Gizlilik, Veri Güvenliği ve Çerez Politikası

Bu "Gizlilik ve Çerez Politikası", 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun gerekliliklerine uygun olarak; Kampüste (veri sorumlusu: Eyüp Sivrikaya) tarafından verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve üçüncü kişilerle hangi meşru şartlar altında paylaşıldığını açıklamak üzere hazırlanmıştır.

MADDE 1: HANGİ VERİLERİNİZİ TOPLUYORUZ?

Size güvenli bir kampüs ağı ve kusursuz bir eşleşme deneyimi sunabilmek için hizmeti kullandığınızda aşağıdaki verileri otomatik veya sizin onayınızla topluyoruz:

• Kayıt ve Profil Verileri: Adınız, soyadınız, e-posta adresiniz (tercihen .edu.tr), okuduğunuz üniversite, bölümünüz, cinsiyetiniz, doğum tarihiniz ve biyografinize eklediğiniz ilgi alanlarınız.
• Öğrenci Doğrulama Verileri: Üniversiteli olduğunuzu kanıtlamak için yüklediğiniz (ve T.C. Kimlik no, anne/baba adı, kan grubu, din gibi özel nitelikli kısımları SANSÜRLENMİŞ olması zorunlu) Öğrenci Belgesi veya Öğrenci Kimlik Kartı görselleriniz. (Bu görseller, onay işleminden hemen sonra sunucularımızdan kalıcı olarak imha edilmektedir).
• Medya ve İçerik Verileri: Uygulamaya yüklediğiniz vitrin (profil) fotoğraflarınız, paylaştığınız açık veya anonim gönderiler (postlar) ve yorumlar.
• Cihaz, Konum ve Log Verileri: Cihaz modeliniz, işletim sisteminiz (iOS/Android), cihaz ID (Device Identifier), anonim IP adresiniz, platformu kullanım süreleriniz, giriş-çıkış zamanlarınız ve 5651 Sayılı Kanun gereği zorunlu tutulan trafik log (kayıt) bilgileriniz. Hangi kullanıcıları sağa/sola kaydırdığınız veya kimlerle eşleştiğinize dair algoritmik analiz verileri.

MADDE 2: TOPLANAN VERİLERİ HANGİ HUKUKİ SEBEPLERLE KULLANIYORUZ?

Verilerinizi asla yasa dışı yollarla elde etmiyor veya meşru olmayan bir amaçla işlemiyoruz. Verileriniz aşağıdaki yasal gerekçeler ve amaçlarla işlenmektedir:

• Sözleşmenin İfası (KVKK m. 5/2-c): Uygulama içi eşleşme (KampüsSwipe) algoritmasının çalışabilmesi, sadece sizin okuduğunuz üniversiteye dair gönderi akışının (Feed) size özel filtrelenebilmesi, kullanıcı hesabınızın oluşturulması ve mesajlaşma servisinin sağlanması için.
• Hukuki Yükümlülük (KVKK m. 5/2-ç): Platformda işlenebilecek olası siber suçlara (hakaret, tehdit, dolandırıcılık) karşı resmi makamların (Savcılık, Emniyet) talebi durumunda IP ve Log kayıtlarının 5651 Sayılı Kanun gereği hazır bulundurulması için.
• Meşru Menfaat (KVKK m. 5/2-f): Uygulama güvenliğinin sağlanması, sahte (fake) profillerin ve platforma üye olmaya çalışan öğrenci olmayan kişilerin engellenmesi, sistem hatalarının (bug) çözülmesi ve istatistiksel analizler yoluyla UI/UX deneyiminin iyileştirilmesi için.
• Açık Rıza (KVKK m. 5/1): Tarafınıza 6563 Sayılı Kanun uyarınca; ticari amaçlı SMS, Push bildirim ve E-Posta bültenleri (kampanya, etkinlik indirimleri vb.) gönderebilmemiz için. (Açık rıza dilediğiniz an geri çekilebilir).

MADDE 3: VERİ PAYLAŞIMI VE ÜÇÜNCÜ TARAF İŞLETMELER

Kampüste olarak en büyük sözümüz şudur: Kişisel verileriniz, özel mesajlarınız veya kimi sağa kaydırdığınız hiçbir şekilde reklam verenlere veya üçüncü taraf şirketlere SATILMAZ.

• İşletmeler ve Sponsorlar: Platformda bulunan "Fırsatlar" veya "Etkinlikler" sekmesi üzerinden bir markanın indirim kodunu kullandığınızda, işletme sizin yalnızca "Geçerli bir öğrenci olduğunuzu" teyit eden bir dijital onay (Örn: QR kodu geçerliliği) veya analiz amaçlı anonimleştirilmiş ad-soyad bilginizi görebilir. Özel hayat verilerinize asla erişemez.
• Hizmet Sağlayıcılar (Altyapı): Veritabanı barındırma, anlık mesajlaşma şifrelemesi ve Push (anlık) bildirim hizmetleri için global teknoloji sağlayıcılarından (Örn: Supabase, Expo, AWS) şifreli sunucu hizmeti almaktayız. Verileriniz uluslararası standartlara (ISO 27001) sahip bu güvenli bulut mimarilerinde barındırılır.
• Resmi ve Adli Makamlar: T.C. Mahkemeleri, Emniyet Genel Müdürlüğü, BTK veya Savcılık makamlarından usulüne uygun ve yazılı bir adli talep geldiğinde, yasal yükümlülüğümüz gereği suç teşkil eden fiille ilgili kullanıcının (Anonim Modda paylaşım yapmış olsa dahi) log ve kimlik tespit bilgileri ilgili kuruma aktarılır.

