BBA AKADEMİ · SON GÜNCELLEME: 27 EKİM 2026
Gizlilik Politikası
1. Kapsam ve iletişim
Bu politika BBA Akademi internet sitesi ile Google girişi, eğitim, kitap kulübü, canlı oturum ve ders kayıtları işlevlerinde kullanılan verileri açıklar. Gizlilik, hesap ve veri talepleri için iletişim: bbaakademi8687@gmail.com.
Canlı site şu anda tanıtım ve sayfa şablonlarını sunar. Üyelik, rezervasyon ve Google Calendar/Drive bağlantıları ayrı geliştirme ve test ortamında çalışmaktadır. Bir işlevin burada açıklanması, mevcut canlı sitede etkin olduğu anlamına gelmez. Bu politika test uygulamasında Google yetkilendirmesi yapan hesaplar için de geçerlidir.
2. Google ile giriş ve profil
Google ile giriş yapıldığında Google hesap kimliği, doğrulanmış e-posta, ad ve varsa profil resmi alınır. Bu bilgiler hesabı eşleştirmek, kimliği doğrulamak ve yetkileri uygulamak için kullanılır. Google parolanızı almayız. Öğrenci girişi yalnız temel kimlik ve profil izinlerini ister; öğrenciden Calendar veya Drive izni istenmez.
3. Eğitim ve rezervasyon verileri
Kullanılan işlevlere göre profil ve hesap durumu, eğitim/kulüp tercihleri, rezervasyon talep ve onay durumları, katılım hakları ve kayıt erişim bilgileri tutulur. Bunlar hizmeti yürütmek, kontenjanı yönetmek, katılımı doğrulamak ve yetkisiz erişimi engellemek için kullanılır. Yetkili yönetici bu işlemler için gerekli kayıtlara erişebilir; öğrenciler diğer öğrencilerin özel verilerine erişemez. Mevcut test uygulaması ödeme bilgisi toplamaz.
4. Google Calendar ve Meet
Calendar bağlantısı yalnız BBA Akademi yönetici hesabı tarafından ayrıca yetkilendirilir. calendar.app.created izniyle uygulamanın oluşturduğu ayrı takvim ve bu takvimdeki etkinlikler yönetilir; oturum başlığı, tarih/saat ve Meet toplantı bağlantıları oluşturulur veya güncellenir. Kişisel takvimlerin tamamına erişim istenmez. Mevcut uygulama öğrenci davetlerini otomatik göndermez. Meet'e katılımda Google'ın hizmetleri, hesap doğrulaması ve toplantı sahibinin katılımcı kabul kuralları ayrıca geçerlidir.
5. Google Drive ve ders kayıtları
Yönetici tarafından ayrıca verilen drive.file izni, uygulamayla oluşturulan veya uygulama için seçilen belirli dosyalarla sınırlıdır. Uygulamanın kayıt klasörü, video dosyaları ve bölüm bilgileri, yetkili öğrencilere ders kayıtlarını sunmak için kullanılır. Tüm Drive içeriğine erişim istenmez. Uygulama kayıt erişiminde öğrencinin geçerli hakkını sunucuda kontrol eder; özel dosyalar herkese açık paylaşılmaz.
6. Sağlayıcılar, aktarım ve kullanım sınırı
Google kimlik doğrulama, takvim, toplantı ve dosya hizmetlerini; Supabase kullanıcı doğrulama ve veritabanı hizmetlerini sağlar. Hizmetin çalışması için gerekli bilgiler bu sağlayıcıların sistemlerinde işlenir; bu sistemler Türkiye dışında bulunabilir. Mevcut test veritabanı Frankfurt bölgesindedir. Google API verileri satılmaz, reklam hedeflemesi veya genel amaçlı yapay zekâ modellerinin eğitimi için kullanılmaz.
Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, Limited Use hükümleri dahil Google API Services User Data Policy ile sınırlıdır. Veriler hizmet işlevlerini sağlama, güvenlik sorunlarını inceleme ve uygulanabilir yasal yükümlülükler dışında başka amaçlarla kullanılmaz. Yeni bir veri kullanım amacı veya ek Google izni gerektiğinde ilgili bilgilendirme ve yetkilendirme ayrıca yapılır.
7. Oturum, depolama ve güvenlik
Giriş oturumu için gerekli HttpOnly çerezler, OAuth ve CSRF güvenliği için kısa süreli işlem verileri kullanılır. Gece/gündüz tercihi tarayıcının yerel depolamasında tutulur. Sunucu oturumları ve erişim yetkileri sunucuda doğrulanır; OAuth erişim/yenileme belirteçleri şifreli sunucu depolamasında tutulur ve sayfa kaynaklarına yazılmaz. Yetkisiz erişimi azaltacak tedbirler uygulanır; internet hizmetlerinde mutlak güvenlik garantisi verilemez.
8. Saklama ve silme talepleri
Hesap ve hizmet kayıtları üyeliğin ve ilgili eğitim/erişim işlemlerinin yürütülmesi için gerekli olduğu sürece tutulur. Silme talepleri, devam eden hizmet ilişkisi, güvenlik ihtiyaçları ve uygulanabilir yasal saklama yükümlülükleri değerlendirilerek işleme alınır. Süresi biten oturum erişimi sonlandırılır; bu, profil ve geçmiş rezervasyonların kendiliğinden silinmesi anlamına gelmez. Mevcut uygulamada otomatik hesap silme ekranı yoktur. Test kayıtları, silme gerçekleşmediğinde iptal veya arşiv durumunda tutulabilir.
9. İzni kaldırma ve hak talepleri
Google Hesabınızın üçüncü taraf bağlantıları bölümünden uygulamaya verdiğiniz erişimi kaldırabilirsiniz. Bu, sonraki Google erişimini durdurur; önceden tutulan profil veya rezervasyon verilerini otomatik silmez. Hesap verilerinize erişim, düzeltme veya silme talebi ile Google bağlantısına ilişkin başvurularınızı yukarıdaki iletişim adresine gönderebilirsiniz. Talebin size ait olduğu doğrulanır; parola veya doğrulama kodu göndermeyin.
Uygulanabilir kişisel veri mevzuatı kapsamında işleme hakkında bilgi alma, alıcıları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme, alıcılara bildirim, yalnız otomatik işlemle aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakları saklıdır.
10. Değişiklikler
Bu politika hizmetteki değişikliklere göre güncellenir; son güncelleme tarihi sayfanın başında gösterilir. Google verilerinin kullanımındaki önemli değişiklikler ilgili izin akışından önce açıklanır. Bu politika, ayrıca sunulması gereken işlem bazlı aydınlatma veya açık rıza metinlerinin yerine genel bir onay oluşturmaz.