INTOPASS, üniversite öğrenci topluluklarının etkinliklerini, duyurularını ve üyeliklerini tek yerde toplayan bir öğrenci uygulamasıdır. Bu metin hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar sakladığımızı açıklar.
INTOPASS is a student app that brings university community events, announcements, and memberships together in one place. This notice explains what data we process, why, who we share it with, and how long we keep it.
Veri SorumlusuData Controller
Uygulama, INTO Topluluğu adına Stack Eleven tarafından işletilir. Veri sorumlusu Stack Eleven'dır. Her türlü soru ve talep için info@stack-11.com.
The app is operated by Stack Eleven on behalf of INTO Topluluğu, which acts as the data controller. For any question or request, write to info@stack-11.com.
İşlenen VerilerData We Process
- Ad, soyad: Topluluk listelerinde ve indirim kartında kimliğinizi göstermek için.
- Öğrenci numarası: Öğrenci olduğunuzun işletmelerce doğrulanabilmesi için.
- E-posta adresi: Hesap doğrulama, parola sıfırlama ve hesap silme kodları için.
- Parola: Yalnızca geri döndürülemez biçimde özetlenmiş (Argon2) olarak saklanır. Düz metin parolanız bizde bulunmaz.
- Topluluk üyelikleri, etkinlik katılımları, anket oyları, beğeniler: Uygulamanın kendi işlevleri için.
- Yüklediğiniz görseller: Duyuru ve kampanya içerikleri için.
- Bildirim cihaz belirteci: Etkinlik hatırlatmaları ve duyuru bildirimleri için.
- Çökme ve performans kayıtları: Hataları bulup gidermek için.
- Name and surname: To identify you in community lists and on the discount pass.
- Student number: So businesses can confirm that you are a student.
- Email address: For account verification, password reset, and account deletion codes.
- Password: Stored only as an irreversible hash (Argon2). We never hold your plaintext password.
- Community memberships, event attendance, poll votes, likes: For the app's own features.
- Images you upload: For announcement and campaign content.
- Notification device token: For event reminders and announcements.
- Crash and performance logs: To find and fix faults.
Konum verisi toplamıyoruz. Reklam kimliği kullanmıyoruz. Verilerinizi reklam amacıyla kimseye satmıyoruz ve üçüncü taraflarla eşleştirerek sizi uygulamalar arası takip etmiyoruz.
We do not collect location data. We do not use an advertising identifier. We do not sell your data for advertising, and we do not combine it with third-party data to track you across apps.
Verilerin Aktarıldığı YerlerWhere Data Goes
Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz. Her biri yalnızca kendi işlevi için gereken veriyi işler:
We use the following infrastructure providers. Each one processes only the data its function requires:
- Railway: Uygulama sunucusu ve PostgreSQL veritabanı. Hollanda'da, Avrupa Birliği içinde barındırılır.
- Cloudflare R2: Veritabanının gecelik yedekleri. Avrupa Birliği yargı yetkisiyle sınırlandırılmıştır.
- Google Firebase: Bildirim gönderimi, çökme raporları ve kullanım istatistikleri.
- Cloudinary: Yüklenen görsellerin saklanması ve sunulması.
- Brevo: Doğrulama ve sıfırlama kodlarının e-posta ile iletilmesi.
- Railway: Application server and PostgreSQL database, hosted in the Netherlands within the European Union.
- Cloudflare R2: Nightly database backups, restricted to European Union jurisdiction.
- Google Firebase: Push notification delivery, crash reports, and usage statistics.
- Cloudinary: Storage and delivery of uploaded images.
- Brevo: Email delivery of verification and reset codes.
Topluluk yöneticileri yalnızca kendi topluluklarının üye listesine ve içeriklerine erişebilir. Yasal mercilerden gelen usulüne uygun talepler saklıdır.
Community administrators can access only their own community's member list and content. Lawful requests from competent authorities are reserved.
Saklama SüreleriRetention
- Hesabınız açık kaldığı sürece hesap verileriniz saklanır.
- Doğrulanmamış kayıtlar 7 gün sonra otomatik olarak silinir; böylece bir yazım hatası öğrenci numaranızı kalıcı olarak bloke etmez.
- Tek kullanımlık kodlar 10 dakika sonra geçersiz olur ve kısa süre içinde silinir.
- Oturum kayıtları süresi dolduğunda silinir.
- Veritabanı yedekleri dönüşümlü tutulur: son 7 gecelik kopya ve bir aylık haftalık birer kopya. Sırası gelen yedek silindiğinde içindeki veriler de gider.
- Hesabınızı sildiğinizde kişisel verileriniz geri döndürülemez biçimde silinir.
- Account data is kept for as long as your account exists.
- Unverified registrations are deleted automatically after 7 days, so a typo cannot block your student number forever.
- One-time codes expire after 10 minutes and are deleted shortly afterwards.
- Session records are deleted once they expire.
- Database backups rotate: the last 7 nightly copies plus one weekly copy for a month. When a backup is rotated out, the data inside it goes with it.
- When you delete your account, your personal data is deleted irreversibly.
Topluluk adına yazılmış duyurular ve açılmış anketler topluluğun kaydı olarak kalır; yalnızca isminiz bunlardan kaldırılır. Bu içerikler size değil topluluğa aittir ve anketlerdeki oylar başka öğrencilere aittir.
Announcements written on behalf of a community and polls opened for it remain as the community's record; only your name is removed from them. That content belongs to the community rather than to you, and the votes in a poll belong to other students.
GüvenlikSecurity
Bağlantılar uçtan uca TLS ile şifrelenir. Parolalar Argon2 ile özetlenir. Hesap işlemleri e-posta ile tek kullanımlık kod gerektirir. Arka arkaya başarısız giriş denemeleri hesabı geçici olarak kilitler. İndirim kartı ekranı ekran görüntüsüne karşı korumalıdır.
Connections are encrypted with TLS. Passwords are hashed with Argon2. Account operations require a one-time code sent by email. Repeated failed sign-in attempts lock the account temporarily. The discount pass screen is protected against screenshots.
Çocukların VerileriChildren's Data
INTOPASS üniversite öğrencilerine yöneliktir ve 13 yaşın altındaki kişilerden bilerek veri toplamaz.
INTOPASS is intended for university students and does not knowingly collect data from anyone under 13.
HaklarınızYour Rights
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini veya bir kopyasını isteme haklarına sahipsiniz. Talepleriniz için info@stack-11.com adresine yazabilirsiniz; en geç 30 gün içinde dönüş yapılır.
You have the right to learn whether your data is processed, and to request correction, deletion, or a copy of it. Write to info@stack-11.com; we respond within 30 days at the latest.
Hesabınızı kimseye sormadan, uygulamanın içinden de silebilirsiniz: nasıl silinir.
You can also delete your account yourself from inside the app, without asking anyone: how to delete.
DeğişikliklerChanges
Bu metin değişirse yukarıdaki tarih güncellenir ve önemli değişiklikler uygulama içinde duyurulur.
If this notice changes, the date above is updated and significant changes are announced inside the app.