HabiR Mobil Uygulaması Gizlilik Politikası

Bu politikanın kapsamı

Politika; mobil uygulamanın kendisini, uygulamanın bağlandığı sunucu tarafını (kimlik doğrulama, veritabanı, dosya depolama, gerçek zamanlı mesajlaşma ve sunucu fonksiyonları) ve bildirim gönderim zincirini kapsar.

Uygulama kurumlar için çok kiracılı çalışır: her kurumun verisi kendi kiracı alanında tutulur ve erişim, kullanıcının o kurumdaki rolüne ve bağına göre satır düzeyinde sınırlanır. Bir kurumun kullanıcısı başka bir kurumun kaydını göremez.

Sitenin veri işlemesi için Gizlilik Politikası ve Aydınlatma Metni ayrıca geçerlidir. İki metin birbirinin yerine geçmez; uygulamada işlenen veriler için bu politika esas alınır.

Veri sorumlusu ve veri işleyen ayrımı

Uygulamayı kullanan her kurum (okul, kurs, eğitim kurumu), kendi öğrencisine, velisine ve personeline ait kişisel veriler bakımından VERİ SORUMLUSUDUR. İşleme amacını ve vasıtalarını kurum belirler; hangi verinin toplanacağına, hangi yüzeyin açılacağına ve ne kadar süre saklanacağına kurum karar verir.

HabiR bu veriler bakımından VERİ İŞLEYENDİR: kurumun talimatı ve yetkilendirmesi doğrultusunda, yalnız hizmetin sunulması için gerekli ölçüde işler. HabiR bu verileri kendi amaçları için kullanmaz, pazarlama amacıyla üçüncü kişilere satmaz veya kiralamaz.

Kurumun vermesi gereken kararlar (her işleme kalemi için nihai amaç ve hukuki sebep, çocuk ve veli temsil politikası, özel nitelikli alanların açılıp açılmayacağı, saklama ve imha süreleri, aktarım kararları, başvuru prosedürü) uygulama içinde yöneticiye açık, sürümlü ve değiştirilemez bir kayıt olarak alınır. Bu iç kayıt; VERBİS bildirimi, KEP bildirimi, veri işleyen sözleşmesi veya gerekli görülen nitelikli elektronik imza yükümlülüğünün yerine geçmez.

Kurum ile HabiR arasında imzalanacak veri işleyen sözleşmesi ve teknik/idari tedbirler eki bekleyen alandır; bu belge tamamlanmadan kurumun canlı verisiyle üretim kullanımı başlatılmaz.

Çocuk verisi

Uygulamanın konusu eğitim olduğu için işlenen verilerin önemli bölümü ÇOCUKLARA aittir: öğrencinin adı ve soyadı, doğum tarihi, öğrenci numarası, sınıf ve kayıt ilişkisi, devam bilgisi, akademik değerlendirmeleri ve öğretmen gözlemleri.

Çocuğa ilişkin hesap ve rıza işlemleri veli veya yasal temsilci üzerinden yürütülür. Bir çocuğa bağlı veli, yalnız kendi çocuğunun kaydını görebilir; bağ sunucu tarafında tam eşleşme ile doğrulanır ve eşleşme kurulamazsa işlem açılmaz.

• Uygulamada reklam gösterimi yoktur; reklam ağı veya reklam kimliği kullanılmaz.
• Uygulamada üçüncü taraf analitik, davranış izleme veya reklam ölçüm bileşeni bulunmaz.
• Çocuk verisi profilleme veya pazarlama amacıyla kullanılmaz; uygulamada pazarlama rızası toplayan bir yüzey yoktur.
• Öğrenci görselleri üzerinde yüz tanıma veya biyometrik tanımlama yapılmaz.

Öğrenci yaş grupları, veli ve yasal temsil doğrulama yöntemi, bir çocukta birden çok velinin karar usulü ve öğrencinin kendi bilgilendirilme biçimi kurumun yazılı kararına bağlıdır ve bekleyen alandır.

