı olduğunuz kurum; öğrenci/personel numarası; kampüs kart numarası; kart bakiyesi ve harcama hareketleri; yemekhane rezervasyonları; QR/turnike geçiş kayıtları; kampüs puanı hareketleri | Kampüs kartınızı bağladığınızda ve ilgili hizmetleri kullandığınızda. |
| İşlem güvenliği | Şifreniz (yalnızca geri döndürülemez özet/hash olarak); SMS doğrulama kayıtları; cihaz kimliği, cihaz adı ve seri numarası; oturum anahtarları; IP adresi | Kayıt, giriş ve her oturum açılışında. Cihaz bilgisi, tanımadığımız bir cihazdan girişte SMS doğrulaması istemek içindir. |
| Kullanım ve teknik | Bildirim izni ve cihaz bildirim anahtarı; dil tercihi; uygulama sürümü ve işletim sistemi; çökme ve hata kayıtları; kişiselleştirilmemiş kullanım istatistikleri | Uygulamayı kullandığınız sürece. |
Bakiye yüklerken girdiğiniz kredi/banka kartı bilgileri, ödemeyi gerçekleştirmek üzere doğrudan bankanın ödeme altyapısına iletilir. Kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir veritabanımızda saklanmaz ve kayıt (log) dosyalarına yazılmaz. Ödeme, 3D Secure ile bankanın kendi sayfasında doğrulanır.
Kişisel verileriniz, uygulamayı kullanmanız sırasında elektronik ortamda otomatik yollarla ve kampüs kartınızı bağlamanız hâlinde kurumunuzun sistemlerinden temin edilerek toplanır. İşlemenin hukuki sebepleri KVKK m.5 uyarınca şunlardır:
| Hukuki sebep | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması ve ifası (m.5/2-c) | Hesap oluşturma, giriş, kampüs kartı bağlama, rezervasyon, bakiye yükleme, kampüs puanı |
| Hukuki yükümlülük (m.5/2-ç) | Mali mevzuat ve 5651 sayılı Kanun kapsamındaki kayıtların saklanması |
| Meşru menfaat (m.5/2-f) | Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, arıza teşhisi, hizmetin iyileştirilmesi |
| Açık rıza (m.5/1) | Ticari elektronik ileti (kampanya/duyuru bildirimleri) gönderimi ve isteğe bağlı profil fotoğrafının işlenmesi |
Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma tarihine kadarki işlemelerin hukuka uygunluğunu etkilemez. Bildirim tercihlerinizi uygulama içindeki Profil → Bildirimler bölümünden kapatabilirsiniz.
Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflara devredilmez. Hizmetin çalışabilmesi için aşağıdaki taraflarla, yalnızca belirtilen amaçla ve gereken kadar veri paylaşılır:
| Taraf | Paylaşılan veri | Amaç | Yer |
|---|---|---|---|
| Kurumunuz (üniversite / kampüs işletmecisi) | Kimlik, kart ve kampüs hizmeti verileri | Kart doğrulama; yemekhane, geçiş ve bakiye hizmetlerinin sunulması | Türkiye |
| Banka ve ödeme kuruluşu | Ödeme kartı bilgileri ve işlem tutarı | Bakiye yükleme işleminin gerçekleştirilmesi (3D Secure) | Türkiye |
| SMS servis sağlayıcısı (NetGSM) | Telefon numarası ve doğrulama kodu | Tek kullanımlık doğrulama kodunun iletilmesi | Türkiye |
| Google (Firebase Cloud Messaging) | Cihaz bildirim anahtarı ve bildirim içeriği | Anlık bildirim gönderimi | Yurt dışı |
| Google (Firebase Analytics) | Kişi bilgisi içermeyen kullanım olayları, cihaz ve sürüm bilgisi | Uygulamanın hangi bölümlerinin kullanıldığını ölçmek | Yurt dışı |
| Google (Cloud Vision) | Yüklediğiniz profil fotoğrafı | Fotoğrafın uygunsuz içerik barındırıp barındırmadığının otomatik denetimi | Yurt dışı |
| Sentry | Hata ve çökme kayıtları, cihaz/sürüm bilgisi | Arızaların teşhisi ve giderilmesi | Yurt dışı (Avrupa Birliği — Almanya) |
