Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, UniHang mobil uygulamasını ve unihang.app web sitesini kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve hangi haklara sahip olduğunu anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metni de bu sayfadır.
KVKK aydınlatma metni: Kanunun ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in istediği bilgiler bu sayfanın şu bölümlerindedir:
Kısaca
- Giriş için yalnızca okul e-posta adresin gerekir. E-posta adresini diğer kullanıcılar göremez.
- Konumuna, kamerana, mikrofonuna ve rehberine erişmeyiz. Reklam, analitik ya da izleme aracı kullanmayız; verilerini satmayız.
- Profilin, gönderilerin ve notların UniHang'e giriş yapmış diğer kullanıcılara görünür. Profil fotoğrafın, bağlantısını bilen herkesin açabileceği bir adreste tutulur.
- Anonim gönderilerin diğer kullanıcılara takma adla görünür, ancak hesabınla ilişkili olarak saklanır.
- Mesajlar uçtan uca şifreli değildir.
- Hesabını uygulamadan istediğin an silebilirsin.
1. Veri sorumlusu
- Veri sorumlusu
- [BELİRSİZ: ad soyad; şahıs şirketi kurulunca ticaret unvanı]
- Yazışma adresi
- [BELİRSİZ: KVKK başvuruları için posta adresi]
- E-posta
- support@unihang.app
Bu metinde "biz" ve "UniHang" ifadeleri veri sorumlusunu anlatır.
2. İşlediğimiz veriler
Verilerin; uygulamaya girdiğin bilgiler, yüklediğin dosyalar ve uygulamayı kullanırken oluşan kayıtlar yoluyla elektronik ortamda toplanır. Bazı veriler otomatik olarak oluşur; örneğin üniversiten, e-posta adresinin alan adından belirlenir.
Hesap ve profil
- Üniversite e-posta adresin (.edu.tr): hesabını oluşturmak, giriş kodunu göndermek ve yalnızca üniversite e-postası olanların katılmasını sağlamak için.
- Adın soyadın (kulüp hesabında kulübün adı), bölümün, sınıfın ve sınıfını seçtiğin akademik yıl: profilinde göstermek için. Gösterilen sınıfın, seçtiğin yıldan itibaren her eylül bir artar (bölümünün son sınıfına kadar).
- Üniversiten ve şehri: e-posta adresinin alan adından belirlenir; seni kendi kampüsünün akışına yerleştirmek için.
- Hesap türün (öğrenci ya da kulüp) ve kulüp hesabının onay durumu.
- Profil fotoğrafın (isteğe bağlı).
- Hesabının oluşturulma ve güncellenme zamanları.
Paylaştığın içerikler
- Gönderiler: metin, en fazla beş fotoğraf, gönderi türü ve anonim olup olmadığı.
- Yorumlar.
- Hikayeler: fotoğraf ve üzerine yazdığın yazı (yazının yeri, boyutu ve rengiyle birlikte).
- Ders notları: dosya (PDF, Word, JPG ya da PNG), başlık, açıklama, ders adı ve kodu, bölüm, dosya boyutu ve sayfa sayısı.
- Etkinlikler: başlık, açıklama, kategori, yer, tarih ve kontenjan.
- Kulüpler: ad, açıklama, kategori, başkanın adı ve bölümü, kuruluş yılı; eklenirse Instagram, WhatsApp grubu ve e-posta bağlantıları.
Gönderi, yorum ve etkinlik kayıtlarına adın, bölümün ve üniversiten; not kayıtlarına adın ve üniversiten de eklenir. Anonim gönderide adının yerine takma ad yazılır, bölümün eklenmez.
Etkileşimler
- Beğenilerin (gönderi, yorum ve hikaye), görüntülediğin hikayeler, katıldığın etkinlikler, üye olduğun kulüpler ve kaydettiğin notlar.
- Engellediğin kullanıcılar ve yaptığın şikayetler (neyi, hangi sebeple ve ne zaman bildirdiğin).