Uygulamada işlenen veri kategorileri

Aşağıdaki kalemler, uygulamanın teknik işleme envanterinden türetilmiştir. Bir kalemin uygulamada fiilen açık olup olmadığı kurumun kararına bağlıdır; kapalı yüzeyde veri toplanmaz.

• Kimlik doğrulama ve hesap: ad-soyad, iletişim bilgisi, rol, oturum ve güvenlik olayları.
• Kurum, şube, rol ve üyelik ilişkisi.
• Öğrenci–veli–sınıf ilişkisi: çocuk kimliği, doğum tarihi, öğrenci numarası, kayıt ve sınıf bilgisi.
• Yoklama: devam bilgisi ve öğretmenin serbest notu.
• Ödev ve teslim: ödev içeriği, öğrenci teslimi ve teslime eklenen görsel dosyalar.
• Sınav, karne, hedef ve ders planı: akademik performans ve öğretmen değerlendirmesi.
• Davranış, değer ve yaşam becerisi değerlendirmeleri (namaz/ibadet takibi, okuma, oda düzeni ve aile yardımı dâhil) ile serbest gözlem notları.
• Din eğitimi takibi: Kur’an eğitimi ilerlemesi ve buna ilişkin notlar.
• Fotoğraf ve kamp medyası: öğrenci görselleri ve açıklamaları.
• Kamp, gezi, rota ve izin kayıtları: katılım, veli izin kararı, durak/rota, araç ve menü bilgisi.
• Alerjen ve sağlık çağrışımlı alanlar: menü alerjen bilgisi ve serbest gözlem alanları.
• Mesajlaşma: konuşma üyeliği, mesaj içeriği, gönderim ve okundu zamanı.
• Duyuru, bildirim ve cihaz teslimi: duyuru içeriği, cihaz bildirim anahtarı ve teslim hata kodu.
• Finans, ödeme ve bordro: mali kayıt, ödeme referansı ve personel bordrosu.
• Personel ve izin: çalışan kimliği, görev, izin ve performans kaydı.
• Aday veli ve iletişim yönetimi: aday adı, telefonu, notu ve süreç aşaması.
• Yapay zekâ destekli işlemler: minimize edilmiş bağlam, çıktı taslağı ve güvenlik olayı kaydı.
• Güvenlik ve denetim kayıtları: işlemi yapan kullanıcı ile kaydın kimliği, değişen alan adları, zaman ve kapalı hata kodu.
• İlgili kişi talebi kayıtları: talebin kimliği, durumu ve kapalı çözüm kodu.
• Memnuniyet, kütüphane ve rozet: geri bildirim, içerik kullanımı ve başarı/puan kayıtları.

Kart numarası, kart doğrulama kodu ve benzeri ödeme aracı bilgisi uygulamaya girilmez. Ödeme sağlayıcısı henüz seçilmemiştir ve ödeme yüzeyi kapalıdır.

Özel nitelikli ve yüksek riskli veriler ile ayrı açık rıza

Aşağıdaki alanlar özel nitelikli kişisel veri niteliği taşıyabildiği için diğer işlemelerden ayrı tutulur. Rıza kapısı kurulmuş olan alanlarda AYRI açık rıza aranır; rıza tek bir toplu kutuyla alınmaz, amaç ve metin sürümü ile birlikte ayrı ayrı kaydedilir. Aşağıda ayrıca belirtildiği üzere bu alanların HEPSİNİN bugün ayrı bir rıza kapısı yoktur; kapısı bulunmayan kalemler açıkça gösterilir ve hangi rejime bağlanacakları kurumun yazılı kararına bırakılır.

• Din eğitimi takibi (Kur’an eğitimi ilerlemesi): dinî inançla ilişkili değerlendirme sayıldığı için ayrı bir din eğitimi takibi rızasına bağlıdır. Rıza yalnız bağlı veli tarafından, o çocuk için ve ikinci faktör doğrulamasıyla verilir; aynı yolla geri alınır.
• Alerjen ve sağlık çağrışımlı alanlar: sağlık verisi riski taşır. Kesin amaç, veri minimizasyonu, erişebilecek roller ve KVKK m.6 şartı kurum ve hukuk sorumlusunca yazılı olarak kararlaştırılmadan bu alanlar üretimde açılmaz.
• Öğrenci fotoğrafı ve kamp medyası: paylaşımın açılması ayrı bir görsel paylaşım rızasına ve adı geçen öğrenci için verilen izne bağlıdır. Görseller üzerinde biyometrik tanıma yapılmaz.
• Davranış ve serbest öğretmen notu: içeriğine göre özel nitelikli veri doğabileceği için ayrı erişim ve amaç kararına bağlıdır; serbest metin alanları veri minimizasyonu ilkesiyle sınırlı tutulur.
• Yaşam becerisi takibindeki namaz/ibadet kaydı: yaşam becerisi kayıtları arasında ayrı bir namaz/ibadet takibi anahtarı bulunur. Dinî pratikle ilişkili olduğu için özel nitelikli veri doğurabilir. Bu kayıt bugün bir rıza kapısı TAŞIMAKTADIR, ancak kapının amacı dinî değildir: kayıt, genel öğrenci gelişimi takibi rızası altında toplanır ve Kur’an eğitimi ilerlemesini açan ayrı din eğitimi takibi rızasının KAPSAMI DIŞINDADIR. Sonuç şudur: din eğitimi takibine hiç rıza vermemiş ya da rızasını geri almış bir veli için Kur’an eğitimi ilerlemesi kapanır, namaz/ibadet gözlemi ise genel gelişim rızası altında toplanmaya devam eder. Bunun üç çözümü vardır ve hiçbiri bu metinde seçilmemiştir: kaydın din eğitimi takibi rıza kapısına taşınması, ayrı ve üçüncü bir rıza amacının tanımlanması ya da mevcut kapsamın yeterli olduğuna hukuken karar verilmesi. Hangi yolun seçileceği ve bu gözlemi hangi rollerin göreceği kurum ile hukuk sorumlusunun yazılı kararına bağlıdır; karar alınana kadar bu alan özel nitelikli muamelesi görür ve bekleyen alandır.

Açık rızanın verilmemesi veya geri alınması YALNIZ o rızaya bağlı isteğe bağlı yüzeyi kapatır. Eğitim hizmetinin ve kurum üyeliğinin yürütülmesi için zorunlu olan işlemler bu rızaya bağlanamaz; zorunlu işlemlerin hukuki sebebini kurum belirler.

Rıza geri alındığında ilgili yüzey kapanır ve o amaca bağlı serbest notlar temizlenir. Geri alma işlemi de kayıt altına alınır; böylece hangi sürüme, hangi amaçla ve ne zaman rıza verildiği ile ne zaman geri alındığı izlenebilir.

Aydınlatma ile açık rıza aynı şey değildir

Aydınlatma, veri sorumlusunun bilgilendirme yükümlülüğüdür ve bir rıza talebi değildir. Uygulamadaki KVKK ekranı yalnız yürürlükteki aydınlatma metninin okunduğuna ilişkin kanıtı yazar; bu ekran pazarlama rızası veya çocuk rızası toplamaz.

Kullanıcıya gösterilen başlık ve gövde ile kabul edilen metin sürümü aynı kayıttan okunur; metin yüklenemezse veya sürüm değişmişse işlem kapalı kalır. Aynı onayın yinelenmesi ilk onay zamanını değiştirmez.

Özel amaçlı açık rızalar, aydınlatma kaydından ayrı bir yerde; amaç, çocuk kapsamı ve metin sürümü ile birlikte tutulur. Böylece aydınlatmanın okunması hiçbir zaman rıza yerine sayılmaz.

Hizmet sağlayıcılar ve aktarım

Uygulama, hizmetin sunulabilmesi için aşağıdaki sağlayıcıları kullanır. Bu sağlayıcıların KVKK bakımından rolü (veri işleyen, alt işleyen ya da bağımsız veri sorumlusu) her biri için ayrı ayrı, kurum ve hukuk sorumlusunca yazılı olarak kararlaştırılacaktır; bu metin rol tespiti yapmaz. Rolle birlikte bölge/ülke, aktarılan veri ve aktarım dayanağı da aynı kararın parçasıdır.

• Supabase: kimlik doğrulama, veritabanı, dosya depolama, gerçek zamanlı mesajlaşma ve sunucu fonksiyonları.
• Firebase Cloud Messaging: Android cihazlara bildirim iletimi.
• Apple Push Notification service: iOS cihazlara bildirim iletimi.
• Google Gemini API (generativelanguage.googleapis.com): uygulamanın kullandığı yapay zekâ sağlayıcısıdır. Yalnız yapay zekâ destekli yüzeyler açıkken ve yalnız sunucu tarafından, minimize ve redakte edilmiş bağlamla çağrılır; sağlayıcı anahtarı uygulamada tutulmaz. Sağlayıcının veri işleyen/alt işleyen rolü ve yurt dışına aktarım mekanizması bekleyen alandır.
• Google Fonts (fonts.gstatic.com): uygulamanın yazı tipleri pakete gömülü değildir ve çalışma zamanında bu adresten indirilir. Bu istekte cihazın IP adresi ile istemci/işletim sistemi bilgisi sağlayıcıya ulaşır. İndirilen yazı tipi cihazda önbelleğe alınır; istek uygulama içeriği, hesap bilgisi veya öğrenci verisi taşımaz. Bu sağlayıcı HabiR'in talimatıyla değil kendi amacıyla veri aldığı için rol tespiti ayrıca yapılmalıdır; bu metin tespit yapmaz.

Ödev ve medya yüklemeleri için dosya işleme HabiR'in kendi sunucu fonksiyonu içinde yapılır; yüklenen dosya bu amaçla herhangi bir üçüncü tarafa gönderilmez. Uygulanan kontroller dosya türü ve boyut doğrulaması ile görüntünün yeniden kodlanarak sadeleştirilmesidir (gömülü üstveri ve dosyaya iliştirilmiş yabancı içerik bu sırada düşer). Bu bir zararlı yazılım taraması DEĞİLDİR: uygulamada bir virüs/zararlı yazılım tarama motoru bulunmamaktadır.

Fotoğraflı ödev teslimi yüzeyi bu sürümde AÇIKTIR. Hem öğrencinin teslim fotoğrafı hem de öğretmenin ödeve eklediği görsel uygulamadan yüklenebilir. Yüklenen ham dosya önce herkese kapalı bir karantina alanına yazılır; yalnız sunucu tarafındaki yeniden kodlamadan geçtikten sonra okunabilir hâle gelir ve ham kopya bu akışın dışında paylaşılmaz. Yukarıda açıkça belirtildiği gibi bu akışta zararlı yazılım taraması yapılmadığından, yüzeyin açık tutulmaya devam edip etmeyeceği ile taramanın devreye alınıp alınmayacağı kurumun yazılı kararına bağlıdır ve bekleyen alandır.

Yapay zekâ destekli işlemlerde ad, soyad ve iletişim bilgisi sağlayıcıya gönderilmez; bağlam sunucu tarafında ayıklanır, çıktı taslak olarak üretilir ve yayımlanmadan önce yetkili kişinin onayından geçer.

Uygulamada reklam ağı, üçüncü taraf analitik, davranış izleme veya çökme raporlama bileşeni bulunmaz; bu nedenle bu tür sağlayıcılara veri aktarımı yapılmaz.

