Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1.4.0 · Yürürlük: 19 Eylül 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PeerPod uygulamasını kullanırken işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeple, nasıl toplandığını, kimlere aktarılabileceğini ve haklarını açıklamak için hazırlanmıştır.
Bu metin yürürlüktedir; nihai hukuki inceleme sürmektedir. İnceleme sonucunda güncellenirse yeni sürüm için onayın yeniden istenir.
1. Veri sorumlusu
PeerPod bir şirket veya tüzel kişilik değildir. PeerPod uygulaması kapsamında kişisel verilerin, veri sorumlusu sıfatıyla Hüseyin Gündeşli ve Taha Emir İzgeç (birlikte "PeerPod", "biz") tarafından işlenir. İletişim: iletisim@peerpod.dev. PeerPod bağımsız bir öğrenci girişimidir; herhangi bir üniversite tarafından işletilmez, desteklenmez veya onaylanmaz. Erişimin belirli bir üniversitenin kurumsal e-posta adresleriyle sınırlı olması yalnızca bir uygunluk (kurumsal e-posta doğrulama) kontrolüdür.
2. İşlenen kişisel veriler
• Kimlik ve iletişim: ad, soyad, kurumsal e-posta adresi. Ad ve soyadın, kurumsal e-posta adresinden türetilerek önerilir; düzelttiğin ad e-posta adresindeki adla uyuşmuyorsa kayıt edilir ve yönetici incelemesine alınır. • Hesap: kullanıcı adı, profil fotoğrafı (isteğe bağlı), biyografi (isteğe bağlı), kullanıcı adı rezervasyonu • Eğitim bilgisi: bölüm (varsa ikinci bölüm), sınıf, kampüs; bölüm değiştirme talepleri • İlgi alanları (seçtiğin etiketler) • Kullanıcı üretimli içerik: slotlar ve katılım istekleri, pazar ilanları, sözlük ve bölüm odası başlıkları ile entry'ler, blog yazıları ve yazarlık başvuruları, etkinlik duyuruları, kampüs kedisi fotoğraf ve notları • Etkileşimler: oylar, blog beğenileri, etkinliklere katılım işaretleri • Mesajlar: uygulama içi sohbet içerikleri ve okundu bilgisi • Ayarlar ve hesap durumu: mesaj isteklerini kapatma tercihi, hesap askı durumu ve gerekçesi; hesabın askıya alınırsa e-posta adresinin tek yönlü şifrelenmiş özeti (adresin kendisi değil) • Moderasyon ve güvenlik kayıtları: yaptığın şikayetler ve engellemeler; hakkında yapılan şikayetler ve yönetici işlemleri; şikayet edilen içeriğin şikayet anındaki metin kopyası; içerik filtresine takılan gönderim denemeleri (içerik metni değil, yalnızca denemenin yapıldığı bilgisi); yetkisiz yönetici işlemi denemeleri; uygulamada bir işlem başarısız olduğunda tutulan teknik hata kayıtları (hangi işlem, hata kodu, uygulama sürümü; içeriğin kendisi veya kimliğin kaydedilmez) • Geri bildirimler: uygulama içinden gönderdiğin geri bildirim metni, uygulama sürümü, platform ve temel cihaz bilgisi • Onay kayıtları: hangi metnin hangi sürümünü ne zaman, hangi platformdan onayladığın • Cihaz ve teknik veriler: bildirim izni verdiysen cihaz bildirim anahtarı (push token) ve platform; oturum bilgisi; kimlik doğrulama altyapısının ve hizmet sağlayıcılarının güvenlik ve istek günlüklerinde yer alan IP adresi, zaman damgası ve istek meta verisi
3. Kişisel verilerin işlenme amaçları
• Kurumsal e-posta adresini doğrulamak ve hesabını oluşturmak (PeerPod, desteklenen üniversitenin kurumsal e-posta adresine sahip kişilere — öğrenciler ve bu adresi kullanan akademik ve idari personel dahil — açıktır) • Seni ilgi alanı, ders ve aktivite bazında diğer kullanıcılarla eşleştirmek; aktivite eşleşmeleri (slotlar), ders notu ve ikinci el kitap ilanları (pazar), sözlük ve bölüm odaları, blog yazıları ve kampüs kedileri (blogs) ile kulüp etkinlikleri modüllerini sunmak • Uygulama içi mesajlaşmayı sağlamak • Güvenliği sağlamak, kötüye kullanımı ve spam'i önlemek, oran sınırları uygulamak, şikayetleri incelemek ve topluluk kurallarını uygulamak • İzin verdiysen etkinlik hatırlatıcıları ve bildirimler göndermek • Yasal yükümlülükleri yerine getirmek ve yetkili makam taleplerine yanıt vermek • Hizmeti geliştirmek için hata ve performans günlüklerini incelemek • Uygulamadaki hataların tespit edilmesi ve giderilmesi • Gerçek ad alanının doğruluğunun ve kötüye kullanılmamasının sağlanması • Askıya alınan hesapların yeniden kayıt yoluyla askıyı aşmasının önlenmesi Kişisel verilerin burada sayılanlar dışında bir amaçla işlenmez; profilleme veya reklam amaçlı kullanılmaz, üçüncü taraflara satılmaz.
