Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

UniConnectly bir dijital platformdur. Bu platform aracılığıyla işlenen kişisel verilerin veri sorumlusu, platformu işleten platform işletmecisi'dir.

• Veri sorumlusu / işletmeci: UniConnectly
• Başvuru ve iletişim (KVKK): info@uniconnectly.com

2. İşlediğimiz Kişisel Veriler

IP adresi (sınırlı, güvenlik amaçlı işleme): Hesabınızın güvenliği için (yeni cihaz/şüpheli giriş uyarısı ve profil "Güvenlik" kartında son girişinizi gösterme) giriş IP adresiniz yalnızca giriş güvenliği kayıtlarında (user_login_events) tutulur; profil başına yalnızca en son 20 giriş ve azami 180 gün ile sınırlıdır, ardından otomatik silinir. Pazarlama/analitik amacıyla IP işlemeyiz.

Görüntüleme kayıtları (kimin neyi gördüğü): Bir topluluk veya şirket profilini açtığınızda, o profilin yöneticisine gösterilmek üzere bir görüntüleme kaydı tutulur. Kayıt kişi başına tekilleştirilir: kaç kez baktığınız değil, en son ne zaman baktığınız tutulur. Aynı şekilde story/duyuru ve iş ilanı görüntülemeleriniz de ilgili içeriğin sahibine gösterilir. Varsayılan olarak adınızla görünürsünüz. Profilinizdeki "Profil görüntülemelerimi paylaş" anahtarını kapatırsanız adınız o listelerde görünmez; karşılıklılık gereği bu durumda siz de kendi profilinizi görüntüleyenleri isimleriyle göremezsiniz. Diğer öğrencilerin profillerini görüntülemeniz kaydedilmez. Bir topluluk veya şirketin yöneticisiyseniz ve işlemi o kurumun panelinden yapıyorsanız (profil görüntüleme, beğeni, story izleme), kayıt sizin adınızla değil temsil ettiğiniz kurumun adıyla gösterilir; kişisel hesabınız o listede görünmez.

Takip listeleri (kimin hangi kurumu takip ettiği): Bir topluluğun veya şirketin takipçi sayısına dokunan kullanıcılar, o kurumu takip edenleri adlarıyla görebilir. Aynı şekilde bir kullanıcının takip ettiği topluluk ve şirketler de listelenebilir. Varsayılan olarak bu listelerde adınızla görünürsünüz. Profilinizdeki "Takipçi listelerinde görünmeyeyim" anahtarını açarsanız adınız hiçbir takipçi listesinde yer almaz ve takip ettiğiniz kurumlar başkalarına listelenmez; takibiniz, bildirimleriniz ve kurumla ilişkiniz aynen sürer. Gizlenmeyi seçen kişiler takipçi sayısına dahil kalır; sayı ile listenin uzunluğu arasındaki fark, kimin gizlendiğini göstermez. Öğrencilerin birbirini takip etmesi bu listelerde yer almaz; burada söz konusu olan yalnızca topluluk ve şirket takipleridir.

Düzenleyen kurumun eklediği etkinlik biletleri (UniConnectly hesabınız olmasa da): Bir şirket veya topluluk, düzenlediği etkinliğe sizi katılımcı olarak eklediğinde adınız, soyadınız ve e-posta adresiniz sizden değil, o kurum tarafından sisteme girilir. Kimin için bilet oluşturulacağına ve bu bilgilere düzenleyen kurum karar verir; UniConnectly bu kayıtları yalnızca o etkinliğin bilet ve giriş yönetimi için düzenleyen kurum adına işler. Bilet oluşması için hesap açmanız gerekmez.

• Düzenleyen kurum bilete etiket (ör. "Konuşmacı") ekleyebilir ve biletin geçerli olduğu

oturumları seçebilir.

• Kapıda QR kodunuz okutulduğunda giriş kaydı tutulur: hangi kapıda (etkinlik girişi ya da

oturum), ne zaman ve hangi görevli tarafından okutulduğu.

• Size gönderilen bilet bağlantısı (uniconnectly.com/bilet/...) kişiye özeldir. Bağlantıyı

açan kişi QR kodunuzu, adınızı, e-posta adresinizin kısmen gizlenmiş hâlini ve etkinlik bilgisini görür. Bu sayfa arama motorlarına kapalıdır; bağlantıyı başkasıyla paylaşmayın.

• Düzenleyen kurum; bir biletin başkasına devredildiği, birden fazla kişi tarafından kullanıldığı ya

da izinsiz satıldığı gibi durumlarda bileti kötüye kullanım olarak işaretleyebilir ve işarete bir sebep ile en fazla 300 karakterlik bir not ekleyebilir. İşaretli bilet kapıda okutulduğunda görevliye yalnızca işaretin sebebi gösterilir; görevli kimlik kontrolü yapıp girişe karar verir, işaret girişinizi kendiliğinden engellemez. Not, yalnızca o kurumun yöneticileri ve platform yöneticisi tarafından görülür.

• Bileti uygulamada hesabınıza tanımlarsanız giriş kaydınız hesabınızla ilişkilendirilir ve

katılımınız dijital portföyünüzde görünebilir (portföyünüz açıksa).

Etkinlikle ilgili talepleriniz (davet, iptal, bilgilerinizin düzeltilmesi) için öncelikle düzenleyen kuruma başvurabilirsiniz. KVKK Md. 11 kapsamındaki haklarınızı info@uniconnectly.com üzerinden de kullanabilirsiniz.

E-bülten (web sitesi): uniconnectly.com üzerindeki abonelik formuna e-posta adresinizi yazarsanız, yalnızca bu adresi ve aboneliğin hangi yüzeyden geldiğini (web) kaydederiz. Bu işleme açık rızanıza dayanır; formu doldurmanız rızanızı oluşturur. Adınızı, IP adresinizi veya tarayıcı bilginizi tutmayız ve e-bülten aboneliği bir hesap oluşturmaz. Her e-postanın altındaki bağlantıdan ya da bize yazarak istediğiniz an aboneliği sonlandırabilir, kaydınızın silinmesini talep edebilirsiniz.

Dijital portföy (herkese açık yayın, tamamen isteğe bağlı): Uygulamada bir kullanıcı adı alıp dijital portföyünüzü açarsanız, uniconnectly.com/@kullaniciadiniz adresinde herkese açık bir sayfa oluşur. Bu sayfada yalnızca şunlar görünür:

• Adınız, portföy fotoğrafınız ve hesabınızı açtığınız tarih
• Yazdıysanız kısa biyografiniz
• Eğitim bilginiz, yalnızca üniversite e-postanızı doğruladıysanız
• Katıldığınız etkinlikler (kayıt değil, etkinlik girişinde okutulan katılım esas alınır)
• Yalnızca paylaşmayı tek tek seçtiğiniz sertifikalar

Bu sayfada hiçbir koşulda görünmeyenler: e-posta adresiniz, telefonunuz, doğum tarihiniz, hesap kimliğiniz, gizli tuttuğunuz sertifikalarınız, anonim paylaşımlarınız ve takipçi listeleriniz.

Portföy varsayılan olarak kapalıdır; siz açmadan hiç kimse göremez. Uygulamadan istediğiniz an kapatabilirsiniz; kapattığınızda sayfa erişilemez hâle gelir. Arama motorlarında çıkması ayrı ve ikinci bir tercihtir, varsayılanı kapalıdır. Bu tercihi sonradan kapatırsanız sayfanız arama sonuçlarından hemen kaybolmayabilir: arama motorlarının kendi güncelleme süresi (genellikle birkaç hafta) bizim denetimimizde değildir.

İşlemediklerimiz (veri minimizasyonu): CV/özgeçmiş toplamayız. Tam cihaz parmak izi tutmaz, pazarlama takip pikseli / oturum kaydı (session recording) kullanmayız.

3. İşleme Amaçları ve Hukuki Sebepler (KVKK Md. 5)

a) Sözleşmenin ifası (Md. 5/2-c), üyelikle talep ettiğiniz hizmetin kendisi:

• Hesap oluşturma, profil ve eğitim bilgisi yönetimi
• Topluluk üyeliği, etkinlik organizasyonu, check-in ve katılım kaydı
• Düzenleyen kurumun eklediği etkinlik biletlerinin, QR ile girişin ve oturum kapsamının yönetimi

(düzenleyen kurum adına, kurum ile katılımcı arasındaki etkinlik ilişkisinin yürütülmesi için)

• Topluluk içi mesajlaşma, duyuru/içerik yayını
• İş/staj ilanı keşfi (yalnız yönlendirme + tıklama istatistiği; CV toplanmaz)

b) Meşru menfaat (Md. 5/2-f):

• Platform güvenliği, kötüye kullanım/sahtekârlık önleme
• Etkinlik girişinin güvenliği ve biletlerin kötüye kullanımının önlenmesi (kötüye kullanım işareti)
• Kişiselleştirilmiş öneriler: Size uygun topluluk, etkinlik ve fırsatları önermek için ilgi

alanlarınızı, eğitim bilginizi ve uygulama içi etkileşimlerinizi değerlendiririz. Bu öneriler bilgilendirici niteliktedir; hakkınızda hukuki sonuç doğuran tamamen otomatik bir karar değildir. Önerileri kapatma ve itiraz etme hakkınız vardır (bkz. Md. 6).

c) Açık rıza (Md. 5/1-a), yalnız aşağıdaki opsiyonel işlemeler, ayrı Açık Rıza Metni ile, varsayılan KAPALI, istediğiniz an geri çekilebilir:

• Pazarlama/duyuru iletişimi (e-posta/bildirim)
• E-bülten aboneliği (web sitesindeki form; hesap gerektirmez, tek veri e-posta adresidir)
• Kullanım analitiği (default kapalı)
• Kariyer keşfi / hedef-kitle paylaşımı: Açık rızanızla, ilgili şirketlerin sizi **yalnızca

üyesi olduğunuz topluluklar üzerinden, agregat (en az 5 kişilik gruplar) ve kişisel bilginiz paylaşılmadan keşfedebilmesi. Bireysel kimliğiniz, iletişiminiz veya öneri tercihleriniz şirketlerle paylaşılmaz.** Bu paylaşımı istediğiniz an kapatabilirsiniz.

