Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

CoachStamp’in hizmet sağlayıcısı ve veri sorumlusu, CoachStamp’i kendi adına işleten gerçek kişi Orçun Demir’dir.

• Veri sorumlusu: Orçun Demir
• Adres: [ADRES — yayından önce doldurulacak]
• E-posta: destek@coachstamp.app
• Web: coachstamp.app

Bu metin CoachStamp’in iOS ve Android uygulamalarını, coachstamp.app web sitesini (davet ve bağlantı sayfaları dahil) ve bunlara ilişkin destek yazışmalarını kapsar.

Bu metin, uygulanabildiği ölçüde KVKK, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR’ı kapsamındaki bilgilendirmeyi içerir. Bu metni okumanız ya da uygulamada okuduğunuzu belirtmeniz açık rıza vermeniz anlamına gelmez; CoachStamp’teki işleme faaliyetleri aşağıda belirtilen, açık rıza dışındaki hukuki sebeplere dayanır.

2. KVKK Aydınlatma Metni

Bu bölüm, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca yaptığımız bilgilendirmenin özetidir. Ayrıntılar bu metnin ilgili bölümlerindedir.

• Veri sorumlusunun kimliği: Orçun Demir, [ADRES — yayından önce doldurulacak], destek@coachstamp.app.
• İşlenen kişisel veri kategorileri: kimlik (ad, görünen ad), iletişim (e-posta adresi), müşteri işlem (dersler, lokasyonlar, paketler, krediler, kredi defteri, ders onayları, iptal ve değişiklik istekleri, itirazlar ve bunlara yazılan notlar), işlem güvenliği (hesap ve oturum kimlikleri, güvenlik kayıtları, IP adresi, QR anahtarı), finans (abonelik ve mağaza işlem bilgileri, hocanın pakete eklediği tutar notu), cihaz (bildirim anahtarı ve cihaz bilgileri) ve hukuki işlem (yasal metin kabul kayıtları, başvuru ve destek yazışmaları). Ayrıntılar bölüm 3’te.
• İşleme amaçları: hesabın oluşturulması ve kimlik doğrulama; ders planlama, kredi takibi, QR ile ders onayı, ders onayları, iptal ve değişiklik istekleri, itirazlar, hatırlatmalar ve bildirimlerin yürütülmesi; hoca aboneliğinin sunulması ve doğrulanması; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; destek taleplerinin yanıtlanması; yasal metin kabullerinin kaydedilmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.
• Hukuki sebepler (KVKK m.5/2): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (f). Hangi amacın hangi sebebe dayandığı bölüm 4’te. Açık rızaya dayanan bir işleme yapmayız.
• Toplama yöntemi: kişisel verileriniz; mobil uygulama ve web sitesi aracılığıyla sizin girdiğiniz ya da hocanızın veya öğrencinizin kaydettiği bilgilerden, Apple ve Google’ın giriş ve uygulama mağazası hizmetlerinden, abonelik altyapısından ve hizmet çalışırken oluşan teknik kayıtlardan otomatik yollarla; destek yazışmalarında ise e-posta yoluyla elektronik ortamda toplanır.
• Aktarılan alıcılar ve aktarım amaçları: barındırma, veritabanı ve kimlik doğrulama için Supabase; giriş, uygulama mağazası, abonelik ve bildirim teslimatı için Apple ve Google; abonelik yönetimi ile abonelik ve ödeme ekranı istatistikleri için Adapty; web sitesinin barındırılması ve e-posta yönlendirmesi için Cloudflare; destek e-postalarının alınması için Google’ın e-posta hizmeti; hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları ve hakların korunması için hukuki danışmanlar. Aynı odadaki hoca ve öğrenci, bölüm 5’te açıklanan kayıtları görür. Alıcıların bir kısmı yurt dışındadır; yurt dışına aktarım bölüm 7’de açıklanmıştır.
• Haklarınız ve başvuru: KVKK m.11 kapsamındaki haklarınızı bölüm 10’da açıklanan yollarla kullanabilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

3. İşlenen kişisel veriler ve kaynakları

Verileri sizden, CoachStamp’te paylaştığınız kayıtlar aracılığıyla hocanızdan ya da öğrencilerinizden, Apple veya Google ile giriş yaptığınızda bu şirketlerden, abone olduğunuzda App Store veya Google Play’den Adapty aracılığıyla ve hizmet çalışırken oluşan teknik kayıtlardan alırız.

• Hesap ve profil. E-posta adresi, giriş yöntemi ve o yöntemdeki hesap kimliği, CoachStamp kullanıcı kimliği, görünen ad, dil ve bildirim tercihleri. CoachStamp’in kendi parolası yoktur: iOS’ta Apple ile Giriş ya da Google ile Giriş, Android’de Google ile Giriş kullanılır; ikisi de Supabase Auth üzerinden yürütülür. Apple ile girişte Apple hesap kimliğinizi, Apple’ın paylaştığı e-posta adresini (E-postamı Gizle’yi seçerseniz Apple’ın yönlendirme adresi) ve ilk girişte paylaşmasına izin verdiğiniz adı alırız. Google ile girişte Google hesap kimliğinizi, e-posta adresinizi ve Google hesabınızdaki adınızı alırız; profilinizde ad yoksa bu ad görünen adınız olur. Profil fotoğrafınızı kullanmaz ve profilinize kaydetmeyiz; Google’ın gönderdiği oturum açma bilgisinde profil fotoğrafınızın bağlantısı yer alırsa bu bağlantı Supabase Auth’un kimlik kaydında teknik olarak bulunabilir, fotoğrafın kendisi indirilmez veya saklanmaz. Google hesabınızdaki kişiler, takvim veya dosyalar gibi başka verilere erişmeyiz.
• Roller ve üyelikler. CoachStamp’i hoca olarak mı, öğrenci olarak mı yoksa ikisi olarak da mı kullandığınız. Bir hocanın öğrencileri o hocanın odasını oluşturur. Her üyelik için durumunu (onay bekliyor, aktif, beklemede ya da arşivlenmiş), odada görünen adı ve katılma tarihini saklarız. Her hocanın bir davet kodu ve bağlantısı vardır; kod bir katılım isteğinde kullanılınca yenisiyle değişir. Katılım isteği hocaya ulaşır, hoca onaylar ya da reddeder.
• Hoca ayarları. Görünen ad, saat dilimi, çalışma saatleri, varsayılan ders süresi, akşam hatırlatmasının saati, düşük kredi eşiği, geç iptal süresi ve gelinmeyen dersin kredi düşürüp düşürmeyeceği.
• Dersler ve lokasyonlar. Tarih, başlangıç ve bitiş saati, saat dilimi, durum (taslak, planlı, tamamlandı, iptal ya da gelmedi), tamamlanan dersin nasıl onaylandığı (QR kodu, elle ya da plansız ders), haftanın yayınlanıp yayınlanmadığı, dersler bilerek üst üste konduğunda hocanın onayı ve yayınlanmış bir derse yapılıp henüz yayınlanmamış değişiklik önerileri. Hoca, stüdyo ya da salon adı gibi lokasyonlar tanımlayabilir (en çok 60 karakterlik bir ad) ve her derse bir lokasyon atayabilir; kullanmadığı lokasyonları arşivleyebilir.
• Ders onayları ve değişiklik istekleri. Öğrenci, hocanın yayınladığı gelecek dersleri tek tek ya da toplu olarak onaylayabilir; onayın zamanını kaydederiz. Öğrenci bir ders için farklı bir gün ve saat önerip en çok 200 karakterlik isteğe bağlı bir notla değişiklik isteyebilir. İsteğin önerdiği saati, notunu, durumunu (bekliyor, kabul edildi, reddedildi, geri çekildi ya da geçersiz kaldı), istek ve karar zamanlarını ve hocanın kararıyla birlikte yazabileceği en çok 200 karakterlik isteğe bağlı notu saklarız. Hoca isteği kabul ederse ders yeni saate taşınır.
