- Kapsam ve veri sorumlusu
- İşlenen kişisel veriler
- İşleme amaçları ve hukuki sebepler
- Diğer kullanıcıların görebildikleri
- Mobil uygulama izinleri
- Verilerin aktarılması
- Saklama süresi
- Veri güvenliği
- Çerezler ve yerel depolama
- Hesap ve veri silme
- Çocukların gizliliği
- KVKK kapsamındaki haklarınız
- İletişim ve değişiklikler
1. Kapsam ve veri sorumlusu
Bu politika; cokokur.com tanıtım sitesi, panel.cokokur.com kurum yönetim paneli ve Çok Okur iOS ve Android mobil uygulamaları (birlikte “Hizmet”) için geçerlidir.
Çok Okur, Literasoft tarafından geliştirilen ve işletilen bir okuma ve sosyalleşme platformudur. Bireysel kullanıcıların, tanıtım sitesi ziyaretçilerinin ve bizimle iletişime geçenlerin verileri için veri sorumlusu Literasoft’tur.
Kurumsal üyeler için: Bir okul, kütüphane ya da şirketin (“Kurum”) Çok Okur alanına katıldığınızda; Kurum’a özel anketler, okuma görevleri, departman ve rol bilgileri gibi kurumsal kullanıma ilişkin verilerde veri sorumlusu Kurum’dur. Literasoft bu verileri Kurum adına ve talimatları doğrultusunda işler.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler | Kaynağı |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, kullanıcı adı, e-posta adresi; profil fotoğrafı (eklerseniz) | Kullanıcının kendisi |
| Hesap ve oturum | Kullanıcı kimliği, parola (geri döndürülemez biçimde şifrelenmiş), oturum anahtarları (token), tek kullanımlık doğrulama kodu (OTP) kayıtları, giriş kanalı | Hizmetin kullanımı |
| Kütüphane ve okuma | Eklediğiniz kitaplar, kitaplıklarınız, okuma durumları, favoriler, kitap notlarınız, okuma hedefleri | Kullanıcının kendisi |
| Sosyal etkileşim | Takip ettiğiniz ve sizi takip eden okurlar, beğeniler, paylaştığınız kitaplıklar | Kullanıcının kendisi |
| Kitap kulübü | Kitap kulüplerine gönderdiğiniz mesajlar ve paylaştığınız fotoğraf, video ve ses dosyaları, katıldığınız kulüpler | Kullanıcının kendisi |
| Oyunlaştırma | Kazandığınız rozetler, ödüller ve bunlara esas olan etkinlik kayıtları | Hizmetin kullanımı |
| Anket yanıtları | Anketlere verdiğiniz cevaplar ve tamamlanma bilgileri | Kullanıcının kendisi |
| Kurumsal üyelik | Bağlı olduğunuz Kurum, departman ve rol bilgisi, Kurum davetleri | Kurum veya kullanıcının kendisi |
| Abonelik | Premium üyelik planı, başlangıç ve bitiş tarihleri, uygulama mağazasının ilettiği işlem kimliği. Kart veya ödeme bilgileriniz bize ulaşmaz; ödemeyi App Store ya da Google Play alır. | Uygulama mağazası |
| Cihaz ve bildirim | Uygulamaya özgü cihaz tanımlayıcısı, işletim sistemi, bildirim gönderimi için cihaz anahtarı | Mobil uygulama |
| İşlem güvenliği | IP adresi, tarih-saat, tarayıcı/uygulama bilgisi, giriş ve denetim kayıtları | Otomatik olarak |
| İletişim talepleri | İletişim formunda paylaştığınız ad soyad, e-posta, isteğe bağlı telefon, kurum adı ve mesajınız | Kullanıcının kendisi |
Toplamadığımız veriler: Konum bilginizi ve rehberinizi kullanmayız; uygulama kamera veya mikrofonunuza erişmez. Hizmette reklam gösterilmez; reklam veya kullanıcı takibi amaçlı üçüncü taraf analiz araçları kullanılmaz ve kişisel verileriniz satılmaz.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun güvenle sürdürülmesi;
- Dijital kütüphane, okuma takibi, kitap kulübü, rozet ve anket özelliklerinin sunulması;
- Premium üyeliğin doğrulanması ve kazanılan ödül günlerinin hesabınıza tanımlanması;
- Doğrulama kodları ile hesap ve Hizmet’e ilişkin bildirim ve e-postaların gönderilmesi;
- Kurumsal üyelikte Kurum’un tanımladığı anket ve görevlerin size iletilmesi ve sonuçların Kurum’a raporlanması;
- Hizmetin işletilmesi, hataların giderilmesi, güvenliğin sağlanması ve kötüye kullanımın önlenmesi;
- İletişim ve destek taleplerinize yanıt verilmesi;
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların talebi hâlinde bilgi verilmesi.
Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak, otomatik veya kısmen otomatik yollarla işlenir.
4. Diğer kullanıcıların görebildikleri
Çok Okur sosyal bir platformdur. Kullanıcı adınız, adınız, profil fotoğrafınız ve kazandığınız rozetler diğer okurlar tarafından görülebilir. Kitap kulüplerine gönderdiğiniz mesaj ve dosyaları o kulüpteki okurlar görür. Paylaşmayı seçtiğiniz kitaplıklar diğer okurlara açık olur. E-posta adresiniz diğer kullanıcılara gösterilmez.
