Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim Bilgileri

KVKK'nın 10. maddesi uyarınca veri sorumlusu sıfatıyla aşağıdaki bilgileri paylaşmaktayız:

• Veri Sorumlusu: UniNot
• İletişim E-posta: [email protected]
• Web Sitesi: https://www.uni-not.com

UniNot, şu anda bireysel bir girişim olarak Türkiye'deki üniversite öğrencilerine ücretsiz hizmet sunmaktadır. Veri sorumlusu olarak tüm sorumluluk Platform yönetimine aittir. Herhangi bir sorunuz veya talebiniz için yukarıdaki e-posta adresinden bizimle iletişime geçebilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

Platform'un sunduğu hizmetlerden faydalanmanız için aşağıdaki kişisel veriler toplanmakta ve işlenmektedir:

2.1. Kimlik ve İletişim Bilgileri

• Ad ve soyad
• E-posta adresi (üniversite e-postası zorunludur)
• Doğum yılı (opsiyonel)
• Cinsiyet (opsiyonel)

2.2. Eğitim Bilgileri

• Üniversite, fakülte ve bölüm bilgisi
• Sınıf veya öğrenim yılı
• Mezuniyet durumu

2.3. Hesap ve Güvenlik Bilgileri

• Şifre (kriptografik hash yöntemiyle saklanır, açık metin olarak tutulmaz)
• Giriş ve çıkış zaman damgaları
• IP adresi ve cihaz bilgileri (5651 sayılı Kanun gereği)
• Tarayıcı tipi ve işletim sistemi

2.4. Kullanıcı İçerikleri ve Etkileşimler

• Paylaşılan ders notu başlıkları, açıklamaları ve dış bağlantılar (Google Drive vb.)
• Yorumlar, beğeniler ve raporlar
• Hocametre değerlendirmeleri ve puanları
• Oluşturulan ders programları
• Profil fotoğrafı ve sosyal medya bağlantıları (opsiyonel)

2.5. Teknik ve Analitik Veriler

• Sayfa görüntüleme sayıları ve süreleri
• Tıklama davranışları ve gezinme yolu
• Yönlendirici (referrer) bilgisi
• Çerez verileri (detaylı bilgi için Çerez Politikamızı inceleyiniz)

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir:

• Hesap Yönetimi: Üyelik kayıt işlemlerinin gerçekleştirilmesi, hesabın doğrulanması, oturum açma süreçlerinin yönetilmesi
• İçerik Eşleştirme: Paylaşılan notların doğru üniversite, fakülte, bölüm ve ders ile ilişkilendirilmesi
• Topluluk Doğrulaması: Aynı üniversitedeki öğrencilerin birbirini doğrulayabilmesi ve içeriğin yalnızca aynı üniversite öğrencileriyle paylaşılması
• Hizmet İyileştirme: Platform performansının analizi, kullanıcı deneyiminin geliştirilmesi, yeni özelliklerin tasarlanması
• Yasal Yükümlülükler: 5651 sayılı Kanun gereği trafik kayıtlarının iki yıl süreyle tutulması, talep edilmesi halinde yetkili makamlarla paylaşılması
• Güvenlik: Hesap ihlali, sahte kayıt, spam ve kötü niyetli kullanım tespiti; platform bütünlüğünün korunması
• İletişim: Önemli bildirimlerin (hesap doğrulama, şifre sıfırlama, içerik moderasyon kararları) e-posta yoluyla iletilmesi
• Reklam ve Gelir Modeli: Platform'un sürdürülebilirliğini sağlamak amacıyla Google AdSense aracılığıyla ilgi alanına dayalı reklam gösterimi

4. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, hizmetlerin sunulabilmesi ve geliştirilmesi amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

4.1. Hizmet Sağlayıcılar

• Vercel Inc. (ABD): Platform'un barındırma ve dağıtım altyapısı
• MongoDB Atlas: Veritabanı barındırma hizmeti
• E-posta Sağlayıcıları: Bildirim ve doğrulama e-postalarının gönderilmesi

4.2. Analitik ve Reklam Hizmetleri

• Google Analytics: Kullanım istatistiklerinin toplanması ve analizi
• Google AdSense: Kişiselleştirilmiş reklam gösterimi
• Vercel Analytics: Performans ve kullanım metriklerinin izlenmesi

Bu hizmetlerin verilerinizi nasıl işlediği konusundaki ayrıntılar, ilgili sağlayıcıların gizlilik politikalarında belirtilmiştir. Tarayıcı ayarlarınızdan veya Çerez Politikamızdaki kılavuzu takip ederek bu servisleri devre dışı bırakabilirsiniz.

4.3. Yasal Otoriteler

Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde kişisel verileriniz yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

4.4. Anonim ve Toplulaştırılmış Veri

Kullanıcı verileri kimlik bilgileri ile ilişkilendirilmeksizin, anonimleştirilmiş veya toplulaştırılmış halde istatistiksel analiz, raporlama, akademik çalışmalar ve reklam ortakları için pazar araştırması amacıyla kullanılabilir. Bu veriler bireysel kullanıcıları tanımlamaz.

5. Yurt Dışına Veri Aktarımı

Platform'un kullandığı hizmet sağlayıcıların bir kısmı (Vercel, Google, MongoDB Atlas) sunucularını ABD veya AB ülkelerinde tutmaktadır. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilmektedir. Veri aktarımı, ilgili sağlayıcıların KVKK ile uyumlu sözleşmeli güvence taahhütleri çerçevesinde gerçekleşir.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:

• Hesap bilgileri: Hesabınız aktif olduğu sürece. Hesabı sildiğinizde 30 gün içinde anonimleştirilir.
• Trafik logları: 5651 sayılı Kanun gereği 2 yıl
• Yorum ve içerikler: Hesap silinse dahi anonimleştirilmiş halde bırakılabilir; içerik bütünlüğü için
• Analitik veriler: 26 aya kadar (Google Analytics varsayılanı)

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklarınızı kullanmak için [email protected] adresine talebinizin niteliğini açıkça belirten bir e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

8. Reklam Çerezleri ve Üçüncü Taraf Reklamlar

UniNot, sürdürülebilirliğini sağlamak amacıyla Platform'da Google AdSense ve diğer reklam ağları aracılığıyla reklamlar gösterebilir. Bu reklamlar:

• İlgi alanlarınıza, demografik bilgilerinize veya gezinme geçmişinize dayalı olabilir
• Çerezler ve benzeri teknolojiler kullanılarak kişiselleştirilebilir
• Google'ın reklam politikalarına tabidir

Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden yönetebilir veya devre dışı bırakabilirsiniz.

9. Çocukların Gizliliği

UniNot, 18 yaşın altındaki bireylere yönelik bir hizmet sunmamaktadır. Üyelik için üniversite e-posta adresi zorunludur ve kullanıcıların reşit olduğu kabul edilir. 18 yaşın altında olduğunuzu fark edersek hesabınız derhal kapatılacaktır.

10. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerimizdeki değişikliklere veya yasal düzenlemelere göre güncellenebilir. Önemli değişiklikler önceden e-posta veya Platform içi bildirim yoluyla duyurulacaktır. Politikanın yürürlükteki versiyonu her zaman bu sayfada bulunur.

11. İletişim

Bu Gizlilik Politikası ile ilgili her türlü sorunuz, talebiniz veya şikayetiniz için bizimle iletişime geçebilirsiniz:

E-posta: [email protected]

İletişim sayfamız: İletişim