Uni.Link ("Uygulama"), üniversite öğrencileri için geliştirilmiş bir sosyal platformdur. Bu Gizlilik Politikası, Uygulamamızı kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.
1. Toplanan Veriler
Uygulamamız aşağıdaki verileri toplar:
- Hesap Bilgileri: Ad soyad, e-posta adresi, doğum tarihi, üniversite ve uyruk
- Profil Bilgileri: Bölüm, sınıf yılı, hobiler, isteğe bağlı profil fotoğrafı ve biyografi
- Öğrenci/Mezun Doğrulama Verisi: Kullanıcının yüklediği öğrenci veya mezuniyet belgesi görseli/PDF'i, belge türü, yıllık geçerlilik tarihi ve inceleme sonucu
- Kullanıcı İçeriği: Gönderiler, yorumlar, beğeniler, kaydedilen gönderiler, topluluk üyelikleri, ilanlar, etkinlik katılımları ve mesajlar
- Bildirim Verisi: Bildirim tercihleri ve bildirim göndermek için cihaz push token'ı
- Güvenlik Kayıtları: Şikayet, engelleme ve yetkili işlem kayıtları
- Oturum ve Cihaz Bilgileri: Oturum, giriş, cihaz ve güvenilen cihaz kayıtları
- İletişim ve İzin Kanıtları: İletişim formu teknik kayıtları ile bekleme listesi izin kapsamı, kaynak ve istek/onay/geri çekme zamanları
- Tanılama Verileri: Kullanılan ekran, hata, cihaz ve performans kayıtları
2. Verilerin Kullanımı
Toplanan veriler aşağıdaki amaçlarla kullanılır:
- Hesap oluşturma ve kimlik doğrulama
- Uygulama içi topluluk, mesajlaşma ve marketplace özelliklerinin sunulması
- Kullanıcı deneyiminin iyileştirilmesi
- Güvenlik ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi
3. Veri Paylaşımı
Kişisel verileriniz reklam hedeflemesi amacıyla satılmaz veya kiralanmaz. Hizmetin işletilmesi için gerekli veriler aşağıdaki alıcı veya hizmet sağlayıcı kategorileriyle, amaçla sınırlı olarak paylaşılabilir:
- Yasal Zorunluluk: Mahkeme kararı veya yasal talep üzerine
- Altyapı ve depolama: Supabase; hesap, veritabanı ve dosya depolama işlemleri için
- Web teslimi ve ölçüm: Cloudflare Pages ve Cloudflare Web Analytics; web barındırma, güvenlik ve teknik kullanım ölçümü için
- Bildirim ve e-posta: Expo Push Notification Service ve Resend; izin verilen bildirimlerin, bekleme listesi onaylarının ve hizmet e-postalarının teslimi için
- Hata ve performans: Sentry; kullanıcı/oturum kimliği, ekran adı, cihaz ve hata bağlamı dâhil uygulama tanılama verilerinin işlenmesi için
- İsteğe bağlı ürün analizi: PostHog EU Cloud; yalnız kullanıcı uygulamadaki Gizlilik ayarından izin verdiğinde, kişisel içerik, dokunma kaydı ve hassas form alanları olmadan ekran ve özellik kullanımının ölçülmesi için
- İçerik güvenliği: OpenAI; etkinleştirilen otomatik içerik denetimi akışlarında gönderilen içerik ve ilgili bağlamın değerlendirilmesi için
Öğrenci veya mezuniyet belgesi yükleme ekranındaki aydınlatma ile varsa açık rıza seçenekleri ayrı sunulur. Belgeyi vermemeyi seçebilirsiniz; bu durumda belgeye dayalı tam erişim tamamlanamaz. Yurt dışı aktarımın hukuki dayanağı ve kullanılan güvence, ilgili veri akışı devreye alınmadan önce KVKK m.9 kapsamında belirlenir ve kullanıcıya açıklanır.
3.1. İçerik Denetimi ve Yapay Zekâ
Topluluğumuzu güvenli tutmak için gönderi metinleri ve yüklenen görseller, dolandırıcılık ve topluluk kuralları ihlallerini belirlemek amacıyla otomatik sistemler ve yapay zekâ tarafından denetlenebilir. Bu denetim her içerik türünde çalışmaz; mesajların, yorumların ve etkinliklerin otomatik olarak incelendiği yönünde bir taahhütte bulunmuyoruz. Uygunsuz kabul edilen gönderi veya görsel yayınlanmayabilir ya da insan incelemesine yönlendirilebilir. Bir moderasyon kararına itiraz etmek için info.unilink.apps@gmail.com adresinden içerik bağlantısı ve karar bilgisiyle başvurabilirsiniz.
