Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Dijital Üniversite Öğrenci Topluluğu (gayriresmî) — universite.digital
Sürüm: v0.5 · Yürürlük: 6 Kasım 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" ya da "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği yazılı gerçek kişi tarafından işlenmektedir:
- Ad soyad: Mahmut Özyurt
- Adres: Melikgazi / Kayseri, Türkiye (yazılı başvuru için açık posta adresi, aşağıdaki e-posta adresine yazmanız hâlinde bildirilir)
- E-posta: [email protected]
Bu site gayriresmî bir öğrenci topluluğudur; YÖK, Dijital Üniversite Platformu ya da herhangi bir üniversite bu sitenin veri sorumlusu ya da veri işleyeni değildir ve bu siteden veri almaz.
2. İşlenen kişisel veriler ve toplanma yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle, elektronik ortamda, otomatik yollarla toplanır:
| Veri kategorisi | Veriler | Toplanma yöntemi |
|---|---|---|
| Kimlik ve hesap | Google veya Apple hesap kimliği (sub), görünen ad (sağlayıcıdan gelen ad; gelmezse e-postanın @ öncesi) | Google ile giriş (Google Identity Services kimlik belirteci) ya da Apple ile giriş (Sign in with Apple kimlik belirteci) |
| İletişim | E-posta adresi (Apple'da "e-postamı gizle" seçilirse Apple'ın aktarma adresi) | Google veya Apple ile giriş |
| Üyelik ve kullanım | Katılım beyanının onay zamanı ve sürümü, katılınan alanlar, kayıt tarihi, son giriş zamanı, varsa katılınan davet | Site kullanımı |
| İçerik | Konular, cevaplar, raporlar ve rapor sebepleri, geri bildirimler (metin, isteğe bağlı sayfa adresi ve cihaz bilgisi) | Sizin yazdıklarınız |
| İşlem güvenliği | Oturum çerezi (__Host-oda), hız sınırı için IP adresinin geri döndürülemez özeti (SHA-256, birkaç gün), Turnstile bot kontrolü sonucu | Otomatik; sunucu ve Cloudflare |
| Moderasyon | Uyarı, susturma, kapatma, yazı gizleme/taşıma kayıtları; işlemi yapan moderatör ve zaman; hesap silinirken yaptırım varsa e-posta ve hesap kimliğinin geri döndürülemez özeti (yaptırım izi) | Moderatör paneli; hesap silme |
İşlenmeyen veriler: şifre (tutulmaz), telefon, T.C. kimlik numarası, öğrenci numarası, doğum tarihi, özel nitelikli kişisel veri (Kanun md. 6), profil fotoğrafı (kullanılmaz, saklanmaz). Google'dan erişim jetonu istenmez; Google kişileriniz, takviminiz, dosyalarınız ya da YouTube geçmişiniz alınmaz. IP adresiniz hesabınızla birlikte saklanmaz.
3. İşleme amaçları ve hukuki sebepler
Kanun'un 5. maddesine göre kişisel verileriniz aşağıdaki amaçlarla ve her amacın karşısındaki hukuki sebebe dayanılarak işlenir:
| Amaç | İşlenen veri | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Üyelik hesabının oluşturulması, kimliğinizin tanınması, oturumun sürdürülmesi | Hesap kimliği, e-posta, görünen ad, oturum çerezi | (c) Üyelik ilişkisinin (sözleşmenin) kurulması ve ifası için gerekli olması |
| Yazılarınızın üyelere gösterilmesi | İçerik, görünen ad | (c) Sözleşmenin ifası |
| Aynı kişinin birden fazla hesap açmasının önlenmesi, spam/bot savunması, hız sınırları | E-posta, IP özeti, Turnstile sonucu | (f) Veri sorumlusunun meşru menfaati (topluluğun işlerliği ve güvenliği) |
| Topluluk kurallarının uygulanması, raporların değerlendirilmesi, moderasyon | İçerik, raporlar, moderasyon kaydı, e-posta | (f) Meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması |
| Site sorunlarının giderilmesi ve iyileştirilmesi | Geri bildirimler | (f) Meşru menfaat |
| Hukuka aykırı içerik bildirimlerinin alınması ve içeriğin yayından kaldırılması | Bildirim, ilgili içerik, moderasyon kaydı | (ç) Hukuki yükümlülük; (f) meşru menfaat |
| Yetkili kurum ve mahkeme taleplerinin karşılanması | İlgili veri | (a) Kanunlarda açıkça öngörülmesi; (ç) hukuki yükümlülük |
| Hesap silme ve veri taleplerinin yerine getirilmesi | E-posta, hesap verisi | (ç) Hukuki yükümlülük (Kanun md. 11 ve 13) |
Üyelik için açık rıza istenmez; yukarıdaki işlemler açık rızaya dayanmaz.
