Gizlilik Politikası

1. Genel bakış

imbaQRL, eğitim kurumlarının Google Workspace hesaplarıyla çalışan, öğrencilerin ChromeOS cihazlarda QR kart ile oturum açmasını sağlayan bir hizmettir. Bu gizlilik politikası, hizmeti kullanırken hangi kişisel verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını ve haklarınızı açıklar.

imbaQRL, öğrenci ve kurum verilerini yalnızca hizmetin sunulması, güvenliğin sağlanması ve kurum yöneticilerinin talep ettiği yönetim işlemlerinin yürütülmesi için işler.

2. İşlenen veri kategorileri

Hizmet kapsamında aşağıdaki veri kategorileri işlenebilir:

• Ad, soyad, e-posta adresi ve profil fotoğrafı gibi temel hesap bilgileri.
• Kurum, okul, rol ve yetki bilgileri.
• Öğrenci veya kullanıcıların sınıf, grup ya da organizasyon birimi bilgileri.
• QR kart oluşturma, yenileme, iptal ve giriş denemesi kayıtları.
• Güvenlik, hata ayıklama ve denetim amacıyla tutulan işlem kayıtları.

3. Google kullanıcı verileri

Google ile giriş yaptığınızda imbaQRL, yalnızca oturum açma ve kullanıcıyı tanıma için gerekli temel profil bilgilerini kullanır. Bu bilgiler ad, e-posta adresi, profil fotoğrafı ve oturum doğrulama bilgisini içerebilir.

imbaQRL, kullanıcı OAuth izniyle Gmail, Drive, Calendar veya benzeri kişisel Google servis içeriklerine erişmez. Öğrenci ve kurum dizin bilgileri, kurum yöneticisinin Google Admin Console üzerinden ayrıca verdiği kurumsal yetkiye dayanarak işlenir.

4. Verileri kullanım amaçlarımız

Kişisel veriler aşağıdaki amaçlarla kullanılabilir:

• Google Workspace hesabıyla güvenli oturum açma sağlamak.
• Kurum ve kullanıcı yetkilerini doğrulamak.
• Öğrenci QR giriş kartlarını üretmek, yönetmek ve iptal etmek.
• ChromeOS QR giriş akışını çalıştırmak.
• Hizmet güvenliğini, kayıt bütünlüğünü ve kötüye kullanım önlemlerini sağlamak.
• Destek taleplerini yanıtlamak ve hizmet kalitesini iyileştirmek.

Google kullanıcı verileri reklam, yeniden satış, bağımsız pazarlama profili oluşturma veya hizmet dışı amaçlarla kullanılmaz.

5. Google API verilerinin sınırlı kullanımı

imbaQRL'in Google API'lerinden edindiği bilgileri kullanması ve başka uygulamalara aktarması, sınırlı kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Services User Data Policy ile uyumludur.

imbaQRL, Google kullanıcı verilerini yalnızca burada açıklanan hizmet işlevlerini sunmak için kullanır; bu verileri reklam amacıyla kullanmaz, üçüncü taraflara satmaz ve insan tarafından okunması yalnızca kullanıcının açık izni, güvenlik/hata ayıklama zorunluluğu veya yasal gereklilik hâllerinde gerçekleşir.

6. Veri paylaşımı

imbaQRL, kişisel verileri üçüncü taraflarla pazarlama amacıyla satmaz veya paylaşmaz. Veriler, yalnızca hizmetin çalışması için gerekli güvenilir altyapı ve hizmet sağlayıcılarıyla, sözleşmesel ve teknik korumalar altında işlenebilir.

Yasal bir yükümlülük, yetkili kurum talebi veya kurum yöneticisinin açık talimatı bulunmadıkça veriler hizmet amacı dışında açıklanmaz.

7. Saklama ve silme

Veriler, kurumun imbaQRL hizmetini kullandığı süre boyunca veya yasal, operasyonel ve güvenlik gereklilikleri için makul süreyle saklanır. Kurum yöneticileri QR kartları iptal edebilir, kullanıcı verilerini yeniden senkronize edebilir veya hizmet kapanışı kapsamında veri silme talebinde bulunabilir.

Hesap, erişim veya veri silme talepleri için support@imbaqrl.com adresinden bizimle iletişime geçebilirsiniz.

8. Güvenlik

imbaQRL; yetkilendirme kontrolleri, oturum korumaları, rol bazlı erişim, denetim kayıtları ve kötüye kullanım önlemleriyle verileri korumayı hedefler. Kurum yöneticileri, kendi Google Workspace ve ChromeOS yapılandırmalarının doğru yapılmasından sorumludur.

9. Haklarınız

Geçerli mevzuat kapsamında kişisel verilerinize erişme, düzeltme, silme, işleme faaliyetlerine itiraz etme veya veri işleme hakkında bilgi talep etme haklarınız olabilir. Öğrenci hesaplarıyla ilgili talepler genellikle ilgili eğitim kurumu üzerinden yönetilir.

10. Politika değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde son güncelleme tarihi değiştirilir ve gerekli durumlarda kurum yöneticileri bilgilendirilir.

11. İletişim

Gizlilik politikası veya veri işleme uygulamaları hakkında sorularınız için support@imbaqrl.com adresine yazabilirsiniz.