- O gün kullandığın anonim gönderi hakkı sayısı.
Not indirmeleri yalnızca toplam sayı olarak tutulur; kimin indirdiği kaydedilmez.
Mesajlar ve bildirimler
- Mesajlarının metni; gönderilme, iletilme ve okunma zamanları; mesajın bir hikayeye yanıt olup olmadığı.
- "Benden sil" ile sildiğin mesajların ve temizlediğin sohbetlerin kaydı (bunları yalnızca senin görünümünden kaldırmak için).
- Bildirimler: kimin, hangi gönderin ya da yorumunla ilgili ne yaptığı (beğeni, yorum) ve yorumun ilk 80 karakteri.
Teknik veriler
- Yükleme kayıtları: yüklediğin her dosyanın yolu, boyutu, türü ve yüklenme zamanı. Dosyanın sahibini belirlemek ve günlük yükleme sınırını uygulamak için tutulur.
- Hata raporları: uygulama çöktüğünde ya da hata verdiğinde; hata ayrıntısı, cihaz modeli, işletim sistemi ve uygulama sürümü gibi teknik bilgiler ile hatadan önceki teknik adımlar (ör. açılan ekranlar ve sunucu istekleri) Sentry'ye gönderilir. Uygulama bu raporlara adını ve e-posta adresini eklemez. [BELİRSİZ: Sentry'nin bağlantı IP adresini saklamaması için proje ayarı doğrulanmadı]
- Bağlantı kayıtları: altyapı sağlayıcılarımız, hizmeti güvenli ve çalışır tutmak için IP adresi, istek zamanı ve cihaz ya da tarayıcı bilgisi gibi kayıtlar tutar.
Cihazında tutulanlar
Oturum anahtarın (her açılışta yeniden giriş yapmaman için), tema tercihin, hızlı açılış için akışın son kopyası ve görüntülediğin fotoğrafların önbelleği yalnızca cihazında tutulur. Çıkış yaptığında oturum anahtarın ve akış kopyası silinir.
3. İşlemediğimiz veriler
- Konum: uygulama konum izni istemez. Bir etkinliğe yazdığın yer, yalnızca senin girdiğin metindir.
- Kamera ve mikrofon: izin istenmez. Fotoğrafları galeriden seçersin; uygulama fotoğraf arşivine yalnızca seçtiğin görselleri yüklemek için erişir.
- Rehber, takvim ve diğer uygulamalardaki veriler.
- Reklam kimliği: reklam, analitik ya da izleme aracı kullanmayız. Verilerini satmayız ve reklam için kullanmayız.
- Anlık bildirim jetonu: uygulama şu an telefonuna anlık bildirim göndermez; bildirimler yalnızca uygulamanın içindedir.
- Parola: giriş, e-postana gelen tek kullanımlık kodla yapılır.
Uygulama sağlık, din ya da siyasi düşünce gibi özel nitelikli kişisel veriler istemez. Paylaşımlarında bu tür bilgilere yer vermemeni öneririz.
4. Amaçlar ve hukuki sebepler
Verilerini yalnızca aşağıdaki amaçlarla ve KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak işleriz.
| Amaç | Hukuki sebep |
|---|---|
| Hesabını oluşturmak, giriş kodu göndermek ve oturumunu açık tutmak | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Yalnızca .edu.tr e-postası olanların katılmasını sağlamak; üniversiteni belirleyip seni kendi kampüsünün akışına yerleştirmek | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Profilini, paylaşımlarını, mesajlarını ve etkileşimlerini göstermek; akış, hikaye, not, etkinlik, kulüp, mesaj ve bildirim özelliklerini sunmak | Sözleşmenin ifası (m. 5/2-c) |
| Kulüp hesaplarını onaylamak | Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| Topluluğu korumak: şikayetleri incelemek, engellemeyi uygulamak, anonim gönderileri otomatik filtreden geçirmek, günlük anonim gönderi ve yükleme sınırlarını uygulamak, kuralları ihlal eden içerik ve hesaplar hakkında işlem yapmak | Meşru menfaat (m. 5/2-f) |
| Hataları tespit edip düzeltmek | Meşru menfaat (m. 5/2-f) |
| Anonim olanlar dahil içeriklerin yazar kaydını tutmak; olası hukuki uyuşmazlıklarda haklarımızı korumak | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Yetkili kurum ve mahkemelerin taleplerini karşılamak, mevzuattan doğan yükümlülükleri yerine getirmek | Hukuki yükümlülük (m. 5/2-ç) |
Anonim gönderiler yayımlanmadan önce kurallara dayalı otomatik bir filtreden geçer (ayrıntılar Kullanım Koşulları'nda). Filtrenin reddettiği gönderi yayımlanmaz; bu sonuca itiraz etmek istersen bize yazabilirsin.
