6698 Sayılı KVKK
Kişisel Verilerin Korunması Aydınlatma Metni
Attendify AI olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, sistemimizi kullanırken hangi verilerinizin nasıl, hangi amaçla işlendiğini ve haklarınızın neler olduğunu şeffaf biçimde açıklamak amacıyla hazırlanmıştır.
Son güncelleme: 01 Mayıs 2026
1. Veri Sorumlusu
Bu sistem, akademik bir tez çalışması kapsamında geliştirilmiş bir yoklama tespit uygulamasıdır. Kişisel verileriniz, sistemi yöneten eğitim kurumunuz ve sorumlu öğretim üyesi tarafından KVKK kapsamında "veri sorumlusu" sıfatıyla işlenir. Sistemi kullanmadan önce ilgili öğretim üyenizden bilgi alabilirsiniz.
2. İşlenen Kişisel Veriler
Özel Nitelikli Kişisel Veri
Yüz görüntüsü ve buradan üretilen biyometrik veri (yüz embedding'i), KVKK m.6 uyarınca özel nitelikli kişisel veri kategorisindedir ve yalnızca açık rızanız ile işlenir.
- Kimlik bilgileri: Ad, soyad, öğrenci numarası, kayıtlı e-posta adresi.
- Profil fotoğrafı: Sisteme kayıt sırasında yüklenen yüz fotoğrafı.
- Biyometrik veri: Yüz fotoğrafından MTCNN + FaceNet algoritmasıyla üretilen 512 boyutlu sayısal vektör (embedding). Ham fotoğraf yerine bu vektör eşleştirme amaçlı kullanılır.
- Yoklama kayıtları: Hangi derste hangi haftada katılım durumunuz, sistem tarafından üretilen güven (similarity) skoru.
- Karantina kayıtları: Düşük güvenli eşleşmelerde yüz görüntüsü, manuel doğrulama amacıyla geçici olarak saklanır.
- Sistem kullanım verileri: Giriş tarihleri, IP adresi (güvenlik amaçlı log).
3. Verilerin İşlenme Amaçları
- Derste fiziksel katılımınızın otomatik tespit edilmesi.
- Devamsızlık takibi ve resmi yoklama kaydının oluşturulması.
- Akademik raporlama ve istatistik üretimi (öğretim üyesi paneli).
- Yanlış tanımalara karşı manuel doğrulama imkânı sağlamak (karantina mekanizması).
- Yoklama itirazlarınızın değerlendirilmesi.
- Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
4. İşlemenin Hukuki Sebebi
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Açık rızanız (KVKK m.5/1, m.6/2): Yüz fotoğrafı ve biyometrik verilerinizin işlenebilmesi için sisteme kayıt sırasında alınır.
- Eğitim faaliyetlerinin yürütülmesinin meşru menfaati (KVKK m.5/2-f): Yoklama yükümlülüğünün yerine getirilmesi.
- Kanunun açıkça öngörmesi: 2547 sayılı Yükseköğretim Kanunu kapsamında devamsızlık takibinin zorunluluğu.
5. Verilerin Aktarımı
Kişisel verileriniz üçüncü kişilere, yurt içinde veya yurt dışında bulunan herhangi bir özel veya kamu kurumuna aktarılmaz. Tüm veriler sistemin barındırıldığı Türkiye'deki sunucuda tutulur. İstisna: Yargısal makamların talebi veya kanuni zorunluluk halinde yetkili kurumlarla paylaşılabilir.
6. Verilerin Saklama Süresi
| Veri Türü | Saklama Süresi |
|---|---|
| Kimlik & e-posta | Aktif öğrenciliğiniz boyunca |
| Profil fotoğrafı | Aktif kayıt boyunca, kullanıcı talebiyle silinir |
| Biyometrik embedding | Aktif öğrenciliğiniz boyunca |
| Yoklama kayıtları | Akademik dönem + 1 yıl arşiv |
| Karantina görüntüleri | Manuel doğrulamadan sonra 30 gün |
| Sistem logları | 90 gün |
Süre sonunda veriler sistem tarafından otomatik olarak silinir veya geri döndürülemez biçimde anonimleştirilir.
7. Güvenlik Önlemleri
- Tüm bağlantılar HTTPS / TLS üzerinden şifrelenir.
- Oturumlar imzalı çerez (signed cookie) ile yönetilir.
- Yetkisiz URL erişimi sunucu tarafında reddedilir (yetki tabanlı route koruma).
- Veritabanı düzenli olarak yedeklenir.
- Düşük güvenli yüz eşleşmeleri otomatik karantinaya alınır, manuel onay olmadan kaydedilmez.
- Sistem yöneticisi dışında verilere erişim yoktur.
8. KVKK Madde 11 Kapsamında Haklarınız
KVKK m.11 gereği aşağıdaki haklara sahipsiniz:
Bilgi alma hakkı
Verilerinizin işlenip işlenmediğini öğrenme.
Erişim hakkı
Hangi verilerin tutulduğunu sorma.
Düzeltme hakkı
Eksik/yanlış verilerin düzeltilmesini isteme.
Silme hakkı
Verilerinizin tamamen silinmesini isteme.
İtiraz hakkı
Otomatik kararlara karşı çıkma (yoklama itirazı).
Tazminat hakkı
Hukuka aykırı işlemeden doğan zararın tazmini.
Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından sistem yöneticisine başvurabilirsiniz.
9. İletişim
KVKK kapsamındaki başvurularınızı aşağıdaki kanaldan iletebilirsiniz:
E-posta
attendifypau@gmail.com
Başvurularınız KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır.