INTOPASS, üniversite öğrenci topluluklarının etkinliklerini, duyurularını ve üyeliklerini tek yerde toplayan bir öğrenci uygulamasıdır. Bu metin hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar sakladığımızı açıklar.
INTOPASS is a student app that brings university community events, announcements, and memberships together in one place. This notice explains what data we process, why, who we share it with, and how long we keep it.
Veri SorumlusuData Controller
Uygulama, INTO Community adına Stack Eleven tarafından işletilir. Veri sorumlusu Stack Eleven'dır. Her türlü soru ve talep için info@stack-11.com.
The app is operated by Stack Eleven on behalf of INTO Community. Stack Eleven is the data controller. For any question or request, write to info@stack-11.com.
İşlenen VerilerData We Process
- Ad, soyad: Topluluk listelerinde ve indirim kartında kimliğinizi göstermek için.
- Yönetim görevi: Platform ve topluluk yöneticilerinin adı, soyadı ve görevi yalnızca giriş yapmış hesaplara Yönetim Kadrosu ekranında gösterilir. Görev sona erdiğinde bu listeden çıkarılır.
- Öğrenci numarası: Yalnızca öğrenci hesaplarında, öğrenci olduğunuzun işletmelerce doğrulanabilmesi için.
- Başvuru durumu: İşletme hesabının incelenmesi, onaylanması ve varsa ret gerekçesinin başvuru sahibine gösterilmesi için.
- İşletme adı ve logosu: İşletme hesaplarının uygulamada tanınabilmesi için. Logo isteğe bağlıdır; işletme hesabından öğrenci numarası alınmaz.
- Kullanıcı adı: İşletme hesaplarında giriş için kullanılır.
- E-posta adresi: Öğrenci hesaplarında hesap doğrulama, parola sıfırlama ve hesap silme kodları için. Yeni işletmelerden istenmez; mevcut işletmelerin sağladığı adresler giriş uyumluluğu için korunur.
- Parola: Yalnızca geri döndürülemez biçimde özetlenmiş (Argon2) olarak saklanır. Düz metin parolanız bizde bulunmaz.
- Topluluk üyelikleri, etkinlik katılımları, anket oyları, beğeniler: Uygulamanın kendi işlevleri için.
- Yüklediğiniz görseller: Topluluk ve işletme logoları, duyurular, kutu oyunu envanteri ve ödünç alma kayıtları için.
- Bildirim cihaz belirteci: Etkinlik hatırlatmaları ve duyuru bildirimleri için.
- İsteğe bağlı hata geri bildirimi: Göndermeyi seçtiğiniz teknik kayıtlar uygulama sürümü, platform, hata türü, istek kimliği ve anonimleştirilmiş istek yolunu içerir. Parola, istek içeriği ve sorgu parametreleri gönderilmez.
- Çökme ve performans kayıtları: Hataları bulup gidermek için.
- Name and surname: To identify you in community lists and on the discount pass.
- Leadership role: The name and role of platform and community leaders appear in the Leadership Team screen only for signed-in accounts. They are removed from the list when their role ends.
- Student number: Only for student accounts, so businesses can confirm student status.
- Application status: To review business accounts and show approval decisions and any rejection reason to the applicant.
- Business name and logo: To identify business accounts in the app. The logo is optional; business accounts do not provide a student number.
- Username: Used to sign in to business accounts.
- Email address: For student account verification, password reset, and account deletion codes. Not required for new businesses; previously supplied business email addresses are retained for login compatibility.
- Password: Stored only as an irreversible hash (Argon2). We never hold your plaintext password.
- Community memberships, event attendance, poll votes, likes: For the app's own features.
- Images you upload: For community and business logos, announcements, board game inventories, and borrowing records.
- Notification device token: For event reminders and announcements.
- Optional error feedback: Technical details you choose to send include app version, platform, error type, request ID and a sanitized request path. Passwords, request bodies and query parameters are excluded.
- Crash and performance logs: To find and fix faults.
Konum verisi toplamıyoruz. Reklam kimliği kullanmıyoruz. Verilerinizi reklam amacıyla kimseye satmıyoruz ve üçüncü taraflarla eşleştirerek sizi uygulamalar arası takip etmiyoruz.
