Gizlilik ve aydınlatma

Bağımsız platform ve taslak

emurate, DAÜ / EMU öğrencileri için bağımsız bir platformdur; DAÜ ile resmi bir bağı yoktur. Bu metin KKTC 89/2007 Kişisel Verilerin Korunması Yasası dikkate alınarak hazırlanmış taslaktır. Hukuki danışmanlık veya mevzuata uygunluk sertifikası değildir. Veri sorumlusunun resmî kimliği ve hukuki inceleme tamamlanmadan nihai aydınlatma metni olarak kullanılmamalıdır.

Kaydedilen hesap ve oturum bilgileri

Kayıt, giriş, e-posta doğrulama ve şifre kurtarma Supabase Auth üzerinden yürütülür. E-posta adresi, hesap kimliği, doğrulama bilgileri ve oturum bilgileri hesap hizmetinde işlenir. Şifreyi kimlik doğrulama hizmeti yönetir. Oturum çerezleri girişin devamını sağlar. Öğrenci kaydı yalnızca öğrenci numarası@emu.edu.tr biçimini kabul eder; proje sahibinin açıkça onayladığı ilk yönetici hesabı istisnadır. Dil tercihi açık uygulamanın belleğinde tutulur.

İçerik ve işlem kayıtları

Not gönderilerinde sahip hesap kimliği, ders/hoca/dönem/grup ilişkisi, başlık, not türü, Google Drive veya Docs bağlantısı, gönderim ve güncelleme zamanı, onay durumu ve moderasyon gerekçesi saklanır. Öğrenci gönderisinin dosyası platformda saklanmaz; Drive/Docs üzerinde kalır. Deneme PDF’leri canlı sürümde sunulmaz. Hoca önerileri isim, unvan, sahip hesap kimliği, tarih ve onay bilgilerini içerir. Hoca ve yurt oyları hesap ve hedef kimliği, ayrı kriter puanları, tarihler ve hoca için tekrar ders alma yanıtını içerir. Hoca ölçütleri anlatım, notlandırma adaleti, zorluk, ödev yükü ve yoklama; yurt ölçütleri temizlik, internet, konum, personel, fiyat/performans ve elektriktir. Genel puan kaydedilmez; yeni ölçütlerin geçmiş değerleri doldurulmaz. Yorum metni, ilgili oy kaydı, tarihler ve onay bilgileri ayrı tutulur. Raporlarda raporlayan hesap kimliği, içerik türü ve kimliği, açıklama, tarih ve moderasyon bilgileri; yönetim kayıtlarında işlem yapan yönetici, işlem, hedef, ayrıntılar ve tarih tutulur.

Herkese açık bilgiler ve anonimlik

Ders listeleri, onaylı notların başlığı, türü ve ders/hoca/dönem/grup bilgileri yalnızca e-postası doğrulanmış giriş yapan hesaplara gösterilir. Not bağlantısı her açılışta üyelik ve güncel onay denetiminden sonra açılır. Oylar, hesap kimliği gösterilmeden ölçüt ortalamaları ve oy sayıları olarak sunulur. Yalnızca onaylı yorum metni, içerik kimliği, ilgili hoca veya yurt ve tarih yayınlanır; yorum sahibi adı veya hesap kimliği gösterilmez. Yönetim moderasyon ekranı da oy ve yorum sahibinin kimliğini göstermez. Yorum içinde kendin yazdığın kişisel bilgiler ise metnin parçası olarak görünür; bunları paylaşma. Hesap sahibi kendi oyunu ve onay durumunu görebilir. Yetkili yöneticiler yönetici rollerini ve yönetim işlem kayıtlarını ayrı olarak görebilir.

Kamu profili ve not beğenileri

Profilde opak profil kimliği, benzersiz kullanıcı adı, avatar medya kimliği, onaylı notlar ve bu notların aldığı beğeni toplamı bulunur. Kullanıcı adı seçilmemiş hesaplar genel öğrenci etiketiyle görünür; e-posta adresinden isim üretilmez. Onaylı notların yazar bağlantısı kamu profiline gider. E-posta ve Auth kullanıcı kimliği kamu profilinde yayınlanmaz. Beğeni kaydı özel olarak beğenen hesap ve not kimliğini ilişkilendirir; beğenen kişinin kimliği kamuya veya profil sahibine liste olarak açıklanmaz. Hoca/yurt oy ve yorumları bu kamu profiline veya avatarına bağlanmaz.

Fotoğraflar ve tarayıcı tercihi

Profil avatarları ve yönetici tarafından eklenen yurt fotoğrafları özel Supabase Storage kovasında gerçek dosya olarak saklanır. Medya kayıtları opak kimlik, tür, hedef profil/yurt, depolama yolu, yükleyen hesap, dosya boyutu/biçimi, görüntü boyutları, kapak/sıra, işlem durumu ve tarih bilgilerini içerir. JPEG/PNG/WebP girdi sunucuda metadata taşımadan WebP olarak yeniden kodlanır; yayınlanan görüntü kamuya açıktır. Medya silinirken önce yayından çıkarılır; fiziksel Storage temizliği bekliyorsa uygulama bunu ayrıca bildirir. Öğrenci not dosyaları harici Drive/Docs üzerinde kalır. Başarılı hesap işlemi için yalnızca bir bildirim türü ve rastgele kimlik taşıyan geçici çerez kullanılır; bildirim gösterilince temizlenir ve oturum bilgisi içermez. Açık/koyu tema tercihi tarayıcının localStorage alanında tutulur; dil tercihi uygulama belleğindedir.

Veritabanı sahibinin teknik erişimi

Kimlik bağlantıları özel tablolarda erişim kurallarıyla korunur. Veritabanı sahibi veya yetkili teknik işletmeci, veritabanı yetkileriyle hesap, profil, beğeni, medya, oy, yorum ve rapor ilişkilerine erişebilir. Kamuya açık ve yönetim arayüzündeki anonimlik, teknik olarak kimliğin hiçbir koşulda belirlenemeyeceği anlamına gelmez.

Üçüncü taraf hizmetler ve bağlantılar

Supabase, kimlik doğrulama ve veritabanı altyapısını sağlar. E-posta doğrulama ve şifre kurtarma iletileri yapılandırılmış Brevo SMTP üzerinden gönderilir; alıcı adresi ve iletinin içeriği e-posta hizmetinde işlenir. Google Drive ve Docs bağlantıları harici hizmete gider; dosya erişim izinlerini o hizmette dosya sahibi belirler. Onaylı bağlantı platformda doğrulanmış üyeye açılır; Drive üzerinde herkese açık paylaşılmış bir adresin üye tarafından yeniden paylaşılmasını platform engelleyemez. Bağlantıyı açtığında ilgili hizmetin kendi gizlilik ve erişim koşulları geçerlidir. Bu metin sağlayıcıların veri konumu veya yasal güvenceleri hakkında doğrulanmamış bir taahhüt vermez.

Saklama, silme ve başvuru alanları

Bu taslak otomatik silme süresi veya tüm verilerin belirli bir tarihte silineceği taahhüdünü içermez. Saklama süreleri, hesap kapatma ve silme başvurularının yöntemi, ilgili hukuki dayanaklar ve iletişim kanalı veri sorumlusu tarafından hukuki inceleme ile tamamlanmalıdır. Mevcut uygulama bir hesap silme ekranı sağlamaz. İçeriğe ilişkin rapor, hesabı veya tüm ilişkili kayıtları otomatik olarak silmez. Hesap sahibi olmayan kişiler de aşağıdaki destek adresine başvurabilir. Veri sorumlusunun resmî kimliği henüz belirlenmemiştir.