Gizlilik Politikası ve KVKK Bilgilendirmesi

1Gözlüğü kullanan izleyiciler (öğrenciler, ziyaretçiler)

• Ad, e-posta, telefon, fotoğraf, ses veya konum toplanmaz. İzleyiciden hesap açması istenmez.
• Gözlük, kuruma ait bir cihaz olarak anonim bir kimlikle bağlanır. Aynı gözlüğün panelde aynı numarayla görünmesi için cihaz kimliğinin tek yönlü şifrelenmiş özeti saklanır; özetten cihaz kimliği geri çıkarılamaz.
• Panele gönderilen teknik durum: pil seviyesi, bağlantı kalitesi, oynatma eşzamanlılığı, gözlüğün takılı olup olmadığı, uygulama sürümü, son hata ve ses seviyesi.
• Anketlerde verilen oylar isimsiz tutulur; yalnız toplam sonuçlar gösterilir.
• "Ekranı izle": Yönetici bir gözlüğün penceresini açtığında, o gözlük birkaç saniyede bir küçük bir ekran görüntüsü gönderir. Yalnız pencere açıkken gönderilir; her yeni görüntü bir öncekinin yerine geçer (geçmiş tutulmaz) ve yalnız o kurumun yöneticileri görebilir.
• Gözlükte yüklü uygulamaların adları, yöneticinin panelden uygulama açabilmesi için kuruma gösterilir.

2Kurum yöneticileri

• Yönetici hesabı için e-posta ve şifre (şifre yalnız şifrelenmiş olarak, kimlik doğrulama hizmetinde) ve isteğe bağlı iki aşamalı doğrulama bilgisi işlenir.
• Kurum bilgileri: kurum adı, yetkili kişi, telefon, e-posta, vergi numarası ve lisans bilgisi (sözleşme ve faturalandırma için).
• Ödeme kartı bilgisi tarafımızca saklanmaz; ödemeler lisanslı ödeme kuruluşları üzerinden alınır.

3Verilerin ayrılması ve güvenliği

• Her kurumun verisi veritabanı düzeyinde ayrılmıştır; bir kurum başka bir kurumun etkinliklerini, gözlüklerini, filmlerini veya anketlerini göremez.
• Bağlantılar şifrelidir (HTTPS). Filmler yalnız o filmi oynatan etkinliğe katılmış gözlüklerce indirilebilir.
• Yönetici girişinde iki aşamalı doğrulama kullanılabilir.

4Hizmet sağlayıcılar

Veriler, hizmetin çalışması için şu altyapılarda işlenir: Supabase (veritabanı ve kimlik doğrulama), Cloudflare (panel barındırma ve film dağıtımı). Veriler reklam veya profil çıkarma amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

5Saklama süresi ve haklarınız

• Gözlük durum bilgileri yalnız son hâliyle tutulur. Kurum verileri sözleşme süresince ve yasal saklama süreleri boyunca saklanır; kurum talep ettiğinde silinir.
• 6698 sayılı KVKK ve GDPR kapsamındaki haklarınız (bilgi alma, düzeltme, silme, itiraz) için aşağıdaki adresten bize ulaşabilirsiniz.

6İletişim

1Viewers wearing the headset

• No name, e-mail, phone number, photo, voice or location is collected. Viewers never create an account.
• The headset joins as an organisation-owned device with an anonymous identity. To keep the same headset number in the panel, a one-way hash of the device identifier is stored; the identifier cannot be recovered from it.
• Technical status sent to the panel: battery, connection quality, playback sync, whether the headset is worn, app version, last error and volume.
• Poll votes are anonymous; only totals are shown.
• "Watch screen": while an administrator has a headset's window open, that headset sends a small screenshot every few seconds. Nothing is sent otherwise; each new image replaces the previous one (no history) and only that organisation's administrators can see it.
• Names of installed apps are shown to the organisation so administrators can launch them remotely.

2Organisation administrators

• E-mail and password (stored only in hashed form by the authentication service) and optional two-factor data.
• Organisation details: name, contact person, phone, e-mail, tax number and licence (for contracts and invoicing).
• We never store payment card data; payments are handled by licensed payment providers.

3Separation and security

• Each organisation's data is isolated at database level; no organisation can see another's events, headsets, films or polls.
• All connections are encrypted (HTTPS). Films can only be downloaded by headsets that joined an event playing them.
• Two-factor authentication is available for administrator sign-in.

4Service providers

Data is processed on: Supabase (database and authentication) and Cloudflare (panel hosting and film delivery). Data is never used for advertising or profiling and never sold.

5Retention and your rights

• Headset status is kept only in its latest form. Organisation data is kept for the contract period and legal retention periods, and deleted on request.
• To exercise your rights under GDPR / KVKK (access, correction, deletion, objection), contact us below.

6Contact