KVKK aydınlatmametni.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, bağımsız KAMPÜS öğrenci projesinin geliştiricisi ve işletmecisi olan Yağız Karagöz’dür.

İletişim ve KVKK başvuruları için karagozyagiz465@gmail.com adresini kullanabilirsin. Proje hakkında bilgi için yagizkaragoz.com adresine ulaşabilirsin.

KAMPÜS; sağlık, siyasi düşünce, din, biyometrik veri gibi özel nitelikli kişisel verileri istemez. Bu bilgileri gönderi, mesaj, biyografi veya dosyalarda paylaşmamalısın.

İşleme faaliyetleri ağırlıklı olarak KVKK m.5/2(c) kapsamındaki üyelik/hizmet ilişkisinin kurulması veya ifası, m.5/2(ç) kapsamındaki hukuki yükümlülükler, m.5/2(e) kapsamındaki bir hakkın tesisi, kullanılması ya da korunması ve m.5/2(f) kapsamındaki meşru menfaat sebeplerine dayanır.

Aydınlatma metni bir açık rıza veya üyelik sözleşmesi değildir. İleride açık rıza gerektiren isteğe bağlı bir özellik eklenirse rıza ayrıca, belirli bir konu için ve özgür iradeyle alınır.

Veriler; kayıt ve profil formlarına yazdığın bilgiler, platformdaki içerik ve etkileşimlerin, mesajlaşma ve bildirim işlemlerin, dosya yüklemelerin, geri bildirimlerin ve tarayıcı ile sunucu arasında oluşan güvenlik kayıtları üzerinden elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

Misafir modunda hesap profili oluşturulmaz. Buna rağmen güvenlik, hız sınırı ve geri bildirim kotası için sınırlı teknik kayıtlar üretilebilir; uygulama veritabanında ham IP yerine gizli anahtarla oluşturulan HMAC özeti tutulur. Barındırma sağlayıcısı ağ bağlantısını teknik olarak görebilir.

Veriler satılmaz ve reklam profili oluşturmak amacıyla paylaşılmaz. Hizmetin çalışması için yalnızca gerekli veri, veri işleyen sıfatıyla hizmet sunan aşağıdaki altyapılara aktarılabilir:

• Vercel: web uygulamasının barındırılması, dağıtımı, ağ güvenliği ve teknik günlükler.
• Neon: hesap, içerik, sosyal etkileşim ve uygulama kayıtlarının PostgreSQL veritabanında tutulması.
• Google/Gmail: öğrenci e-posta adresine tek kullanımlık doğrulama kodunun iletilmesi.
• GIPHY: GIF arama ve seçme özelliğinin kullanılması hâlinde sorgu, GIF kimliği ve teknik istek bilgileri.
• S3 uyumlu depolama ve AWS Rekognition: dosya yükleme özelliği etkinse medyanın saklanması ve uygunsuz görsel kontrolü.

Ayrıca veriler, kanunen yetkili kamu kurumları veya adli merciler tarafından usulüne uygun talep edilirse ve yalnızca talep kapsamıyla sınırlı olmak üzere paylaşılabilir.

• Profil bilgileri ile adınla paylaştığın içerikler, platformun ilgili ekranlarında üyelere; misafir önizlemesi açıksa misafirlere de gösterilebilir.
• “Anonim paylaş” seçeneği yalnızca diğer kullanıcıların gönderi üzerinde kimliğini görmesini engeller. Güvenlik, şikâyet ve moderasyon için içerik hesabınla sistem içinde ilişkili kalır.
• Mesajlar yalnızca konuşmanın taraflarına gösterilir ancak uçtan uca şifreli değildir. Bir mesaj raporlanırsa sınırlı bir kopyası yetkili moderasyon incelemesine alınabilir.

Veriler yalnızca işleme amacı için gerekli süre boyunca tutulur. Başlıca uygulama süreleri şöyledir:

Aktif profil, içerik ve mesaj kayıtları hesabın veya ilgili hizmetin yaşam döngüsü boyunca tutulur. Hesap silme talebinde profil hemen erişime kapatılır, oturumlar iptal edilir ve doğrudan tanımlayıcılar anonim değerlerle değiştirilir. Hukuki veya açık bir moderasyon saklama nedeni yoksa bağımlı kayıtların kalıcı silme süreci en erken 30 gün sonra tamamlanır.

İncelemesi süren raporlar sonuçlanana kadar; hukuki uyuşmazlık veya yetkili makam talebi bulunan kayıtlar ise gerekli yasal süre boyunca saklanabilir. Süre sonunda veri silinir, yok edilir veya anonim hâle getirilir.

KAMPÜS’te doğrulama kodları ve oturum anahtarları açık metin yerine kriptografik özetlerle saklanır; oturumlar güvenli çerezlerle sınırlandırılır; erişimler rol kontrolü, hız sınırı ve aynı kaynak denetimleriyle korunur. IP türevleri HMAC ile geri döndürülemez hâle getirilir.

Yüklemelerde dosya türü, boyut, imza ve içerik denetimleri; moderasyon işlemlerinde yetki ve denetim kaydı uygulanır. Veri erişimi hizmetin işletilmesi için gerekli bileşenlerle sınırlandırılır. Hiçbir internet hizmeti mutlak güvenlik garanti edemediğinden şüpheli bir durum görürsen iletişim adresine bildirmelisin.

KVKK’nın 11. maddesi uyarınca:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

haklarına sahipsin.

Başvurunu, hesabında doğruladığın öğrenci e-posta adresinden karagozyagiz465@gmail.com adresine “KVKK Başvurusu” konusuyla gönderebilirsin. Başvuruda ad-soyad, hesabındaki kullanıcı adı, talebin ve yanıt için iletişim bilgisi bulunmalıdır. Kimlik doğrulamak için yalnızca talebi sonuçlandırmak bakımından gerekli ek bilgiler istenebilir.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkın vardır.