• Dijital portföyün herkese açık yayını: Kullanıcı adı alıp portföyünüzü açmanız, bu yayına

ilişkin açık rızanızı oluşturur (bkz. Md. 2). Kapatmanız rızanızın geri alınmasıdır ve sayfa erişilemez hâle gelir. Arama motorlarına açılması ayrı bir tercihtir ve ayrıca açık rıza gerektirir; varsayılanı kapalıdır.

4. Verilerin Aktarılması (KVKK Md. 8-9)

Hizmeti sunmak için aşağıdaki veri işleyenlerle sözleşmeli (DPA) çalışırız:

Etkinliği düzenleyen kurum: Düzenleyen kurumun eklediği biletlere ait giriş kayıtları, iptal ve kötüye kullanım işaretleri ile bileti bir hesaba tanımlayıp tanımlamadığınız bilgisi, o etkinliği düzenleyen şirket veya topluluğun yöneticileri tarafından görülür; giriş kayıtları ve işaretli biletin sebebi kapı görevlilerince de görülür. Bu bilgiler başka bir şirket veya toplulukla paylaşılmaz.

Dijital portföy, aktarım değil, KAMUYA AÇIK YAYIN: Portföyünüzü açtığınızda Md. 2'de sayılan bilgiler belirli bir alıcıya aktarılmaz; uniconnectly.com/@kullaniciadiniz adresinde internete açık hâle gelir ve bağlantıyı bilen herkes görebilir. Arama motoru tercihini de açarsanız arama motorları sayfayı dizinine alabilir. Bu, sizin tercihinizle gerçekleşen bir alenileştirmedir; varsayılanı kapalıdır ve istediğiniz an geri alabilirsiniz.

Yurt dışına aktarım (Md. 9): Verileriniz, barındırma altyapısı gereği Avrupa Birliği (Almanya, İrlanda) sunucularında işlenir. Anlık bildirim gönderimi için cihaz bildirim jetonunuz ABD'de bulunan Google Firebase Cloud Messaging altyapısına aktarılır; bu jeton tek başına kimliğinizi göstermez ve yalnızca bildirim iletmek için kullanılır. Bu aktarımlar KVKK Md. 9'da öngörülen uygun güvence dayanaklarıyla yapılır.

5. Saklama Süreleri

6. Haklarınız (KVKK Md. 11)

Uygulama içinden veya info@uniconnectly.com üzerinden şu haklarınızı kullanabilirsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltme, silme/yok edilmesini isteme, taşınabilir formatta talep etme (veri indirme), işlemeye itiraz (öneri/profillemeyi kapatma dâhil) ve Kurul'a şikâyet.

Yanıt süresi: Uygulama içinden yaptığınız hesap silme anında gerçekleşir; beklemeniz gerekmez. E-posta ile ilettiğiniz talepler için yasal azami süre 30 gündür; hedefimiz bu süreyi beklemeden, en kısa sürede sonuçlandırmaktır.

7. Küçüklerin Verisi

UniConnectly bir üniversite öğrenci platformudur ve 16 yaşından küçük kullanıcı kabul etmez. Kayıt sırasında doğum tarihi alınır; 16 yaş altı başvurular engellenir.

16-18 yaş arası küçük kullanıcılar: Kayıt, veli/vasi onayı beyanıyla yapılır. Bu kullanıcılar, korunmaları amacıyla şirketlere yönelik ticari erişim/hedef-kitle paylaşımından (kariyer keşfi) ve pazarlama iletişiminden otomatik olarak muaf tutulur; yalnızca çekirdek platform hizmetlerinden ve ticari nitelikte olmayan önerilerden yararlanırlar. Kullanıcı 18 yaşını doldurduğunda bu işlemeler ancak kendi açık rızasıyla etkinleşir.

Dijital portföy 18 yaş altına kapalıdır. Herkese açık portföy sayfası, adınızı, fotoğrafınızı ve okul bilginizi internete açtığı için, yalnızca 18 yaşını doldurmuş kullanıcılar tarafından açılabilir. Bu kısıt hem uygulamada hem sunucuda uygulanır; yaşınız doğrulanamıyorsa da portföy açılamaz. 18 yaşınızı doldurduğunuzda seçenek kendiliğinden kullanılabilir hâle gelir.

8. İletişim ve Şikâyet

• Başvuru: info@uniconnectly.com
• Kurul: Kişisel Verileri Koruma Kurumu, https://www.kvkk.gov.tr/

Sürüm 1.0.11, yürürlük tarihi: 13 Eylül 2026.

Bu metinde önemli bir değişiklik yaptığımızda sizi uygulama içinden bilgilendiririz.