5. Kim neyi görür
| Bilgi | Kimler görebilir |
|---|---|
| E-posta adresin | Diğer kullanıcılar göremez. |
| Adın, üniversiten, şehrin, bölümün, sınıfın, hesap türün, profil fotoğrafın ve hesabının oluşturulma tarihi | UniHang'e giriş yapmış tüm kullanıcılar; yalnızca kendi üniversitendekiler değil. Adınla yapılan aramalarda çıkarsın. |
| Profil fotoğrafın | Ayrıca fotoğrafın bağlantısını bilen herkes; bu adresi açmak için giriş gerekmez. |
| Gönderilerin, yorumların ve gönderi beğenilerin | Giriş yapmış kullanıcılar. Uygulama, akışta kendi üniversitendeki gönderileri gösterir. Bir gönderiyi kimlerin beğendiği görülebilir. |
| Anonim gönderilerin | Diğer kullanıcılar adını, bölümünü ve profilini değil, rastgele bir takma ad görür. Kendi anonim gönderine yazdığın yorumlar da aynı takma adla görünür. Gönderi sunucuda hesabınla ilişkili saklanır; yazarını yalnızca yetkili yönetici, kural ihlallerini incelemek ve yasal yükümlülükleri yerine getirmek için görebilir. |
| Hikayelerin | Yalnızca kendi üniversitendeki kullanıcılar, 24 saat boyunca. Hikayeni kimlerin görüntülediğini ve beğendiğini yalnızca sen görürsün; başkasının hikayesini açtığında da hikayenin sahibi bunu görür. |
| Ders notların | Giriş yapmış tüm kullanıcılar notu adınla birlikte görebilir ve indirebilir. Dosyanın içindeki bilgiler (ör. fotoğrafın çekildiği yer, belgenin yazar adı) dosyayla birlikte saklanır ve indiren kişi tarafından görülebilir; yüklemeden önce kontrol et. |
| Kaydettiğin notlar | Yalnızca sen. |
| Etkinliklerin ve katıldığın etkinlikler | Giriş yapmış kullanıcılar. |
| Kulüpler ve kulüp üyelikleri | Giriş yapmış kullanıcılar. |
| Mesajların | Yalnızca sohbetin tarafları. Karşı taraf, mesajının kendisine iletildiğini görür. Mesajlar uçtan uca şifrelenmez ve sunucularda saklanır; mesajlarını yalnızca yasal bir yükümlülük ya da bir güvenlik incelemesi gerektirdiğinde açarız. |
| Engellemelerin ve şikayetlerin | Engellediğin kişiye bildirim gitmez; şikayet ettiğin kişiye kimin şikayet ettiği söylenmez. |
Hikayeler dışındaki içerikler sunucuda üniversiteye göre sınırlanmaz: uygulama sana kendi kampüsünün içeriğini gösterse de giriş yapmış bir kullanıcı başka üniversitelerin içeriğine de erişebilir.
Bir kullanıcıyı engellediğinde, adıyla paylaşılan gönderi, yorum ve hikayeler, mesajlaşma ve bildirimler karşılıklı olarak gizlenir. Yazarlarını korumak için anonim içerikler; ayrıca notlar, etkinlikler ve kulüpler engellemeden etkilenmez.
6. Aktarım ve yurt dışı
Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanırız. Bu sağlayıcılar verilerini, hizmeti sunmamız için gerekli olduğu ölçüde, veri işleyen olarak işler.
Supabase
Veritabanı, giriş, mesajlaşma ve sunucu fonksiyonları. Hesap, içerik, etkileşim ve mesaj verilerin ile bağlantı kayıtları burada işlenir.
Cloudflare
Fotoğrafların, ders notlarının ve profil fotoğraflarının depolanması; bu web sitesinin barındırılması ve alan adı hizmetleri; support@unihang.app adresine gelen e-postaların [BELİRSİZ: e-postaların iletildiği posta kutusu sağlayıcısı] posta kutusuna iletilmesi. Yüklediğin dosyalar, bize yazdığın e-postalar ve bağlantı kayıtları burada işlenir.
Brevo
Giriş kodu e-postalarının gönderilmesi. E-posta adresin ve gönderim kayıtları burada işlenir. [BELİRSİZ: giriş e-postalarının şu an Brevo üzerinden gönderildiği doğrulanmadı]
Sentry
Hata ve çökme raporları. Hata ve cihaz bilgileri burada işlenir.
Uygulamayı App Store'dan ya da Google Play'den indirdiğinde Apple ve Google, indirmeye ilişkin bilgileri kendi gizlilik politikalarına göre işler. Kulüp sayfalarındaki Instagram, WhatsApp ya da e-posta bağlantılarına dokunduğunda bu hizmetlere geçersin; oradaki işlemler o hizmetlerin politikalarına tabidir.
Kanunen yetkili kamu kurum ve kuruluşları ile mahkemelerin usulüne uygun talepleri olursa, talep edilen verileri (anonim bir gönderinin yazarına ait kayıtlar dahil) bu makamlarla paylaşabiliriz. Bunlar ve diğer kullanıcıların görebildikleri (5. bölüm) dışında verilerini kimseyle paylaşmayız.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları ya da merkezleri Türkiye dışında olduğundan kişisel verilerin yurt dışına aktarılır. Bu aktarımın KVKK'nın 9. maddesi kapsamındaki dayanağı: [BELİRSİZ: hukuki dayanak belirlenmedi]
7. Saklama süreleri
| Veri | Ne kadar saklanır |
|---|---|
| Hesap ve profil bilgilerin | Hesabını silene kadar. |
| Gönderiler | Sen silene kadar. Sildiğin gönderi akıştan hemen kalkar; kaydı ve fotoğrafları yaklaşık 10 dakika içinde kalıcı olarak silinir. |
| Yorumlar | Sen silene ya da gönderi silinene kadar. Silinen yorum hemen ve kalıcı olarak silinir. Ancak yorumunun ilk 80 karakteri gönderi sahibine giden bildirimde de saklanır; bu bildirim, yorumu silsen de gönderi ya da gönderi sahibinin hesabı silinene kadar kalır. |
| Hikayeler | 24 saat. Süresi dolan ya da sildiğin hikaye; fotoğrafı, görüntülenme ve beğeni kayıtlarıyla birlikte yaklaşık 10 dakika içinde silinir. |
| Etkinlikler | Bireysel etkinlikler başlangıç saati geçince gizlenir ve otomatik olarak silinir. [BELİRSİZ: otomatik silme işinin canlıda çalıştığı doğrulanmadı] Kulüp etkinlikleri, kulübün profilinde arşiv olarak kalır. |
| Ders notları | Hesabını silene kadar. Uygulamada not silme özelliği henüz yok; bir notunun silinmesini istersen bize yaz. Kurallara aykırı olduğu için kaldırılan notların kaydı ve dosyası: [BELİRSİZ: saklama süresi belirlenmedi] |
| Mesajlar | Sohbetin taraflarından biri hesabını silene kadar. "Benden sil", mesajı yalnızca senin görünümünden kaldırır; mesaj karşı tarafta ve sunucuda kalır. |
| Bildirimler | Hesabını silene ya da ilgili gönderi silinene kadar. |
