ZENTRY Gizlilik Politikası
Bu politika, ZENTRY mobil uygulaması ile bağlantılı okul yönetimi ve güvenlik hizmetlerinde kişisel verilerin nasıl işlendiğini açıklar.
1. Hizmet sağlayıcı ve roller
ZENTRY hizmeti ZENTRY Okul Sistemleri tarafından sunulur. Google Play geliştirici hesabının yasal sahibi Zafer KOÇ'tur. ZENTRY'yi kullanan okul, kendi ziyaretçi, personel ve kullanıcı kayıtları bakımından veri sorumlusudur. ZENTRY Okul Sistemleri, okulun talimatları ve hizmet sözleşmesi kapsamında veri işleyen olarak hareket eder.
2. İşlenen bilgiler
- Okul adı, kurum kodu, il, ilçe, adres, telefon ve e-posta.
- Yetkili kullanıcıların adı, soyadı, kullanıcı adı, rolü, hesap durumu ve güvenlik kayıtları.
- Ziyaretçinin adı, soyadı, T.C. kimlik numarası, ziyaret nedeni, görüşülecek personel, randevu bilgisi, giriş ve çıkış zamanı.
- Risk uyarıları, acil durum bildirimleri ve yetkili işlem kayıtları.
- Uygulamanın oluşturduğu cihaz kimliği, cihaz adı/modeli, işletim sistemi ve uygulama sürümü, IP adresi, son bağlantı zamanı ile hata/güvenlik günlükleri.
Parolalar düz metin olarak saklanmaz. Hassas kimlik verileri yetkisiz erişime karşı teknik korumalarla saklanır.
3. Kamera kullanımı
Android uygulaması kamera iznini yalnız yönetim panelinde oluşturulan QR eşleştirme kodunu ve kimlik kartındaki desteklenen makinece okunabilir alanları okumak için kullanır. Kamera görüntüleri cihaz üzerinde işlenir; fotoğraf olarak sunucuya gönderilmez, kaydedilmez veya üçüncü kişilerle paylaşılmaz. Ziyaretçi fotoğrafı çekilmez ve saklanmaz.
4. İşleme amaçları
Bilgiler; ziyaretçi giriş-çıkış süreçlerini yürütmek, kullanıcı ve cihaz kimliğini doğrulamak, rol bazlı erişim sağlamak, randevu/risk/acil durum uyarıları göstermek, güvenlik olaylarını araştırmak, denetim izi oluşturmak ve hizmetin güvenliğini sağlamak amacıyla işlenir. Veriler reklam, davranışsal profilleme veya veri satışı amacıyla kullanılmaz.
5. Paylaşım
Kişisel veriler reklam ağları veya veri komisyoncularıyla paylaşılmaz ve satılmaz. Veriler yalnız okulun yetkilendirdiği kullanıcılarla, hizmet sunmak amacıyla hareket eden sözleşmeli altyapı sağlayıcılarıyla veya kanunen yetkili kurumlarla zorunlu olduğu ölçüde paylaşılabilir. Üretim hizmeti Türkiye'de barındırılır.
6. Veri güvenliği
- Üretim iletişimi HTTPS/TLS ile şifrelenir.
- Veriler okul sınırları ve rol bazlı yetkilendirme ile ayrılır.
- Veritabanı doğrudan internete açılmaz.
- Parolalar güvenli özetleme yöntemiyle korunur.
- Hassas işlemler denetim kayıtlarına alınır.
- Kullanıcı veya cihaz pasifleştirildiğinde erişim iptal edilir.
7. Saklama ve silme
- Ziyaretçi, ziyaret ve tamamlanan/iptal randevu kayıtları: varsayılan 90 gün.
- Günlük güvenlik bildirimleri: ilgili gün sonunda operasyon ekranından kaldırılır.
- Cihaz oturumu: cihaz silinene, pasifleştirilene veya erişim iptal edilene kadar.
- Denetim kayıtları: kural olarak 1 yıl.
- Veritabanı yedekleri: kural olarak 14 gün.
Hukuki zorunluluk veya aktif güvenlik incelemesi varsa ilgili kayıt sınırlı süreyle korunabilir. Süresi dolan kayıtlar silinir veya geri döndürülemeyecek şekilde kimliksizleştirilir.
8. Haklar ve talepler
Ziyaretçi kayıtlarına ilişkin erişim, düzeltme ve silme talepleri öncelikle kaydı oluşturan okula iletilmelidir. Teknik destek ve gizlilik talepleri için zaferxkoc@gmail.com adresini kullanabilirsiniz. Talepte parola veya tam T.C. kimlik numarası göndermeyin.
9. Çocukların kullanımı
ZENTRY öğrencilerin veya çocukların kişisel kullanımına yönelik değildir. Uygulamayı yalnız okul tarafından yetkilendirilmiş yetişkin okul yöneticileri ve güvenlik görevlileri kullanır.
10. Değişiklikler
Bu politika, uygulama işlevleri veya hukuki gereklilikler değiştiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır.