Gizlilik po­li­ti­ka­sı

Kim sorumlu

Veri sorumlusu Burak Altıntaş, Döşemealtı, Antalya, Türkiye.

Kişisel verilerinle ilgili her konuda info@notanica.com adresine yazabilirsin.

VERBİS'e kayıtlı değildir: veri sorumlusu sicile kayıt yükümlülüğünden istisnadır.

Neleri işleriz

Yalnızca uygulamanın çalışması için gerekeni. Bunu senden, cihazındaki uygulamadan ve giriş yaptığın ya da ödeme yaptığın sağlayıcılardan alırız.

Hesap

E-posta adresin, giriş yöntemin (e-posta kodu), dil, görünen ad, ayarlar ve katılma tarihin.

Kütüphane

Taradığın nota fotoğrafları ve PDF'ler, içe aktardığın dosyalar, bunlardan okunan müzik, düzeltmelerin, notların, yer imlerin, klasörlerin, etiketlerin, çalışma planların, ders ilerlemen ve nota başına ayarlar. Çaldığın ya da kaydettiğin ses cihazında kalır.

Çalışma geçmişi

Çalışma oturumlarının tarihi, süresi, temposu, döngüleri ve ölçüleri; “kaldığın yerden devam” ve kendi ilerlemen için.

Çocuk profilleri ve öğrenci hesapları

Ad ya da takma ad, avatar, yaş aralığı (profil) ya da doğum yılı (öğrenci hesabı), ayarlar ve çalışma geçmişi. Öğrenci hesabı için velinin rızası kaydedilir.

Abonelik

Satın alımı mağazalar ve RevenueCat yürütür. Biz yalnızca planını, deneme ya da ücretli dönemin sürüp sürmediğini ve ne zaman bittiğini alırız. Kart ya da ödeme bilgisi almayız.

Cihazlar ve güvenlik

İsteğin uygulamanın gerçek bir kopyasından geldiğini gösteren Apple (App Attest) ya da Google (Play Integrity) kanıtı, arkasındaki cihaz anahtarı, oturum kayıtları ve bildirime izin verirsen platform, uygulama ve sistem sürümü, dil ve izin durumuyla birlikte bir bildirim anahtarı. Kendi günlüklerimizde IP adreslerinin ve kurulum kimliklerinin yalnızca anahtarlı özeti saklanır, kendileri hiç saklanmaz.

Hata raporları

Bir şey bozulduğunda uygulama hata kodunu, o anki ekranı, uygulama ve sistem sürümünü ve yalnızca anahtarlı özet olarak sakladığımız bir kurulum kimliğini gönderir. Rapor metin, nota ya da ad içermez.

Kullanım sayıları

Yalnızca uygulamada onay verirsen. Her sayı; rastgele bir olay kimliği, olayın adı ve sonucu, UTC saati, uygulama her çalıştığında üretilen rastgele bir oturum kimliği, platform, uygulama sürümü ve build numarası ile rastgele bir kurulum tanımlayıcısı taşır. Bu tanımlayıcı, uygulamanın kendi kurulum kimliğinin tek yönlü özetidir: diğer isteklerin taşıdığı kimlikle eşleştirilemez ve hesabına asla bağlanmaz. Uç sunucumuz istekten iki harfli bir ülke kodu ekler, IP adresini saklamayız. Öğrenci hesabından ve çocuğun cihazından hiçbir şey gönderilmez. Sayılar yalnızca kendi sunucumuza gider, hiçbir üçüncü tarafa gitmez. Ayarlar › Gizlilik › Kullanım verisi bölümünden kapatabilirsin: kapatınca telefondaki kuyruk silinir ve sunucudan gönderilmiş olayları silmesi istenir.

Bize yazdıkların

“Bize yaz” altına yazdığın ileti, isteğe bağlı bir ekran görüntüsü ve yalnızca her seferinde verdiğin rızayla tanı bilgisi (uygulama sürümü ve yapı numarası, platform ve sistem sürümü, cihaz sınıfı, dil, politika sürümü, hata kodları ve her birinin geldiği ekran). Yanıt hesabındaki adrese e-postayla gider.

Sınıflar ve öğretmenler

Öğretmenin sınıf adları, kodları, ödevleri ve öğrencilere notları. Öğretmen, öğrencinin ilerlemesini yalnızca öğrencinin (reşit olmayanda velinin) rıza verdiği kadar görür. Her görüntüleme kaydedilir, rıza her an geri çekilebilir.

Paylaşım ve ortak kütüphane

Paylaşım bir tekliftir: alıcı kabul edene kadar ona hiçbir şey ulaşmaz ve yalnızca müziğin kendisi kopyalanır; taraman, özgün sayfa, notların ve ayarların hiçbiri kopyalanmaz. Bir nota ortak kütüphaneye yalnızca sen eser eser sunarsan ve ekibimiz doğrularsa girer.

Bağışlanan taramalar

Yalnızca bir taramayı bağışlamayı seçersen: temizlenmiş sayfaları, fotoğraf bilgileri olmadan, AB’deki ayrı bir depoya seni anmayan rastgele bir numarayla kopyalanır. Hesabına tek bağ, rızanın kaydıdır. Notanica’dan bir kişi, nota okumayı ölçmek ve geliştirmek için bunlara bakabilir.

Telif bildirimleri

Hak sahibinin bildirimde gönderdiği ad, e-posta adresi, açıklama ve kanıt bağlantısı.

Verilerinle ilgili talepler

Bize yazdığın e-postalar, talep ve nasıl doğrulanıp yanıtlandığı.

Reklam kimliği ve reklam SDK'sı kullanmayız, kişisel veri satmayız, konumunu ya da rehberini toplamayız.

Bir YouTube videosunu notayla birlikte izliyorsan bağlantısını yapıştırırsın; biz kitaplığında yalnız video kimliğini ve o nota için dokunuş zamanlarını saklarız. Video, YouTube’un kendi oynatıcısında çalar; oynatıcı YouTube ve Google’dan yüklenir. Yüklenirken YouTube, kendi koşullarına göre IP adresin ve cihaz ayrıntıların gibi veriler toplayabilir. Notanica YouTube’dan ses ya da video yakalamaz, indirmez, saklamaz. Bu özellik çocuk modunda ve öğrenci hesabında sunulmaz.

Neden ve hangi hukuki sebeple

• İstediğin hizmeti yürütmek: hesabın, nota tarama ve okuma, eşitleme, dersler, sınıflar ve abonelik durumu. Sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Hizmeti güvende tutmak: uygulamanın gerçek olduğunu kanıtlamak, kötüye kullanımı ve dolandırıcılığı sınırlamak, hak bildirimlerini ve şikâyetleri yürütmek, hataları gidermek, personelin erişimini kaydetmek. Sebep: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Uygulamanın hangi bölümlerinin kullanıldığını görmek: yukarıdaki kullanım sayılarından, uygulamada onay verirsen. Ad ya da hesap taşımazlar, istediğin an kapatabilirsin. Sebep: açık rıza (KVKK m. 5/1; GDPR m. 6(1)(a)).
• Hukuki yükümlülükleri yerine getirmek ve makamların hukuka uygun taleplerini yanıtlamak. Sebep: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6(1)(c)).
• İsteğe bağlı olanlar için: bildirimler, tanı bilgisi, kullanım sayıları, öğrencinin ilerlemesini öğretmenle paylaşmak, ortak kütüphaneye nota sunmak, okumayı geliştirmek için bir taramayı bağışlamak ve öğrenci hesabı için velinin rızası. Sebep: açık rıza (KVKK m. 5/1; GDPR m. 6(1)(a)). Rızanı uygulamadan ya da e-postayla her an geri çekebilirsin; bu, öncesini etkilemez.

Hakkında yalnızca otomatik yollarla hukuki sonuç doğuran ya da benzer şekilde önemli bir karar verilmez.

Verilerin kime gittiği

Bu sağlayıcılar hizmetin çalışması için veri alır.

