Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ("Kanun" veya "KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; "Kampüste" uygulamasına kayıt olan ve kullanan bireylerin ("Kullanıcı") kişisel verilerinin işlenme şartları, amaçları ve saklanma politikaları hakkında şeffaf bir şekilde bilgilendirilmesi amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz Nelerdir?

Platformu kullanımınız sırasında aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Verisi: Ad, soyad, yaş, cinsiyet, okuduğunuz üniversite, fakülte, bölüm ve sınıf/giriş yılı bilgisi.
• İletişim Verisi: Elektronik posta adresiniz (tercihen .edu.tr uzantılı) ve cihazınıza anlık bildirim (Push Notification) gönderebilmek için kullanılan cihaz token bilgisi.
• Görsel ve İşitsel Kayıtlar (ÖZEL DİKKAT): Platformun yalnızca gerçek öğrencilerden oluştuğunu teyit edebilmek amacıyla Kayıt ve Doğrulama aşamasında yüklediğiniz "Öğrenci Belgesi" veya "Öğrenci Kimlik Kartı" fotoğrafları. Bunun yanı sıra vitrininize (profilinize) yüklediğiniz veya paylaştığınız şahsi fotoğraflarınız.
• Müşteri/Kullanıcı İşlem Verisi: Uygulama içi (açık kimlikle veya anonim modda) paylaştığınız gönderiler, yaptığınız yorumlar, katıldığınız topluluklar, eşleşme havuzundaki (KampüsSwipe) sağa/sola kaydırma verileriniz, eşleştiğiniz kişilerle olan sohbet (mesaj) loglarınız ve işletmelere ait fırsat/kampanya katılım geçmişiniz.
• İşlem Güvenliği ve Trafik Verisi: 5651 Sayılı Kanun gereğince yasal olarak tutmakla yükümlü olduğumuz; IP adresiniz, platforma giriş/çıkış tarih ve saatleriniz, cihaz modeliniz, işletim sisteminiz (OS) ve cihaz kimlik (Device ID) numaranız.

2. Öğrenci Kimlik Belgeleri ve "Özel Nitelikli Kişisel Veri" İşleme Politikamız

3. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, tamamen yasalara uygun olarak, KVKK Madde 5 ve Madde 6'da belirtilen şartlara dayanılarak aşağıdaki amaçlarla işlenir:

• Bir Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c): Kullanıcı hesabı açılması, profilinizin oluşturulması, kendi üniversitenize özel akışı (Feed) görebilmeniz, diğer kullanıcılarla eşleşme algoritmalarının çalıştırılması ve mesajlaşma servisinin sağlanması.
• Hukuki Yükümlülüklerimizin Yerine Getirilmesi (KVKK m. 5/2-ç): Platformda işlenebilecek suçlara (dolandırıcılık, tehdit, siber zorbalık vb.) karşı yasal mercilerin (Mahkeme, Emniyet) taleplerine cevap verilebilmesi ve 5651 Sayılı Kanun kapsamında log ve trafik kayıtlarının asgari süreyle tutulması.
• Meşru Menfaatler (KVKK m. 5/2-f): Uygulama içindeki "Hayalet/Anonim" mod kullanımlarında dahi arka planda güvenlik eşleştirmesi yapılması, sahte (fake) hesapların sistemden temizlenmesi, yazılım hatalarının (bug) tespiti ve kullanıcı deneyiminin (UX) artırılması için analitik istatistikler oluşturulması.
• Açık Rıza (KVKK m. 5/1): Profil fotoğraflarınızın vitrinde sergilenmesi, platform dışı ticari amaçlı (fırsat, etkinlik indirimleri vb.) tanıtım e-postası veya Push bildirimleri gönderilmesi (Bu rıza her zaman geri alınabilir) ve veritabanı güvenliği için yurt dışı merkezli güvenli bulut sunucularına aktarım yapılması.

4. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Kampüste olarak en büyük güvencemiz şudur: Kişisel verileriniz reklam ajanslarına, üçüncü taraf firmalara veya ticari brokerlara KESİNLİKLE SATILMAZ. Verileriniz yalnızca zorunlu hallerde aşağıdaki gruplara aktarılır:

• Global Altyapı ve Sunucu Sağlayıcıları: Platformun kesintisiz, şifreli ve güvenli çalışabilmesi için veritabanı hizmeti aldığımız, uluslararası güvenlik sertifikalarına (ISO 27001) sahip teknoloji altyapı sağlayıcılarına (Örn: Supabase, AWS, Expo). Bu veri aktarımı, veri merkezlerinin yurt dışında bulunması sebebiyle KVKK'nın 9. Maddesi uyarınca verdiğiniz açık rıza kapsamında gerçekleşir.
• Yetkili Kamu Kurum ve Kuruluşları: T.C. Mahkemeleri, Savcılıklar, BTK, Emniyet Genel Müdürlüğü gibi resmi mercilerden gelen geçerli, yazılı ve yasal bir talep olması durumunda (anonim paylaşım yapan hesapların kimlik tespitleri dahil) log, IP ve üyelik verileriniz bu kurumlarla paylaşılır.
• İşletmeler ve Organizatörler (Sınırlı Paylaşım): Uygulama içindeki bir işletmeden (kafe, restoran vb.) indirim kodu aldığınızda veya bir etkinliğe katıldığınızda, o işletme sadece sizin "Kampüste onaylı öğrencisi" olduğunuzu ve genel isminizi görebilir. Özel hayatınıza, eşleşmelerinize veya mesajlarınıza asla erişemez.

5. Verilerin Saklanma Süresi ve Unutulma Hakkı

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili kanunlarda öngörülen yasal saklama süreleri dolana dek şifreli ortamlarda muhafaza edilir.

Uygulama içerisinden "Hesabımı Sil" talebinde bulunduğunuzda; açık paylaşımlarınız, fotoğraflarınız ve profiliniz anında (anında silinme ve 30 günlük purge süresiyle) platformdan kaldırılır. Ancak, 5651 Sayılı Kanun gereği "Trafik Log Kayıtları (IP, giriş-çıkış saatleri vb.)" yasal süresi (en az 2 yıl) boyunca olası adli bir vaka için şifreli arşivlerimizde dondurulmuş olarak saklanmaya devam eder. Süre bitiminde ise tüm verileriniz kalıcı olarak geri döndürülemez biçimde yok edilir (anonimleştirilir/silinir).

6. Veri Sahibinin Hakları (KVKK Madde 11)

Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK 7. madde şartları çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (Unutulma Hakkı),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Veri Sorumlusuna Başvuru ve İletişim

KVKK'nın 11. maddesi kapsamındaki taleplerinizi ve veri güvenliği ile ilgili tüm soru/şikayetlerinizi, sistemimize kayıtlı e-posta adresiniz üzerinden tarafımıza iletebilirsiniz. Başvurularınız, yasal süre olan en geç 30 (otuz) gün içerisinde titizlikle incelenip ücretsiz olarak sonuçlandırılacaktır.