KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Campusider'i kullanan öğrenci, aday ve ziyaretçilerin kişisel verilerinin nasıl işlendiğini anlatır. Veri sorumlusu Campusider; iletişim adresi team@campusider.com.

1. Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi; öğrenciler için okulun verdiği öğrenci e-posta adresi.
• Eğitim bilgisi: üniversite, fakülte, bölüm ve sınıf (öğrenci hesaplarında); adaylarda ilgilendiğin okul ve bölümler.
• Doğrulama: öğrencilik doğrulaması için okul e-postasına gönderilen kod ya da isteğe bağlı olarak paylaştığın belge bağlantısı.
• Paylaşımların: gönderiler, yorumlar, değerlendirmeler, ekip ilanlarına ilgi notları, yarışma önerileri ve yüklediğin fotoğraflar ile logolar. Fotoğraflar yüklenirken yeniden işlenir; içindeki konum ve cihaz bilgileri silinir.
• Anonim paylaşımlar: adın diğer kullanıcılara ve moderatörlere gösterilmez. Kötüye kullanım ve yasal talepler için sistemde seninle ilişkili tutulur; kimliği yalnızca yöneticiler, somut bir gerekçe yazarak ve bu işlem kayda geçirilerek görebilir.
• Etkileşimler: destek oyların, kaydettiğin gönderiler, takip ettiklerin ve sana gelen bildirimler.
• Kulüpler: açtığın ya da yönettiğin öğrenci kulübü sayfaları ve duyurduğun etkinlikler. Kulüp yöneticisiysen adın ve kullanıcı adın kulüp sayfasında herkese görünür.
• Moderasyon: yaptığın ya da hakkında yapılan şikâyetler, kural ihlali kayıtları, uyarılar ve itirazların.
• Güvenlik: şifrenin geri döndürülemez özeti (hash), iki adımlı doğrulama anahtarı (şifrelenmiş olarak), e-postayla gönderilen doğrulama, giriş ve şifre yenileme kodlarının kayıtları. IP adresin yalnızca kötüye kullanımı (ör. art arda hatalı giriş) engellemek için işlenir: en fazla 15 dakika süren deneme sayaçlarında tutulur, veritabanımızda saklanmaz; barındırma sağlayıcısının sunucu kayıtlarında da kısa süre bulunur.

Sağlık, din, etnik köken gibi özel nitelikli kişisel verilerini istemiyoruz; paylaşımlarında bu tür bilgilere yer vermemeni öneririz.

2. Neden ve hangi hukuki sebeple işliyoruz?

• Hesabını açmak ve yönetmek, sana hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Öğrencilik durumunu okul e-postasıyla doğrulamak: sözleşmenin ifası ve platformun güvenilirliği için meşru menfaat (m.5/2-c, f).
• Paylaşımları yayınlamak, moderasyon yapmak ve şikâyetleri incelemek: meşru menfaat (m.5/2-f).
• 5651 sayılı Kanun ve diğer mevzuattan doğan yükümlülükler, yetkili mercilerin talepleri: hukuki yükümlülük (m.5/2-ç).
• Bilgi güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (m.5/2-f).
• Hesabınla ilgili zorunlu e-postalar (doğrulama kodu, şifre yenileme, güvenlik uyarıları): sözleşmenin ifası (m.5/2-c). Reklam ya da pazarlama e-postası göndermiyoruz.

3. Yaş sınırı

• Campusider, 15 yaşını doldurmamış kişilere hizmet vermez. 15 yaşından küçük olduğun anlaşılırsa hesabın kapatılır ve verilerin silinir.
• 18 yaşından küçük adaylar hesabı velisinin ya da vasisinin bilgisi ve izniyle açmalıdır. Veliler, çocuklarına ait hesabın kapatılmasını aşağıdaki iletişim adresinden isteyebilir.

4. Çerezler ve tarayıcında sakladıklarımız

Yalnızca sitenin çalışması için zorunlu olanları kullanıyoruz. Reklam, takip ya da istatistik (analitik) çerezi kullanmıyoruz; bu yüzden ayrıca izin istemiyoruz.