We do not collect location data. We do not use an advertising identifier. We do not sell your data for advertising, and we do not combine it with third-party data to track you across apps.
Bu veriler kayıt formlarından, profil ve topluluk işlemlerinden, etkinlik katılımlarından ve uygulama kullanımından elektronik olarak alınır. Gelen bildirimler cihazınızda saklanır. Sildiğiniz bildirimlerin yeniden görünmesini önlemek için bildirim kimlikleri de cihazda tutulur. Bu sitedeki dil tercihiniz tarayıcınızda saklanır.
This data is collected electronically through registration forms, profile and community actions, event attendance, and app use. Received notifications are stored on your device. Notification identifiers are also kept locally to prevent deleted notifications from reappearing. Your language preference for this site is saved in your browser.
Verilerin Aktarıldığı YerlerWhere Data Goes
Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz. Her biri yalnızca kendi işlevi için gereken veriyi işler:
We use the following infrastructure providers. Each one processes only the data its function requires:
- Railway: Uygulama sunucusu ve PostgreSQL veritabanı. Hollanda'da, Avrupa Birliği içinde barındırılır.
- Cloudflare R2: Veritabanının gecelik yedekleri. Avrupa Birliği yargı yetkisiyle sınırlandırılmıştır.
- Google Firebase: Bildirim gönderimi, çökme raporları ve kullanım istatistikleri.
- Cloudinary: Yüklenen görsellerin saklanması ve sunulması.
- Brevo: Doğrulama ve sıfırlama kodlarının e-posta ile iletilmesi.
- Railway: Application server and PostgreSQL database, hosted in the Netherlands within the European Union.
- Cloudflare R2: Nightly database backups, restricted to European Union jurisdiction.
- Google Firebase: Push notification delivery, crash reports, and usage statistics.
- Cloudinary: Storage and delivery of uploaded images.
- Brevo: Email delivery of verification and reset codes.
Topluluk yöneticileri yalnızca kendi topluluklarının üye listesine ve içeriklerine erişebilir. Bir duyuruyu beğendiğinizde adınız ve soyadınız, duyuruyu yayımlayan ve yayın yetkisi devam eden kişiye ve platform yöneticilerine gösterilir. Anketlere oy verenlerin adları da anketi yayımlayan yetkiliye ve platform yöneticilerine gösterilir. Anket Yönetimi ekranındaki bu listede seçtiğiniz seçenek de gösterilir. Beğenenler ve oy kullananlar listelerinde e-posta adresiniz ve öğrenci numaranız paylaşılmaz. Yasal mercilerden gelen usulüne uygun talepler saklıdır.
Community administrators can access only their own community's member list and content. When you like an announcement, your first and last name are visible to the person who published it while they retain publishing permission, and to platform administrators. Poll voter names are likewise visible to the authorized poll author and platform administrators. The list in Poll Management also shows your selected option. These lists do not disclose your email address or student number. Lawful requests from competent authorities are reserved.
Saklama SüreleriRetention
- Hesabınız açık kaldığı sürece hesap verileriniz saklanır.
- Gönderdiğiniz hata geri bildirimleri 90 gün sonra düzenli temizlik sırasında silinir. Platform yöneticileri bu kayıtları inceleyebilir.
- Kutu oyunu talebi reddedildiğinde veya oyunun iadesi onaylandığında talep fotoğrafı kaldırılır. Onaylı ödünç alma kaydı boyunca fotoğraf saklanır.
- E-posta adresi doğrulanmamış standart öğrenci hesapları 7 gün sonra otomatik olarak silinir. İşletme başvuruları ve yönetici hesapları bu temizliğe dahil değildir.
- Tek kullanımlık kodlar 10 dakika sonra geçersiz olur. Süresi en az bir gün önce dolmuş kodlar düzenli temizlik sırasında silinir.
- Oturum kayıtları süresi dolduğunda silinir.
- Veritabanı yedekleri dönüşümlü tutulur: son 7 gecelik kopya ve bir aylık haftalık birer kopya. Sırası gelen yedek silindiğinde içindeki veriler de gider.
- Hesabınızı sildiğinizde hesap bilgileriniz, üyelikleriniz, katılım kayıtlarınız, oylarınız ve beğenileriniz canlı veritabanından kaldırılır. Yedeklerdeki kopyalar en fazla bir ay içinde dönüşümlü olarak silinir.
