Ulash gizlilik politikası
Ulash nedir?
Ulash, kart sahiplerinin (örneğin öğretim üyeleri) telefon numarası ya da e-posta adresi paylaşmadan, QR kod aracılığıyla mesaj almasını sağlar. Mesaj gönderenler uygulama indirmez ve hesap açmaz.
Mesaj gönderenlerden toplanan bilgiler
- Yazdığınız ad soyad, isteğe bağlı iletişim bilgisi (örneğin öğrenci numarası), seçtiğiniz konu ve mesajlarınız.
- Tarayıcınızda üretilen rastgele bir cihaz kimliği. Bu kimlik mesaj hakkı sınırını uygulamak ve yazışmanızı size yeniden göstermek için kullanılır.
- IP adresiniz, tarayıcı bilginiz ve mesajın tarihi. Bu kayıt kötüye kullanımı önlemek ve yasal talepleri karşılamak içindir; kart sahibine gösterilmez ve 1 yıl sonra silinir.
Adınızı ve mesajlarınızı mesaj gönderdiğiniz kart sahibi görür. Telefon numaranız, e-postanız ya da konumunuz istenmez.
Kart sahiplerinden toplanan bilgiler
- Google ya da Apple ile girişte e-posta adresiniz (sadece giriş için; mesaj gönderenlere gösterilmez).
- Kartınıza yazdığınız bilgiler (başlık, açıklama, ofis saatleri, not) ve bildirim göndermek için cihazınızın bildirim adresi.
Saklama ve silme
Kart sahipleri uygulamada Ayarlar → Hesabımı sil ile hesaplarını, kartlarını ve gelen tüm mesajları kalıcı olarak silebilir. Bir kart silindiğinde o karta gelen yazışmalar da silinir. Mesaj gönderenler yazışmalarının silinmesi için kart sahibine ya da [email protected] adresine yazabilir.
Hizmet sağlayıcılar ve yurt dışına aktarım
Veriler Türkiye dışındaki sunucularda saklanır ve işlenir. Ulash'ın çalışması için aşağıdaki hizmetleri kullanıyoruz; bu şirketler verileri bize hizmet vermek için işler:
- Supabase Inc. (ABD; veriler İrlanda'daki sunucularda): hesaplar, kartlar ve mesajlar.
- Cloudflare, Inc. (ABD): mesaj gönderme sayfasının yayınlanması ve otomatik gönderimlere karşı bot doğrulaması.
- Google (Google LLC / Google Ireland Ltd.): Google ile giriş, Android'de bildirimlerin iletilmesi ve Google Play ödemeleri.
- Apple Inc. (ABD): Apple ile giriş, iPhone'da bildirimlerin iletilmesi ve App Store ödemeleri.
- Expo (650 Industries, Inc.) (ABD): bildirimlerin telefonlara iletilmesi.
- RevenueCat, Inc. (ABD): Pro aboneliğinin durumunun takibi.
Bu nedenle kişisel verileriniz, 6698 sayılı KVKK'nın 9. maddesi kapsamında yurt dışına aktarılır. Aktarım, sağlayıcıların veri koruma taahhütleri ve gerekli güvenceler çerçevesinde yapılır. Ödemeleri Google Play ya da App Store alır; kart bilgileriniz bize ulaşmaz. Veriler reklam amacıyla kullanılmaz ve satılmaz.
Kötüye kullanım
Kart sahipleri yazışmaları kapatabilir ve gönderenleri engelleyebilir. Her gönderenin mesaj hakkı sınırlıdır. Mesajlar gönderilmeden önce otomatik olarak hakaret ve tehdit ifadeleri için taranır. Bir yazışma bildirildiğinde son mesajlar, incelemeyi yapan Larans Tech yöneticisine gösterilir ve kopyası inceleme kaydı olarak saklanır. Kurallara aykırı kullananların mesaj göndermesi engellenebilir. Yetkili makamların hukuka uygun talepleri üzerine kayıtlar paylaşılabilir.