Cloudflare

Trafiği taşır, dosyalarını AB bölgesindeki depolamada saklar ve bu siteyi barındırır.

Google Cloud

Notanica sunucusunu Belçika'da çalıştırır.

Neon

Veritabanını Almanya'da, Frankfurt'ta tutar.

Resend

Giriş kodlarını ve bildirimleri e-postayla gönderir.

RevenueCat

Abonelik durumunu bildirir.

Apple ve Google

Giriş, uygulamanın gerçek olduğunun kanıtı, mağaza faturalaması ve bildirimlerin iletimi.

Expo

Bildirimleri Apple ve Google'a iletir ve uygulamanın güncelleme denetimini yanıtlar (IP adresini, uygulama sürümünü ve platformu görür).

YouTube (Google)

Bir notanın yanına eklediğin videoyu kendi oynatıcısında çalar. Uygulamada YouTube videolarını kullanman YouTube Hizmet Şartları kapsamındadır; Google’ın verileri nasıl işlediği Google Gizlilik Politikası içinde anlatılır.

Öğretmen, veriyi yalnızca yukarıda anlatıldığı gibi ve rızayla alır. Makamlar, veriyi yalnızca hukuk gerektirdiğinde alır. Kişisel veri asla satılmaz, reklam için kullanılmaz.

Verinin saklandığı yer ve yurt dışına aktarım

Saklanan veri Avrupa Birliği'ndedir: dosyalar Cloudflare'in AB depolamasında, sunucu Belçika'da, veritabanı Almanya'da. Cloudflare'in ağı istekleri dünya çapında karşılar; Apple, Google, RevenueCat, Resend, Expo ve Cloudflare ayrıca Türkiye ve AB dışından, Amerika Birleşik Devletleri dahil, çalışır.

Veri yeterlilik kararı olmayan bir ülkeye gidiyorsa hukukun öngördüğü güvencelere dayanırız: standart sözleşme maddeleri (Türkiye'den aktarımlarda KVKK m. 9'daki standart sözleşme; hukukun gerektirdiği gibi Kişisel Verileri Koruma Kurumu'na bildiririz) ve sağlayıcının sahip olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi gibi sertifikalar.

Ne kadar saklarız

Hesap ve kütüphane

Hesabını silene kadar. Sildiğin nota, hemen kalıcı olarak kaldırmazsan 30 gün çöp kutusunda bekler.

Eşitlemede silinen öğeler

Diğer cihazların izleyebilsin diye 90 gün boyunca yalnızca bir kimlik kalır.

Çalışma geçmişi

24 ay.

Taranan sayfalar

Taradığın fotoğraflar ve uygulamanın notanın yanında gösterdiği sayfa görselleri taramadan itibaren 6 ay saklanır, sonra silinir. Notanın kendisi kütüphanende kalır.

Bağışlanan taramalar

En çok 12 ay, sonra silinir. Bir bağışı geri aldığında (Ayarlar › Gizlilik › Bağışlanan taramalar) ya da hesabını sildiğinde hemen silinir. Geri çekildiğinin kaydı yalnızca anahtarlı bir özet ve tarih içerir.

Giriş

Oturum, kullanılmadan en çok 90 gün sonra ya da çıkış yapınca biter. Giriş kodu 30 dakika geçerlidir.

Kütüphane yedekleri ve veri dışa aktarmaları

7 gün.

Bize yazdıkların

Ekran görüntüleri ve tanı bilgisi 90 gün; kapanan konuşma 12 ay.

Hata raporları

30 gün.

Telif bildirimleri

Onaylanmayan bildirim 48 saat sonra düşer; kapanan bildirim bir yıl sonra silinir.

Günlükler ve kayıtlar

Sunucu günlükleri en çok 30 gün. Bir hesabın silindiği kaydı yalnızca anahtarlı bir özet ve tarih içerir, kişisel veri içermez.

Öğretmenlerin ilerlemeyi görüntülemesi

Her görüntülemenin kaydı, 24 ay.

Cihaz anahtarları

180 gün kullanılmazsa silinir.