• Krediler ve kredi defteri. Paketler (ders sayısı, kalan ders ve isteğe bağlı son kullanma tarihi) ve hocanın pakete ekleyebileceği isteğe bağlı kısa tutar notu. Tutar notu yalnız hoca için bir kayıttır; öğrenciler göremez ve CoachStamp hoca ile öğrenci arasında ödeme almaz. Defter, öğrencinin kredisindeki her değişikliği (yüklenen paket, ders, gelinmeyen ders, geç iptal, süre dolumu, eksi bakiyenin kapatılması ya da düzeltme) tarihi ve saati, bağlı olduğu ders ya da paket, kaydı yapan kişi ve sonraki bakiyeyle listeler. Defter kayıtları silinmez veya değiştirilmez; düzeltme, yeni bir ters kayıt olarak eklenir.
• İptal istekleri ve itirazlar. İsteğe bağlı bir sebeple (iş, seyahat, başka saat isteği, kişisel bir durum ya da diğer) ve hocaya en çok 200 karakterlik isteğe bağlı bir notla gönderilen iptal isteği, durumu ve hocanın isteğe bağlı notla verdiği karar; öğrencinin bir defter kaydına 7 gün içinde kısa bir notla yaptığı itiraz ve hocanın kararı.
• QR anahtarı. Öğrenci bir hocaya katıldığında sunucumuz o üyelik için gizli bir anahtar üretir. Anahtar sunucumuzda ve öğrencinin cihazında saklanır: iOS’ta yalnız o cihaza bağlı Anahtar Zinciri (Keychain) kaydında, Android’de Android Keystore’da tutulan bir anahtarla şifrelenmiş olarak uygulamanın özel depolama alanında. Anahtarı yalnız o öğrenci alabilir, hoca alamaz. Uygulama bu anahtarla, internet bağlantısı olmasa da, ders için QR kodunu üretir. Kod; hocanın, üyeliğin ve dersin kimliklerini, üretildiği zamanı, rastgele bir değeri ve bir imzayı içerir; adınızı veya e-posta adresinizi içermez. Hoca kodu okuttuğunda sunucumuz imzayı doğrular ve kodun tekrar kullanılamaması için rastgele değeri kaydeder. Anahtar yenilenebilir; o andan sonra eski anahtarla üretilmiş kodlar reddedilir.
• Abonelik (hocalar). Hesabınız için ürettiğimiz rastgele bir faturalama kimliği, App Store veya Google Play ürün ve işlem bilgileri, abonelik durumu (deneme, aktif, yenileme, bitiş, ek süre, paket ve öğrenci sınırı) ve Adapty aracılığıyla aldığımız abonelik olayları. Ödeme bilgilerinizi Apple ve Google kendi sistemlerinde işler; kart bilgilerinizi almayız. Öğrenciler CoachStamp’te ödeme yapmaz.
• Yasal metin kabul kayıtları. Kullanım Koşulları’nı kabul ettiğinizde ve bu Gizlilik Politikası ile KVKK Aydınlatma Metni’ni okuduğunuzu belirttiğinizde, kabul edilen belge sürümlerini, zamanı, platformu (iOS ya da Android) ve uygulama dilini kaydederiz.
• Bildirim verileri. Cihaz bildirim anahtarı (iOS’ta Apple Anlık Bildirim Servisi, Android’de Firebase Cloud Messaging anahtarı), platform, teslimat ortamı, bildirim tercihleriniz ve teslimat durumlarıyla birlikte hatırlatma ve bildirim kuyruğu.
• Teknik bilgiler. Giriş ve oturum olayları, yeniden denemeleri güvenli kılan istek anahtarları, tekrarlanan denemelere (örneğin davet kodu girmeye) konan sınırlar ve sınırlı hata ve güvenlik kayıtları. İnternet hizmetleri bağlantı kurulurken IP adresinizi görür. Apple cihazınızda uygulama geliştiricileriyle analiz verisi paylaşmayı seçtiyseniz ya da bir TestFlight sürümü kullanıyorsanız Apple, Android cihazınızda kullanım ve teşhis verisi paylaşmayı seçtiyseniz Google Play bize cihaz modelini, işletim sistemi ve uygulama sürümünü ve uygulamanın nerede durduğunu gösteren çökme ve performans raporları verir.
• Destek yazışmaları. Bize yazdığınızda e-posta adresiniz, mesajınızın içeriği ve yanıtımız.