Sağlayıcıların barındırma bölgesi ve ülkesi, yapay zekâ sağlayıcısının veri işleyen/alt işleyen rolü, yurt dışına aktarım mekanizması ve alt işleyen zinciri bekleyen alandır. Bu bilgiler kurum ve hukuk onayından geçtikten sonra bu bölümde ad ad yayımlanır. Çalışma zamanı yazı tipi indirmesinin sürdürülüp sürdürülmeyeceği (yazı tiplerinin pakete gömülerek bu isteğin tamamen kaldırılması seçeneği dâhil) ve sürdürülecekse aktarımın dayanağı da kurumun kararına bağlıdır.

Bildirim gizliliği

Bildirim gönderilebilmesi için cihaz bildirim anahtarı gerekir. Bu anahtar işletim sisteminin izin ekranından sonra alınır, sunucuda tam olarak o kullanıcı ve oturumla eşleştirilerek saklanır; çıkış yapıldığında veya cihaz değiştiğinde yeniden bağlanır.

KİLİT EKRANINDA GÖRÜNEN BİLDİRİM GENELDİR. Mesajın gövdesi ile çocuğun veya öğrencinin adı bildirim servisi yüküne konulmaz; bildirim yalnız uygulamada ilgili kaydın açılmasını sağlayan bir işaret taşır. Ayrıntı, uygulama içinde kimliği doğrulanmış okuma ile ve yalnız yetkili kullanıcıya gösterilir.

Teslim edilemeyen bildirimler için yalnız kapalı bir hata kodu tutulur; bildirim içeriği bu kayda yazılmaz. Kullanılmayan cihaz anahtarları sunucudaki teknik temizlik akışıyla silinir; sürenin hukuki karşılığı kurumun onaylı saklama ve imha politikasıyla belirlenir.

Zorunlu kurumsal bildirimler ile isteğe bağlı bildirimlerin ayrımı ve bildirim kapatma kapsamı kurumun kararına bağlıdır ve bekleyen alandır.

Hata kayıtları ve log denetimi

Uygulama içindeki olay kaydı cihazda sınırlı büyüklükte tutulur ve yalnız ekran adı, kapalı eylem kodu, çalışma zamanı hata tipi, sanitize edilmiş hata kodu, ilişkilendirme kimliği ve derleme kimliği içerir.

Hata metni, yığın izi, istek gövdesi ve oturum anahtarı uzak bir servise gönderilmez. Sunucu fonksiyonlarının kayıtları kapalı ve sanitize edilmiş hata kodları kullanır; oturum anahtarı, elektronik posta adresi, mesaj gövdesi ve kayıt kimliği listeleri loglanmaz.

Bu sürümde üçüncü taraf çökme raporlama veya hata izleme bileşeni (örneğin Sentry ya da Crashlytics türü bir bileşen) uygulamada bulunmaz. Böyle bir bileşen eklenirse bu politika güncellenir ve sürüm numarası artırılır.

Kimler erişebilir

Erişim rol ve bağ temellidir: öğretmen yalnız kendi sınıfına ve öğrencisine, veli yalnız bağlı olduğu çocuğa, öğrenci yalnız kendi kaydına erişebilir. Kurum yöneticisinin erişimi kendi kurumuyla sınırlıdır.

Erişim kuralları sunucu tarafında satır düzeyinde uygulanır; istemcinin gönderdiği bilgiye güvenilmez. Beklenen bağ kurulamazsa işlem açılmaz (kapalıya düşen varsayılan).

Özel nitelikli yüzeylerde ve mali işlemlerde ek olarak ikinci faktör doğrulaması aranır. Hassas kayıtlara erişim, erişimin kim tarafından ve ne zaman yapıldığını gösteren denetim kaydı üretir; bu kayda ham kişisel veri değil, kayıt ve alan kimlikleri yazılır.

Saklama ve imha

Kişisel veriler işleme amacının gerektirdiği süre ile mevzuatta öngörülen süreler boyunca saklanır; amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.

