Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

ALKÜ Cepte mobil uygulamasının geliştiricisi ve işleticisi Ömür Sarı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur. ALKÜ Cepte, Alanya Alaaddin Keykubat Üniversitesi öğrencileri için geliştirilmiş bağımsız bir platformdur; üniversitenin resmî uygulaması değildir. Başvurular için: omursaari@gmail.com

2. İşlediğimiz kişisel veriler

• Hesap bilgileri: e-posta adresi, şifre (yalnızca şifrelenmiş özeti saklanır), ad soyad, kullanıcı adı, fakülte/yüksekokul, bölüm, sınıf, ilgi alanları, isteğe bağlı profil ve kapak fotoğrafı, kısa biyografi.
• Öğrenci doğrulaması: yüklediğin öğrenci belgesi (PDF/JPG/PNG), isteğe bağlı öğrenci numarası, başvuru tarihi ve sonucu.
• Paylaştığın içerikler: gönderiler, yorumlar, anketler, ilanlar, etkinlikler, Hemen Bul çağrıları, ders notları, kayıp eşya ve hayvan duyuruları, bu içeriklere eklediğin fotoğraflar ve mesajların.
• Hemen Bul iletişim numarası (isteğe bağlı): çağrına eklersen telefon numaran. Yalnızca sen ve çağrının onaylı katılımcıları görür; çağrı kapanınca ya da iptal edilince silinir.
• Etkileşimler: katılımlar, teklifler, takas işlemleri, kaydettiklerin, beğeniler, arkadaşlıklar, engellediğin kullanıcılar, rozetler.
• Güvenlik ve moderasyon kayıtları: şikâyetler, moderasyon kararları ve itirazlar.
• Teknik veriler: bildirim gönderebilmek için cihazının bildirim anahtarı (push token) ve platform bilgisi (iOS/Android).

Konum verisi, rehber, reklam kimliği veya üçüncü taraf analiz/reklam araçları kullanılmaz. Ev ilanlarında açık adres istenmez ve telefon numarası içeren metinler sunucuda reddedilir.

3. İşleme amaçları ve hukuki sebepler

• Hesabının oluşturulması, e-posta adresinin doğrulanması ve uygulamanın sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• ALKÜ öğrencisi olduğunun doğrulanması ve sahte hesapların önlenmesi — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c, m.5/2-f).
• Paylaşımların, mesajların ve bildirimlerin iletilmesi — sözleşmenin ifası (KVKK m.5/2-c).
• Topluluk kurallarının uygulanması, şikâyetlerin incelenmesi, kötüye kullanımın önlenmesi — meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-f, m.5/2-ç).

4. Kimler görebilir

• Profilin ve paylaşımların yalnızca öğrencilik doğrulaması onaylanmış ALKÜ Cepte kullanıcılarına görünür.
• E-posta adresin hiçbir kullanıcıya gösterilmez.
• Öğrenci belgen herkese açık değildir; yalnızca sen ve yetkili moderatörler, kısa süreli ve kişiye özel bağlantılarla görebilir. Belge profilinde, bildirimlerde veya başka kullanıcılara hiçbir zaman gösterilmez.
• Mesajlarını yalnızca konuşmanın tarafları görür.
• Dedikodu bölümündeki paylaşımların anonimdir: adın, profilin ve fotoğrafın diğer kullanıcılara gösterilmez; yönetim panelinde de yazarın kimliği yer almaz. Kimliğin yalnızca kötüye kullanımı (taciz, tehdit, yasa dışı içerik) önlemek ve yasal yükümlülükleri yerine getirmek amacıyla veritabanında paylaşımla ilişkili tutulur. Hesabını sildiğinde Dedikodu paylaşımların da silinir.

5. Aktarım ve hizmet sağlayıcılar

Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için şu altyapı sağlayıcılarından yararlanılır:

• Supabase (veritabanı, dosya depolama, kimlik doğrulama) — veriler Hindistan (Mumbai) bölgesindeki sunucularda, şifreli bağlantıyla saklanır.
• Google (Gmail) — doğrulama kodu e-postalarının gönderimi.
• Expo — mobil bildirimlerin cihazına iletilmesi.

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan veriler yurt dışına aktarılır; aktarım KVKK m.9 kapsamındaki güvencelere uygun şekilde yapılır. Yasal bir zorunluluk olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir.

6. Saklama süreleri

• Hesap verileri ve paylaşımların, hesabın açık kaldığı sürece saklanır.
• Öğrenci belgesi inceleme sonuçlanana kadar saklanır; başvuru onaylanırsa 7 gün, reddedilir ya da yeni belge istenirse 30 gün sonra otomatik olarak kalıcı biçimde silinir.
• Hesabını sildiğinde profilin, paylaşımların, mesajların ve yüklediğin tüm dosyalar silinir.
• Moderasyon ve güvenlik kayıtları, kötüye kullanımın önlenmesi için gerektiği süre boyunca tutulabilir.

7. Güvenlik

Tüm bağlantılar şifrelidir. Veritabanında her tablo satır düzeyinde erişim kurallarıyla korunur; kullanıcılar yalnızca yetkili oldukları verilere erişebilir. Moderatör işlemleri denetim kaydına yazılır.

8. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz edilmesine itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır.

Başvurularını omursaari@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Hesabını ve tüm verilerini uygulama içinden dilediğin an silebilirsin (Hesap silme).

9. Kimler kullanabilir

Uygulama yalnızca Alanya Alaaddin Keykubat Üniversitesi öğrencilerine yöneliktir ve 13 yaşından küçükler için tasarlanmamıştır.

10. Değişiklikler

Bu metin güncellenebilir; önemli değişiklikler uygulama içinde duyurulur. Güncel sürüm her zaman bu sayfadadır.