4. Amaçlar ve hukuki sebepler

Her işleme için aşağıdaki hukuki sebeplere dayanırız. KVKK maddeleri Türkiye’deki işlemeler, GDPR maddeleri GDPR’ın uygulandığı durumlar içindir.

• Hizmetin sunulması. Hesap açma ve kimlik doğrulama; odaları, ders planlarını ve lokasyonları, ders onaylarını, değişiklik ve iptal isteklerini, paketleri, kredi defterini, QR ile ders onayını, itirazları, hatırlatmaları ve bildirimleri yürütme; hoca aboneliğini sunma: sözleşmenin kurulması ve ifası, KVKK m.5/2-c ve GDPR m.6(1)(b). Gerekli hesap ve oda bilgileri olmadan bu özellikler sunulamaz.
• Güvenlik ve hizmetin düzgün işlemesi. Yetkisiz erişimi ve kötüye kullanımı önleme (örneğin davet kodu tahmini ya da QR kodlarının yeniden kullanılması), defterin tutarlılığını koruma, yeniden denemeleri güvenli kılma, abonelik doğrulaması, aboneliklerin ve hoca ödeme ekranının nasıl işlediğini ölçme (Adapty istatistikleri), sınırlı teşhis kayıtları ve destek: hizmeti güvenli işletmeye ilişkin meşru menfaatimiz, KVKK m.5/2-f ve GDPR m.6(1)(f); gerektiğinde sözleşmenin ifası. Menfaatleriniz ve temel haklarınız dikkate alınır; bu sebebe dayanan işlemeye itiraz edebilirsiniz.
• Yasal metin kabul kayıtları. Hangi sürümü ne zaman kabul ettiğinizi ispat edebilmek ve hesap verebilirlik yükümlülüğümüzü yerine getirmek: hukuki yükümlülük ve meşru menfaat, KVKK m.5/2-ç ve f, GDPR m.6(1)(c) ve (f).
• Hukuki yükümlülükler ve hakların korunması. Mevzuatın gerektirdiği kayıtlar, yetkili makamların hukuka uygun talepleri ve başvurularınızın yanıtlanması: KVKK m.5/2-ç ve GDPR m.6(1)(c). Bir hakkın tesisi, kullanılması veya korunması için gerekli sınırlı kayıtlar: KVKK m.5/2-e ve GDPR m.6(1)(f).
• Bildirimler. Bildirimler, cihazınızın bildirim izni açıksa gönderilir. Bildirim göndermek için cihaz anahtarınızın ve bildirim içeriğinin işlenmesi, kullandığınız hatırlatma ve bilgilendirme özelliklerinin sunulmasıdır: KVKK m.5/2-c ve GDPR m.6(1)(b). İzni cihaz ayarlarınızdan, öğrenci bildirim türlerini uygulamadan istediğiniz zaman kapatabilirsiniz; bu, dersleri, kredileri veya diğer kayıtları silmez.

CoachStamp’te açık rızaya dayanan bir işleme faaliyeti yoktur; pazarlama iletişimi göndermeyiz ve reklam göstermeyiz. İleride açık rıza gerektiren bir işleme eklenirse rızanızı ayrıca ve isteğe bağlı olarak isteriz.

5. Hocanızın ve öğrencilerinizin görebildikleri

Hoca kendi odasındaki her şeyi görür: her öğrencinin adı ve üyelik durumu, taslak haftalar ve yayınlanmamış değişiklik önerileri dahil bütün dersler ve lokasyonları, öğrencilerin ders onayları, paketler ve tutar notları, kredi defterinin tamamı, sebepleri ve notlarıyla iptal ve değişiklik istekleri ve itirazlar.

Öğrenci hocanın adını, kendi üyeliğini, hocanın yayınladığı haftalardaki kendi derslerini ve bu derslerin lokasyonunu, hocanın tanımladığı lokasyon adlarını, kendi paketlerini ve defter kayıtlarını hocayla aynı ayrıntıda (tutar notu hariç), kendi onaylarını, iptal ve değişiklik isteklerini ve itirazlarını hocanın karar notlarıyla birlikte görür. Öğrenciler diğer öğrencileri ve onların verilerini göremez. Birden fazla hocanız varsa her hoca yalnız kendi odasını görür.

Davet kodunuzu ve bağlantınızı yalnız ders vermek istediğiniz kişilerle paylaşın; her katılım isteği sizin onayınızı gerektirir. Hocanız, odasındaki kayıtları sizinle yürüttüğü kendi işi için, örneğin kendi hesap takibinde de kullanır ve odasına girdiği bilgiler için gerekli hukuki dayanağa sahip olmaktan kendisi sorumludur; bu kullanımla ilgili sorularınızı bize olduğu gibi hocanıza da iletebilirsiniz.

6. Hizmet sağlayıcılar ve diğer alıcılar

Kişisel verileri satmayız veya reklam amacıyla paylaşmayız. CoachStamp reklam göstermez; uygulamada üçüncü taraf izleme SDK’sı veya genel amaçlı analiz SDK’sı yoktur; tek istatistik, aşağıda anlatıldığı gibi abonelik ve hoca ödeme ekranıyla sınırlı olarak Adapty’den gelir. Veriler, aşağıdaki hizmetleri sağlamak ve hukuki yükümlülükleri yerine getirmek için gerektiği ölçüde aktarılır ve işlenir.

