Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu uyarınca hangi verilerinizin hangi amaçlarla işlendiği hakkında yasal bilgilendirme.
- Yürürlük tarihi:
- 4 Ağustos 2026
Bu belge Türkçe olarak hazırlanmıştır ve esas metindir. İngilizce sürüm yalnızca bilgilendirme amaçlı bir çeviridir.
1. Veri Sorumlusu
UniConnectly bir dijital platformdur. Bu platform aracılığıyla işlenen kişisel verilerin veri sorumlusu, platformu işleten platform işletmecisi'dir.
- Veri sorumlusu / işletmeci:
UniConnectly - Başvuru ve iletişim (KVKK):
info@uniconnectly.com
2. İşlediğimiz Kişisel Veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | Sizin girişiniz |
| İletişim | E-posta, telefon (opsiyonel) | Sizin girişiniz |
| Eğitim | Üniversite, fakülte, bölüm, sınıf, doğum tarihi (yaş doğrulama) | Sizin girişiniz |
| Profil / Görsel | Avatar, biyografi, profil bağlantıları, paylaştığınız görseller | Sizin girişiniz |
| İlgi & Tercih | Seçtiğiniz topluluk türleri / sektörler / etkinlik ilgi alanları | Sizin girişiniz |
| Platform etkileşimi | Topluluk üyelikleri, etkinlik katılım/check-in, öneri geri bildirimleriniz (beğeni / ilgilenmiyorum), mesajlaşma | Kullanımınız |
| İşlem güvenliği | Son giriş zamanı, son giriş IP adresi (IPv4) ve cihaz bilgisi, cihaz saat dilimi | Otomatik |
IP adresi (sınırlı, güvenlik amaçlı işleme): Hesabınızın güvenliği için (yeni cihaz/şüpheli giriş uyarısı ve profil "Güvenlik" kartında son girişinizi gösterme) giriş IP adresiniz yalnızca giriş güvenliği kayıtlarında (user_login_events) tutulur; profil başına yalnızca en son 20 giriş ve azami 180 gün ile sınırlıdır, ardından otomatik silinir. Pazarlama/analitik amacıyla IP işlemeyiz.
İşlemediklerimiz (veri minimizasyonu): CV/özgeçmiş toplamayız. Tam cihaz parmak izi tutmaz, pazarlama takip pikseli / oturum kaydı (session recording) kullanmayız.
3. İşleme Amaçları ve Hukuki Sebepler (KVKK Md. 5)
a) Sözleşmenin ifası (Md. 5/2-c) — üyelikle talep ettiğiniz hizmetin kendisi:
- Hesap oluşturma, profil ve eğitim bilgisi yönetimi
- Topluluk üyeliği, etkinlik organizasyonu, check-in ve katılım kaydı
- Topluluk içi mesajlaşma, duyuru/içerik yayını
- İş/staj ilanı keşfi (yalnız yönlendirme + tıklama istatistiği; CV toplanmaz)
b) Meşru menfaat (Md. 5/2-f):
- Platform güvenliği, kötüye kullanım/sahtekârlık önleme
- Kişiselleştirilmiş öneriler: Size uygun topluluk, etkinlik ve fırsatları önermek için ilgi
alanlarınızı, eğitim bilginizi ve uygulama içi etkileşimlerinizi değerlendiririz. Bu öneriler bilgilendirici niteliktedir; hakkınızda hukuki sonuç doğuran tamamen otomatik bir karar değildir. Önerileri kapatma ve itiraz etme hakkınız vardır (bkz. Md. 6).
c) Açık rıza (Md. 5/1-a) — yalnız aşağıdaki opsiyonel işlemeler, ayrı Açık Rıza Metni ile, varsayılan KAPALI, istediğiniz an geri çekilebilir:
- Pazarlama/duyuru iletişimi (e-posta/bildirim)
- Kullanım analitiği (default kapalı)
- Kariyer keşfi / hedef-kitle paylaşımı: Açık rızanızla, ilgili şirketlerin sizi **yalnızca
üyesi olduğunuz topluluklar üzerinden, agregat (en az 5 kişilik gruplar) ve kişisel bilginiz paylaşılmadan keşfedebilmesi. Bireysel kimliğiniz, iletişiminiz veya öneri tercihleriniz şirketlerle paylaşılmaz.** Bu paylaşımı istediğiniz an kapatabilirsiniz.
