1. Kapsam ve veri sorumlusu
Bu politika; uscoreapp.com tanıtım sitesi, app.uscoreapp.com web uygulaması, Uscore iOS ve Android mobil uygulamaları ile kurumların kendi uygulamalarına yerleştirdiği ya da QR kod ile açılan Uscore anket sayfaları (birlikte “Hizmet”) için geçerlidir.
Uscore, Literasoft tarafından geliştirilen ve kurumlara sunulan bir anket ve değerlendirme platformudur.
- Kurumsal kullanıcılar için: Hesabınız, çalıştığınız ya da hizmet aldığınız kurum (“Kurum”) tarafından açılır. Hangi anketlerin kime gönderileceğine ve sonuçların nasıl kullanılacağına Kurum karar verir; bu verilerde veri sorumlusu Kurum’dur, Literasoft ise Kurum adına ve talimatları doğrultusunda veri işleyen olarak hareket eder.
- Tanıtım sitesi ziyaretçileri ve bizimle iletişime geçenler için: veri sorumlusu Literasoft’tur.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler | Kaynağı |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi, telefon numarası; Kurum tarafından tanımlanmışsa T.C. kimlik numarası | Kurum veya kullanıcının kendisi |
| Kurumsal bilgiler | Kurum, departman, grup ve rol bilgisi | Kurum |
| Hesap ve oturum | Kullanıcı kimliği, oturum anahtarları (token), tek kullanımlık doğrulama kodu (OTP) kayıtları, giriş kanalı (web/mobil) | Hizmetin kullanımı |
| Anket yanıtları | Anketlere verdiğiniz cevaplar, puanlar, tamamlanma durumu ve tarihleri | Kullanıcının kendisi |
| Cihaz bilgisi (mobil) | Uygulamaya özgü cihaz tanımlayıcısı, işletim sistemi | Mobil uygulama |
| İşlem güvenliği | IP adresi, tarih-saat, tarayıcı/uygulama bilgisi, işlem ve denetim kayıtları | Otomatik olarak |
| Harici anket katılımcıları | QR kod ile katılımda istenirse ad, soyad, telefon; kurum uygulaması içinden katılımda Kurum’un ilettiği referans numarası | Katılımcı veya Kurum |
| Demo ve iletişim talepleri | Demo talep formunda paylaştığınız şirket adı, başlık, e-posta adresi, isteğe bağlı telefon numarası ve açıklama; bize doğrudan yazdığınız e-postalardaki bilgiler | Kullanıcının kendisi |
Toplamadığımız veriler: Konum bilginizi, rehberinizi, kamera veya mikrofonunuzu kullanmayız. Hizmette reklam gösterilmez; reklam veya kullanıcı takibi amaçlı üçüncü taraf analiz araçları kullanılmaz ve kişisel verileriniz satılmaz.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun güvenle sürdürülmesi;
- Size atanan anketlerin iletilmesi, yanıtlarınızın kaydedilmesi ve Kurum’a raporlanması;
- Anket, duyuru ve onay süreçleriyle ilgili bildirim ve e-postaların gönderilmesi;
- Hizmetin işletilmesi, hataların giderilmesi, güvenliğin ve kötüye kullanımın önlenmesi;
- Demo ve destek taleplerinize yanıt verilmesi;
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların talebi hâlinde bilgi verilmesi.
Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak, otomatik veya kısmen otomatik yollarla işlenir.
4. Mobil uygulama izinleri
Uscore mobil uygulaması yalnızca çalışması için gereken izinleri kullanır:
- İnternet ve ağ durumu: Uscore sunucularına bağlanmak ve bağlantı olmadığında sizi uyarmak için.
- Dosya kaydetme: İndirmeyi seçtiğiniz belge veya raporları cihazınıza kaydetmek için; yalnızca siz başlattığınızda kullanılır.
Uygulama arka planda konum, kamera, mikrofon veya rehber verisine erişmez.
5. Verilerin aktarılması
Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki taraflara, gerekli olduğu ölçüde aktarılır:
- Hesabınızın bağlı olduğu Kurum: anket sonuçları ve katılım bilgileri, Kurum’un yetkili kullanıcılarına raporlanır. Kurum’un anket ayarlarına göre sonuçlar isimli ya da toplu olarak gösterilebilir.
