Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, KampüsAğı Android uygulamasını ve kampusagi web sitesini kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.

Veri sorumlusu: TSDMR Digital Studio · E-posta: iletisim@tsdmrdigitalstudio.com.tr

1. Hangi verileri işliyoruz?

• Hesap: e-posta adresin ve şifren (şifre yalnızca kimlik doğrulama sağlayıcısında karma olarak saklanır, bizim tarafımızdan görülemez).
• Profil: ad soyad, kullanıcı adı, üniversite, bölüm, isteğe bağlı biyografi ve profil fotoğrafı.
• Öğrenci belgesi: öğrenci olduğunu doğrulamak için yüklediğin PDF belge. Yalnızca sen ve yetkili yöneticiler görebilir.
• Paylaştıkların: gönderiler, yorumlar, gönderi fotoğrafları, anketler ve oyların, etkinlik ve katılımların, ilan fiyatları, kaydettiğin gönderiler, ders notu PDF'leri, ihtiyaç ilanların.
• Mesajlar: birebir sohbetler, çalışma grubu ve kanal mesajları, beğeniler, okundu bilgisi.
• Güvenlik kayıtları: engellediğin kişiler, gönderdiğin ve hakkında yapılan şikayetler.
• Satın alma: Premium için Google Play satın alma jetonu, sipariş numarası, plan ve fiyat bilgisi. Kart bilgilerin bize hiç ulaşmaz; ödemeyi Google işler.
• Teknik veriler: uygulama çöktüğünde uygulama sürümü, Android sürümü, cihaz modeli ve hata kaydı; uygulamayı hangi gün açtığın (günde tek kayıt, istatistik için); bildirim gönderebilmek için cihazının bildirim belirteci (FCM token).
• Tercihler: pazarlama e-postası izni ve zamanı, görünüm (koyu/açık tema) tercihi (yalnızca cihazında).

Konum, rehber, mikrofon, reklam kimliği veya cihazındaki diğer uygulamalar hakkında veri toplamıyoruz. Uygulamada reklam yoktur.

2. Hangi amaçla ve hangi hukuki sebeple?

• Hesabını açmak ve hizmeti sunmak (KVKK m.5/2-c, sözleşmenin kurulması ve ifası).
• Yalnızca gerçek üniversite öğrencilerinin katılabilmesi için öğrenci belgeni incelemek (m.5/2-c ve m.5/2-f, meşru menfaat: topluluğun güvenliği).
• İhtiyaç ilanını, üniversitendeki benzer ilanlarla (kategori, etiket, kelime, zaman ve yer kurallarıyla) eşleştirmek (m.5/2-c).
• Kötüye kullanımı önlemek, şikayetleri incelemek, hesapları askıya almak (m.5/2-f ve hukuki yükümlülükler, m.5/2-ç).
• Premium satın alımlarını doğrulamak ve muhasebe kayıtlarını tutmak (m.5/2-c, m.5/2-ç).
• Hataları düzeltmek ve hizmetin nasıl kullanıldığını toplu olarak görmek (m.5/2-f).
• Pazarlama e-postası göndermek — yalnızca uygulamada açık rızanla (m.5/1); rızanı her an geri alabilirsin.

3. Kimler görebilir?

• Profilin, gönderilerin ve profil fotoğrafın yalnızca onaylanmış öğrencilere görünür; «Üniversitem» gönderileri ve ders notları yalnızca aynı üniversitedeki öğrencilere. E-posta adresin diğer kullanıcılara hiçbir zaman gösterilmez.
• Engellediğin ya da seni engelleyen kişi gönderilerini, mesajlarını ve profilini göremez.
• Yöneticiler öğrenci belgelerini ve şikayet edilen içeriği inceleyebilir.

4. Verileri aktardığımız hizmet sağlayıcılar

Hizmeti çalıştırmak için aşağıdaki veri işleyenlerle çalışıyoruz. Bunların bir kısmının sunucuları yurt dışındadır (KVKK m.9):

• Supabase — veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları (tüm hesap ve içerik verileri).
• Google (Google Play) — Premium ödemeleri ve satın alma doğrulaması.
• Google (Firebase Cloud Messaging) — telefonuna bildirim iletmek için cihaz belirteci ve bildirim metni (ör. «Ayşe sana mesaj gönderdi»); mesajlarının içeriği gönderilmez.
• Resend — hizmet ve (rızan varsa) pazarlama e-postalarının gönderimi; e-posta adresin ve mesaj içeriği.
• Vercel — web sitesi ve yönetim panelinin barındırılması.

Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşabiliriz.

5. Ne kadar saklıyoruz?

• Hesabın açık olduğu sürece. Hesabını sildiğinde profilin, gönderilerin, mesajların, yüklediğin belgeler ve fotoğraflar ile diğer tüm kişisel verilerin hemen silinir; yedeklerden en geç 30 gün içinde kalkar.
• Sildiğin bir gönderi veya yorum diğer kullanıcılara hemen gizlenir; hesabın silindiğinde tamamen kalkar.
• Premium satın alma kayıtları vergi ve muhasebe yükümlülükleri için kişiyle bağı koparılarak (anonim) saklanır.
• Çökme kayıtları ve günlük açılış kayıtları hesabınla birlikte silinir.

6. Güvenlik

Bağlantılar şifrelidir (HTTPS). Dosyalar herkese açık değildir; yalnızca görmeye yetkili kişilerin oturumuyla indirilebilir. Veritabanında her tablo satır düzeyinde güvenlikle korunur; yetki kontrolleri sunucuda yapılır.

7. Haklarım neler?

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopyasını isteme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme hakların vardır.

• Profil bilgilerini ve fotoğrafını uygulamadan düzenleyebilirsin.
• Pazarlama e-postası iznini Ayarlar ekranından ya da e-postadaki bağlantıdan kapatabilirsin.
• Hesabını uygulamada Ayarlar → Hesabı sil ile ya da web üzerinden silebilirsin.
• Diğer talepler için yukarıdaki e-posta adresine yaz; en geç 30 gün içinde yanıtlanır.

8. Yaş sınırı

KampüsAğı üniversite öğrencileri içindir ve 18 yaşından küçükler kullanamaz. 18 yaşından küçük birine ait olduğunu fark ettiğimiz hesaplar kapatılır.

9. Değişiklikler

Bu metni güncellediğimizde üstteki tarihi değiştiririz; önemli değişiklikleri uygulama içinden duyururuz.