MyIEU GİZLİLİK POLİTİKASI

İzmir Ekonomi Üniversitesi ("Üniversite", "biz", "bizi" veya "bizim") gizliliğinize saygı duyar ve kişisel bilgilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, MyIEU mobil uygulamasını ("Uygulama") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

MyIEU'yu kullanarak, bu politikada açıklanan veri uygulamalarına onay vermiş olursunuz. Lütfen bu Gizlilik Politikasını dikkatlice okuyunuz. Politikalarımızı ve uygulamalarımızı kabul etmiyorsanız, Uygulamayı kullanmayınız.

1.1 Sağladığınız Bilgiler

MyIEU'yu kullandığınızda, doğrudan sağladığınız bilgileri topluyoruz. Bu bilgiler şunları içerir:

• EkoID (Öğrenci/Personel Kimlik Numarası)
• Üniversite e-posta adresi
• Telefon numarası ve T.C. Kimlik Numarası (EkoFit ve yemek hizmetleri için)
• Ad, soyad, doğum tarihi ve üniversite başlangıç tarihi
• Akademik birim ve iş kategorisi
• Ders programları ve akademik takvim etkinlikleri
• Kişisel ajanda ve takvim etkinlikleri
• Akademik personel için profil bilgileri (ORCID, Scopus ID, Google Scholar, LinkedIn, YÖK URL, araştırma biyografileri)
• Restoran ve yemekhane rezervasyon verileri (koltuk seçimleri dahil)
• EkoFit (spor salonu) kaydı, randevuları ve ders programları
• Kulüp üyelikleri ve kulüp etkinliklerine katılım
• QR kod tarama ile etkinlik katılım kayıtları
• Geri bildirimler, destek talep bildirimleri ve dosya ekleri ile iletişimler
• Yüklediğiniz belgeler ve fotoğraflar (destek talepleri, formlar, profil fotoğrafları)
• Uygulama mesajlaşma özelliği üzerinden gönderilen mesajlar

1.2 Otomatik Olarak Toplanan Bilgiler

Uygulamayı kullandığınızda, belirli bilgileri otomatik olarak topluyoruz. Bu bilgiler şunları içerir:

• Cihaz bilgileri (model, işletim sistemi, benzersiz cihaz tanımlayıcıları, cihaz adı)
• Uygulama kullanım verileri (erişilen özellikler, ekran görüntülemeleri, harcanan süre, etkileşim örüntüleri)
• Konum verileri (izin verdiğinizde, yakın otobüs durakları, toplu taşıma ve kampüs hizmetleri için)
• Otobüs durağı ziyaretleri ve toplu taşıma sorguları (metro, tramvay, vapur sefer saatleri)
• Günlük bilgileri (IP adresi, erişim zamanları, kimlik doğrulama olayları)
• Firebase analitik etkinlikleri ve çökme raporları
• Uygulama performans ve kararlılık metrikleri

1.3 Üçüncü Taraflardan Alınan Bilgiler

Aşağıdaki kaynaklardan bilgi alıyoruz:

• Üniversite idari sistemleri (kimlik doğrulama, ders verileri ve hizmet erişimi için)
• İzmir Büyükşehir Belediyesi Açık API'leri (toplu taşıma sefer saatleri, otobüs durakları, metro, tramvay ve vapur verileri için)
• İzmir Ekonomi Üniversitesi E-Kütüphane Sistemi (kütüphane kataloğu ve ödünç alma bilgileri için)
• Firebase hizmetleri (analitik, çökme raporlama ve bulut mesajlaşma için)

Topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Uygulamanın özelliklerini ve hizmetlerini sağlamak, sürdürmek ve geliştirmek
• Üniversite arka uç sistemi aracılığıyla kimliğinizi doğrulamak ve hesabınızı yönetmek
• Hızlı erişim için biyometrik kimlik doğrulamayı (parmak izi/yüz tanıma) etkinleştirmek
• Kişisel ajandanızı cihaz takviminizle senkronize etmek
• Restoran rezervasyonlarını, EkoFit randevularını ve koltuk seçimlerini işlemek
• Kulüp üyeliklerini yönetmek ve QR kodları aracılığıyla etkinlik katılımını takip etmek
• Akademik profilinizi ve araştırma bilgilerinizi görüntülemek (yalnızca akademik personel)
• Önemli duyuruları, etkinlikleri ve güncellemeleri iletmek
• Sorularınıza, geri bildirimlerinize ve destek taleplerinize yanıt vermek
• Deneyiminizi kişiselleştirmek ve ilgili içerik sunmak
• Öğrenciler, akademik personel ve idari personel arasındaki mesajlaşmayı kolaylaştırmak
• Konum tabanlı hizmetler sağlamak (yakın otobüs durakları, toplu taşıma sefer saatleri, kampüs tesisleri)
• İzmir Büyükşehir Belediyesi'nden toplu taşıma verilerini entegre etmek
• EkoBot sohbet robotu aracılığıyla yapay zeka destekli destek sağlamak
• Firebase Analytics aracılığıyla uygulama kullanımını analiz etmek ve işlevselliği geliştirmek
• Güvenliği sağlamak ve dolandırıcılık veya kötüye kullanımı önlemek
• Yasal yükümlülüklere ve Üniversite politikalarına uymak
• Firebase Cloud Messaging aracılığıyla akademik ve kampüs etkinlikleri hakkında anlık bildirimler göndermek

3.1 Üniversite İçinde

Aşağıdaki amaçlarla bilgilerinizi yetkili Üniversite departmanları ve personeliyle paylaşabiliriz:

• Akademik ve idari hizmetleri sağlamak
• Destek taleplerinize yanıt vermek
• Güvenliği sağlamak ve Üniversite politikalarını uygulamak
• Yasal ve düzenleyici gerekliliklere uymak

3.2 Üçüncü Taraf Hizmet Sağlayıcıları

Uygulamayı desteklemek için üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz:

• Firebase (Google LLC): Bulut mesajlaşma, analitik, çökme raporlama ve bulut hizmetleri için. Firebase, cihaz tanımlayıcıları, kullanım verileri ve çökme raporları toplayabilir. Daha fazla bilgi için: https://firebase.google.com/support/privacy
• İzmir Büyükşehir Belediyesi: Otobüs durakları, metro, tramvay ve vapur sefer saatleri dahil toplu taşıma verileri için. Verilere Açık API hizmetleri aracılığıyla erişilmektedir.
• İzmir Ekonomi Üniversitesi E-Kütüphane Sistemi: Kütüphane kataloğu araması, kitap detayları ve ödünç alma durumu bilgileri için.

Bu sağlayıcılar, bilgilerinizi korumakla ve yalnızca belirlenen amaçlar için kullanmakla yükümlüdür.

3.3 Paylaşmadığımız Taraflar

Kişisel bilgilerinizi aşağıdaki taraflarla PAYLAŞMIYORUZ:

• Üçüncü taraf reklamverenler veya pazarlama şirketleri
• Ticari amaçlarla harici satıcılar
• Sosyal medya platformları (hesabınızı açıkça bağlamadığınız sürece)
• Ödeme işlemcileri (Uygulama finansal işlem gerçekleştirmemektedir)

3.4 Yasal Gereklilikler

Aşağıdaki durumlarda bilgilerinizi yasal zorunluluk gereği ifşa edebiliriz:

• Geçerli yasal süreçler (mahkeme kararları, celpler)
• Hükümet veya kolluk kuvvetlerinden gelen talepler
• Güvenlik veya emniyet tehditleri içeren durumlar
• Üniversitenin hak ve mülkiyetinin korunması

4.1 Kamera Erişimi

Uygulama, kamera iznini aşağıdaki amaçlarla talep etmektedir:

• Kampüs etkinlik katılımı ve giriş takibi için QR kod tarama
• Destek talepleri ve geri bildirimler için fotoğraf çekme ve yükleme
• Öğrenci formları ve belgeler için fotoğraf çekme

Uygulama aracılığıyla çekilen fotoğraflar cihazınızda yerel olarak ve/veya güvenli Üniversite sunucularına yüklenerek saklanmaktadır. QR kod tarama verileri katılım doğrulaması için kullanılmaktadır.

