Bu metin, iLuno mobil uygulaması ve iluno.io internet sitesi kapsamında kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu iLuno geliştiricileridir. Gizlilik ve kişisel veri talepleri için [email protected] adresinden bize ulaşabilirsiniz.
1. İşlediğimiz veriler
- Hesap ve iletişim: ad, kullanıcı adı, e-posta, telefon, kullanıcı numarası ile Google veya Apple ile giriş yapıldığında sağlayıcının ilettiği hesap kimliği.
- Eğitim ve uygulama içeriği: sınav, sınıf, okul ve hedef bilgileri; görevler, çalışma planları, notlar, sayaç ve Pomodoro kayıtları, deneme sonuçları, soru ve kitap takip kayıtları.
- Sosyal ve iletişim içeriği: çalışma grupları, gönderiler, yorumlar, geri bildirimler, kullanıcılar arası mesajlar ve kullanıcının yüklemeyi seçtiği fotoğraf veya dosyalar.
- Cihaz ve kullanım: cihaz/uygulama kimlikleri, bildirim anahtarı, işletim sistemi ve uygulama sürümü, IP ve güvenlik kayıtları, özellik kullanım olayları, çökme ve hata tanılama bilgileri.
- Destek ve hesap işlemleri: destek talepleri, hesap silme talepleri ve bu taleplerle ilgili yazışmalar.
iLuno konum, kişi listesi, takvim, hareket/fitness, konuşma tanıma veya mikrofon verisi toplamaz. Kamera ve fotoğraf erişimi yalnızca kullanıcının profil, soru, mesaj veya benzeri bir alana görsel eklemeyi seçmesi halinde kullanılır. Bildirim izni, çalışma ve mesaj bildirimlerini göstermek için istenir.
2. Verileri neden ve hangi hukuki sebeple işliyoruz?
Veriler; üyelik sözleşmesinin kurulması ve hizmetlerin sunulması, kullanıcının çalışma kayıtlarının tutulması, güvenli giriş ve hesap yönetimi, mesajlaşma ve bildirimlerin iletilmesi, destek taleplerinin karşılanması, kötüye kullanımın önlenmesi, uygulamanın geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
İşleme faaliyetine göre KVKK’nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaat sebeplerine dayanılır. Açık rıza gereken bir özellik veya aktarım varsa ayrıca ve bilgilendirilmiş onay istenir. Veriler mobil uygulama, kullanıcı beyanı, cihaz ve uygulama olayları üzerinden elektronik ortamda elde edilir.
3. İzinler ve cihazda saklanan bilgiler
- Kamera/fotoğraf: yalnızca kullanıcının seçtiği görseli çekmek veya yüklemek için.
- Bildirim: mesaj, çalışma ve sayaç bildirimleri için; izin verilmemesi uygulamanın temel kullanımını engellemez.
- Yerel saklama: oturum anahtarı ve mesaj güvenliği anahtarları işletim sisteminin Keychain/Keystore destekli güvenli alanında; tercih ve sayaç oturumları uygulamanın yerel alanında tutulur.
4. Hizmet sağlayıcılar ve aktarım
Veriler yalnızca hizmetin gerektirdiği ölçüde barındırma, altyapı, güvenlik ve destek sağlayıcılarıyla; Google Firebase (bildirim, analiz ve çökme tanılama), Google/Apple (isteğe bağlı hesapla giriş), uygulama mağazaları ve yetkili kamu kurumlarıyla paylaşılabilir. Mesaj içerikleri iletişim özelliğinin sunulması amacıyla iLuno mesajlaşma altyapısından geçirilir.
Bu sağlayıcıların altyapıları Türkiye dışında bulunabilir. Yurt dışına aktarım gereken hallerde KVKK’nın yürürlükteki aktarım şartları ve uygun güvenceleri uygulanır; gerektiğinde ayrıca açık rıza alınır.
5. Saklama ve silme
Kişisel veriler hesabın ve ilgili hizmetin devamı süresince, ardından yasal yükümlülükler ve olası uyuşmazlıklar için gerekli süre kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Çökme, güvenlik ve sistem kayıtları amaç için gerekli olan sınırlı süre boyunca tutulur.
Kullanıcı, uygulamadaki hesap alanından hesabını silme sürecini başlatabilir veya [email protected] adresine başvurabilir. Yasal olarak saklanması zorunlu kayıtlar hariç hesapla ilişkilendirilen veriler silinir; yalnızca geri döndürülemeyecek şekilde anonimleştirilmiş istatistikler saklanabilir.
6. Güvenlik
Yetkisiz erişimi, kaybı ve kötüye kullanımı önlemek amacıyla erişim sınırlandırması, aktarım şifrelemesi, güvenli kimlik doğrulama, işletim sistemi güvenli saklama alanları, günlüklerde hassas veri maskeleme ve olay izleme gibi teknik ve idari tedbirler uygulanır. Hiçbir internet aktarımının mutlak güvenliği garanti edilemez; bir güvenlik olayı halinde ilgili mevzuat uyarınca gerekli bildirimler yapılır.
7. Çocukların verileri
iLuno öğrenciler tarafından kullanılabilir. Çocuğun tek başına geçerli onay veremediği durumlarda veli veya yasal temsilci onayı gerekir. Veli/yasal temsilci, çocuğa ait veriler hakkında bilgi veya silme talebi için bizimle iletişime geçebilir.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğinde bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya yetecek bilgiler ve talebinizin açıklamasıyla [email protected] adresine iletebilirsiniz. Başvurular yürürlükteki mevzuatta öngörülen süre ve yöntemlerle yanıtlanır.
9. Değişiklikler ve iletişim
Uygulamanın veri akışları veya mevzuat değiştiğinde bu metin güncellenir ve güncel tarih sayfanın başında yayımlanır. Sorularınız için [email protected] adresini kullanabilirsiniz.