Gizlilik Politikası
Sürüm 1.4.0 · Yürürlük: 19 Eylül 2026
PeerPod bağımsız bir öğrenci girişimidir; herhangi bir üniversite tarafından işletilmez, desteklenmez veya onaylanmaz. PeerPod'u işleten ve verilerinden sorumlu olan kişiler Hüseyin Gündeşli ve Taha Emir İzgeç'tir (ayrıntı: KVKK Aydınlatma Metni). Bu Gizlilik Politikası, PeerPod'un (iOS, Android ve web) hangi verileri topladığını, nasıl kullandığını, kimlerle paylaştığını ve seçeneklerini açıklar. KVKK Aydınlatma Metni ile birlikte okunmalıdır; çelişki hâlinde Aydınlatma Metni esastır.
Bu metin yürürlüktedir; nihai hukuki inceleme sürmektedir. İnceleme sonucunda güncellenirse yeni sürüm için onayın yeniden istenir.
1. Topladığımız veriler
• Kimlik ve iletişim: ad, soyad, kurumsal e-posta adresi. Ad ve soyadın, kurumsal e-posta adresinden türetilerek önerilir; düzelttiğin ad e-posta adresindeki adla uyuşmuyorsa kayıt edilir ve yönetici incelemesine alınır. • Hesap: kullanıcı adı, profil fotoğrafı (isteğe bağlı), biyografi (isteğe bağlı), kullanıcı adı rezervasyonu • Eğitim bilgisi: bölüm (varsa ikinci bölüm), sınıf, kampüs; bölüm değiştirme talepleri • İlgi alanları (seçtiğin etiketler) • Kullanıcı üretimli içerik: slotlar ve katılım istekleri, pazar ilanları, sözlük ve bölüm odası başlıkları ile entry'ler, blog yazıları ve yazarlık başvuruları, etkinlik duyuruları, kampüs kedisi fotoğraf ve notları • Etkileşimler: oylar, blog beğenileri, etkinliklere katılım işaretleri • Mesajlar: uygulama içi sohbet içerikleri ve okundu bilgisi • Ayarlar ve hesap durumu: mesaj isteklerini kapatma tercihi, hesap askı durumu ve gerekçesi; hesabın askıya alınırsa e-posta adresinin tek yönlü şifrelenmiş özeti (adresin kendisi değil) • Moderasyon ve güvenlik kayıtları: yaptığın şikayetler ve engellemeler; hakkında yapılan şikayetler ve yönetici işlemleri; şikayet edilen içeriğin şikayet anındaki metin kopyası; içerik filtresine takılan gönderim denemeleri (içerik metni değil, yalnızca denemenin yapıldığı bilgisi); yetkisiz yönetici işlemi denemeleri; uygulamada bir işlem başarısız olduğunda tutulan teknik hata kayıtları (hangi işlem, hata kodu, uygulama sürümü; içeriğin kendisi veya kimliğin kaydedilmez) • Geri bildirimler: uygulama içinden gönderdiğin geri bildirim metni, uygulama sürümü, platform ve temel cihaz bilgisi • Onay kayıtları: hangi metnin hangi sürümünü ne zaman, hangi platformdan onayladığın • Cihaz ve teknik veriler: bildirim izni verdiysen cihaz bildirim anahtarı (push token) ve platform; oturum bilgisi; kimlik doğrulama altyapısının ve hizmet sağlayıcılarının güvenlik ve istek günlüklerinde yer alan IP adresi, zaman damgası ve istek meta verisi
2. Verileri nasıl kullanıyoruz
Hesabını doğrulamak ve yönetmek, seni diğer kullanıcılarla eşleştirmek, mesajlaşmayı sağlamak, içerikleri göstermek, izin verdiysen bildirim göndermek, güvenliği ve moderasyonu sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek için. Verilerini reklam amacıyla kullanmaz, profilleme yapmaz ve satmayız.
