Şeffaf ve ölçülü veri yönetimi
Bu metin; BankSim web uygulamasını ve com.mth.bank paket kimlikli BankSim Android uygulamasını kullanan öğrenciler, eğitmenler, yetkili öğrenciler ve sistem yöneticileri için geçerlidir. BankSim finansal okuryazarlık ve uygulamalı bankacılık eğitimi sunan bir simülasyondur; uygulamadaki bakiyeler, kartlar, krediler, portföyler ve işlemler gerçek finansal değer taşımaz.
Kapsam ve veri sorumlusu
MURAT TAHA HINISLIOĞLU, BankSim hizmetinin geliştiricisi ve bu politika kapsamındaki veri sorumlusudur. Eğitmenler ve sistem yöneticileri kendilerine tanımlanan görev ve yetkiler çerçevesinde işlem yapar.
Gizlilik ve kişisel veri talepleri için hinislioglu@gmail.com adresi kullanılabilir; ayrıca kullanıcı hakları başvuru kanalına erişilebilir.
İşlenen veri grupları
Ad soyad, öğrenci numarası, üniversite, fakülte veya yüksekokul, bölüm ya da program ve ticaret unvanı.
Kullanıcı adı, parola özeti, hesap durumu ve kurum tarafından tanımlanan iletişim veya başvuru bilgileri.
Sanal hesap, kart, kredi, ödeme, transfer, POS, yatırım, emir, portföy ve hesap hareketleri.
Senaryo katılımı, görev sonuçları, puanlar, yetkili değerlendirmeleri, uyarılar ve ilerleme kayıtları.
Oturum, işlem zamanı, hata, denetim ve güvenlik kayıtları ile bildirim gönderimi için cihaz belirteci.
Dil, tema, favoriler, fiyat alarmları ve uygulama içi görüntüleme tercihleri.
IBAN kamera özelliği: Kamera görüntüsü cihaz üzerinde metin tanıma amacıyla kullanılır. Görüntü BankSim sunucusuna fotoğraf olarak kaydedilmez; kullanıcı tarafından onaylanan IBAN metni işleme konu olabilir.
Verilerin işlenme amaçları
- Kullanıcı hesabını oluşturmak, kimlik doğrulamak ve güvenli oturum sağlamak.
- Bankacılık, yatırım ve çapraz senaryo işlevlerini simülasyon ortamında yürütmek.
- Görev ilerlemesini, işlem doğruluğunu ve eğitim performansını ölçmek.
- Eğitmenlerin yetkili oldukları öğrenci gruplarını izlemesini, değerlendirmesini ve raporlamasını sağlamak.
- İşlem ve senaryo bildirimlerini web veya mobil uygulamaya ulaştırmak.
- Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek, hataları incelemek ve hizmet sürekliliğini korumak.
- Platform kullanımını anonim veya toplulaştırılmış istatistiklerle geliştirmek.
Akademik çalışmalarda kullanım
Eğitmenler; finansal okuryazarlık düzeyini, öğrenme süreçlerini, senaryo başarısını ve uygulama kullanım eğilimlerini inceleyen akademik çalışmalarda BankSim verilerinden yararlanabilir. Bu kullanımda öncelik, verilerin kimliği belirlenemeyecek biçimde anonimleştirilmesi veya toplulaştırılmasıdır.
Akademik yayın, bildiri, tez veya araştırma çıktılarında kullanıcı adı, öğrenci numarası, ad soyad, simülasyon IBAN'ı, kart bilgisi ya da kişiyi doğrudan belirleyebilecek bireysel sonuçlar yayımlanmaz. Anonim olmayan verilerin kullanılması gerektiğinde ilgili mevzuata uygun hukuki dayanak oluşturulur; gerektiğinde etik kurul/kurum izni alınır, ayrıca kullanıcıya özel bilgilendirme yapılır ve açık rızası istenir.
Toplama yöntemi ve hukuki dayanak
Veriler; kayıt ve profil formları, uygulama içinde gerçekleştirilen işlemler, senaryo atamaları, eğitmen değerlendirmeleri, mobil bildirim kayıtları ve güvenlik günlükleri aracılığıyla elektronik ortamda elde edilir.
Kişisel veriler, faaliyetin niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde düzenlenen; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat işleme şartlarına dayanılarak işlenebilir. Bu şartların bulunmadığı işlemler için açık rıza ayrıca talep edilir.
Aktarım ve hizmet sağlayıcılar
Veriler reklam amacıyla satılmaz. Veriler; eğitim ve değerlendirme amacıyla yetkili eğitmenlere ve kurum yöneticilerine, altyapının işletilmesi amacıyla barındırma ve teknik destek sağlayıcılarına, bildirimlerin ulaştırılması amacıyla bildirim altyapısı sağlayıcısına ve hukuki zorunluluk hâlinde yetkili kamu kurumlarına, yalnızca gerekli kapsamda aktarılabilir.
Mobil anlık bildirimler için Firebase Cloud Messaging (FCM) kullanılır. FCM kayıt belirteci, Android cihaz modeli ve bildirimin başlık, mesaj ve hedef ekran bilgilerini içerebilen bildirim yükü; bildirimin ulaştırılması, teslim durumunun izlenmesi ve kötüye kullanımın önlenmesi amaçlarıyla Google/Firebase altyapısında işlenebilir. Yurt dışına veri aktarımı söz konusu olduğunda 6698 sayılı Kanun'un ilgili aktarım hükümleri ve uygun güvence mekanizmaları uygulanır.
Güvenlik, saklama ve silme
Üretim ortamındaki veri aktarımı HTTPS ile korunur. Parolalar geri döndürülemez parola özetleri olarak saklanır; erişimler rol ve yetki temelli olarak sınırlandırılır. Sunucu ve reverse proxy güvenlik günlükleri; IP adresi, istek zamanı, istek yolu, yanıt durumu ve hata/olay bilgilerini hizmet güvenliği, olay inceleme ve kötüye kullanımı önleme amacıyla sınırlı süreyle içerebilir.
Veriler eğitim hesabı aktif olduğu ve işleme amacı devam ettiği sürece saklanır. Hesap silme talebi onaylandığında erişim kapatılır; profil ve ilişkilendirilebilir eğitim verileri en geç 30 gün içinde silinir veya anonimleştirilir. Güvenlik, denetim ve işlem bütünlüğü için tutulması gerekli teknik kayıtlar en fazla 90 gün saklanabilir; kanuni bir yükümlülük veya devam eden uyuşmazlık varsa ilgili süre boyunca muhafaza edilebilir.
Haklarınız ve başvuru
6698 sayılı Kanun'un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme ya da yok etme talebinde bulunma ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu, kimliğinizi doğrulayarak hinislioglu@gmail.com adresine veya kullanıcı hakları başvuru kanalına iletebilirsiniz. Hesabınızı ve ilişkilendirilebilir verilerinizi kaldırmak için aşağıdaki güvenli talep ekranını da kullanabilirsiniz.