Gönderdiğimiz e-postalar

Gönderilen iletiler giden kuyrukta en çok 7 gün kalır.

Personel erişim kayıtları

Hangi hesaba ne zaman bakıldığı, içerik olmadan. Hesap silinse de kalır.

Sağlayıcı yedekleri

Veritabanı sağlayıcısı yedekleri en çok yedi gün tutar; silinen veri, yedekler süresi dolunca onlardan da çıkar.

Kullanım sayıları

Ham olaylar 35 gün, sonra kurulum ya da hesap içermeyen birleşik günlük toplamlar. Kapattığında daha önce gönderilenler silinir.

Hakların

KVKK m. 11 ve GDPR m. 15–22 uyarınca şunları yapabilirsin: verilerinin işlenip işlenmediğini öğrenmek ve bilgi istemek; bir kopya almak; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ve yurt dışında aktarıldığı kişileri bilmek; eksik ya da yanlış verinin düzeltilmesini istemek; silinmesini istemek; düzeltme ve silmenin alıcılara bildirilmesini istemek; işlemeyi kısıtlamak ya da buna itiraz etmek; verilerini taşınabilir biçimde almak; rızanı geri çekmek; yalnızca otomatik analizle aleyhine çıkan sonuca itiraz etmek; hukuka aykırı işlemeden doğan zararın giderilmesini talep etmek.

Uygulamada verilerini değiştirebilir, verilerini tek dosya olarak ve notalarını yedek olarak indirebilir ve hesabını silebilirsin. E-postayla info@notanica.com adresine yaz: hesapta kayıtlı adrese (öğrenci hesabında veliye) bir kod göndeririz, sen kodu yanıtlayınca işleme geçeriz. Kimlik belgesi istemeyiz. 30 gün içinde, ücretsiz yanıtlarız. Hesabını sil

Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) ya da Avrupa Birliği'ndeki ülkenin denetim otoritesine şikâyet edebilirsin.

Çocuklar

Hesap sahibi 18 yaşında ya da daha büyük olmalıdır. Reşit olmayan, velinin açtığı bir öğrenci hesabı kullanır; veli çocuk adına rıza verir, bağlı cihazları ve öğretmenleri görür, çocuğun verisini dışa aktarabilir ya da silebilir. Öğrenci hesabının e-posta adresi ve kendi giriş yöntemi yoktur. Bir yetişkinin hesabı altındaki çocuk profillerini o yetişkin yönetir. Velinin hesabı olmadan bir çocuktan bilerek veri toplamayız. Bir taramayı bağışlamak yalnızca yetişkin hesabına açıktır: öğrenci hesabından ve çocuk modunda asla. Öğrenci hesabından ve çocuğun cihazından kullanım sayıları gönderilmez.

Güvenlik

Bağlantılar şifrelidir. Erişim anahtarları kısa ömürlüdür ve dönen anahtarlarla yenilenir. Personelimiz, güvenlik anahtarı ya da geçiş anahtarı isteyen korumalı bir yönetim sitesini kullanır ve oradaki her erişim kaydedilir. Bir ihlal haklarını riske atarsa Kurum'a ve ilgili kişilere hukukun gerektirdiği gibi bildiririz.

Bu site

Bu site çerez bırakmaz, analiz ya da reklam izleyicisi kullanmaz. Barındırma sağlayıcımız teknik istek günlükleri tutar. Telif bildirimi formu yazdıklarını sunucumuza gönderir, başka bir şey göndermez.

Sınıf ekranı (öğretmenin yansıttığı sayfa), odaya katılmak için yazdığın oda kodunu sunucumuza gönderir ve sonra odayla canlı bir bağlantı tutar. Tarayıcında hiçbir şey saklamaz; kod ve ekranının geçiş anahtarı sayfanın belleğinde kalır, sayfayı kapatınca silinir.

Değişiklikler

Hizmet değişince bu politikayı değiştiririz. Yukarıdaki tarih geçerli sürümü gösterir; önemli değişiklikler uygulamada da duyurulur.