4. Verilerin Aktarılması (KVKK Md. 8-9)
Hizmeti sunmak için aşağıdaki veri işleyenlerle sözleşmeli (DPA) çalışırız:
| İşleyen | Amaç | Lokasyon | Durum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, depolama | AB (Frankfurt/Almanya) | Aktif |
| Cloudflare R2 | Dosya depolama + içerik dağıtım (CDN) | Global edge | Aktif |
| Resend | İşlemsel e-posta gönderimi (doğrulama, şifre sıfırlama, hesap bildirimleri) | AB (İrlanda) | Aktif |
| Cloudflare Email Routing | Bize yazdığınız e-postaların iletilmesi (info@uniconnectly.com) | Global edge | Aktif |
| Google Firebase Cloud Messaging | Anlık bildirim (push) gönderimi — cihaz bildirim jetonu | ABD | Aktif |
| Analitik / hata-izleme | Ölçüm, hata ayıklama | — | Planlanan (henüz aktif değil) |
Yurt dışına aktarım (Md. 9): Verileriniz, barındırma altyapısı gereği Avrupa Birliği (Almanya, İrlanda) sunucularında işlenir. Anlık bildirim gönderimi için cihaz bildirim jetonunuz ABD'de bulunan Google Firebase Cloud Messaging altyapısına aktarılır; bu jeton tek başına kimliğinizi göstermez ve yalnızca bildirim iletmek için kullanılır. Bu aktarımlar KVKK Md. 9'da öngörülen uygun güvence dayanaklarıyla yapılır.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Aktif hesap verisi | Hesap aktif olduğu sürece |
| Hesap silme | Talep anında işlenir: profil, içerikleriniz ve yüklediğiniz dosyalar geri alınamaz biçimde silinir. Bekleme veya geri-alma penceresi yoktur |
Rıza/onay kayıtları (user_consents, user_legal_acceptances) | İspat yükümlülüğü nedeniyle hesap silindikten sonra 10 yıl (genel zamanaşımı), ardından imha. Bu kayıtlarda kimliğiniz doğrudan tutulmaz; geri döndürülemez biçimde şifrelenmiş bir referans (subject_hash) saklanır |
Giriş güvenliği kayıtları (user_login_events — giriş IP/cihaz) | Profil başına en son 20 giriş + azami 180 gün; sonra otomatik imha |
Denetim kayıtları (audit_logs) | Yasal yükümlülük süresince |
6. Haklarınız (KVKK Md. 11)
Uygulama içinden veya info@uniconnectly.com üzerinden şu haklarınızı kullanabilirsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltme, silme/yok edilmesini isteme, taşınabilir formatta talep etme (veri indirme), işlemeye itiraz (öneri/profillemeyi kapatma dâhil) ve Kurul'a şikâyet.
Yanıt süresi: Uygulama içinden yaptığınız hesap silme anında gerçekleşir; beklemeniz gerekmez. E-posta ile ilettiğiniz talepler için yasal azami süre 30 gündür — hedefimiz bu süreyi beklemeden, en kısa sürede sonuçlandırmaktır.
7. Küçüklerin Verisi
UniConnectly bir üniversite öğrenci platformudur ve 16 yaşından küçük kullanıcı kabul etmez. Kayıt sırasında doğum tarihi alınır; 16 yaş altı başvurular engellenir.
16-18 yaş arası küçük kullanıcılar: Kayıt, veli/vasi onayı beyanıyla yapılır. Bu kullanıcılar, korunmaları amacıyla şirketlere yönelik ticari erişim/hedef-kitle paylaşımından (kariyer keşfi) ve pazarlama iletişiminden otomatik olarak muaf tutulur; yalnızca çekirdek platform hizmetlerinden ve ticari nitelikte olmayan önerilerden yararlanırlar. Kullanıcı 18 yaşını doldurduğunda bu işlemeler ancak kendi açık rızasıyla etkinleşir.
8. İletişim ve Şikâyet
- Başvuru:
info@uniconnectly.com - Kurul: Kişisel Verileri Koruma Kurumu — https://www.kvkk.gov.tr/
Sürüm 1.0.0 — Yürürlük tarihi: 4 Ağustos 2026.
Bu metinde önemli bir değişiklik yaptığımızda sizi uygulama içinden bilgilendiririz. Geçmiş sürümler talep üzerine info@uniconnectly.com adresinden paylaşılır.
Sorunuz mu var?
KVKK başvuruları, veri talepleri ve sözleşmelerle ilgili sorularınız için bize yazabilirsiniz. Yasal azami yanıt süresi 30 gündür; hedefimiz çok daha kısa.
info@uniconnectly.com