Veri sorumlusu ve sürüm
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu Deniz Kazmacı’dir. Tebligat adresi: Çakmak Mahallesi, İkbal Caddesi, Ümraniye / İstanbul. Bu metin, KVKK’nın 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni’nin özet ve tamamlayıcısıdır; ikisi arasında çelişki hâlinde ayrıntılı aydınlatma metni esas alınır. Sürüm tarihi sayfa başındaki “son güncelleme” tarihidir ve önemli değişikliklerde yeniden bilgilendirme yapılır.
Topladığımız bilgiler
Hesap oluştururken ad, kullanıcı adı, doğrulanmış üniversite alan adı, bölüm ve isteğe bağlı profil bilgileri işlenir. Öğrenci e-postası doğrulama akışı sırasında kısa süreli kullanılır; hesapta e-postanın kendisi yerine tek yönlü kimlik özeti ve alan adı tutulur. Paylaştığın gönderi, yorum, hikâye, kulüp, etkinlik ve kaynak içerikleri platformda görünürlük seçimine göre gösterilir.
Herkese açık sayfalar
Giriş yapmadan açılan ve arama motorlarında görünebilen sayfalarda yalnız şunlar yayımlanır: üniversite kataloğu (üniversite, fakülte ve program bilgileri, kampüs fotoğrafları ve atıfları); yalnız kulüp yöneticisinin kulüp ayarlarından herkese açık sayfayı açtığı doğrulanmış kulüplerin, kulüp yöneticilerince yazılan tanıtım bilgileri (ad, logo, kapak, kategori, özet, bağlantılar, sık sorulan sorular, projeler, sponsorlar ve birim adları; yönetici sayfayı istediği an kapatabilir); bu kulüplerin “yalnız üyeler” dışındaki etkinlikleri (başlık, açıklama, zaman, yer adı, biçim, ücret, kontenjan ve kimlerin katılabileceği; çevrimiçi katılım bağlantısı yalnız kaydı onaylanan katılımcılara uygulamada gösterilir); doğrulanmış ders kaynaklarının başlık, ders kodu, tür ve dönem bilgisi (yükleyenin hesabı askıya alınır ya da kapatılırsa yayımdan çekilir). Öğrencilerin adı, kullanıcı adı, fotoğrafı ve profili; gönderi, yorum, hikâye ve mesajlar; üye, katılımcı, başvuran ve yönetici listeleri ile kaynağı yükleyenin kimliği bu sayfalarda yayımlanmaz. Üye ve katılımcılar yalnız sayı olarak gösterilir; ders kaynaklarının dosyaları giriş yapmayı gerektirir.
İstatistik ve performans ölçümü
Siteyi geliştirmek, hataları bulmak ve hızını izlemek için kendi sunucumuzda çerezsiz bir ölçüm yapıyoruz; üçüncü taraf analitik aracı kullanmıyoruz. Toplananlar: açılan sayfa ve uygulama görünümü, geldiğin sitenin alan adı ve kampanya etiketi (UTM), cihaz türü, tarayıcı ve işletim sistemi adı, sayfada etkin kalınan süre, sayfa hız ölçümleri, yakalanmamış hata mesajları ve paylaşım, beğeni, arama gibi özellik kullanımları. IP adresin hiçbir yerde saklanmaz; tekil ziyaretçiyi sayabilmek için IP ve tarayıcı bilgisinin her gün değişen tuzla özeti tutulur ve ertesi gün eşleştirilemez. Giriş yapmışsan olaylar hesabınla ilişkilendirilir ki aktif kullanıcı ve kampüs dağılımı hesaplanabilsin; panelde yalnız toplu sayılar görünür, arama sorguları en az üç kişi aradıysa listelenir. Giriş yapmadan gezerken tarayıcın “Do Not Track” ya da “Global Privacy Control” gönderiyorsa hiçbir ölçüm kaydı tutulmaz. Ham ölçüm kayıtları 180 gün sonra silinir; hesabını silersen kayıtlarla hesabın arasındaki bağ kalkar.
Gönderi görüntülenmeleri ve takma adla paylaşım
Akışta bir gönderiyi en az bir saniye gördüğünde, gönderi başına bir kez “gördü” kaydı tutulur. Bu kayıt yalnız gönderinin sahibine toplam sayı olarak (“N kişi gördü”) gösterilir; kimin gördüğü hiçbir ekranda listelenmez ve kayıtlar 90 gün sonra silinir. Kampüs içinde takma adla paylaştığında adın, kullanıcı adın ve fotoğrafın diğer öğrencilere gösterilmez; gönderi yalnız kendi kampüsüne açılır. Kimliğin veritabanında gönderiyle birlikte tutulmaya devam eder ve topluluk kurallarının uygulanması için moderatörler tarafından görülebilir; hukuki bir yükümlülük olduğunda yetkili mercilerle paylaşılabilir. Günün sorusu ya da anketine verdiğin oy kampüs başına toplu sayı olarak gösterilir; haftalık meydan okumada ilk üçe girersen rozetin profilinde görünür.