3.2. Çerezler ve Benzer Teknolojiler
Mobil uygulamamız; oturum ve tercihleri (dil, tema) cihazda saklamak için güvenli anahtar deposu (Secure Store) kullanır. Web sitesi Cloudflare Web Analytics üzerinden IP adresinden türetilen yaklaşık konum, tarayıcı/cihaz bilgisi, yönlendiren sayfa ve ziyaret edilen sayfa gibi teknik ölçüm verilerini işleyebilir. Mobil ürün analizi varsayılan olarak kapalıdır; kullanıcı Gizlilik ayarından izin verirse PostHog EU Cloud ekran ve özellik kullanımını IP tabanlı konumlandırma, oturum kaydı, dokunma kaydı, konsol kaydı veya kişisel içerik olmadan işler. Kullanıcı bu tercihi aynı ekrandan istediği zaman geri çekebilir.
4. Saklama ve Hesap Silme
Hesabınızı uygulamada Ayarlar > Gizlilik > Hesabımı Kalıcı Olarak Sil yoluyla veya web hesap silme sayfasından güvenli e-posta doğrulamasıyla silebilirsiniz. Silme; profilinizi, kullanıcı içeriğinizi, mesajlarınızı, ilanlarınızı, öğrenci belgenizi, push token'larınızı ve hesabınıza ait medya dosyalarını kapsar.
Hesap silme işlemi başlatıldığında aktif sistemlerdeki profil ve hesapla ilişkili içerikler silme akışına alınır. Güvenlik, işlem, şikâyet ve rıza kayıtları; ilgili hukuki sebep, zamanaşımı ve ispat ihtiyacı süresince ayrı saklama planlarına tabi olabilir. Yedekler ve hizmet sağlayıcı kopyalarının silinmesi kendi teknik döngülerinde tamamlanabilir. Kesin kategori süreleri ve otomatik imha görevleri doğrulanmadan burada süre garantisi verilmez; yürürlükteki plan bu politika güncellenerek yayımlanır.
5. Veri Güvenliği
Verilerinizin güvenliği bizim için önemlidir. Şu önlemleri alıyoruz:
- Veri iletiminde SSL/TLS şifreleme
- Supabase Row Level Security (RLS) ile veritabanı erişim kontrolü
- Düzenli güvenlik denetimleri
- Erişim yetkisi olan personel ile sınırlı veri erişimi
6. Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz hakkında bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini; silme, yok etme veya düzeltme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin yalnız otomatik sistemlerce analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Çocukların Gizliliği
Uni.Link yalnızca 18 yaşını doldurmuş ve öğrenci veya mezuniyet belgesi onaylanmış kişilere yöneliktir. 18 yaşından küçük kişilere hizmet sunulmaz.
8. Reklam ve Veri Kullanımı
Uni.Link'in uzun vadeli reklam modeli değerlendirme aşamasındadır. Kullanıcı verileri reklam hedeflemesi amacıyla satılmaz veya kiralanmaz.
Reklam, kişiselleştirilmiş reklam veya reklam teknolojisi kullanılmasına karar verilirse ilgili özellik devreye alınmadan önce bu politika ve mağaza beyanları güncellenir; kullanıcılar bilgilendirilir ve hukuken gerektiğinde rıza veya tercih seçenekleri sunulur.
9. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce uygulama içi bildirim veya web sitemiz aracılığıyla duyurulur; hizmeti kullanmaya devam etmeden önce güncel metni incelemeniz istenir.
10. İletişim ve Veri Sorumlusu
Uni.Link hizmetleri kapsamında veri sorumlusu gerçek kişi olarak Qasim Adil Mudhehe Al-hardanee'dir. Gizlilik politikamız, verileriniz veya KVKK haklarınızla ilgili sorular, başvurular ve talepler için:
- E-posta: info.unilink.apps@gmail.com
- Web: turkiyeunilink.com
Veri işleme faaliyetlerinin kayıt altına alınmasıyla ilgili yükümlülükler (VERBİS) yayın öncesi teyit edilip gerekirse tamamlanacaktır.