- Barındırma hizmeti: Veriler, Amazon Web Services (AWS) altyapısında, Avrupa Birliği’ndeki (Frankfurt, Almanya) veri merkezlerinde şifreli olarak saklanır.
- E-posta gönderimi: Doğrulama kodları ve bildirim e-postaları Google e-posta altyapısı üzerinden iletilir.
- Yetkili kamu kurumları: Yalnızca yasal bir zorunluluk bulunduğunda.
Yurt dışında bulunan hizmet sağlayıcılarına yapılan aktarımlar KVKK’nın 9. maddesine uygun olarak gerçekleştirilir.
6. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve Kurum ile yapılan sözleşme süresince saklanır. Hesabınız kapatıldığında veya Kurum’un hizmet sözleşmesi sona erdiğinde veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir, yok edilir ya da anonim hâle getirilir. Tek kullanımlık doğrulama kodları birkaç dakika içinde geçersiz olur.
7. Veri güvenliği
- Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır; veriler şifreli depolanır.
- Her Kurum’un verisi mantıksal olarak ayrı tutulur; bir Kurum başka bir Kurum’un verisine erişemez.
- Erişimler rol bazlı yetkilendirme ile sınırlanır; giriş iki adımlı doğrulama ile korunur.
- Kayıtlar üzerindeki işlemler denetim kaydı (audit log) ile izlenir.
- Entegrasyon anahtarları şifreli saklanır; dış uygulamalardan gelen istekler imza (HMAC) ile doğrulanır.
8. Çerezler ve yerel depolama
Tanıtım sitemiz (uscoreapp.com) izleme veya reklam çerezi kullanmaz. Sayfanın yazı tipi Google Fonts üzerinden yüklenir; bu sırada tarayıcınız IP adresinizi Google’a iletebilir. Demo talep formundaki güvenlik kodu kendi sunucumuzda üretilip doğrulanır; çerez kullanmaz ve üçüncü taraflara veri göndermez. Form ile ilettiğiniz bilgiler e-posta olarak Literasoft’a iletilir ve yalnızca talebinize dönüş yapmak için kullanılır.
Web ve mobil uygulama, oturumunuzu açık tutmak için gerekli oturum anahtarlarını ve dil tercihinizi cihazınızın yerel depolama alanında saklar. Bu bilgiler oturumu kapattığınızda silinir.
9. Hesap ve veri silme
Uscore hesabınızın ve ilişkili kişisel verilerinizin silinmesini istediğinizde iki yolunuz vardır:
- Kurumunuzun Uscore yöneticisine başvurabilirsiniz; yönetici hesabınızı kapatabilir.
- info@literasoft.com.tr adresine, hesabınızda kayıtlı e-posta adresinden “Uscore hesap silme talebi” konulu bir e-posta gönderebilirsiniz. Kimliğiniz doğrulandıktan sonra talebiniz en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir.
Hesap silindiğinde kimlik, iletişim, oturum ve cihaz bilgileriniz silinir. Kurum raporlarında yer alan anket yanıtları, sizinle ilişkilendirilemeyecek şekilde anonim hâle getirilerek saklanabilir. Yasal olarak saklanması zorunlu kayıtlar, ilgili süre sonunda silinir.
10. Çocukların gizliliği
Uscore kurumsal kullanım için tasarlanmıştır ve 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşından küçük bir çocuğa ait verinin işlendiğini fark ederseniz lütfen bizimle iletişime geçin; bu veriler silinir.
11. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Kurum’un veri sorumlusu olduğu verilere ilişkin taleplerinizi Kurum’a iletebilir ya da bize gönderebilirsiniz; bize ulaşan talepleri ilgili Kurum’a yönlendirerek sonuçlanmasına yardımcı oluruz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
12. İletişim ve değişiklikler
Bu politika veya kişisel verileriniz hakkındaki her türlü soru ve talebiniz için: info@literasoft.com.tr
Bu politikayı Hizmet’teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yapılır.