Hukuki bölümü
Gizlilik politikası
Öğrenci Nerede Yer? uygulamasını kullanarak aşağıdaki gizlilik politikasını kabul etmiş sayılırsın. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve App Store + Google Play gereksinimlerine uygun olarak hazırlandı.
Toplanan veriler
Öğrenci Nerede Yer? uygulamasını kullanırken aşağıdaki kişisel verilerin toplanabilir:
- Hesap bilgileri: Ad, soyad, kullanıcı adı, e-posta adresi, profil fotoğrafı, eğitim bilgisi (lise / üniversite / açıköğretim)
- Konum verileri: Yakınındaki mekanları gösterebilmek için cihaz konumun (yalnızca açık iznin dahilinde)
- İçerik verileri: Paylaştığın gönderiler, yorumlar, değerlendirmeler, fotoğraflar ve mesajlar
- Cihaz bilgileri: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü (yalnızca hata raporlama amacıyla)
- Bildirim tokenleri: Push bildirimleri göndermek için cihaz token bilgisi
Verilerin kullanım amaçları
Toplanan veriler aşağıdaki amaçlarla kullanılır:
- Uygulama hizmetlerinin sunulması ve iyileştirilmesi
- Yakındaki mekanların haritada gösterilmesi
- Sosyal özelliklerin sağlanması (mesajlaşma, takip, beğeni)
- Paylaşılan medya ve metinlerin güvenlik/moderasyon kontrolünden geçirilmesi
- Push bildirimleri gönderilmesi
- Uygulama hatalarının tespit edilmesi ve düzeltilmesi
- Kullanıcı deneyiminin kişiselleştirilmesi
Verilerin paylaşılması
Kişisel verilerin üçüncü taraflarla satılmaz. Verilerin yalnızca aşağıdaki durumlarda paylaşılabilir:
- Hizmet sağlayıcılar: Supabase (veritabanı ve kimlik doğrulama), Sentry (hata raporlama), Expo (bildirimler), Google Places (mekan arama, konum yakınlığı ve mekan detayları), OpenAI (paylaşılan medya/metinlerin güvenlik moderasyonu), PostHog Inc. (uygulama içi kullanım istatistikleri).
- Yasal zorunluluklar: Türkiye Cumhuriyeti yasaları gereği yetkili makamların talebi üzerine.
- Kullanıcı onayı: Açık rızan dahilinde.
Uygulama içi kullanım istatistikleri (hangi sayfaların görüntülendiği, ne kadar süre kullanıldığı, hangi eylemlerin yapıldığı) PostHog Inc. tarafından Avrupa Birliği sunucularında işlenir. Bu işlem, KVKK 5/2-f kapsamında meşru menfaat hukuki sebebine dayanır. Kişiyi tanımlayan bilgi (e-posta, ad, mesaj veya yorum içeriği, konum koordinatları) gönderilmez. PostHog'un veri işleme politikası: posthog.com/privacy
PostHog'a ek olarak, ürün geliştirme ve kullanıcı davranış analizi amacıyla birinci taraf bir analiz kaydı tutulur (analytics_events tablosu). Bu kapsamda işlenen verilerin ayrıntıları:
- İşleme amacı: Ürün geliştirme, hata teşhisi, kullanıcı davranış analizi, kötüye kullanım tespiti.
- Veri kategorileri: Kullanıcı kimliği (
user_id), etkinlik tipi (örn. kayıt, giriş, mekan görüntüleme, mesaj gönderme, gönderi oluşturma — toplam 14 etkinlik türü), zaman damgası ve etkinliğe ait teknik bağlam. - Veri işleyen / saklayıcı: Supabase (DigitalOcean, Frankfurt — AB içi).
- Hukuki sebep: KVKK 5/2-f (meşru menfaat).
- Saklama süresi: En fazla 12 ay. Hesabınızı bu süre içinde silmediğiniz takdirde analiz olayları otomatik olarak silinir; daha önce hesabınızı silerseniz sizinle ilişkilendirilebilir tüm olaylar da silinir.
- Haklar: Hesabınızı sildiğinizde sizinle ilişkilendirilebilir analiz olayları da veri silme talebi kapsamında silinir.
Veri güvenliği
Verilerini korumak için aşağıdaki önlemleri alıyoruz:
- Tüm veri aktarımları SSL/TLS şifreleme ile korunur
- Veritabanı erişimi Satır Seviyesi Güvenlik (RLS) politikalarıyla sınırlandırılmıştır
- Parolalar hash'lenerek saklanır, düz metin olarak tutulmaz
- Düzenli güvenlik denetimleri yapılır
KVKK kapsamında haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
Bu haklarını kullanmak için destek@ogrencinerdeyer.com adresine başvurabilirsin.
Hesap silme
Hesabını istediğin zaman uygulama içinden Ayarlar > Hesabımı Sil seçeneğinden silebilirsin veya veri silme talebi formundan başvurabilirsin. Hesap silme işlemi geri alınamaz ve tüm kişisel verilerin (profil, gönderiler, yorumlar, mesajlar, değerlendirmeler) kalıcı olarak silinir. Silme işlemi en geç 2 gün içinde tamamlanır.
Çerezler ve yerel depolama
Uygulama, oturum bilgilerini ve tema tercihini cihazındaki AsyncStorage'da saklar. Bu veriler yalnızca cihazında tutulur ve üçüncü taraflarla paylaşılmaz.
Konum verileri
Konum verilerin yalnızca açık iznin ile ve yalnızca uygulama kullanımdayken toplanır. Yakın mekan arama ve mekan detaylarını getirme sırasında arama metni, yaklaşık konum/harita alanı ve seçilen mekan bilgileri Google Places altyapısına iletilebilir. Konum izni vermezsen harita özelliği varsayılan konumu gösterir; uygulamanın diğer tüm özellikleri konum izni olmadan çalışır. Konum verilerin sunucularımızda saklanmaz.
İçerik moderasyonu
Topluluk güvenliği için paylaştığın fotoğraf, ses, mesaj ve metin içerikleri OpenAI altyapısı üzerinden otomatik moderasyon kontrolüne gönderilebilir. Bu kontrol yalnızca uygunsuz veya zararlı içeriği tespit etmek ve uygulama güvenliğini sağlamak amacıyla yapılır.
Çocukların gizliliği
Öğrenci Nerede Yer? 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşından küçük olduğunu tespit ettiğimiz kullanıcıların hesapları kaldırılır.
Değişiklikler
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim ile duyurulur. Uygulamayı kullanmaya devam etmen, güncel politikayı kabul ettiğin anlamına gelir.
Telif hakkı şikayeti
Telif hakkı ihlali içeren içerikler için DMCA ve 5846 sayılı Kanun kapsamında takedown prosedürü Kullanım Koşulları'nın 7. maddesinde açıklanmıştır. Şikayet için: destek@ogrencinerdeyer.com
Veri sorumlusu kimliği (KVKK Madde 10)
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında, kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusunun kimliği aşağıda belirtilmiştir:
- Veri sorumlusu: Toprak Yağcıoğlu (gerçek kişi, Türkiye'de yerleşik)
- İletişim: destek@ogrencinerdeyer.com
Veri sorumlusu Türkiye'de yerleşik bir gerçek kişi olduğundan, yurt dışında yerleşik veri sorumluları için öngörülen Türkiye temsilcisi atama yükümlülüğü kapsamında değildir; veri sorumlusuna doğrudan yukarıdaki iletişim kanalından ulaşabilirsiniz.