- Account data is kept for as long as your account exists.
- Submitted error feedback is deleted after 90 days during routine cleanup. Platform administrators can review these records.
- A borrow request photo is removed when the request is rejected or the return is confirmed. It is retained during an approved loan.
- Standard student accounts with an unverified email address are deleted automatically after 7 days. Business applications and administrator accounts are excluded from this cleanup.
- One-time codes expire after 10 minutes. Codes that expired at least one day earlier are removed during routine cleanup.
- Session records are deleted once they expire.
- Database backups rotate: the last 7 nightly copies plus one weekly copy for a month. When a backup is rotated out, the data inside it goes with it.
- When you delete your account, your account details, memberships, attendance records, votes, and likes are removed from the live database. Copies in backups rotate out within one month.
Topluluk adına yayımlanan duyurular, görseller ve anketler topluluk kaydı olarak kalır. Hesabınızın bu içeriklerle bağlantısı kaldırılır. Paylaşımın metnine veya görseline eklediğiniz kişisel bilgiler otomatik olarak çıkarılmaz. Kaldırılmasını istediğiniz bilgi için bizimle iletişime geçebilirsiniz. Diğer öğrencilerin oyları korunur. Ayrıntılar hesap silme sayfasındadır.
Community announcements, images, and polls remain as community records. Your account is no longer linked to them. Personal information you included in a post's text or image is not removed automatically. Contact us to request its removal. Other students' votes are retained. See the account deletion page for details.
Karbon Ayak İzi ve BağlantılarCarbon Footprint and Links
İsteğe bağlı karbon ayak izi hesaplayıcısına girdiğiniz değerler ve sonuçlar yalnızca cihazınızda işlenir, sunucuya gönderilmez ve kaydedilmez. Bir içerikteki veya kaynak listesindeki dış bağlantıyı açtığınızda ilgili sitenin gizlilik kuralları geçerlidir.
Values and results in the optional carbon footprint calculator are processed only on your device. They are not sent to our server or saved. When you open an external link in content or the source list, that website's privacy policy applies.
GüvenlikSecurity
Bağlantılar TLS ile şifrelenir. Parolalar Argon2 ile özetlenir. E-posta kullanan hesaplarda e-posta doğrulama, unutulan parolayı sıfırlama ve hesap silme işlemleri tek kullanımlık kod gerektirir. E-postasız işletme hesapları kullanıcı adı ve parolayla giriş yapar, parola doğrulamasıyla hesabını silebilir ve parola sıfırlama için yöneticiye başvurur. Arka arkaya başarısız giriş denemeleri hesabı geçici olarak kilitler. İndirim kartının ekran görüntüsü alınabilir. Kartta görünen kişisel bilgileri paylaşırken dikkatli olunmalıdır.
Connections are encrypted with TLS. Passwords are hashed with Argon2. Accounts that use email require a one-time code for email verification, forgotten password resets, and account deletion. Business accounts without email sign in with a username and password, confirm deletion with their password, and contact an administrator for password resets. Repeated failed sign-in attempts lock the account temporarily. The discount pass can be captured in a screenshot. Take care when sharing personal details shown on the card.
Çocukların VerileriChildren's Data
INTOPASS üniversite öğrencilerine yöneliktir ve 13 yaşın altındaki kişilerden bilerek veri toplamaz.
INTOPASS is intended for university students and does not knowingly collect data from anyone under 13.
HaklarınızYour Rights
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini veya bir kopyasını isteme haklarına sahipsiniz. Talepleriniz için info@stack-11.com adresine yazabilirsiniz; en geç 30 gün içinde dönüş yapılır.
You have the right to learn whether your data is processed, and to request correction, deletion, or a copy of it. Write to info@stack-11.com; we respond within 30 days at the latest.
Hesabınızı kimseye sormadan, uygulamanın içinden de silebilirsiniz: nasıl silinir.
You can also delete your account yourself from inside the app, without asking anyone: how to delete.
DeğişikliklerChanges
Bu metin değişirse yukarıdaki tarih güncellenir ve önemli değişiklikler uygulama içinde duyurulur.
If this notice changes, the date above is updated and significant changes are announced inside the app.