Veri sorumlusu ve sürüm
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu Deniz Kazmacı’dir. Tebligat adresi: Çakmak Mahallesi, İkbal Caddesi, Ümraniye / İstanbul. Bu metin, KVKK’nın 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni’nin özet ve tamamlayıcısıdır; ikisi arasında çelişki hâlinde ayrıntılı aydınlatma metni esas alınır. Sürüm tarihi sayfa başındaki “son güncelleme” tarihidir ve önemli değişikliklerde yeniden bilgilendirme yapılır.
Topladığımız bilgiler
Hesap oluştururken ad, kullanıcı adı, doğrulanmış üniversite alan adı, bölüm ve isteğe bağlı profil bilgileri işlenir. Öğrenci e-postası doğrulama akışı sırasında kısa süreli kullanılır; hesapta e-postanın kendisi yerine tek yönlü kimlik özeti ve alan adı tutulur. Paylaştığın gönderi, yorum, hikâye, kulüp, etkinlik ve kaynak içerikleri platformda görünürlük seçimine göre gösterilir.
Mesajlar ve güvenlik verisi
Özel mesajlar ve ekleri, giriş yaptığın her cihazda görünebilmesi için sunucuda saklanır ve yalnızca konuşmanın üyelerine açılır; aktarım TLS ile şifrelenir. Yönetim panelinde mesaj içeriği gösterilmez; içerik yalnızca kanuni bir yükümlülük hâlinde ve kayıt altına alınarak incelenebilir. Kötüye kullanımı önlemek için IP ve e-posta gibi değerlerin anahtarlı özetleri, güvenlik olayları ve denetim kayıtları saklanabilir.
Amaçlar ve hukuki sebepler
Hesap, öğrenci doğrulama ve güvenlik verileri sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülükleri ve temel haklarını zedelemeyen meşru menfaatleri kapsamında; açıkça tercih ettiğin profil alanları, bildirim izni ve zorunlu olmayan kişiselleştirme ise ilgili olduğunda açık rızanla işlenir. Veriler; kimlik ve erişim doğrulama, içerik sunma, kulüp/akademik kaynak işlevleri, hesap güvenliği, kötüye kullanım önleme, şikâyet çözümü ve yasal yükümlülük amaçları dışında kullanılmaz.
Toplama yöntemi ve alıcı grupları
Veriler kayıt formları, uygulama kullanımı, yüklemeler, cihaz ve güvenlik günlükleri ile hizmetin çalışması için zorunlu iki çerez üzerinden otomatik veya kısmen otomatik yollarla toplanır; çerezlerin tamamı Çerez Politikası’nda tek tek listelenmiştir. Reklam, izleme veya analitik çerezi kullanılmaz. Veriler satılmaz. Barındırma, e-posta, yedekleme, bildirim ve güvenlik tedarikçileri yalnızca yazılı talimat ve gerekli kapsamda veri işleyebilir; hukuken zorunlu hâllerde yetkili kamu kurumlarıyla paylaşım yapılabilir. Sunucular Almanya’da (Avrupa Birliği), e-posta gönderimi Avrupa Birliği’ndeki bir sağlayıcı üzerinden yapılır; bu yurt dışı aktarımlar KVKK m.9 uyarınca standart sözleşmeye dayanır. Ayrıntı KVKK Aydınlatma Metni’nin 7. bölümündedir.
Saklama ve silme takvimi
Doğrulama kodları 10 dakika; aktif oturum kayıtları oturum süresi boyunca; kaldırılmış medya varsayılan olarak 30 gün; içerik ve profil verileri hesap sürdükçe; şikâyet, güvenlik ve admin denetim kayıtları uyuşmazlık, zamanaşımı ve güvenlik gereksinimi sürdüğü ölçüde tutulur. Süre dolduğunda veri silinir, yok edilir veya anonimleştirilir; kategori bazlı takvim ve imha yöntemleri için Saklama ve İmha Politikası’na bakabilirsin. Hesap merkezinden hesabını silebilir, oturum ve cihazlarını kapatabilir, veri arşivini indirebilirsin.
Hakların ve başvuru yöntemi
KVKK’nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik işleme sonucuna itiraz ve zarar giderimi taleplerini kimliğini doğrulayan bilgiyle kvkk@eogrenci.com adresine veya yukarıdaki posta adresine iletebilirsin. Başvuru kanalları, zorunlu içerik ve Kurul’a şikâyet usulü için KVKK Başvuru Rehberi’ni izle. Yalnızca isteğe bağlı işlemeler rızaya dayanır ve rızan her an geri alınabilir: Açık Rıza Metni. Başvurular, talebin niteliğine göre ve kanuni süre içinde en geç 30 günde sonuçlandırılır. Güvenlik bildirimi için security@eogrenci.com kullanılmalıdır.
18 yaş sınırı
Eogrenci'nin bu sürümü 18 yaşını doldurmuş üniversite öğrencilerine yöneliktir. 18 yaş altı kişilerin hesap açmasına izin verilmez; böyle bir hesap tespit edilirse erişim durdurulur ve gerekli veri silme/koruma süreci başlatılır.