| Google (Firebase Remote Config) | Cihaz kimliği, uygulama sürümü | Uygulama ayarlarının uzaktan yapılandırılması | Yurt dışı |
| Expo (EAS Update) | Uygulama sürümü, cihaz bilgisi, IP adresi | Uygulama güncellemelerinin iletilmesi | Yurt dışı |
| Harita sağlayıcıları (OpenFreeMap, unpkg) | IP adresi, görüntülenen harita alanı | Kampüs haritasının çizilmesi | Yurt dışı |
| Apple, Google (uygulama mağazaları) | Mağaza hesabınızla ilgili veriler | Uygulamanın dağıtımı ve güncellenmesi | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanunen yetkili mercilerin usulüne uygun talebi hâlinde | Türkiye |
Profil fotoğrafı yüklediğinizde, fotoğraf uygunsuz içerik denetimi için Google Cloud Vision hizmetine gönderilir ve sonucu (uygun / uygun değil) alınır. Bu, diğer kullanıcıları rahatsız edici içeriklerden korumak içindir. Profil fotoğrafı yüklemek tamamen isteğe bağlıdır; yüklemezseniz hiçbir görüntünüz hiçbir yere gönderilmez.
Yukarıda "yurt dışı" olarak işaretlenen aktarımlar KVKK m.9 kapsamındadır ve hizmetin teknik olarak sunulabilmesi için zorunludur. Bu aktarımlar, ilgili sağlayıcılarla akdedilen ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümlerine dayanılarak yapılmaktadır.
| Veri | Süre |
|---|---|
| Hesap verileri (kimlik, iletişim, tercihler) | Hesabınız açık kaldığı sürece; silme talebinizde §7'deki şekilde imha edilir |
| SMS doğrulama kayıtları | Kodun geçerlilik süresi 3 dakikadır; kayıtlar en geç 30 gün içinde silinir |
| Oturum ve cihaz kayıtları | Oturum sona erdiğinde veya çıkış yaptığınızda silinir |
| İşlem ve harcama kayıtları | Mali mevzuat gereği 10 yıl |
| Trafik/erişim kayıtları | 5651 sayılı Kanun gereği 2 yıl |
| Hata ve çökme kayıtları | 90 gün |
Hesabınızı istediğiniz an, kimseden izin almadan silebilirsiniz:
Silme işleminde profiliniz, bildirimleriniz, cihaz kayıtlarınız, oturumlarınız, QR kayıtlarınız, profil fotoğrafınız ve kampüs puanı hareketleriniz kalıcı olarak silinir; kimlik ve iletişim bilgileriniz geri döndürülemez biçimde anonim hâle getirilir. Telefon numaranız serbest kalır ve aynı numarayla yeniden kayıt olabilirsiniz. Yalnızca mali ve hukuki mevzuatın saklamamızı zorunlu kıldığı işlem kayıtları, §5'teki süreler boyunca ve sizinle ilişkilendirilemeyecek şekilde saklanır. Ayrıntı için hesap silme sayfasına bakın.
Kişisel verilerinizle ilgili olarak bize başvurarak şu haklarınızı kullanabilirsiniz:
Taleplerinizi [email protected] adresine e-posta ile, Prof. Dr. Ahmet Taner Kışlalı Mah. Önder Sok. Dostluk Villaları Blok No: 4, 06810 Çankaya / Ankara adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilere yer vermeniz gerekir. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
kampus.al, kampüs hizmetlerine erişimi olan öğrenci ve personele yöneliktir. 18 yaşından küçük kullanıcılardan bilerek kişisel veri toplanmaz. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz; durumu bize [email protected] üzerinden bildirebilirsiniz.
Bu metin, uygulamanın işleyişi değiştikçe güncellenebilir. Esaslı bir değişiklik yaptığımızda uygulama içinden bildirim yaparız. Yukarıdaki "son güncelleme" tarihi her zaman yürürlükteki sürümü gösterir.
Bu metinle ilgili her türlü soru ve talebiniz için: [email protected]