4. Kişisel verilerin aktarılması (yurt içi — Kanun md. 8)
- Moderatörler ve yöneticiler: gönüllü üyelerden oluşan moderatörler ve yöneticiler, panelde üyelerin görünen adını ve e-posta adresini görür, üyeyi e-postayla arayabilir; raporları, geri bildirimleri ve moderasyon kaydını görür. IP adresinizi görmezler. (md. 5/2-f)
- Diğer üyeler: yalnızca görünen adınızı ve yazılarınızı görür. İçerik yalnızca giriş yapmış üyelere açıktır; sayfalar arama motorlarına kapalıdır (noindex).
- Yetkili kamu kurum ve kuruluşları, mahkemeler: yalnızca yazılı ve yasal dayanaklı talep hâlinde (md. 5/2-a, ç).
- Bunların dışında kişisel verileriniz yurt içinde herhangi bir üçüncü kişiye, reklam ya da pazarlama amacıyla aktarılmaz.
5. Kişisel verilerin yurt dışına aktarılması (Kanun md. 9)
Sitenin çalışması için kullanılan hizmet sağlayıcıları yurt dışında yerleşiktir:
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Google LLC (ABD) | Giriş sayfasında "Google ile giriş" betiği tarayıcınıza Google'dan yüklenir; IP adresiniz ve tarayıcı bilginiz Google'a ulaşır. Hesap bilgileriniz Google'dan bize gelir; bizden Google'a kişisel veri gönderilmez. | Kimlik doğrulama |
| Apple Inc. (ABD) | Giriş sayfasında "Apple ile giriş" betiği tarayıcınıza Apple'dan yüklenir; IP adresiniz ve tarayıcı bilginiz Apple'a ulaşır. Hesap bilgileriniz Apple'dan bize gelir; bizden Apple'a kişisel veri gönderilmez. | Kimlik doğrulama |
| Cloudflare, Inc. (ABD) | Site trafiği Cloudflare ağından geçer: IP adresi, istenen sayfalar, çerezler. Kayıtta ve yeni hesapların ilk yazılarında Turnstile bot kontrolü için IP adresiniz Cloudflare'e iletilir. Cloudflare güvenlik çerezleri koyabilir. Veritabanı Cloudflare'de tutulmaz. | Güvenlik, saldırı koruması, bot denetimi |
Bu aktarımlar Kanun'un 9. maddesi çerçevesinde, bölüm 3'teki hukuki sebeplere dayanılarak yapılır; hizmet sağlayıcıların kendi veri işleme koşulları ayrıca uygulanır. Bu aktarımlar hakkında bilgi almak ya da itiraz etmek için [email protected] adresine yazabilirsiniz.
6. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır; süre dolunca Kanun'un 7. maddesine göre silinir.
| Veri | Süre |
|---|---|
| Hesap, kimlik ve e-posta | Hesabınızı silene kadar |
| Konu ve cevaplar | Hesap süresince. Sildiğiniz yazı 30 gün sonra kalıcı olarak silinir. Hesap silinirken "Yazılarımı da sil" işaretlenirse tüm yazılar hemen silinir; işaretlenmezse "Silinmiş üye" adıyla kalır |
| Moderatörün gizlediği yazılar | Gizli olarak kalır; moderatör yeniden açabilir |
| Raporlar ve moderasyon kaydı | 2 yıl |
| Geri bildirimler | Moderatör "Bitti" ile kapattıktan 180 gün sonra silinir; açık bildirim kapatılana kadar saklanır. Hesabınızı silerseniz hemen silinir. |
| IP adresi özeti (hız sınırı sayacı) | Birkaç gün |
| Hesap silindikten sonra kalan, ad ve e-posta taşımayan hesap kaydı (hesap numarası, kayıt/son giriş zamanı, beyan kaydı, uyarı sayısı) | Kalan yazılar ve kayıtlarla ilişkisi sürdükçe |
| Yaptırım izi (yalnız hesap silinirken uyarı ya da süren susturma varsa): e-posta ve hesap kimliğinin anahtarlı, geri döndürülemez özeti (HMAC-SHA256), uyarı sayısı, susturma bitişi | 1 yıl; susturma daha uzun sürüyorsa bitene kadar. Aynı e-posta ya da hesapla yeniden üyelikte yaptırım yeni hesaba aktarılır ve iz silinir |
Kalıcı silme işi sitede günde bir kez kendiliğinden çalışır. Silinen veriler, sunucu yedeklerinde yedekler yenilenene kadar bir süre daha bulunabilir.
7. İlgili kişinin hakları (Kanun md. 11)
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Bu site profil çıkarmaz. Spama karşı basit otomatik kurallar uygulanır (hız sınırları, yeni hesaplarda bağlantı yasağı, bot doğrulaması, moderatörün 3. uyarısında hesabın kapanması).
"Hesabım" sayfasındaki "Hesabımı sil" düğmesiyle hesabınızı başvuru yapmadan silebilirsiniz; "Yazılarımı da sil" kutusunu işaretlerseniz yazılarınız da silinir.
8. Başvuru yolu (Kanun md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)
Haklarınızı kullanmak için başvurunuzu şu yollardan biriyle iletebilirsiniz:
- Sitede kayıtlı e-posta adresinizden (Google veya Apple ile giriş yaptığınız adres) [email protected] adresine e-posta ile; kayıtlı adresten gelmesi kimlik doğrulama yerine geçer,
- Yazılı olarak, ıslak imzalı dilekçeyle veri sorumlusunun adresine (Melikgazi / Kayseri; açık posta adresi [email protected] adresinden istenebilir),
- Güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla [email protected] adresine.
Veri sorumlusunun kayıtlı elektronik posta (KEP) adresi bulunmamaktadır.
Başvurunuzda adınız soyadınız, sitede kayıtlı e-posta adresiniz, talep konusu ve (yazılı başvuruda) imzanız bulunmalıdır. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.
Başvurunuz reddedilir, verilen cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).
9. Çerezler
Site yalnızca bir zorunlu çerez kullanır: oturum çerezi __Host-oda. Giriş yapmamış ziyaretçide tarayıcı kapanınca silinir; giriş yapınca 30 gün geçerlidir, çıkışta silinir. Cloudflare güvenlik çerezleri koyabilir; giriş sayfasında Google ve Apple kendi alan adlarında çerez koyabilir. Zorunlu çerezler için açık rıza gerekmez. Analitik, reklam ya da takip çerezi kullanılmamaktadır; eklenirse bu metin güncellenir ve gerekli izin ayrıca alınır.
10. Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenir; güncel sürüm ve yürürlük tarihi bu sayfada yayınlanır. Önemli değişiklikler sitedeki Duyurular alanında ayrıca duyurulur.
Bu metin, Kanun'un 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır; açık rıza beyanı değildir.