Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu İTÜ Nots site yöneticisidir. İletişim: admin@itunots.com.

İTÜ Nots bağımsız bir öğrenci girişimidir; İstanbul Teknik Üniversitesi ile resmi bir bağı yoktur.

2. İşlenen kişisel veriler

• Hesap: @itu.edu.tr e-posta adresin, şifrenin geri çözülemeyen özeti (şifren açık hâlde saklanmaz), kayıt, doğrulama ve onay tarihleri.
• Notlar: ders, dönem, hoca adı, ham ortalama, harf notu, sınıf ortalaması ve isteğe bağlı ek not.
• Bildirim ve geri bildirim: şüpheli not bildirimlerin, geri bildirim mesajların ve mesajın gönderildiği sayfa.
• Güvenlik: giriş ve kayıt denemelerinde IP adresi (24 saat), e-posta gönderim kayıtları (7 gün) ve oturum çerezi.

3. İşleme amaçları

• Hesabının açılması, e-postanın doğrulanması ve şifre işlemleri.
• Paylaştığın notların anonim olarak yayınlanması ve ders istatistiklerinin (harf aralıkları, zorluk, not tahmini) hesaplanması.
• Kötüye kullanımın, sahte kayıtların ve deneme-yanılma saldırılarının önlenmesi.
• Geri bildirimlerine ve başvurularına dönüş yapılması.

4. Hukuki sebepler

• Hizmetin sunulması için gerekli olması (KVKK md. 5/2-c).
• Güvenlik ve kötüye kullanımın önlenmesi gibi meşru menfaatler (KVKK md. 5/2-f).
• Verilerin yurt dışındaki sunucularda saklanması için açık rızan (KVKK md. 9).

5. Kimler görebilir?

• Notlar herkese açıktır ama e-posta adresin ya da hesabınla ilişkilendirilecek hiçbir bilgi gösterilmez; notlar anonimdir.
• E-posta adresini yalnızca site yöneticisi görür. Hiçbir veri satılmaz veya reklam amacıyla paylaşılmaz.
• Notlarda yer alan hoca adları, kamusal görevle ilgili bilgi olarak yalnızca dersin harf notu dağılımını göstermek için kullanılır; hoca hakkında değerlendirme veya yorum niteliği taşımaz.

6. Yurt dışına aktarım

Sitenin sunucusu, veritabanı ve e-posta gönderimi yurt dışında bulunan hizmet sağlayıcılar (Emergent barındırma altyapısı ve Google) üzerinden çalışır. Bu nedenle verilerin yurt dışındaki sunucularda saklanır. Kayıt sırasında ya da ilk girişte bu aktarım için ayrıca açık rızan alınır; rıza vermezsen siteyi gezebilir ama içerik ekleyemezsin.

7. Saklama süresi

• Hesap verilerin hesabını silene kadar saklanır.
• Hesabını silerken notlarının da silinmesini ya da hesaptan tamamen koparılıp anonim kalmasını seçebilirsin.
• Güvenlik kayıtları kendiliğinden silinir: giriş denemeleri 24 saat, e-posta gönderim kayıtları 7 gün sonra.
• Geri bildirim mesajları yanıt verilebilmesi için yönetici silene kadar saklanır; istersen silinmesini talep edebilirsin.

8. Hakların (KVKK md. 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru

Haklarını kullanmak için admin@itunots.com adresine kayıtlı @itu.edu.tr adresinden e-posta gönderebilir ya da sitedeki geri bildirim formunu kullanabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Notlarını ve hesabını Hesabım sayfasından kendin de silebilirsin.

10. Çerezler

Site yalnızca oturumunu açık tutmak için zorunlu bir çerez kullanır. Reklam, analiz veya takip çerezi kullanılmaz; bu yüzden çerez onayı istenmez.