Gizlilik Politikası
Sürüm 1.1.0 · Yürürlük: 22 Ağustos 2026
Bu Gizlilik Politikası, PeerPod'un (iOS, Android ve web) hangi verileri topladığını, nasıl kullandığını, kimlerle paylaştığını ve seçeneklerini açıklar. KVKK Aydınlatma Metni ile birlikte okunmalıdır; çelişki hâlinde Aydınlatma Metni esastır.
Bu metin yürürlüktedir; nihai hukuki inceleme sürmektedir. İnceleme sonucunda güncellenirse yeni sürüm için onayın yeniden istenir.
1. Topladığımız veriler
• Kimlik ve iletişim: ad, soyad, Bilkent kurumsal e-posta adresi • Hesap: kullanıcı adı, profil fotoğrafı (isteğe bağlı), biyografi (isteğe bağlı) • Eğitim bilgisi: bölüm, sınıf, kampüs • İlgi alanları (seçtiğin etiketler) • Kullanıcı üretimli içerik: slotlar, katılım istekleri, ilanlar, etkinlik duyuruları, kampüs kedisi fotoğraf ve notları, sözlük başlık ve entry'leri, oylar • Mesajlar: uygulama içi sohbet içerikleri ve okundu bilgisi • Moderasyon kayıtları: yaptığın şikayetler, engellemeler; hakkında yapılan şikayetler ve yönetici işlemleri • Onay kayıtları: hangi metnin hangi sürümünü ne zaman, hangi platformdan kabul ettiğin • Cihaz/teknik: bildirim izni verdiysen cihaz bildirim anahtarı (push token) ve platform; oturum bilgisi; güvenlik ve hata günlükleri (IP adresi, zaman damgası, istek meta verisi)
2. Verileri nasıl kullanıyoruz
Hesabını doğrulamak ve yönetmek, seni öğrencilerle eşleştirmek, mesajlaşmayı sağlamak, içerikleri göstermek, izin verdiysen bildirim göndermek, güvenliği ve moderasyonu sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek için. Verilerini reklam amacıyla kullanmaz, profilleme yapmaz ve satmayız.
3. Kimlerle paylaşıyoruz
• Diğer kullanıcılar: kullanıcı adın, avatarın ve paylaştığın içerik diğer doğrulanmış Bilkent öğrencilerine görünür; gerçek adın yalnızca karşılıklı bağ kurduğun kişilere, o bağlam içinde açılır • Hizmet sağlayıcılar (veri işleyen): Supabase (AB/Frankfurt — veritabanı, kimlik, depolama), Resend (e-posta), Expo ve Apple/Google bildirim servisleri (push), Vercel (web barındırma) • Yetkili makamlar: yalnızca hukuken zorunlu olduğunda Hizmet sağlayıcılarla yapılan sözleşmeler, verilerinin en az bu politikadaki düzeyde korunmasını gerektirir.
4. Veri güvenliği
Verilerin aktarımda TLS ile şifrelenir. Veritabanında satır bazlı güvenlik (RLS) uygulanır: her kullanıcı yalnızca yetkili olduğu veriye erişir; yönetici yetkileri ayrıca kayıt altındadır. Kimlik doğrulama şifresizdir — e-postana gönderilen tek kullanımlık kodla yapılır. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal hâlinde yasal süre içinde seni ve Kurul'u bilgilendiririz.
5. Özel mesajlar
Özel mesajlarınıza erişimimiz kısıtlıdır. Uygulama içinde sohbetleri görüntüleme yetkimiz yoktur; yalnızca bir mesaj şikayet edildiğinde, yalnızca şikayet edilen mesaj incelenir. Bu erişim kayıt altına alınır. Mesajlar uçtan uca şifreli değildir: sunucularımızda saklanır, aktarımda TLS ve diskte sağlayıcı şifrelemesiyle korunur. Uçtan uca şifrelemeyi bilerek tercih etmedik; şifreli bir sistemde taciz bildirimlerini inceleyip harekete geçemezdik. Bunun yerine erişimi teknik olarak tek mesajla sınırladık ve her erişimi denetim kaydına bağladık. Mesajlar hesabın açık olduğu sürece saklanır, hesap silindiğinde silinir. Yetkili kamu kurumlarının usulüne uygun taleplerinde, hukuki yükümlülük ölçüsünde paylaşım yapılabilir.
6. Saklama ve silme
Verilerini hesabın açık olduğu sürece saklarız. Hesabını uygulama içinden (Profil → Hesabımı sil) istediğin zaman silebilirsin; kişisel verilerin ve kişisel içeriğin derhal silinir, ortak içerik anonimleştirilir, moderasyon/denetim kayıtları anonimleştirilmiş biçimde en fazla 2 yıl, teknik günlükler en fazla 90 gün tutulur.
7. Seçeneklerin
• Profil bilgilerini istediğin zaman düzenleyebilir, fotoğrafını kaldırabilirsin • Bildirim iznini cihaz ayarlarından geri alabilirsin • İstemediğin kullanıcıları engelleyebilir, içerikleri şikayet edebilirsin • Hesabını silebilirsin • KVKK m.11 haklarını peerpodapp@gmail.com adresine başvurarak kullanabilirsin
8. Çocukların gizliliği
PeerPod 18 yaş altına yönelik değildir; üniversite öğrencilerine özeldir.
9. Uluslararası aktarım
Verilerin Avrupa Birliği'nde (Frankfurt) barındırılır; e-posta ve bildirim sağlayıcıları ABD merkezli olabilir. Bu aktarım KVKK m.9 kapsamında açık rızana dayanır.
10. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; önemli değişikliklerde uygulama içinden yeniden onay isteriz. Sorular için: peerpodapp@gmail.com.