• Oturum çerezi: giriş yaptığını hatırlar; en fazla 14 gün geçerlidir, çıkış yapınca silinir.
• Güvenlik çerezleri: giriş formunu başka sitelerden gelen sahte isteklere karşı korur ve girişten sonra kaldığın sayfaya dönmeni sağlar.
• Tarayıcı kayıtları: son aramaların ve açılış animasyonunu gördüğün bilgisi yalnızca kendi tarayıcında tutulur, bize gönderilmez.

5. Kimlere aktarıyoruz?

Verilerin satılmaz ve pazarlama amacıyla kimseyle paylaşılmaz. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken kadarı paylaşılır:

• Vercel Inc. (ABD): sitenin barındırılması. Sunucular Frankfurt'tadır (Almanya); site üzerinden gönderdiğin tüm veriler buradan geçer.
• Supabase Inc. (ABD): veritabanı. Veriler Frankfurt'taki (Almanya) sunucularda saklanır.
• Cloudflare Inc. (ABD): yüklediğin fotoğrafların ve logoların saklanması (Cloudflare R2).
• Resend Inc. (ABD): doğrulama, giriş ve şifre yenileme kodu e-postalarının gönderilmesi; e-posta adresin ve e-postanın içeriği.
• Upstash Inc. (ABD): kötüye kullanımı önleyen deneme sayaçları; IP adresin ve oturum çerezinden türetilen geri çevrilemez bir özet, en fazla 15 dakika.
• Google LLC (ABD): üniversite sayfalarındaki haritanın gösterilmesi. Harita göründüğünde tarayıcın doğrudan Google'a bağlanır; Google IP adresini ve tarayıcı bilgini kendi politikasına göre işler.

Kulüp etkinliklerine başvuru: Etkinliklerdeki "Başvur" bağlantısı, kulübün kendi başvuru formunu (ör. Google Form) açar. O formda verdiğin bilgiler Campusider'e değil doğrudan kulübe ve formun sağlayıcısına ulaşır; bu bilgilerin işlenmesinden ilgili kulüp sorumludur.

Bu sağlayıcıların sunucuları ya da şirket merkezleri yurt dışında olduğundan aktarım yurt dışına aktarımdır. Yurt dışına aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. Kanunen yetkili kamu kurum ve kuruluşları talep ederse ilgili veriler bu mercilerle paylaşılabilir.

6. Nasıl topluyoruz?

Kayıt ve doğrulama formları, paylaşım ekranları ve sitenin kullanımı sırasında elektronik ortamda, otomatik ya da kısmen otomatik yollarla.

7. Ne kadar saklıyoruz?

• Hesap bilgileri ve paylaşımlar: hesabın açık olduğu sürece ya da sen silene kadar.
• Doğrulama ve şifre yenileme kodları: en fazla 7 gün.
• Tamamlanmamış kayıtlar: e-posta kodu girilmeyen kayıtlar 2 gün sonra silinir.
• Öğrenci belgesi bağlantıları: doğrulama talebi sonuçlandıktan 30 gün sonra silinir.
• Kural ihlali alıntıları ve sonuçlanmış itirazların metni: 180 gün sonra silinir.
• Okunmuş bildirimler: 180 gün sonra silinir.
• Mevzuatın saklamamızı zorunlu kıldığı kayıtlar: ilgili mevzuatta öngörülen süre boyunca.

Hesabını sildiğinde ad, e-posta, okul bilgisi, biyografi ve fotoğrafların kalıcı olarak silinir; gönderi, yorum ve değerlendirmelerin tercihine göre anonimleştirilir ya da kaldırılır. Kullanıcı adının başka birine verilmemesi için yalnızca geri çevrilemez bir özeti (hash) tutulur. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Hakların

KVKK m.11 uyarınca:

• verilerinin işlenip işlenmediğini öğrenme ve işlendiyse bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuysa silinmesini ya da yok edilmesini isteme ve bunların aktarıldığı kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme haklarına sahipsin.

Başvurunu team@campusider.com adresine, hesabına kayıtlı e-posta adresinden yazarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Giriş yaptıktan sonra Hesap ayarları sayfasından verilerinin bir kopyasını (JSON) kendin indirebilir ve hesabını dilediğin zaman silebilirsin.