| Beğeni, katılım, üyelik, kayıt ve engelleme bilgileri | Geri alana ya da hesabını silene kadar. |
| Şikayetler | Otomatik olarak silinmez; hesabını silersen yaptığın şikayetlerden kimliğin kaldırılır. Saklama süresi: [BELİRSİZ: belirlenmedi] |
| Yükleme kayıtları | Dosya silinene ya da hesabını silene kadar. |
| Hata raporları | [BELİRSİZ: Sentry saklama süresi] |
| Bağlantı kayıtları | [BELİRSİZ: Supabase ve Cloudflare kayıt saklama süreleri] |
| Yedekler | [BELİRSİZ: yedekleme ve yedek saklama süresi belirlenmedi] |
| Cihazındaki veriler | Oturum anahtarın ve akış kopyası çıkış yaptığında silinir. Tema tercihin ve fotoğraf önbelleği, uygulamayı kaldırana kadar cihazında kalabilir. |
8. Hesap silme
Hesabını uygulamada Profil › dişli simgesi › Hesabı Sil yoluyla istediğin an silebilirsin. Uygulamaya erişemiyorsan ne yapacağını ve neyin silinip neyin kaldığını Hesap Silme sayfasında bulabilirsin.
9. Hakların ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etme
Uygulamadan kendin yapabileceklerin
- Profil fotoğrafını değiştirmek ya da kaldırmak
- Gönderini, yorumunu ve hikayeni silmek
- Bir mesajı ya da sohbeti kendi görünümünden silmek
- Bir kullanıcıyı engellemek ya da engeli kaldırmak
- Hesabını ve verilerini silmek
Adını, bölümünü ya da sınıfını düzeltmek, bir notunu sildirmek, verilerinin bir kopyasını almak ve diğer talepler için bize başvurabilirsin.
Nasıl başvurulur
- E-postayla: UniHang'de kayıtlı e-posta adresinden support@unihang.app adresine yaz. Kayıtlı adresinden gönderdiğin e-posta, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan başvuru yollarından biridir.
- Yazılı olarak: 1. bölümdeki yazışma adresine.
Başvurunda adını soyadını, kayıtlı e-posta adresini ve talebini açıkça yaz. Okul e-postana artık erişemiyorsan (ör. mezun olduysan) başka bir adresten de yazabilirsin; bu durumda kayıtlı adını, üniversiteni ve bölümünü belirt. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsin.
10. Güvenlik
- Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS).
- Veritabanında her kullanıcı yalnızca erişmeye yetkili olduğu verileri görebilir; e-posta adresleri diğer kullanıcılara kapalıdır.
- Gönderi ve hikaye fotoğrafları ile ders notları herkese kapalı depolarda tutulur ve en fazla bir saat geçerli, imzalı bağlantılarla açılır. Profil fotoğrafları bu kuralın dışındadır.
- Depolama anahtarları yalnızca sunucuda tutulur, uygulamanın içinde yer almaz.
Hiçbir sistem tamamen güvenli değildir. Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede sana ve Kişisel Verileri Koruma Kurulu'na bildiririz.
11. Web sitesi ve çerezler
unihang.app çerez kullanmaz; analitik, reklam ya da izleme aracı içermez ve başka sitelerden içerik yüklemez. Siteyi barındıran Cloudflare, siteyi güvenli ve erişilebilir tutmak için IP adresi ve tarayıcı bilgisi gibi bağlantı kayıtlarını işler.
12. Yaş sınırı
UniHang'i kullanmak için 18 yaşını doldurmuş olmalısın. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatırız; böyle bir durumu bize bildirebilirsin.
13. Değişiklikler
Bu metni, uygulamadaki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih son güncellemeyi gösterir. Önemli değişiklikleri ayrıca uygulama içinde ya da e-postayla duyururuz.
Soruların ve taleplerin için: support@unihang.app