Mesajlar ve güvenlik verisi
Özel mesajlar ve ekleri, giriş yaptığın her cihazda görünebilmesi için sunucuda saklanır ve yalnızca konuşmanın üyelerine açılır; aktarım TLS ile şifrelenir. Yönetim panelinde mesaj içeriği gösterilmez; içerik yalnızca kanuni bir yükümlülük hâlinde ve kayıt altına alınarak incelenebilir. Kötüye kullanımı önlemek için IP ve e-posta gibi değerlerin anahtarlı özetleri, güvenlik olayları ve denetim kayıtları saklanabilir.
Amaçlar ve hukuki sebepler
Hesap, öğrenci doğrulama ve güvenlik verileri sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülükleri ve temel haklarını zedelemeyen meşru menfaatleri kapsamında; açıkça tercih ettiğin profil alanları, bildirim izni ve zorunlu olmayan kişiselleştirme ise ilgili olduğunda açık rızanla işlenir. Veriler; kimlik ve erişim doğrulama, içerik sunma, kulüp/akademik kaynak işlevleri, hesap güvenliği, kötüye kullanım önleme, şikâyet çözümü ve yasal yükümlülük amaçları dışında kullanılmaz.
Toplama yöntemi ve alıcı grupları
Veriler kayıt formları, uygulama kullanımı, yüklemeler, cihaz ve güvenlik günlükleri ile hizmetin çalışması için zorunlu iki çerez üzerinden otomatik veya kısmen otomatik yollarla toplanır; çerezlerin tamamı Çerez Politikası’nda tek tek listelenmiştir. Reklam, izleme veya analitik çerezi kullanılmaz. Veriler satılmaz. Barındırma, e-posta, yedekleme, bildirim ve güvenlik tedarikçileri yalnızca yazılı talimat ve gerekli kapsamda veri işleyebilir; hukuken zorunlu hâllerde yetkili kamu kurumlarıyla paylaşım yapılabilir. Sunucular Almanya’da (Avrupa Birliği), e-posta gönderimi Avrupa Birliği’ndeki bir sağlayıcı üzerinden yapılır; bu yurt dışı aktarımlar KVKK m.9 uyarınca standart sözleşmeye dayanır. Ayrıntı KVKK Aydınlatma Metni’nin 7. bölümündedir.
Saklama ve silme takvimi
Doğrulama kodları 10 dakika; aktif oturum kayıtları oturum süresi boyunca; kaldırılmış medya varsayılan olarak 30 gün; içerik ve profil verileri hesap sürdükçe; şikâyet, güvenlik ve admin denetim kayıtları uyuşmazlık, zamanaşımı ve güvenlik gereksinimi sürdüğü ölçüde tutulur. Süre dolduğunda veri silinir, yok edilir veya anonimleştirilir; kategori bazlı takvim ve imha yöntemleri için Saklama ve İmha Politikası’na bakabilirsin. Hesap merkezinden hesabını silebilir, oturum ve cihazlarını kapatabilir, veri arşivini indirebilirsin.
Hakların ve başvuru yöntemi
KVKK’nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik işleme sonucuna itiraz ve zarar giderimi taleplerini kimliğini doğrulayan bilgiyle kvkk@eogrenci.com adresine veya yukarıdaki posta adresine iletebilirsin. Başvuru kanalları, zorunlu içerik ve Kurul’a şikâyet usulü için KVKK Başvuru Rehberi’ni izle. Yalnızca isteğe bağlı işlemeler rızaya dayanır ve rızan her an geri alınabilir: Açık Rıza Metni. Başvurular, talebin niteliğine göre ve kanuni süre içinde en geç 30 günde sonuçlandırılır. Güvenlik bildirimi için security@eogrenci.com kullanılmalıdır.
18 yaş sınırı
Eogrenci'nin bu sürümü 18 yaşını doldurmuş üniversite öğrencilerine yöneliktir. 18 yaş altı kişilerin hesap açmasına izin verilmez; böyle bir hesap tespit edilirse erişim durdurulur ve gerekli veri silme/koruma süreci başlatılır.
Anlaşmalı işletmeler ve tek kullanımlık QR
Yalnız kampüs doğrulaması tamamlanmış, etkin hesabı olan öğrenciler belirli bir teklif için iki dakika geçerli QR üretebilir. QR işletme tarafından okutulduğunda yalnızca o işletmenin yetkili personeli öğrencinin adını, doğrulanmış üniversitesini ve teklif bilgisini görür; öğrenci e-postası ve diğer profil bilgileri işletmeye aktarılmaz. Kullanımın tek seferle sınırlandırılması ve denetimi için kullanıcı hesabı, teklif, işletme, seçilen şube, işlem zamanı ve işlemi yapan yetkili adresinin tek yönlü özeti kaydedilir. Anlaşmalı işletmeler kamuya açık profil, şube ve teklif bilgilerini yönetebilir; öğrenci kullanım kayıtlarına yalnızca kendi işletmeleri kapsamında erişir.