Gizlilik Bildirimi ve KVKK Aydınlatma Metni

Bu Gizlilik Bildirimi, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metni niteliğindedir.

CamasirTime, öğrenci yurdunda kalanların çamaşır ve kurutma makinelerini başlatmasına, takip etmesine ve makinelerin durumunu paylaşmasına imkân tanıyan bir web uygulamasıdır. Aşağıda açıklanan kişisel verilerin veri sorumlusu:

• Veri sorumlusu: umitcan cinar
• Adres: merkez, caydacıra, elazig
• İletişim e-posta adresi: [email protected]

Aşağıdaki bölümlerde ayrıntılı olarak açıklanan kısa özet:

• Yalnızca adil bir çamaşırhane işletmek için gerekli olan verileri topluruz: kimlik ve iletişim bilgileriniz, yurdunuz ve başlattığınız programların kayıtları.
• Yurtta bulunduğunuzu doğrulamak için cihazınızın konumunu yalnızca bir program başlattığınızda ve yalnızca bir kez kullanırız. Yalnızca yurda olan mesafeyi ve cihazınızın bildirdiği doğruluk değerini saklarız. Koordinatlarınızı hiçbir zaman saklamaz, konum geçmişi oluşturmayız.
• Analitik, reklam veya izleme çerezi kullanmayız.
• Kullanım kayıtları 180 gün, denetim kayıtları 365 gün sonra silinir. Hesap verileri, hesabınızı silene kadar saklanır.
• Verilerinizi Ayarlar bölümünden kendiniz dışa aktarabilir ve hesabınızı silebilirsiniz; ayrıca bize yazabilirsiniz.

Aşağıdaki kişisel veri kategorilerini işleriz. Bir kısmını doğrudan siz paylaşırsınız, bir kısmı hizmeti kullanırken oluşur, bir kısmı da cihazınız veya tarayıcınız tarafından üretilir.

• Kimlik ve iletişim verileri: ad ve soyad, e-posta adresi ve paylaşmanız hâlinde telefon numarası.
• Hesap verileri: giriş yöntemi (e-posta ve parola veya Google), e-posta doğrulama durumu, rol (yurt sakini, yurt yöneticisi veya yönetici), dil ve tema tercihleri, onay kayıtları ve onayın sürüm bilgisi.
• Yurt verileri: seçtiğiniz il ve yurt; yöneticiler için yönettikleri yurtlar.
• Çamaşırhane kullanım verileri: kullanılan makine, başlangıç ve bitiş zamanları, seçilen ve gerçekleşen süre, program durumu, gönderilen veya alınan hatırlatmalar.
• Konum doğrulama verileri: yalnızca hesaplanan yurda mesafe ile cihazınızın bildirdiği doğruluk değeri; bu veriler program kaydıyla birlikte saklanır. Ham koordinatlar mesafeyi hesaplamak için bellekte işlenir ve saklanmaz.
• Teknik ve güvenlik verileri: denetim kayıtlarında IP adresinizin tuzlanmış özeti (hash) ve gerçekleştirilen işlem, oturum çerezleri, hız sınırı sayaçları ve bot koruması sinyalleri.

Bir program başlattığınızda tarayıcınız, cihazınızın konumunu okumak için sizden izin ister. İlk kontrolden önce açık rızanız talep edilir; tarayıcınızda izni reddederek veya program başlatmaktan vazgeçerek rızanızı dilediğiniz zaman geri alabilirsiniz.

Konum bilgisi, sunucumuzda yurdun kayıtlı coğrafi sınırıyla karşılaştırılır. Sonuç, bir evet/hayır kararı ile iki sayıdan oluşur: yurda olan mesafe ve cihazınızın bildirdiği doğruluk değeri. Veri tabanına yalnızca bu iki sayı yazılır.

Enlem ve boylam bilgisini saklamayız, bulunduğunuz yerlere ilişkin kayıt tutmayız ve sizi arka planda takip etmeyiz. Konum erişimini reddetmeniz hâlinde hizmette gezinebilirsiniz ancak program başlatamazsınız.

Kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işleriz:

• Hesabınızı oluşturmak ve güvence altına almak, e-posta adresinizi doğrulamak ve oturum açmanızı sağlamak.
• Çamaşırhane hizmetini sunmak: okuttuğunuz makineyi belirlemek, sayaçları başlatıp sonlandırmak, "bitmek üzere" ve "bitti" e-postalarını göndermek.
• Programların fiziksel olarak yurtta bulunan kişilerce başlatıldığını doğrulamak ve böylece makinelerin uzaktan ayrılmasını önlemek.
• Diğer sakinlerin, e-posta adresinizi öğrenmeden size sınırlı sayıda ve nazik bir e-posta hatırlatması göndermesine imkân vermek.
• Yurt yöneticilerinin ve yöneticilerin makineleri, etiketleri ve raporları yönetmesine ve uyuşmazlıkları çözmesine imkân vermek.
• Hız sınırları, bot koruması ve denetim kayıtları aracılığıyla kötüye kullanımı ve otomatik erişimi önlemek.
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili mercilerin hukuka uygun taleplerini yanıtlamak.
• Hukuki taleplerin tesisi, kullanılması veya korunması.