5. Mobil uygulama izinleri
Çok Okur mobil uygulaması yalnızca çalışması için gereken izinleri kullanır:
- İnternet ve ağ durumu: Çok Okur sunucularına bağlanmak için.
- Fotoğraf, video ve dosya seçimi: Profil fotoğrafı eklemek ya da kitap kulübüne dosya göndermek istediğinizde, yalnızca sizin seçtiğiniz dosyaya erişilir; galerinizin tamamına erişilmez.
- Bildirimler: İzin vermeniz hâlinde mesaj, rozet ve hesap bildirimleri için.
Uygulama konum, kamera, mikrofon veya rehber verisine erişmez.
6. Verilerin aktarılması
Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki taraflara, gerekli olduğu ölçüde aktarılır:
- Barındırma hizmeti: Veriler, Amazon Web Services (AWS) altyapısında, Avrupa Birliği’ndeki (Frankfurt, Almanya) veri merkezlerinde saklanır.
- E-posta gönderimi: Doğrulama kodları ve bildirim e-postaları e-posta altyapısı hizmet sağlayıcıları (Amazon Web Services, Google) üzerinden iletilir.
- Anlık bildirimler: Mobil bildirimler Google Firebase Cloud Messaging ve Apple Push Notification hizmetleri üzerinden cihazınıza ulaştırılır.
- Uygulama mağazaları: Premium satın alımlar Apple App Store ve Google Play üzerinden yapılır; aboneliğin doğrulanması için mağazayla işlem bilgisi paylaşılır.
- Bağlı olduğunuz Kurum: Kurumsal üyelikte, Kurum’un anket ve görev sonuçları ile Kurum içi katılım bilgileri Kurum’un yetkili kullanıcılarına raporlanır.
- Yetkili kamu kurumları: Yalnızca yasal bir zorunluluk bulunduğunda.
Kitap ararken yazdığınız arama ifadesi, kitap bilgilerini getirmek için açık kitap kataloglarına (Open Library, Google Books) kimliğiniz paylaşılmadan iletilebilir.
Yurt dışında bulunan hizmet sağlayıcılarına yapılan aktarımlar KVKK’nın 9. maddesine uygun olarak gerçekleştirilir.
7. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve hesabınız açık kaldığı sürece saklanır. Hesabınız silindiğinde veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir, yok edilir ya da anonim hâle getirilir. Tek kullanımlık doğrulama kodları birkaç dakika içinde geçersiz olur.
8. Veri güvenliği
- Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır.
- Parolalar geri döndürülemez biçimde saklanır; giriş, e-postanıza gönderilen tek kullanımlık kodla ikinci adımda doğrulanır.
- Erişimler rol bazlı yetkilendirme ile sınırlanır; her Kurum’un verisi diğer Kurumlardan ayrı tutulur.
- Yönetici işlemleri ve girişler denetim kaydı (audit log) ile izlenir.
9. Çerezler ve yerel depolama
Tanıtım sitemiz (cokokur.com) izleme veya reklam çerezi kullanmaz. Sayfanın yazı tipi Google Fonts üzerinden yüklenir; bu sırada tarayıcınız IP adresinizi Google’a iletebilir. İletişim formundaki güvenlik kodu kendi sunucumuzda üretilip doğrulanır; çerez kullanmaz. Form ile ilettiğiniz bilgiler e-posta olarak Literasoft’a ulaşır ve yalnızca talebinize dönüş yapmak için kullanılır.
Mobil uygulama ve kurum paneli, oturumunuzu açık tutmak için gerekli oturum anahtarlarını ve tercihlerinizi cihazınızın yerel depolama alanında saklar. Bu bilgiler oturumu kapattığınızda silinir.
10. Hesap ve veri silme
Çok Okur hesabınızın ve ilişkili kişisel verilerinizin silinmesini istediğinizde, hesap silme sayfasındaki formu kullanabilir ya da hesabınızda kayıtlı e-posta adresinden info@literasoft.com.tr adresine “Çok Okur hesap silme talebi” konulu bir e-posta gönderebilirsiniz. Kimliğiniz doğrulandıktan sonra talebiniz en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir.
Hesap silindiğinde kimlik, iletişim, oturum, kütüphane, okuma, cihaz ve kitap kulübü verileriniz silinir. Kurum raporlarındaki anket yanıtları ve istatistikler sizinle ilişkilendirilemeyecek şekilde anonim hâle getirilerek saklanabilir. Yasal olarak saklanması zorunlu kayıtlar (örneğin işlem güvenliği kayıtları) ilgili süre sonunda silinir.
11. Çocukların gizliliği
Çok Okur 13 yaşın altındaki çocuklara yönelik değildir. 18 yaşından küçük kullanıcıların Hizmet’i veli veya vasilerinin bilgisi ve onayıyla kullanması gerekir. 13 yaşından küçük bir çocuğa ait verinin işlendiğini fark ederseniz lütfen bizimle iletişime geçin; bu veriler silinir.
12. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Kurum’un veri sorumlusu olduğu verilere ilişkin taleplerinizi Kurum’a iletebilir ya da bize gönderebilirsiniz; bize ulaşan talepleri ilgili Kurum’a yönlendirerek sonuçlanmasına yardımcı oluruz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
13. İletişim ve değişiklikler
Bu politika veya kişisel verileriniz hakkındaki her türlü soru ve talebiniz için: info@literasoft.com.tr
Bu politikayı Hizmet’teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yapılır.