Bu politika, Barsam Kur'an Kursu uygulamasının hangi kişisel verileri, hangi amaçla işlediğini ve bu veriler üzerindeki haklarınızı açıklar.
Barsam Kur'an Kursu, eğitim kurumlarının eğitim ve idari süreçlerini yürütmesi için kullanılan bir mobil uygulamadır. Her kullanıcı, kayıtlı olduğu kuruma bağlı olarak uygulamaya erişir.
Uygulama hesapları yalnızca ilgili kurumun yönetimi tarafından oluşturulur; uygulama içinde kayıt (self-signup) bulunmaz. Kullanıcılar:
Uygulama, kurumun sahibi olduğu verileri kullanıcıya gösterir; bu verileri uygulama üzerinden kullanıcı oluşturmaz. İşlenen başlıca veri kategorileri:
| Kategori | Örnek |
|---|---|
| Kimlik & İletişim | Öğrenci/veli ad-soyad, sınıf, veli telefon numaraları |
| Hesap | Kullanıcı e-posta adresi (giriş için) |
| Eğitim | Yoklama, ders/hıfz kayıtları, izin ve görev bilgileri |
| Sağlık (özel nitelikli) | Öğrencinin kronik hastalık, sürekli ilaç, sürekli cihaz ve engel durumu bilgisi |
Sağlık verisi hakkında. Sağlık bilgileri yalnızca öğrencinin bakımından sorumlu öğreticiye, sınırlı iki ekranda (sınıf listesi ve nöbet ilaç takibi) gösterilir. Bu veriler öğrencinin güvenliği ve acil durum ihtiyaçları için işlenir. Aile üyelerine ait sağlık bilgileri uygulamada hiçbir şekilde gösterilmez.
Kişisel veriler yalnızca aşağıdaki amaçlarla işlenir:
İşleme, 6698 sayılı Kanun'un 5. ve 6. maddelerinde düzenlenen hukuki sebeplere dayanır: kurumun eğitim hizmetini sunmasına ilişkin meşru menfaat, kanunlarda öngörülen hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde ilgili kişinin açık rızası. Özel nitelikli sağlık verileri, yalnızca öğrencinin sağlığının ve güvenliğinin korunması amacıyla ve gerekli güvenlik tedbirleri alınarak işlenir.
Uygulama, kişisel verileri kalıcı olarak cihazınıza yazmaz. Görüntülenen tüm veriler yalnızca uygulama açıkken geçici bellekte tutulur ve her açılışta sunucudan yeniden alınır.
Cihazınızda kalıcı olarak saklanan tek hassas bilgi, şifrelenmiş oturum anahtarınızdır (AES-256 ile şifrelenir). Sağlık verisi, öğrenci listesi veya benzeri kişisel veriler cihaz hafızasına yazılmaz.
Uygulamada reklam, analitik izleme veya kullanım takibi (analytics) bulunmaz. Verileriniz pazarlama amacıyla hiçbir tarafla paylaşılmaz ve satılmaz.
Verinin cihaz dışına çıktığı tek durum bildirim gönderimidir. Bildirimlerin iletilebilmesi için cihaz bildirim kimliği (push token), Expo ve Google (Firebase Cloud Messaging) bildirim altyapıları üzerinden iletilir. Bu altyapılar yalnızca bildirimin ulaştırılmasını sağlar; bildirim içeriğindeki kişisel veriye erişmek için kullanılmaz.
Teknik altyapı sağlayıcıları (alt-işleyenler): Supabase (veritabanı), Vercel ve Hostinger (barındırma). Bu sağlayıcılar veriyi yalnızca hizmetin çalışması için, veri işleyenin talimatı doğrultusunda işler.
Kişisel verilerin bir kısmı, kullanılan altyapı sağlayıcılarının sunucuları aracılığıyla yurt dışında (örneğin Avrupa Birliği bölgesindeki veri merkezlerinde) barındırılabilir. Bu aktarım, hizmetin sağlanması için gerekli olduğu ölçüde ve KVKK'nın veri aktarımına ilişkin hükümleri çerçevesinde yapılır. Kamu kurumları ve mevzuatın yurt içi barındırma gerektirdiği durumlar için verilerin Türkiye'deki sunuculara taşınmasına yönelik altyapı çalışması sürdürülmektedir.
Uygulama, veliler için kurum denetimindeki bir sınıf sohbeti içerir. Sohbete yalnızca ilgili sınıfın velileri katılabilir; herkese açık değildir.
Uygulamaya parmak izi veya yüz tanıma ile giriş yapabilirsiniz. Bu doğrulama tamamen cihazınızın işletim sistemi tarafından yapılır; biyometrik verileriniz cihazdan çıkmaz, uygulamaya veya sunucuya iletilmez ve hiçbir yerde saklanmaz.
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kadar tutulur:
Veri silme talebi. Kişisel verilerinizin silinmesini talep etmek için aşağıdaki iletişim adresine başvurabilirsiniz. Talebiniz, kayıtlı olduğunuz kurum (veri sorumlusu) tarafından değerlendirilir ve en geç 30 gün içinde sonuçlandırılır.
Yasal yükümlülükler gereği bazı kayıtlar (örneğin işlem/denetim logları) mevzuatın öngördüğü süre boyunca saklanabilir; bu kayıtlar silme talebi kapsamı dışındadır.
Kişisel verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması için teknik ve idari tedbirler alınmıştır:
Uygulamada işlenen öğrenci verilerinin bir kısmı 18 yaşından küçük kişilere aittir. Bu veriler öğrencinin kendisi tarafından değil, kurum tarafından ve velinin bilgisi dahilinde işlenir. Uygulama, çocuklara doğrudan hitap eden bir kayıt veya pazarlama işlevi içermez; reşit olmayan öğrencilere ait veriler yalnızca eğitim ve güvenlik amaçlarıyla, ilgili yetişkinler (öğretici, yönetici, veli) tarafından görüntülenir.
Kişisel verilerin hukuka aykırı olarak ele geçirilmesi durumunda, KVKK'nın öngördüğü şekilde en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için aşağıdaki başvuru adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Bu politika zaman zaman güncellenebilir. Esaslı değişikliklerde yürürlük tarihi güncellenir ve gerektiğinde uygulama üzerinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayınlanır.