Gizlilik Politikası

SafeQR uygulaması ve web paneli SAFESPEECH YAZILIM BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ tarafından işletilmektedir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü ve Google Play ile App Store gereksinimlerini karşılar.

Adres: Yeniköy Merkez, Vatan Cad. Teknopark No:83 İç Kapı No: E9, Başiskele / Kocaeli · E-posta: info@safeqr.com.tr

SafeQR yalnızca hizmetin çalışması için gereken verileri toplar:

Toplamadıklarımız: rehber, çağrı kaydı, SMS, fotoğraf galerisi, sağlık verisi. Reklam kimliği yalnızca reklam gösterilen oturumlarda ve yalnızca Google AdMob tarafından işlenir (bkz. 4. bölüm, Reklamlar).

Kamera yalnızca QR kod okunurken açılır. Görüntü cihazın dışına çıkarılmaz, kaydedilmez ve sunucuya gönderilmez; yalnızca karedeki QR kodun metni okunur.

Konum yalnızca yoklama verilirken bir kez okunur. Amaç, yoklamanın dersin yapıldığı yerden verildiğini doğrulamaktır. Koordinatlarınız sunucuda saklanmaz: ders veya etkinlik alanının içinde olup olmadığınız anlık olarak hesaplanır ve yalnızca bu sonuç (onaylandı / geç / yok) kaydedilir. Konumunuz başka kullanıcılarla paylaşılmaz. Arka planda konum takibi yapılmaz.

Her iki izni de cihaz ayarlarından reddedebilirsiniz. Kamera izni olmadan QR okuma, konum izni olmadan konum doğrulamalı yoklama kullanılamaz; uygulamanın diğer bölümleri çalışmaya devam eder.

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca aşağıdaki hizmet sağlayıcılar hizmetin çalışması için veri işler:

• Supabase — kimlik doğrulama ve veritabanı barındırma (AB / Frankfurt)
• Hostinger — uygulama sunucusunun barındırılması (AB / Frankfurt)
• Google ve Apple — tercih ederseniz "Google ile Giriş" / "Apple ile Giriş" (ad ve e-posta ilgili sağlayıcıdan alınır) ve anlık bildirimlerin iletimi (Firebase Cloud Messaging / Apple Push Notification service)
• Google Play / Apple App Store faturalandırması ve RevenueCat (ABD) — abonelik işlemleri ve doğrulaması; ödeme kartı bilgileriniz bize hiç ulaşmaz
• E-posta sağlayıcısı — bilet ve bildirim gönderimi
• Sentry — uygulama çökmelerinin ve hataların teşhisi (AB / Frankfurt). Yalnızca hata kaydı, cihaz modeli ve kullanıcı kimliği iletilir; ad, e-posta ve konum gönderilmez.
• Google AdMob — yalnızca Katılımcı hesaplarında reklam gösterimi (aşağıya bakın). Reklam kimliği, IP adresi ve cihaz bilgisi Google tarafından işlenir; ad, e-posta, konum ve yoklama verileriniz AdMob'a gönderilmez.

Reklamlar

• Reklam yalnızca Katılımcı hesaplarında ve yalnızca Ücretsiz veya Temel paketli bir yöneticinin dersinin / etkinliğinin katılım detayı açılırken gösterilir. Yönetici hesapları ile Pro ve Kurumsal paketlerin katılımcıları reklam görmez.
• Reklamlar kişiselleştirilmemiştir: ilgi alanı profili çıkarılmaz, reklam kimliğiniz takip amacıyla kullanılmaz ve uygulama iOS'ta izleme izni (ATT) istemez. Katılımcılar 18 yaş altı olabileceği için Google'ın gençlere yönelik kısıtlı reklam ayarı (PG içerik, kişiselleştirme kapalı) uygulanır.
• QR okutma, yoklama verme, giriş ve satın alma ekranlarında hiçbir zaman reklam gösterilmez.
• Reklamları kaldırmak için uygulama içinden Reklamsız Kullanım aboneliği alınabilir (Ayarlar → Reklamsız Kullanım).
• Avrupa Ekonomik Alanı ve Birleşik Krallık'ta reklam gösterilmeden önce onay formu sunulur; tercihler Ayarlar → Reklam gizlilik seçenekleri'nden değiştirilebilir. Google'ın reklam veri uygulamaları için: policies.google.com/technologies/ads.

Ayrıca yasal bir zorunluluk (mahkeme kararı, resmî talep) hâlinde ilgili mevzuat çerçevesinde paylaşım yapılabilir.

SafeQR'ı bir okul ya da kurum kullanıyorsa, o kurumun yöneticisi kendi öğrenci ve katılımcılarının yoklama kayıtlarını görebilir. Bu, hizmetin amacının bir parçasıdır. Kurum, kendi kullanıcılarının verileri bakımından ayrıca veri sorumlusudur.

• Tüm trafik HTTPS ile şifrelenir.
• Şifreler kimlik doğrulama sağlayıcısında (Supabase Auth) geri döndürülemez biçimde saklanır; düz metin şifre tutulmaz ve SafeQR sunucularında şifre bulunmaz.
• Veritabanında satır düzeyi güvenlik (RLS) etkindir.
• Oturumlar imzalı jetonlarla doğrulanır ve tek cihazda geçerlidir.

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@safeqr.com.tr adresine ya da yukarıdaki şirket adresine yazılı olarak iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yurt dışına aktarım için verdiğiniz açık rızayı aynı yolla geri alabilirsiniz; bu durumda yurt dışı altyapı gerektiren hizmet sunulamaz.

Hesabınızı ve verilerinizi silmek için hesap silme sayfasını kullanabilirsiniz.

SafeQR 13 yaş altındaki kişilere yönelik değildir ve 18 yaş altındaki kişilere doğrudan pazarlanmaz. Bir okul, öğrencilerini sisteme eklediğinde velinin bilgilendirilmesi ve gerekli rızanın alınması ilgili kurumun sorumluluğundadır. 13-17 yaş aralığındaki katılımcılar için reklamlar yalnızca kişiselleştirilmemiş ve yaşa uygun (PG) içerikle gösterilir.

Bu politika güncellenirse sayfanın başındaki tarih değişir. Önemli değişikliklerde uygulama içinden ayrıca bilgilendirme yapılır.

Gizlilikle ilgili sorularınız ve KVKK başvurularınız için: info@safeqr.com.tr · SAFESPEECH YAZILIM BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET A.Ş., Yeniköy Merkez, Vatan Cad. Teknopark No:83 İç Kapı No: E9, Başiskele / Kocaeli

Başvurular en geç 30 gün içinde yanıtlanır.