• Supabase. Kimlik doğrulama (Apple ve Google ile giriş), veritabanı, sunucu fonksiyonları, hoca ekranlarındaki anlık güncellemeler ve hatırlatmaları gönderen zamanlanmış işler. CoachStamp’in projesi eu-central-1 bölgesinde (Frankfurt, Almanya) barındırılır; bu, bütün destek, günlük, yedek ve alt sağlayıcı işlemlerinin aynı ülkede kaldığı anlamına gelmez.
• Adapty (hoca abonelikleri). Uygulamadaki Adapty SDK’sı, hoca ödeme ekranını göstermek, aboneliği doğrulayıp takip etmek ve bize abonelik ve ödeme ekranı görüntüleme istatistikleri sunmak için gereken verileri Adapty’ye gönderir: hesabınız için ürettiğimiz rastgele faturalama kimliği (e-posta adresiniz veya adınız değildir; Android’de Google Play’e iletilen gizlenmiş hesap kimliği olarak da kullanılır), App Store veya Google Play satın alma ve abonelik bilgileriniz, cihazınızın uygulama geliştiricisine özgü tanımlayıcısı (iOS’ta IDFV, Android’de Android ID ve varsa App Set ID), cihaz bilgileri (cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, saat dilimi ve mağaza ülkesi gibi) ve ödeme ekranı gösterildiğinde bir olay. SDK’da IP adresi ve reklam kimliği (IDFA ya da Android reklam kimliği) toplamayı kapalı tutarız; bağlantı sırasında IP adresi teknik olarak Adapty’ye ulaşır. Sunucumuz Adapty’den abonelik bildirimleri alır ve bir faturalama kimliğinin güncel durumunu Adapty’ye sorar. Dersler, krediler ve diğer oda verileri Adapty’ye gönderilmez. Adapty veri işleyenimizdir; ayrıntılar: adapty.io/end-users-privacy.
• Apple. Apple ile Giriş, App Store satın alma ve abonelik işlemleri, bölüm 3’te açıklanan TestFlight ve çökme raporları ve iOS bildirimlerinin Apple Anlık Bildirim Servisi (APNs) üzerinden teslimatı; bildirim metni Apple üzerinden geçer. Apple kendi hizmetleri için kendi gizlilik koşullarını uygular.
• Google. Google ile Giriş, Google Play satın alma ve abonelik işlemleri, Google Play çökme raporları ve Android bildirimlerinin Firebase Cloud Messaging (FCM) üzerinden teslimatı; bildirim metni Google üzerinden geçer ve FCM, cihaz için bir kayıt anahtarı ve Firebase kurulum kimliği kullanır. Uygulamada Firebase Analytics veya Crashlytics yoktur. Google kendi hizmetleri için kendi gizlilik koşullarını uygular.
• Cloudflare. coachstamp.app’i barındırır: web sitesi, davet bağlantısı sayfaları (coachstamp.app/j/ ve ardından davet kodu), bu bağlantıların uygulamayı açmasını sağlayan dosyalar ve uygulamanın okuduğu küçük bir yapılandırma dosyası (örneğin desteklenen en düşük sürüm). Siz ya da uygulama bu sayfaları açtığında Cloudflare IP adresinizi ve standart istek bilgilerini alır. destek@coachstamp.app adresine gönderilen e-postalar da Cloudflare’in e-posta yönlendirme hizmetinden geçer.
• Destek e-postası. destek@coachstamp.app adresine yazdığınız e-postalar, Google’ın e-posta hizmetindeki (Gmail) gelen kutumuza iletilir ve orada saklanır. Yalnız destek için gerekli bilgileri gönderin; parola, kart bilgisi veya kimlik belgesi göndermeyin.
• Yetkili makamlar ve hukuki danışmanlar. Yalnız uygulanabilir bir yükümlülük, hukuka uygun bir talep veya hakların korunması için gerekli olduğunda.

7. Yurt dışına aktarım

Veritabanımız Avrupa Birliği’nde (Frankfurt, Almanya) barındırılır; Apple, Google, Adapty ve Cloudflare ise verileri bulunduğunuz ülke dışında, Avrupa Ekonomik Alanı dışında ve Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Türkiye’deki kullanıcılar için CoachStamp’i kullanmak, kişisel verilerin yurt dışına aktarılması ve yurt dışında işlenmesi anlamına gelir. Bütün verilerin Avrupa Birliği içinde kaldığını taahhüt etmeyiz.

Aktarımın amacı, bölüm 6’da açıklanan hizmetlerin sunulmasıdır. Aktarımlar, KVKK m.9’da ve GDPR’ın V. Bölümünde öngörülen uygun güvencelerden biriyle (örneğin standart sözleşme veya yeterlilik kararı) yapılır. İlgili sağlayıcılar, işleme yerleri ve uygulanan güvenceler hakkında destek@coachstamp.app adresinden bilgi isteyebilirsiniz.

Uygulamada bu metni okuduğunuzu belirtmeniz, yurt dışına aktarım için verilmiş bir açık rıza değildir; aktarımlar açık rızaya dayanmaz.

8. Cihaz izinleri, bildirimler ve cihazdaki veriler

Kamera, QR kodlarını okumak için kullanılır: hoca öğrencinin ders kodunu, öğrenci de hocanın davet kodunu okutabilir. Uygulama kodu kamera görüntüsünden okur ve sunucumuza yalnız kodun içeriğini gönderir; kamera görüntüleri saklanmaz veya yüklenmez. Uygulama konumunuza, kişilerinize, fotoğraflarınıza veya mikrofonunuza erişim istemez.

Bildirimler isteğe bağlıdır. Giriş yaptıktan sonra uygulama bildirim iznini bir kez ister (Android’de 13 ve sonraki sürümlerde sistem izni olarak); izin vermezseniz uygulama bildirimsiz çalışmaya devam eder.

• Öğrenciler dersten önceki akşam (hocanın saat diliminde, varsayılan olarak 20:00’de) ve dersten 3 saat önce (sessiz saatlere, varsayılan olarak 23:00–07:00 arasına düşerse gönderilmez) hatırlatma alabilir; ayrıca hafta yayınlandığında, bir ders eklendiğinde, taşındığında, iptal edildiğinde, lokasyonu değiştiğinde ya da hoca tarafından tamamlandığında, gelmedi veya geç iptal kaydı oluştuğunda, paket yüklendiğinde, bir kredi iade edildiğinde, bir iptal ya da değişiklik isteği karara bağlandığında, bir itiraz reddedildiğinde, katılım isteği onaylandığında ve hoca hesabını sildiğinde bildirim alabilir.
• Hocalar katılım istekleri, iptal istekleri, değişiklik istekleri ve itirazlar hakkında bildirim alabilir.

Bildirimleri sunucumuz yazar ve iOS’ta APNs, Android’de FCM üzerinden gönderir. Bildirim metni adları, ders saatlerini ve lokasyonunu ve bir isteğin ayrıntılarını (örneğin iptal sebebi, önerilen yeni saat ya da iptal veya değişiklik isteğinin ve hoca kararının notu) içerebilir ve kilit ekranınızda görünebilir. Öğrenciler hatırlatma türlerini ve program değişikliği bildirimlerini Profil’den ayrı ayrı kapatabilir; herkes bildirimleri cihaz ayarlarından kapatabilir. Bir bildirimin size söylediği her şey uygulamada da görünür.

Bağlantı olmadan kullanım için uygulama, ihtiyaç duyduğunuz verilerin bir kopyasını cihazınızda tutar (hocalar için son haftaların dersleri, öğrenciler ve bakiyeler; öğrenciler için yayınlanmış dersleri ve bakiyesi). Gönderilmeyi bekleyen takvim değişiklikleri, görünüm (açık/koyu) ve diğer tercihleriniz de cihazda durur; QR anahtarı bölüm 3’te açıklandığı gibi saklanır. Android uygulaması verilerini cihaz yedeklemesine dahil etmez. Oturumu kapatmak yerel kopyayı ve bekleyen değişiklikleri siler. Uygulamayı kaldırmak hesabınızı silmez veya aboneliği iptal etmez.

9. Saklama ve silme

Hesap ve oda verilerini (dersler, lokasyonlar, ders onayları, iptal istekleri, paketler, kredi defteri ve itirazlar dahil) hesabınız ve oda var olduğu sürece saklarız. Sonuçlanmış (kabul edilmiş, reddedilmiş, geri çekilmiş ya da geçersiz kalmış) değişiklik isteklerini sonuçlanmalarından 90 gün sonra sileriz. Kredi defteri yalnız ekleme yapılan bir kayıttır: oda var olduğu sürece kayıtları silinmez veya değiştirilmez, hatalar ters kayıtla düzeltilir; böylece hoca ve öğrenci her zaman aynı geçmişi görür. Bir öğrenciyi arşivlemek hocanın öğrenci kontenjanında yer açar ve o öğrencinin geçmişini ve bakiyesini korur.

Öğrenci hesabını silmek

Uygulamada Profil → Hesabı sil yolunu izleyin. Silme hemen gerçekleşir: giriş hesabınız, e-posta adresiniz, profiliniz ve bildirim anahtarlarınız silinir; her hocanın odasında adınızın yerine “Silinmiş öğrenci” yazılır; iptal isteklerine, değişiklik isteklerine ve itirazlara yazdığınız notlar silinir ve gelecekteki planlı dersleriniz iptal edilir. Ders ve kredi geçmişiniz, hocanın iş kaydı olduğu için kimliğiniz olmadan hocanın kayıtlarında kalır ve hocanın öğrenci kontenjanındaki yeriniz boşalır. Hoca bu kayıtları yine de tanıyabileceği için her durumda tamamen anonim sayılmazlar. Hesabınızı silmeden önce kalan kredileriniz için hocanızla konuşun.