MADDE 4: ANONİMLİK VE HAYALET MODU (GÜVENLİK SINIRLARI)

4.1. Hayalet Modu: Uygulama ayarlarından "Hayalet Modu"nu aktif ettiğinizde; sistem sizi aday eşleşme havuzundan (vitrinden) tamamen çıkarır. Sadece halihazırda eşleştiğiniz veya mesajlaştığınız kişilerle görüşmeye devam edersiniz. Yeni hiçbir kullanıcı sizin profilinizi göremez.

4.2. Sırdaş (Anonim) Gönderiler: Kampüs akışında "Anonim (Gizli Paylaşım)" seçeneğiyle attığınız bir gönderi veya yorum, diğer kullanıcılara isimsiz (Örn: "Kampüsten Biri") ve avatarsız olarak gösterilir. Ancak bu anonimlik, Platform sistemlerine ve yasalara karşı geçersizdir. Anonim olarak işlenen bir suç (hakaret, telif ihlali, taciz vb.) durumunda Platform, içeriği üretenin gerçek kimliğini sistem loglarından tespit eder ve gerekli adli prosedürü (Madde 3.3) uygular.

MADDE 5: VERİ GÜVENLİĞİ VE ŞİFRELEME (ENCRYPTION) STANDARTLARI

Kişisel bilgileriniz ve özel mesajlaşmalarınız, uçtan uca veri taşıma katmanı güvenliği (TLS/SSL) ile şifrelenmektedir. Uygulama şifreleriniz veritabanında kriptografik hash fonksiyonları (örn. bcrypt/argon2) kullanılarak dönüşümsüz olarak şifrelenir. Yani, veritabanı yöneticilerimiz dahil hiç kimse sizin düz (plain-text) şifrenizi göremez. Herhangi bir siber ihlal şüphesinde, KVKK Kurumu'na ve tarafınıza derhal (en geç 72 saat içinde) bilgi verilir.

MADDE 6: ÇEREZLER (COOKIES) VE İZLEME TEKNOLOJİLERİ

Platformumuzun web sitesinde ve uygulamasında sınırlı sayıda Çerez (Cookie) ve Yerel Depolama (Local Storage/AsyncStorage) teknolojisi kullanılmaktadır.

• Zorunlu ve İşlevsel Çerezler: Uygulamaya her girdiğinizde şifre yazmamanız (oturumunuzun açık kalması), tercih ettiğiniz temanın (Aydınlık/Karanlık mod) hatırlanması ve "Hayalet Modu" ayarlarınızın cihazınıza kaydedilmesi için zorunludur. Kişisel veri toplamazlar.
• Analitik ve Performans Çerezleri: Hangi ekranların daha çok kullanıldığını, uygulamanın nerede yavaşladığını (Crash/Bug tespiti) bulmamıza yarayan, tamamen anonimleştirilmiş ve kimliksizleştirilmiş veri toplayan analiz çerezleridir.
• Çerez Yönetimi: Cihazınızın (iOS/Android) ayarlar menüsünden veya tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellemeniz, uygulamanın oturum açma veya kaydırma (Swipe) fonksiyonlarının bozulmasına neden olabilir.

MADDE 7: UNUTULMA HAKKI VE VERİ İMHASI (HESAP SİLME)

7.1. Öğrencilik hayatınız bittiğinde veya Kampüste ekosisteminden ayrılmak istediğinizde, "Ayarlar > Hesabı Sil" adımlarını izleyerek hesabınızı anında pasif konuma getirebilirsiniz.

7.2. Hesabınız silindiğinde; vitrin fotoğraflarınız, açık kimlikle attığınız postlar ve profil verileriniz yayından anında kaldırılır ve 30 günlük bekleme (soğuma) süresinin ardından kalıcı olarak imha (purge) edilir.

7.3. İstisnalar (Yasal Saklama): Adli bir suça, siber zorbalık ihbarına veya uyuşmazlığa konu olmuş verileriniz ile, 5651 Sayılı Kanun gereği tutulması zorunlu olan sisteme giriş-çıkış IP loglarınız, yasal zaman aşımı süreleri (en az 2 yıl) dolana dek şifreli arşivlerimizde, yasal zorunluluklar gereği dondurulmuş olarak saklanmaya devam eder.

MADDE 8: HAKLARINIZ (KVKK MADDE 11)

KVKK'nın 11. maddesi kapsamında bizimle iletişime geçerek aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme ve işlenme amacını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. madde şartları çerçevesinde verilerinizin silinmesini veya yok edilmesini (Unutulma Hakkı) isteme,
• Münhasıran otomatik sistemler (eşleşme algoritmaları) vasıtasıyla aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

MADDE 9: İLETİŞİM VE VERİ SORUMLUSUNA BAŞVURU

Bu Politika veya kişisel verilerinizin işlenmesiyle ilgili KVKK kapsamındaki tüm şikayet, itiraz ve bilgi taleplerinizi, kayıtlı e-posta adresinizden bize iletebilirsiniz. Başvurularınız, yasal süre olan en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.