Zenit — Privacy Policy

Effective date: 8 July 2026 · Applies to the Zenit Mobile app (iOS/Android) and the Zenit service.

Who we are

Zenit is a staff attendance application used by participating schools ("your employer") to record check-ins and check-outs at work locations by scanning location QR codes. Accounts are created by your employer's administrators — the app has no self sign-up. For privacy questions contact serdar.toros@gmail.com.

Data we process

• Identity & contact: first name, last name, e-mail address and phone number, entered by your employer's administrators to create your account.
• Login codes: one-time SMS codes (OTP) sent to your phone number for employee sign-in are logged for delivery and audit purposes. Managers sign in with e-mail and password; passwords are stored only as cryptographic hashes.
• Attendance activity: when you scan a location QR code we record the location, the time and the type of the action (check-in or check-out). This is the purpose of the app and the record is visible to your employer.
• Device location: read only at the moment you scan a QR code ("while using the app" permission) and sent with the scan so the server can verify you are at the site. Your location is not tracked in the background and no location history is collected outside of scans.
• Camera: used solely to read QR codes, processed on the device. No photos or videos are captured, stored or uploaded.

What we do NOT do

• No advertising, no marketing use of your data.
• No tracking across other apps or websites; no third-party analytics SDKs.
• No sale or rental of personal data to anyone.

Storage & security

Data is stored on Amazon Web Services servers in the EU (Frankfurt, eu-central-1) and is encrypted in transit (HTTPS/TLS). Access is limited to your employer's authorized administrators and the service operator for maintenance.

Retention & deletion

Attendance records are kept for as long as your employer's staff-management purposes require. To access, correct or delete your data — including full account deletion — contact your employer's administrator or e-mail serdar.toros@gmail.com; requests are honoured within 30 days unless a legal obligation requires otherwise.

Your rights

Under the Turkish Personal Data Protection Law (KVKK, Law No. 6698) and comparable regulations you may request information about the data held about you, ask for correction or deletion, and object to processing. Use the contact address above to exercise these rights.

Changes

We will post any changes to this policy on this page with a new effective date.

Zenit — Gizlilik Politikası

Yürürlük tarihi: 8 Temmuz 2026 · Zenit Mobile uygulaması (iOS/Android) ve Zenit hizmeti için geçerlidir.

Biz kimiz

Zenit, katılımcı okulların ("işvereniniz") personel giriş-çıkışlarını, çalışma lokasyonlarındaki QR kodlarının okutulmasıyla kaydettiği bir personel takip uygulamasıdır. Hesaplar işvereninizin yöneticileri tarafından oluşturulur — uygulamada kendi kendine kayıt yoktur. Gizlilikle ilgili sorularınız için: serdar.toros@gmail.com.

İşlediğimiz veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi ve telefon numarası; hesabınızı oluşturmak için işvereninizin yöneticileri tarafından girilir.
• Giriş kodları: çalışan girişi için telefonunuza gönderilen tek kullanımlık SMS kodları (OTP), iletim ve denetim amacıyla kayıt altına alınır. Yöneticiler e-posta ve şifre ile giriş yapar; şifreler yalnızca kriptografik özet (hash) olarak saklanır.
• Giriş-çıkış kayıtları: bir lokasyon QR kodu okuttuğunuzda lokasyon, zaman ve işlem türü (giriş/çıkış) kaydedilir. Uygulamanın amacı budur ve kayıtlar işvereniniz tarafından görülebilir.
• Cihaz konumu: yalnızca QR kodu okuttuğunuz anda ("uygulamayı kullanırken" izni) okunur ve sahada olduğunuzun doğrulanması için taramayla birlikte gönderilir. Arka planda konum takibi yapılmaz, tarama dışında konum geçmişi toplanmaz.
• Kamera: yalnızca QR kodlarını okumak için kullanılır ve görüntü cihazda işlenir. Fotoğraf veya video çekilmez, saklanmaz, yüklenmez.

Yapmadıklarımız

• Reklam yok; verileriniz pazarlama amacıyla kullanılmaz.
• Başka uygulama veya sitelerde izleme yok; üçüncü taraf analitik SDK'sı yok.
• Kişisel veriler hiç kimseye satılmaz veya kiralanmaz.

Saklama ve güvenlik

Veriler Amazon Web Services'in AB'deki (Frankfurt, eu-central-1) sunucularında saklanır ve aktarım sırasında şifrelenir (HTTPS/TLS). Erişim, işvereninizin yetkili yöneticileri ve bakım amacıyla hizmet işletmecisi ile sınırlıdır.

Saklama süresi ve silme

Giriş-çıkış kayıtları, işvereninizin personel yönetimi amaçlarının gerektirdiği süre boyunca tutulur. Verilerinize erişmek, düzeltmek veya sildirmek — hesabın tamamen silinmesi dâhil — için işvereninizin yöneticisine başvurun ya da serdar.toros@gmail.com adresine yazın; talepler yasal bir zorunluluk aksini gerektirmedikçe 30 gün içinde karşılanır.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve benzeri düzenlemeler kapsamında, hakkınızda tutulan verilere ilişkin bilgi talep etme, düzeltme ve silme isteme ve işlemeye itiraz etme haklarına sahipsiniz. Bu hakları kullanmak için yukarıdaki iletişim adresini kullanın.

Değişiklikler

Bu politikadaki değişiklikler yeni yürürlük tarihiyle birlikte bu sayfada yayımlanır.