Gizlilik Politikası

Bu politika ne anlatıyor?

Bu politika, YoklamaPro tarafından işletilen YoklamaPro hizmetinde kişisel verilerin nasıl işlendiğini açıklar.

YoklamaPro iki farklı veri kümesiyle çalışır: (1) hizmeti satın alan işletmelerin hesap ve fatura verileri — bunlarda veri sorumlusu Hizmet Sağlayıcı'dır; (2) işletmelerin sisteme girdiği üye, veli ve personel verileri — bunlarda veri sorumlusu ilgili işletme, Hizmet Sağlayıcı ise veri işleyendir.

İşlenen veriler

Sağlık verisi, biyometrik veri ve kimlik numarası ürünün veri modelinde yer almaz; bu tür veriler talep edilmez.

• Hesap verileri: ad soyad, e-posta adresi, telefon, işletme adı, rol ve oturum kayıtları.
• Abonelik verileri: seçilen plan, abonelik durumu ve dönem bitiş tarihi ile faturalandırma için gereken işletme bilgileri. Kart numarası, son kullanma tarihi ve CVV hiçbir aşamada alınmaz veya saklanmaz.
• İşletmenin girdiği operasyon verileri: üye ad soyadı, doğum tarihi, telefon, veli adı ve telefonu, branş, grup, ders programı, yoklama kayıtları ve ders hakları.
• Ön kayıt talepleri: ad soyad, telefon, tercih edilen saatler ve serbest not alanı.
• Teknik kayıtlar: hata ve işlem günlükleri, güvenlik amaçlı kısa süreli IP tabanlı sayaçlar, denetim kayıtları (kim, ne zaman, hangi işlemi yaptı).

İşleme amaçları

• Hizmetin sunulması: yoklama, ders hakkı, program ve grup takibinin yürütülmesi.
• Hesap yönetimi: giriş, ekip daveti ve yetkilendirme.
• Abonelik ve ödeme süreçlerinin yürütülmesi, faturalandırma ve tahsilat takibi.
• Operasyonel bildirimler: davet, hoş geldin, deneme hatırlatması ve abonelik durumu e-postaları.
• Güvenlik: kötüye kullanım ve otomatik gönderim denemelerinin engellenmesi, denetim izinin tutulması.
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda delil sağlanması.

Verilerin nerede işlendiği ve paylaşımlar

• Uygulama verileri Google Cloud (Firebase) altyapısında; veritabanı Avrupa (eur3) bölgesinde, sunucu işlevleri europe-west1 bölgesinde çalışır.
• Web arayüzü Cloudflare üzerinden dağıtılır; bu kapsamda bağlantı bilgileri kısa süreli olarak işlenebilir.
• Abonelik ödemeleri banka havalesi/EFT ile alınır; ödeme kartı verisi toplanmadığı için bir ödeme kuruluşuna aktarım yapılmaz.
• Operasyonel e-postalar Resend (ABD) üzerinden gönderilir; bu kapsamda alıcı adı ve e-posta adresi yurt dışına aktarılır.
• Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.

Saklama süreleri

• Hesap ve operasyon verileri, abonelik devam ettiği sürece saklanır.
• Abonelik sona erdiğinde veriler dışa aktarım için 30 gün saklanır, ardından silinir.
• Ödeme ve fatura kayıtları, vergi mevzuatı gereği 10 yıl boyunca saklanır.
• Güvenlik sayaçları en fazla birkaç saat, denetim kayıtları hesabın yaşam süresi boyunca tutulur.

Güvenlik tedbirleri

• Tüm trafik TLS ile şifrelenir; veriler sağlayıcı altyapısında şifreli olarak saklanır.
• Yetkilendirme her istekte sunucu tarafında yeniden doğrulanır; merkezler birbirinin verisini göremez.
• Eğitmenler yalnızca atandıkları grupların ders ve yoklama bilgilerine erişir.
• Kritik koleksiyonlara istemciden doğrudan yazılamaz; değişiklikler denetim kaydına işlenir.

Haklarınız

Üye, veli ve personel verilerine ilişkin talepler öncelikle verinin girildiği işletmeye iletilmelidir. Hesap sahiplerinin kendi verilerine ilişkin talepleri için kvkk@yoklamapro.com adresine başvurulabilir. Başvurular en geç 30 gün içinde sonuçlandırılır.