1. Giriş ve Veri Sorumlusu
Bu Gizlilik Politikası, ünideer mobil uygulamasında (bundan sonra «Platform») toplanan, kullanılan, saklanan ve korunan kişisel verileri açıklar.
Platform henüz şirketleşmemiş bir girişim kapsamında işletilmektedir. 6698 sayılı KVKK kapsamındaki aydınlatma yükümlülükleri için ayrıca KVKK Aydınlatma Metni'ne bakınız.
İletişim: unideerapp.destek@gmail.com
2. Topladığımız Bilgiler
- Kimlik ve iletişim: ad soyad, üniversite kurumsal e-posta adresi (.edu.tr), öğrenci numarası, üniversite ve şehir bilgisi.
- Hesap güvenliği: kullanıcının belirlediği uygulama şifresi. Şifre düz metin olarak saklanmaz; Firebase Authentication tarafından hashlenerek tutulur ve yalnızca giriş sırasında kimlik doğrulama için kullanılır.
- Profil ve içerik: profil fotoğrafı, ilgi alanları, puan/itibar, oluşturduğunuz veya katıldığınız etkinlikler, yorumlar, fotoğraflar, ajanda kayıtları ve yapılacaklar listesi.
- İletişim verileri: diğer kullanıcılarla gönderdiğiniz uygulama içi mesajlar ve bildirim geçmişi.
- Teknik veriler: IP adresi, cihaz bildirim anahtarı (FCM push token), oturum bilgisi, uygulama sürümü ve sınırlı teknik log kayıtları.
Not: Mevcut sürümde kredi kartı, banka hesabı veya başka ödeme bilgileri istenmemekte, işlenmemekte ve depolanmamaktadır.
3. Bilgileri Nasıl Kullanırız
- Hesap oluşturma, e-posta doğrulama, oturum açma ve profil yönetimi
- Etkinlik keşfi, ilan oluşturma, katılım yönetimi, mesajlaşma ve bildirim gönderimi
- Ajanda, yapılacaklar listesi ve network özelliklerinin çalıştırılması
- Hesap güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi (sınırlı ölçüde)
4. Öğrenci Numarası ve Şifre
Öğrenci numarası, üyelik sırasında kullanıcının beyan ettiği bilgi olarak kaydedilir. Platform, öğrenci numarasının doğruluğunu veya güncelliğini resmi olarak kontrol etmez; bu bilginin doğruluğundan kullanıcı sorumludur.
Uygulama şifrenizi yalnızca siz belirlersiniz. Şifrenizin güvenliğinden ve üçüncü kişilerle paylaşmamanızdan siz sorumlusunuz. Platform çalışanları şifrenize erişemez.
5. Yurt Dışı Veri Saklama ve Aktarım
Platformun çalışabilmesi için veri altyapısı olarak Google Firebase servisleri (Authentication, Firestore, Storage, Cloud Messaging) kullanılmaktadır.
Veri tabanı ve sunucular yurt dışında (europe-west3 — Avrupa bölgesi) barındırılmaktadır. Kaydettiğiniz kişisel veriler bu sunucularda işlenir ve saklanır.
Yurt dışı aktarım, KVKK'nın 9. maddesi kapsamında değerlendirilir. Kayıt sırasında KVKK Aydınlatma Metni ve yurt dışı veri aktarımına ilişkin açık rıza onayınız alınır.
Yasal zorunluluk halinde veriler yetkili adli ve idari makamlarla paylaşılabilir.
6. Paylaşım ve Üçüncü Taraflar
Diğer kullanıcılar, profil ve etkinlik kapsamında gerekli bilgileri görür (örneğin ad, üniversite, şehir, etkinlik katılımı).
Google Firebase veri işleyen sıfatında hareket eder. Kişisel verileriniz reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
7. Güvenlik
- Veriler aktarım sırasında TLS/HTTPS ile şifrelenir.
- Firestore ve Storage erişimleri Firebase güvenlik kuralları ile kısıtlanır.
- Şifreler hashlenerek saklanır; düz metin olarak okunamaz.
- App Check ve kimlik doğrulama mekanizmaları kötüye kullanımı azaltmaya yardımcı olur.
8. Veri Saklama ve Silme
Hesabınız aktif olduğu sürece verileriniz saklanır.
Ayarlar → Hesabımı sil ile silme talebinde bulunabilirsiniz. 15 günlük bekleme süresinin ardından veriler kalıcı olarak silinir veya anonimleştirilir.
Yasal saklama yükümlülükleri saklı kalmak kaydıyla, talep üzerine verilerinize erişebilir veya düzeltilmesini isteyebilirsiniz.
9. Çocuklar
Platform üniversite öğrencilerine yöneliktir. Bilerek 18 yaş altındaki bireylerden veri toplanmaz.
Detaylı CSAE (çocuk cinsel istismarı ve istismarı) standartlarımız için Çocuk Güvenliği Standartları sayfasına bakınız.
10. Haklarınız ve İletişim
KVKK m.11 kapsamındaki haklarınız (erişim, düzeltme, silme, itiraz, yurt dışı aktarım rızasını geri çekme vb.) için unideerapp.destek@gmail.com adresine başvurabilirsiniz.
Başvurular en geç 30 gün içinde yanıtlanır. Detaylı bilgi için uygulama içindeki KVKK Aydınlatma Metni'ne bakınız.