1.Veri Sorumlusu
Derslio, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Bu metin, uygulamayı kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve bu veriler üzerinde hangi haklara sahip olduğunu anlatır.
2.İşlenen Veriler
Hesap verileri: e-posta adresin, kullanıcı adın ve — Google ya da Apple ile giriş yaptıysan — o sağlayıcının bize ilettiği hesap kimliği. Şifreni Derslio görmez; kimlik doğrulama Firebase Authentication üzerinden yapılır.
Çalışma verileri: oluşturduğun görevler, rutinler, dersler, konu takibi, sayaç oturumları ve bunların tarih/süre bilgileri.
Deneme verileri: yüklediğin karneden okunan ders bazlı doğru, yanlış ve boş sayıları ile deneme adı, tarihi ve türü. Toplu karnelerde kendi satırının bulunabilmesi için ad ve soyadın.
Cihaz verileri: ücretsiz deneme süresinin cihaz başına bir kez verilebilmesi için cihazına özel rastgele bir kimlik ve cihazını tarif eden sinyallerin (model, işletim sistemi sürümü, saat dilimi, dil) tek yönlü şifrelenmiş özeti. Bu özetten cihazın geri çıkarılamaz; yalnız iki kaydın aynı cihaza ait olup olmadığı karşılaştırılabilir. Konum, reklam kimliği ya da rehber gibi izin gerektiren hiçbir veri toplanmaz.
Sosyal veriler: davet kodun, arkadaşlık bağlantıların ve — yalnızca sayaç açıkken — o an hangi derse çalıştığın bilgisi.
3.İşleme Amaçları
Veriler yalnızca uygulamanın işlevini yerine getirmek için işlenir: programını cihazların arasında senkronlamak, deneme sonuçlarını çözümleyip istatistiğe dönüştürmek, arkadaşlarınla çalışma durumunu paylaşmak ve hesabının güvenliğini sağlamak.
Cihaz verileri yalnızca ücretsiz deneme hakkının bir kez kullanılmasını sağlamak ve abonelik durumunu doğrulamak için işlenir.
Verilerin reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
4.Karne Dosyaların
Yüklediğin karne dosyası çözümleme süresince sunucuda tutulur. Sonuçları kaydettiğin ya da önizlemeden çıktığın anda ham dosya sunucudan SİLİNİR; sende kalan yalnızca sayılardır.
Toplu (kurum) karnelerinde birden fazla öğrencinin satırı bulunabilir. Bu durumda yalnızca senin adına eşleşen satır işlenir; eşleşme kesin değilse hangi satırın sana ait olduğu sana sorulur.
5.Aktarım ve Saklama
Veriler Google Firebase (kimlik doğrulama, veritabanı, dosya saklama) ve Google Cloud Run üzerinde çalışan Derslio sunucuları ile bu sunucuların kullandığı Supabase veritabanında saklanır. Sunucular Avrupa bölgesinde konumlanmıştır.
Veriler, hesabın açık kaldığı sürece saklanır. Hesabını sildiğinde çalışma ve deneme verilerin de silinir.
6.Haklarım
KVKK 11. madde kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemenin sonuçlarına itiraz etme haklarına sahipsin.
Bu hakların ikisi uygulamanın içinden doğrudan kullanılabilir: Profil sayfasındaki "Tüm verileri dışa aktar" ile verilerinin kopyasını alabilir, "Tüm verileri sil" ile içeriğini temizleyebilirsin. Hesabını tamamen kapatmak için "Profili Düzenle" sayfasındaki "Hesabı Sil" adımını kullanabilirsin.
7.Başvuru Usulü
KVKK 13. madde uyarınca haklarına ilişkin taleplerini yazılı olarak iletebilirsin. Başvurunda adını, soyadını, hesabında kayıtlı e-posta adresini ve talebinin konusunu belirtmen gerekiyor.
Başvurular en geç otuz gün içinde sonuçlandırılır. Talep ayrıca bir maliyet gerektirmiyorsa ücret alınmaz.