Güvenlik ve KVKK
Servis yazılımı çocukların konumunu işler. Bu sayfada ne topladığımızı, kimin neyi görebildiğini ve verinin nasıl korunduğunu açıkça yazıyoruz.
Erişim rol bazında ayrılır
Veli
Yalnızca kendisine bağlanmış öğrencinin bilgilerini ve o öğrencinin hattı aktif seferdeyken aracın konumunu görür. Başka öğrencilere erişemez. Bağlantı kaldırıldığında erişim anında sona erer.
Şoför
Kendi seferindeki öğrenci listesini, güzergâhı ve yoklamayı görür.
Operasyon
Kurumun tüm hatlarını, öğrencilerini ve aktif seferlerini görür.
Yönetici
Yukarıdakilere ek olarak kullanıcı, rol ve yetki yönetimini yapar.
Konum verisi
Sefer açıkken toplanır
Kayıt şoför seferi başlattığında başlar, bitirdiğinde durur. Sefer kapalıyken uygulama konum okumaz.
Görünür kalır
Arka planda konum okunurken cihazda kalıcı bir bildirim durur. Bildirim yoksa kayıt da yoktur.
Geri alınabilir
Konum izni cihaz ayarlarından her zaman kapatılabilir. Kapatılırsa canlı takip çalışmaz; yoklama ve diğer işlevler çalışmaya devam eder.
İşlenen veri kategorileri
Uygulamanın fiilen sakladığı alanlar. Bu listede olmayan bir kişisel veri toplanmaz.
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet |
| İletişim | E-posta, telefon, adres |
| Konum | Sefer süresince aracın konumu; öğrencinin biniş adresi ve koordinatı |
| Servis | Okul numarası, sınıf, hat ataması, günlük yoklama |
| İşlem güvenliği | Giriş kayıtları, güvenilir cihaz kaydı, bildirim jetonu |
Teknik önlemler
Parolalar
Geri döndürülemez şekilde özetlenerek saklanır. Hiçbir yerde açık metin olarak tutulmaz veya görüntülenmez.
Yetki kontrolü
Her istek sunucu tarafında rol kontrolünden geçer. Arayüzde gizlemek yeterli sayılmaz.
Oturum
Jetonlar sınırlı ömürlüdür. Kullanıcı aktif oturumlarını görebilir ve uzaktan sonlandırabilir.
Hız sınırı
Giriş ve şifre sıfırlama uçlarında IP başına deneme sınırı vardır; parola deneme saldırısı yavaşlatılır.
Gizli bilgiler
Veritabanı parolası ve imzalama anahtarı yapılandırma dosyasında tutulmaz; ortam değişkeni ile verilir.
Yedekleme
Yedek alma ve geri yükleme yordamı belgelenmiştir. Yedeğin işe yaradığı, boş bir veritabanına geri yüklenip ekranda kayıt açılarak doğrulanır.
Üçüncü taraflar
Mobil bildirim için cihazın işletim sistemi sağlayıcısının bildirim altyapısı kullanılır; yalnızca cihaz jetonu ve bildirim içeriği iletilir. Harita görüntüleri harita karo sağlayıcısından çekilir; bu isteklerde kullanıcı kimliği iletilmez.
Reklam kimliği, izleme pikseli veya üçüncü taraf analitik izleyicisi kullanılmaz. Veriler satılmaz.
Sorularınızı yazılı yanıtlayalım
Kurumunuzun bilgi güvenliği veya KVKK sorumlusu için ayrıntılı teknik yanıt hazırlıyoruz.
İletişime geçin