Hoca hesabını silmek

Uygulamada Ayarlar → Hesabı sil yolunu izleyin. Gelecekteki dersleriniz iptal edilir, öğrencilerinize bildirim gider ve odanız 30 gün salt okunur kalır; böylece öğrencileriniz kalan kredilerini ve geçmişlerini görmeye devam eder. 30 günün sonunda odanın bütün verileri silinir: üyelikler, dersler, lokasyonlar, ders onayları, değişiklik ve iptal istekleri, paketler ve tutar notları, kredi defteri ve itirazlar. Hesabınızı silmek App Store veya Google Play aboneliğinizi iptal etmez; aboneliği önce Apple hesabınızdan ya da Google Play’den iptal edin.

Diğer kayıtlar

• Herhangi bir hesap silindiğinde, aynı anda Adapty’den hesabın rastgele faturalama kimliğine bağlı abonelik profilini silmesini isteriz. Bu istek başarısız olursa, Adapty silmeyi onaylayana kadar her gün otomatik olarak yeniden denenir; Adapty tarafında silmenin ne zaman tamamlanacağı için kesin bir süre taahhüt edemeyiz.
• Yasal metin kabul kayıtlarını hesabınız var olduğu sürece saklarız; hesap silindikten sonra bu kayıtları en fazla olası hukuki taleplerin gerektirdiği süre kadar ve yalnız bu amaçla tutarız.
• Teknik kayıtlar amaçlarının gerektirdiği süre kadar tutulur: kullanılmış QR değerleri ve deneme sınırı kayıtları birkaç gün, yeniden deneme anahtarları süreleri dolunca (kural olarak 7 gün), gönderilmiş veya teslim edilemeyen bildirim kayıtları 14 gün, hatırlatma kayıtları ders saatinden 30 gün sonra silinir.
• Destek yazışmalarını ve sınırlı teşhis kayıtlarını talebiniz sonuçlandıktan ve olası uyuşmazlıklar için gerekli süre geçtikten sonra siler veya kimlikten arındırırız.
• Silinen veriler, yedekler olağan döngüsünde üzerine yazılana kadar yedeklerde kalabilir.

Hesabınızın silinmesini uygulama olmadan da isteyebilirsiniz; adımlar Hesap ve veri silme sayfasındadır.

10. Haklarınız ve başvuru yolu

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR’ın uygulandığı durumlarda ayrıca verilerinize erişme ve kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz etme ve sağladığınız verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma veya başka bir sorumluya aktarılmasını isteme haklarınız vardır.

Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollardan biriyle yapabilirsiniz:

• ıslak imzalı dilekçeyle, bölüm 1’deki adrese elden teslim ederek, iadeli taahhütlü posta ile ya da noter aracılığıyla;
• kayıtlı elektronik posta (KEP) adresinizden gönderilen ya da güvenli elektronik imza veya mobil imzayla imzalanmış bir başvuruyla destek@coachstamp.app adresine;
• CoachStamp hesabınızda kayıtlı olan e-posta adresinizden destek@coachstamp.app adresine.

Başvurunuzda adınızı ve soyadınızı, yazılı başvurularda imzanızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı, değilseniz uyruğunuzu ve pasaport ya da varsa kimlik numaranızı, tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu belirtin. Kimlik belgenizin kopyasını göndermeniz gerekmez; gerektiğinde kimliğinizi orantılı yöntemlerle doğrularız.

Apple ile girişte E-postamı Gizle’yi kullandıysanız, talebinizi hesabınızla eşleştirebilmemiz için bunu ve Apple’ın yönlendirme adresini belirtin.

Yanıt süresi ve şikâyet

KVKK başvurularını talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. GDPR kapsamındaki taleplere gereksiz gecikme olmadan ve kural olarak bir ay içinde yanıt veririz; mevzuatın izin verdiği bir uzatma gerekirse nedenini ilk ay içinde bildiririz.

Kredi defteri iki tarafça paylaşıldığı için bir defter kaydının düzeltilmesi veya silinmesi talebi diğer kişinin haklarıyla birlikte değerlendirilir; hatalı bir kayıt kural olarak kaldırılmaz, ters kayıtla düzeltilir.

Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. GDPR’ın uygulandığı durumlarda bulunduğunuz, çalıştığınız veya ihlalin gerçekleştiği yerdeki veri koruma denetim makamına, Birleşik Krallık’ta ise Information Commissioner’s Office’e (ICO) şikâyet hakkınız vardır.

11. Öneriler, kredi kuralları ve otomatik denetimler

Hoca yeni bir haftayı planlarken uygulama, hocanın cihazında son dört haftaya bakarak ders önerir: son dört haftanın en az ikisinde aynı gün ve saatte gelen öğrenci o saat için önerilir; başka bir dersle çakışan ya da öğrencinin kredisinin yetmediği öneriler işaretlenir. Hangi önerilerin ekleneceğine hoca karar verir. Bir ders kredi kullandığında kredi, öğrencinin süresi ilk dolacak paketinden düşer.

Sunucumuz bir şeyi kaydetmeden önce QR kodlarını, kredi değişikliklerini, abonelik durumunu ve hocanın öğrenci sınırını denetler. Bu kurallar dersleri ve kredileri düzenler; reklam profili oluşturmak için kullanılmaz ve hizmet, hukuki veya benzer derecede önemli sonuç doğuran yalnız otomatik kararlar için tasarlanmamıştır. İptal isteklerine, değişiklik isteklerine ve itirazlara CoachStamp değil hoca karar verir. Bir sonuç hatalı görünüyorsa destek isteyebilirsiniz.

12. Yaş sınırı ve sağlık bilgisi

CoachStamp 16 yaşında veya daha büyük kullanıcılar içindir ve çocuklara yönelik bir hizmet değildir. 16 ve 17 yaşındaki kullanıcılar CoachStamp’i ebeveynlerinin ya da yasal temsilcilerinin onayıyla kullanabilir. Hoca olarak abonelik satın almak için 18 yaşını doldurmuş olmanız gerekir. Uygulamada Koşulları kabul ederken 16 yaşında veya daha büyük olduğunuzu da belirtirsiniz.

GDPR’ın 8. maddesindeki 16 yaş sınırı, çocuklara doğrudan sunulan hizmetlerde rızaya dayanan işlemeye ilişkindir. CoachStamp’teki temel işleme rızaya değil sözleşmenin ifasına dayanır; 16 yaş sınırı hizmetin kimlere sunulduğuna ilişkin bir kuralımızdır. 16 yaşından küçük birinin verisinin işlendiğini düşünüyorsanız bize bildirin; hesabın kapatılması ve verilerin silinmesi dahil gerekli adımları atarız.

CoachStamp sağlık bilgisi istemez ve iptal sebepleri dahil hiçbir yerde sağlıkla ilgili bir seçenek sunmaz. Sebep belirtmek zorunda değilsiniz. İptal isteklerine, değişiklik isteklerine veya itirazlara yazdığınız notlar yalnız hocanıza gider; bu notlara sağlık bilgisi ya da kimlik belgesi, kart numarası gibi başka hassas bilgiler yazmayın. Hocalar da tutar notlarına, karar notlarına ve lokasyon adlarına öğrencileri hakkında hassas bilgi yazmamalıdır.

13. Güvenlik

CoachStamp iletişimde HTTPS, oturum doğrulaması ve veritabanımızda hocanın yalnız kendi odasını, öğrencinin yalnız kendi kayıtlarını okuyabildiği erişim kuralları kullanır. Krediler, defter, dersler, istekler ve abonelikler uygulamadan doğrudan değil, yalnız sunucumuzdaki denetimlerden geçerek değiştirilebilir. QR kodları, hocanın okuyamadığı ve öğrencinin cihazında iOS Anahtar Zinciri’nde ya da Android Keystore korumalı şifreli depoda duran bir anahtarla imzalanır. Cihazdaki koruma cihaz güvenliği ayarlarınıza da bağlıdır. Hizmeti işleten yetkili sistemler verileri işleyebilir; uçtan uca şifreleme taahhüdümüz yoktur.

14. Değişiklikler ve iletişim

Bu metnin sürümü ve son güncelleme tarihi sayfanın başında yer alır. Yeni bir giriş yöntemi, hizmet sağlayıcı veya işleme amacı eklemeden önce bu metni güncelleriz. Esaslı değişikliklerde uygulama, güncel metni okumanızı ve Kullanım Koşulları’nı yeniden kabul etmenizi isteyebilir; yeni bir amaç ayrıca rıza gerektirirse bunu ayrı ve isteğe bağlı olarak isteriz.

Sorularınızı ve başvurularınızı destek@coachstamp.app adresine gönderebilirsiniz. İlgili sayfalar: Kullanım Koşulları, Hesap ve veri silme, Destek.