4.2 Konum Hizmetleri

Uygulama, konum iznini aşağıdaki amaçlarla talep etmektedir:

• İzmir Büyükşehir Belediyesi hizmetlerini kullanarak yakın otobüs duraklarını bulma
• Gerçek zamanlı toplu taşıma bilgilerini görüntüleme (metro, tramvay, vapur)
• Konum tabanlı kampüs hizmetleri ve tesislerini gösterme
• Kampüste navigasyon yardımı sağlama

Konum verileri hizmet sorguları için gerçek zamanlı olarak kullanılmakta olup sürekli izlenmemekte veya kalıcı olarak saklanmamaktadır. Konum hizmetlerini cihaz ayarlarınızdan istediğiniz zaman devre dışı bırakabilirsiniz.

4.3 Bildirimler

Uygulama, bildirim iznini aşağıdaki amaçlarla talep etmektedir:

• Firebase Cloud Messaging aracılığıyla önemli üniversite duyuruları ve uyarılar gönderme
• Yaklaşan etkinlikler, son tarihler ve kulüp aktiviteleri hakkında bilgilendirme
• Yeni mesajlar ve destek talep yanıtları hakkında uyarı
• EkoFit randevuları ve restoran rezervasyonları hakkında hatırlatma

Bildirim tercihlerini ve konu aboneliklerini Uygulama içinden özelleştirebilir veya cihaz ayarlarınızdan devre dışı bırakabilirsiniz.

4.4 Depolama Erişimi

Uygulama, depolama iznini aşağıdaki amaçlarla talep etmektedir:

• Yüklediğiniz veya indirdiğiniz belgeleri, formları ve dosyaları kaydetme
• Ajandanızın, programlarınızın ve diğer bilgilerin PDF'lerini dışa aktarma
• Görüntüleme ve işleme için medyayı geçici olarak saklama
• Çevrimdışı erişim ve gelişmiş performans için verileri önbelleğe alma

Yerel olarak saklanan dosyalar cihazınızın depolama ayarlarından yönetilebilir.

4.5 Takvim Erişimi

Uygulama, takvim iznini aşağıdaki amaçlarla talep etmektedir:

• Kişisel ajandanızı cihaz takviminizle senkronize etme
• Üniversite etkinliklerini ve ders programlarını takviminize aktarma
• Akademik ve kişisel programlarınızı entegre tutma

Takvim senkronizasyonu isteğe bağlıdır ve Uygulama ayarlarından kontrol edilebilir.

4.6 Biyometrik Kimlik Doğrulama

Uygulama, biyometrik iznini aşağıdaki amaçlarla talep etmektedir:

• Güvenli giriş için parmak izi veya yüz tanımayı etkinleştirme
• Şifre girmeden Uygulamaya hızlı erişim sağlama
• Hesabınıza ek bir güvenlik katmanı ekleme

Biyometrik veriler cihazınızın güvenli donanımı tarafından işlenmekte olup asla Üniversite sunucularında saklanmaz veya ağ üzerinden iletilmez. Biyometrik kimlik doğrulamayı Uygulama ayarlarından devre dışı bırakabilirsiniz.

Bilgilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz. Bu önlemler şunları içerir:

• Özel üniversite CA sertifikası ile SSL/TLS şifrelemesi kullanarak güvenli veri iletimi
• JWT taşıyıcı belirteçleri ile üniversite arka uç sistemi üzerinden güvenli kimlik doğrulama
• Cihazınızda yerel olarak işlenen isteğe bağlı biyometrik kimlik doğrulama (parmak izi/yüz tanıma)
• Bulut hizmetleri için Firebase güvenlik kuralları ve erişim kontrolleri
• Oturum belirteçleri ve hassas veriler için şifreli yerel depolama
• Düzenli güvenlik değerlendirmeleri ve güncellemeleri
• Kişisel verilere yalnızca yetkili personelin erişimi

Ancak, internet üzerinden iletim veya elektronik depolama yöntemlerinin hiçbiri %100 güvenli değildir. Bilgilerinizi korumak için çaba göstersek de mutlak güvenliği garanti edemeyiz.