3. Kimlerle paylaşıyoruz
• Diğer kullanıcılar: kullanıcı adın, avatarın ve paylaştığın içerik kurumsal e-posta adresi doğrulanmış diğer kullanıcılara görünür; gerçek adın yalnızca KVKK Aydınlatma Metni'nin Kimlik gizliliği bölümünde sayılan durumlarda, o bağlam içinde açılır • Hizmet sağlayıcılar (veri işleyen): Supabase Pte. Ltd. (AB/Frankfurt — veritabanı, kimlik, depolama), Resend (giriş kodu e-postaları), Expo ile Google (FCM) ve Apple (APNs) bildirim servisleri (push), Vercel (web sitesi barındırma), Google Workspace (e-posta hizmeti — iletisim@peerpod.dev adresine gönderdiğin yazışmalar) • Yetkili makamlar: yalnızca hukuken zorunlu olduğunda
4. Veri güvenliği
Verilerin aktarımda TLS ile şifrelenir. Veritabanında satır bazlı güvenlik (RLS) uygulanır: her kullanıcı yalnızca yetkili olduğu veriye erişir; yönetici yetkileri ayrıca kayıt altındadır. Kimlik doğrulama şifresizdir — e-postana gönderilen tek kullanımlık kodla yapılır. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal hâlinde yasal süre içinde seni ve Kurul'u bilgilendiririz.
5. Özel mesajlar
Özel mesajlarınıza erişimimiz kısıtlıdır. Uygulama içinde sohbetleri görüntüleme yetkimiz yoktur; yalnızca bir mesaj şikayet edildiğinde, yalnızca şikayet edilen mesaj incelenir. Bu erişim kayıt altına alınır. Mesajlar uçtan uca şifreli değildir: sunucularımızda saklanır, aktarımda TLS ve diskte sağlayıcı şifrelemesiyle korunur. Uçtan uca şifrelemeyi bilerek tercih etmedik; şifreli bir sistemde taciz bildirimlerini inceleyip harekete geçemezdik. Bunun yerine erişimi teknik olarak tek mesajla sınırladık ve her erişimi denetim kaydına bağladık. Mesajlar hesabın açık olduğu sürece saklanır, hesap silindiğinde silinir. Yetkili kamu kurumlarının usulüne uygun taleplerinde, hukuki yükümlülük ölçüsünde paylaşım yapılabilir.
6. Saklama ve silme
Verilerini hesabın açık olduğu sürece saklarız. Hesabını uygulama içinden (Profil → Ayarlar → Hesap → Hesabımı sil) istediğin zaman silebilirsin; kişisel verilerin, kişisel içeriğin, birebir sohbetlerin ve onay kayıtların derhal silinir; başkalarının da katkı sunduğu ortak içerik seninle bağlantısı kaldırılarak kalır. Yaptığın ve hakkında yapılan şikayetler ile yönetici işlemleri, incelemenin tamamlanabilmesi ve ispat için hesabınla doğrudan bağlantısı kaldırılarak saklanır (şikayet edilen içeriğin şikayet anındaki metin kopyası dahil) ve sonuçlanmış olanlar en fazla 2 yıl sonra otomatik olarak silinir; güvenlik kayıtları ve teknik hata kayıtları (hangi işlem, hata kodu, uygulama sürümü; içerik veya kimlik kaydedilmez) en fazla 90 gün sonra otomatik olarak silinir. Hesabın askıdayken silinirse, e-posta adresinin tek yönlü şifrelenmiş özeti askının yeniden kayıtla aşılmasını engellemek için en fazla 12 ay saklanır; adresin kendisi saklanmaz. Silinen veriler altyapı sağlayıcımızın yedeklerinde yedekleme süresi dolana kadar kalabilir. Ayrıntılı süreler için KVKK Aydınlatma Metni'nin Saklama süresi bölümüne bak.
7. Seçeneklerin
• Profil bilgilerini istediğin zaman düzenleyebilir, fotoğrafını kaldırabilirsin • Bildirimleri uygulama içinden (Profil → Ayarlar → Bildirimler) kapatabilir veya bildirim iznini cihaz ayarlarından geri alabilirsin • İstemediğin kullanıcıları engelleyebilir, içerikleri şikayet edebilirsin • Hesabını silebilirsin • KVKK m.11 haklarını iletisim@peerpod.dev adresine başvurarak kullanabilirsin
8. Çocukların gizliliği
PeerPod 18 yaş altına yönelik değildir; kurumsal e-posta adresi doğrulanmış üniversite kullanıcılarına özeldir.
9. Uluslararası aktarım
Verilerin Avrupa Birliği'nde (Frankfurt) barındırılır; e-posta, bildirim ve web sitesi barındırma sağlayıcıları (Resend, Expo, Google, Apple, Vercel) ABD merkezli olabilir. Bu aktarım KVKK m.9 kapsamında açık rızana dayanır.
10. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz. Yeni bir sürüm yayınlandığında, uygulamayı kullanmaya devam etmeden önce güncel metinleri inceleyip onaylaman istenir; onaylamak istemezsen çıkış yapabilir veya hesabını silebilirsin. Sorular için: iletisim@peerpod.dev.