Son güncelleme: 21 Ekim 2026

Bu politika, Enes Gök tarafından geliştirilen ODTÜ İLKYAR Android uygulamasını (tr.edu.metu.ilkyar) ve Supabase bağlantılı kapalı test sürümünü kapsar. İletişim: [email protected].

Hesap ve kişisel veri silme talebi

Uygulamayı yüklemeden veya giriş yapmadan da silme talebinde bulunabilirsin. Kayıtlı @metu.edu.tr e-posta adresinden [email protected] adresine “ODTÜ İLKYAR hesap silme” konulu bir e-posta gönder. Hesabının ve ilişkili kişisel verilerinin silinmesini istediğini belirt; şifreni veya başka kişilerin bilgilerini gönderme. Kayıtlı adresine erişemiyorsan aynı destek adresinden yardım iste; hesap sahipliği doğrulanır.

Uygulamada Profilim → Hesabımı ve verilerimi sil yolunu veya yönetici onayı bekleme ekranındaki aynı düğmeyi kullanarak e-posta talebi hazırlayabilirsin. Talep otomatik gönderilmez; e-posta uygulamasında inceleyip göndermen gerekir.

Hesap sahipliği doğrulandıktan sonra oturum açma hesabı, profil, başvurular ve form yanıtları, kişisel katılım/puan/saat kayıtları, kişiye bağlı mektup ve izlenim kayıtları ile beğeniler silinir veya kişiyi belirlemeyecek şekilde anonimleştirilir. Paylaşılan depo stokları ve kişisel veri içermeyen topluluk kayıtları tutulabilir. Güvenlik ya da yasal yükümlülük nedeniyle korunması gereken sınırlı kayıtlar varsa kapsamı ve gerekçesi talebin yanıtında açıklanır. Talep mümkün olan en kısa sürede işlenir ve sonuç e-posta ile bildirilir. Hesabı silmeden belirli kişisel verilerin silinmesini de aynı adresten isteyebilirsin. Uygulamayı kaldırmak sunucudaki hesabı silmez.

Hesap, toplanan veriler ve kullanım amacı

Canlı sürümde e-posta/şifre ile hesap gerekir. Kayıtta ad soyad, @metu.edu.tr adresi, bölüm ve kimlik doğrulama bilgileri Supabase'e gönderilir. Hesaba benzersiz kullanıcı kimliği atanır. Şifreler Supabase Auth tarafından doğrulanır; geliştiriciye açık metin şifre listesi sunulmaz. Kapalı testte e-posta doğrulaması geçici olarak kapalıdır. Yeni hesapların topluluk verilerine erişmesi için yönetici onayı gerekir.

Kullanmayı seçtiğin özelliklere göre etkinlik başvuruları, form yanıtları, katılım ve çalışma saatleri, puanlar, envanter/koliler, okul bilgileri, mektup ve izlenim metinleri ile beğeniler işlenir. Bu veriler topluluk çalışmalarını yürütmek, başvuruları ve envanteri yönetmek ve hesap erişimini sağlamak için kullanılır. Serbest metinlere gereksiz kişisel veya hassas veri ekleme.

Sunucu, erişim ve cihazdaki kopyalar

Supabase, kimlik doğrulama ve veritabanı hizmet sağlayıcısıdır. İşlemler HTTPS ile peaqifitvcagzurepsrq.supabase.co sunucusuna aktarılır. Hizmet sağlayıcı bağlantı sırasında IP adresi ve standart güvenlik/bağlantı kayıtlarını işleyebilir. Verilere onaylı topluluk üyeleri ve rollerinin gerektirdiği ölçüde yöneticiler erişir; form yanıtları ve yönetim işlemlerinde rol ve sahiplik denetimleri uygulanır. Yetkili yöneticilerin dışa aktardığı kayıtlar da kişisel veri içerebilir.

Oturum bilgisi ve çevrimdışı görüntüleme için son veri kopyası cihazda saklanır. Çıkışta kullanıcıya ait önbellek temizlenir. İnternet olmadan sunucuda yeni değişiklik yapılamaz. Yerel kopyalar Android uygulama depolaması temizlenerek de kaldırılabilir. Cihaz güvenliği ve yedekleme davranışı işletim sistemi ayarlarına bağlıdır.

Kamera ve diğer hizmetler

Kamera yalnızca izin verdiğinde ISBN, barkod veya QR kod taramak için kullanılır. Kamera görüntüleri kaydedilmez ve sunucuya yüklenmez. Mikrofon, rehber ve hassas cihaz konumuna erişim istenmez. Kamera izni Android ayarlarından geri alınabilir.

Kitap bilgisi sorgulandığında ISBN HTTPS üzerinden Open Library hizmetine gönderilir; kamera görüntüsü ve hesap bilgileri bu sorguya eklenmez. Hizmet bağlantı bilgilerini görebilir. WhatsApp veya cihazın paylaşım ekranıyla aktarım yalnızca sen başlattığında, seçtiğin uygulamaya ve alıcılara yapılır. Bu hizmetlerin kendi gizlilik politikaları geçerlidir.

Reklam, saklama ve güvenlik

Reklam veya reklam hedefleme SDK'sı yoktur; kişisel veriler satılmaz. Hesap ve ilgili veriler hizmet için gerekli oldukları sürece veya silme talebi işlenene kadar saklanır. Silme yolu bu sayfanın başında açıklanmıştır. Yetkisiz erişimi sınırlamak için kimlik doğrulama, rol denetimleri ve HTTPS kullanılır; hiçbir sistem mutlak güvenlik garantisi vermez.

Çocuklar ve kapalı test

Uygulama yetişkin gönüllüler ve topluluk yöneticileri içindir; çocuklara yönelik değildir. Kapalı testte gerçek çocukların isimlerini, mektuplarını, iletişim bilgilerini veya sağlık gibi hassas verilerini girme; örnek içerik kullan. E-posta alan adının uygun olması, adresin sahibinin doğrulandığı anlamına gelmez; doğrulama bu testte geçici olarak kapalıdır.

Değişiklikler ve iletişim