Bilgilerinizi aşağıdaki amaçlar için gerekli olduğu sürece saklıyoruz:

• Üniversite ile bağlılığınız süresince hizmet sağlamak
• Yasal ve düzenleyici gerekliliklere uymak
• Anlaşmazlıkları çözmek ve sözleşmeleri uygulamak

Mezuniyet veya Üniversite ile bağlılığınızın sona ermesi durumunda:

• Hesabınız, Üniversite saklama politikalarına göre EkoID sistemi tarafından arşivlenir
• Belirli veriler tarihsel, istatistiksel veya yasal amaçlarla saklanabilir
• Yasal ve Üniversite politika gerekliliklerine tabi olarak belirli kişisel verilerin silinmesini talep edebilirsiniz

Kişisel bilgilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme: Yanlış bilgileri güncelleme veya düzeltme
• Silme: Verilerinizin silinmesini talep etme (yasal ve politika gerekliliklerine tabidir)
• Kısıtlama: Belirli durumlarda işlemenin sınırlandırılmasını talep etme
• İtiraz: Belirli veri işleme türlerine itiraz etme
• Taşınabilirlik: Verilerinizin yapılandırılmış bir formatta aktarılmasını talep etme

Bu hakları kullanmak için Bilgi İşlem Dairesi Başkanlığı ile bilgiislem@ieu.edu.tr adresinden iletişime geçebilirsiniz.

Ayrıca şunları yapabilirsiniz:

• Cihaz ayarlarından uygulama izinlerini yönetme
• Uygulama içinden bildirim tercihlerini ayarlama
• Oturumu kapatma veya Uygulamayı cihazınızdan silme

MyIEU, genellikle 18 yaş ve üzeri üniversite öğrencileri, akademik personel ve idari personel için tasarlanmıştır. Uygulama 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bir çocuktan ebeveyn izni olmadan kişisel bilgi topladığımızı fark edersek, bu bilgileri silmek için gerekli adımları atacağız.

Bilgileriniz öncelikle Türkiye'de işlenmekte ve saklanmaktadır. Ancak bazı üçüncü taraf hizmetleri (Firebase gibi) verileri başka ülkelerde işleyebilir. Uygulamayı kullanarak, bilgilerinizin Türkiye'den farklı veri koruma yasalarına sahip olabilecek ülkelere aktarılmasına onay vermiş olursunuz.

Kullanıcıların Uygulama ile nasıl etkileşime girdiğini anlamak için Firebase Analytics kullanıyoruz. Analitik verileri şunları içerir:

• Uygulama açılışları ve ekran görüntülemeleri
• Özellik kullanımı ve etkileşimler
• Oturum süresi ve sıklığı
• Cihaz ve işletim sistemi bilgileri
• Çökme raporları ve performans metrikleri

Bu veriler toplu halde değerlendirilmekte olup bireysel kullanıcıları tanımlamaz. Uygulama geleneksel web çerezleri kullanmamaktadır, ancak Firebase hizmetleri tarafından benzer teknolojiler (cihaz tanımlayıcıları gibi) kullanılabilir.

Uygulamalarımızdaki, teknolojideki, yasal gerekliliklerdeki veya diğer faktörlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında aşağıdaki yollarla bilgilendireceğiz:

• Uygulama içi bildirimler
• Üniversite e-posta adresinize e-posta
• Uygulama içinde belirgin uyarı

Bu tür değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir. Bu politikayı periyodik olarak gözden geçirmenizi öneririz.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız, endişeleriniz veya talepleriniz varsa lütfen aşağıdaki iletişim bilgilerini kullanınız:

İzmir Ekonomi Üniversitesi
Bilgi İşlem Dairesi Başkanlığı
Kişisel Verilerin Korunması Sorumlusu

E-posta: ybs@ieu.edu.tr
Adres: Sakarya Caddesi No:156, 35330 Balçova/İzmir, Türkiye

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız bulunmaktadır.