Kişisel veriler; web uygulaması üzerinden, doldurduğunuz formlar aracılığıyla, hizmeti kullanırken otomatik olarak ve izniniz dâhilinde cihaz sensörleri aracılığıyla toplanır. Verileri, KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki işleme şartlarına dayanarak işleriz:

• 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; yani talep ettiğiniz çamaşırhane hizmetinin sunulması (kimlik, iletişim, hesap, yurt ve kullanım verileri).
• 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (örneğin kanunen tutulması gereken kayıtlar ve mercilere verilen yanıtlar).
• 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, denetim kayıtları, kötüye kullanımın önlenmesi ve adil kullanım sınırlarının uygulanması).
• 5/1: Konum doğrulaması için ve gerektiğinde yurt dışına aktarım için talep ettiğimiz açık rızanız. Açık rıza isteğe bağlıdır, sözleşmeden bağımsızdır ve geri alınmadan önce yapılan işlemlerin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri alınabilir.
• 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Kişisel verileri satmayız. Verileri yalnızca CamasirTime'ı işletmemize yardımcı olan hizmet sağlayıcılarla, ilgili yurda ilişkin olarak yurt yöneticileriyle ve kanunen gerekli olduğunda yetkili mercilerle paylaşırız. Veri işleyenlerimiz:

• Vercel Inc.: uygulamanın barındırılması ve sunumu.
• Neon, Inc.: yönetilen PostgreSQL veri tabanı.
• Resend, Inc.: doğrulama, "bitmek üzere" ve "bitti" gibi işlemsel e-postaların iletimi.
• Google LLC: isteğe bağlı Google ile giriş; yalnızca onayladığınız profil verileri alınır.
• Cloudflare, Inc.: etkinleştirildiğinde Turnstile bot koruması.

Yukarıda belirtilen sağlayıcıların bir kısmı verileri Türkiye dışındaki sunucularda işler. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak gerçekleştirilir: Kişisel Verileri Koruma Kurulu'nun (Kurul) yeterlilik kararı varsa bu karara; yoksa 9. maddede sayılan uygun güvencelere (Kurul tarafından onaylanan standart sözleşmeler gibi) ve gerekli olduğunda, dilediğiniz zaman geri alabileceğiniz açık rızanıza dayanırız.

Gizlilik, güvenlik ve amaçla sınırlılık yükümlülüklerini sözleşmeyle taahhüt eden sağlayıcıları tercih ederiz. Kullandığımız güvencelerin bir örneğini bizden talep edebilirsiniz.

Kişisel verileri yalnızca işleme amacının gerektirdiği veya kanunda öngörülen süre boyunca saklar, bu sürenin sonunda siler, yok eder veya anonim hâle getiririz:

• Çamaşırhane kullanım kayıtları (programlar, süreler, hatırlatmalar): programın bitiminden sonra 180 gün.
• Denetim kayıtları (özetlenmiş IP adresleri dâhil): 365 gün.
• Hesap verileri (kimlik, iletişim, tercihler): hesabınızı silene veya silinmesini talep edene kadar.
• Doğrulama ve hız sınırı verileri: güvenlik için gerektiği kadar; birkaç dakikadan birkaç güne kadar.
• Konum doğrulama sonuçları (mesafe ve doğruluk değeri) program kaydıyla birlikte saklanır ve kullanım kayıtları için geçerli 180 günlük saklama süresine tabidir.
• Kanunen saklamakla yükümlü olduğumuz veya bir hukuki talebe karşı savunma için ihtiyaç duyduğumuz veriler, ilgili yasal süre boyunca saklanır.

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek için gerekli teknik ve idari tedbirleri alırız:

• Tüm trafikte iletim sırasında şifreleme (HTTPS) ve veri tabanı sağlayıcımızda saklanan verilerin şifrelenmesi.
• Parolaların özetlenerek saklanması, e-posta doğrulaması, sunucu tarafında oturum doğrulaması ve girişte bot koruması.
• Rol tabanlı erişim kontrolü; yöneticiler yalnızca kendi yurtlarını görür ve personel oturumları belirli aralıklarla yeniden kimlik doğrulaması gerektirir.
• Hassas işlemlerin, ham IP adresi yerine tuzlanmış özet hâlindeki IP adresleriyle denetim kaydına alınması.
• Otomatik kötüye kullanımı önlemek için kullanıcı ve IP bazlı hız sınırları ile tek kullanımlık okutma doğrulaması.
• Tasarım gereği veri minimizasyonu: koordinatlar hiçbir zaman saklanmaz.
• Düzenli bağımlılık güncellemeleri ve bir veri ihlali hâlinde Kurul'a ve etkilenen kişilere kanunun öngördüğü şekilde bildirimde bulunulmasına yönelik bir süreç.

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme;
• işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

En hızlı yol uygulamanın içindedir. Ayarlar bölümünde profilinizi düzenleyebilir, verilerinizin bir kopyasını dışa aktarabilir ve hesabınızı silebilirsiniz. Hesabınızı silmeniz hâlinde, kanunen saklamak zorunda olduğumuz kayıtlar hariç olmak üzere kişisel verileriniz silinir.

Ayrıca adınızı ve talebinizi belirlememize yetecek ayrıntıyı belirterek [email protected] adresine veya merkez, caydacıra, elazig adresine yazılı başvuruda bulunabilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz. KVKK'nın 13. maddesi uyarınca başvurulara ücretsiz olarak ve en geç 30 gün içinde yanıt veririz; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya başvurunuza süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

CamasirTime yalnızca kesinlikle gerekli çerezleri ve tarayıcı depolamasını kullanır: bir oturum çerezi, dil ve tema tercihleriniz ve etkinleştirilmişse Cloudflare Turnstile. Analitik veya reklam çerezi kullanmayız. Ayrıntılar Çerez Bildirimi'nde yer almaktadır.

Hizmette veya mevzuatta değişiklik olduğunda bu bildirimi güncelleyebiliriz. En üstteki tarih, en güncel sürümü gösterir. Önemli değişiklikler uygulama içinde veya e-posta ile duyurulur.