KATEGORİ BAZINDA SÜRE BU METİNDE YAYIMLANMAMIŞTIR. Uygulamanın teknik yapılandırmasında yer alan gün değerleri hukuken onaylanmış saklama süresi değildir ve bir kısmının otomatik yürütücüsü henüz yoktur. Onaylanmamış bir süreyi “şu kadar saklarız” diye beyan etmek gerçeğe aykırı olacağından, süreler ancak kurumun saklama ve imha politikası onaylandıktan ve teknik karşılığı doğrulandıktan sonra bu bölümde yayımlanır.

Her kayıt grubu için saklamanın başlangıç olayı, süresi, periyodik imha dönemi, yöntemi (silme, yok etme, anonimleştirme veya arşivleme) ve sorumlusu kurumun kararıdır ve bekleyen alandır.

Hesap silme ve veri imha talebi

Hesabınızın silinmesini uygulama içinden talep edebilirsiniz; ayrı bir kanala başvurmanız gerekmez. Talep, tekil bir talep kimliği ve niyet özeti ile kayda geçer; bağlantı koptuğunda aynı talep yinelenmez, aynı kayıt üzerinden uzlaştırılır.

HESAP ANINDA SİLİNMEZ. Talep açıldığında bu durum size uygulama içinde açıkça gösterilir. Sonuçlandırma yalnız yetkili sunucu süreciyle ve önceden tanımlı kapalı çözüm kodlarından biriyle yapılır; talep kaydına serbest gerekçe metni veya kimlik bilgisi yazılmaz.

Yetkili silme işlemi cihaz bildirim anahtarlarını ve bazı bağlantı kayıtlarını siler, profil ve öğrenci kimliğini anonimleştirir, özel amaç rızalarını geri çeker ve hassas serbest notların bir bölümünü temizler.

Not temizliği bugün tüm serbest metin alanlarını KAPSAMAMAKTADIR. Din eğitimi takibi notu, öğretmen değerlendirme notu, öğrenci gözlem notu ile veli görüşmesi notları temizlenir; buna karşılık yaşam becerisi kayıtlarının ve değer değerlendirmelerinin serbest notları bu akışın dışında kalır. Kapsamın genişletilip genişletilmeyeceği kurumun yazılı kararına bağlıdır ve bekleyen alandır.

Akademik, mali, güvenlik/denetim ve mevzuat gereği saklanması gereken kayıtların tamamı koşulsuz silinmez. Bu kayıtlarda saklama mı yoksa anonimleştirme mi uygulanacağı, ilgili verinin veri sorumlusu olan KURUMUN kararıdır; karar yazılı olarak alınmadan silme süreci canlıda çalıştırılmaz. Bu karar bekleyen alandır.

KVKK m.11 kapsamındaki haklarınız ve başvuru

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Öğrenci, veli ve personel verisi bakımından başvurunuzu öncelikle çocuğunuzun ya da kendinizin kayıtlı olduğu kuruma yöneltirsiniz; kurum bu veriler bakımından veri sorumlusudur. HabiR, veri işleyen sıfatıyla kurumun talebini karşılamak üzere gerekli desteği verir.

Başvurunun hangi kanaldan ve hangi bilgilerle yapılacağı, KVKK İlgili Kişi Başvurusu sayfasında ayrıntılı olarak açıklanmıştır. Başvuru kanallarının resmî adresleri, kimlik doğrulama yöntemi ve cevap süresi prosedürü bekleyen alandır.

Politikanın güncellenmesi ve onay durumu

Bu metin taslak sürümdür ve kurum ile hukuk sorumlusunun yazılı onayını beklemektedir. Onay alındığında bekleyen alanlar bu metne işlenir, onay durumu güncellenir ve sürüm numarası artırılarak yeniden yayımlanır.

Yeni bir veri kategorisi, yeni bir hizmet sağlayıcı veya yeni bir işleme amacı eklendiğinde politika güncellenir ve yürürlük tarihi yenilenir. Önceki sürümler arşivlenir; talep hâlinde ilgili sürüm paylaşılır.