4. Hukuki sebepler (KVKK m.5 ve m.9)
• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, profil, eşleşme, mesajlaşma ve içerik özellikleri • Veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, moderasyon, hata günlükleri, askıya alınan hesapların yeniden kayıt yoluyla askıyı aşmasının önlenmesi • Hukuki yükümlülük (m.5/2-ç): yasal saklama ve yetkili makam talepleri • Açık rıza (m.5/1): isteğe bağlı profil fotoğrafı ve biyografi, bildirim izni ve kişisel verilerin yurt dışına aktarılması (m.9). Açık rızanı dilediğin zaman geri alabilirsin; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
5. Toplama yöntemi
Kişisel verilerin, uygulamaya (iOS/Android) ve web sürümüne girdiğin bilgiler, ürettiğin içerik ve gönderdiğin mesajlar ile cihazının otomatik ilettiği teknik veriler (oturum, bildirim anahtarı, günlükler) aracılığıyla elektronik ortamda toplanır.
6. Kimlik gizliliği ilkesi
Ad ve soyadın herkese açık değildir. Slot, ilan, entry, blog, etkinlik ve kedi notu gibi içeriklerde yalnızca kullanıcı adın görünür. Gerçek adın yalnızca şu durumlarda ve yalnızca ilgili bağlamda açılır: • Bir slota katılım isteği gönderdiğinde, slot sahibi isteğini değerlendirebilmek için adını ve soyadını görür. Katılımın onaylanırsa slotun grup sohbetinde katılımcılar birbirinin adını ve soyadını görür. • Pazar veya sözlük üzerinden başlayan birebir sohbetlerde, mesaj isteği kabul edildikten sonra sohbete mesaj yazan tarafın adı ve soyadı karşı tarafa açılır. Bölüm ve sınıf bilgin diğer kullanıcılara gösterilmez; bölüm bilgin yalnızca bölüm odalarına erişimini belirlemek için kullanılır. Bir slottaki veya sohbetteki bağlantı, başka bir slotta veya sohbette adını açmaz. Şikayet ettiğin kişiye kimliğin gösterilmez. Bu kurallar yalnızca arayüzde değil, veritabanı erişim politikalarında uygulanır.
7. Özel mesajlara erişim
Özel mesajlarınıza erişimimiz kısıtlıdır. Uygulama içinde sohbetleri görüntüleme, arama veya gezme yetkimiz yoktur; yalnızca bir mesaj şikayet edildiğinde, yalnızca şikayet edilen o tek mesaj incelenir. Bu erişim kayıt altına alınır (kim, hangi mesaj, ne zaman, hangi şikayet nedeniyle). Şikayet edilen mesajın metni, mesaj sonradan silinse bile incelenebilmesi için şikayet kaydına kopyalanır. Açık olalım: mesajların uçtan uca şifreli DEĞİLDİR. Sunucularımızda saklanır; aktarım sırasında TLS ile, diskte ise altyapı sağlayıcımızın (Supabase) disk şifrelemesiyle korunur. Teknik olarak sunucudaki veriye erişim mümkündür; bu erişimi veritabanı erişim politikalarıyla (RLS) yukarıdaki tek mesaj kuralına indirdik. Bu yüzden "okuyamıyoruz" demiyoruz — "erişimimizi kısıtladık ve her erişimi kaydediyoruz" diyoruz. Mesajlar hesabın açık olduğu sürece saklanır ve hesabını sildiğinde kişisel verilerinle birlikte silinir. Yetkili bir kamu kurumundan usulüne uygun bir talep gelirse, hukuki yükümlülüğümüz ölçüsünde ve yalnızca talebin kapsamıyla sınırlı olarak veri paylaşmak zorunda kalabiliriz.
8. Aktarım ve yurt dışına aktarım
Kişisel verilerin, hizmetin sunulması için zorunlu olan aşağıdaki hizmet sağlayıcılara, yalnızca gerekli ölçüde ve veri işleyen sıfatıyla aktarılır: • Supabase Pte. Ltd. (veritabanı, kimlik doğrulama, dosya depolama) — sunucular Avrupa Birliği / Frankfurt (eu-central-1) bölgesindedir • Resend (giriş kodu e-postalarının gönderimi) — e-posta adresin ve gönderim günlükleri • Expo (bildirim altyapısı) ile Google (Firebase Cloud Messaging, Android) ve Apple (Apple Push Notification service, iOS) bildirim servisleri — bildirim izni verdiysen cihaz bildirim anahtarın ve bildirimin hangi sohbete ait olduğu bilgisi; bildirim içeriğinde mesaj metni veya gönderen adı bulunmaz • Vercel (web sitesinin barındırılması) — ziyaret sırasında oluşan istek günlükleri (IP adresi dahil) • Google Workspace (e-posta hizmeti) — iletisim@peerpod.dev adresine gönderdiğin başvuru, bildirim ve yazışmalar Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım, KVKK m.9 kapsamında açık rızana dayanır. Verilerin yetkili kamu kurum ve kuruluşlarına yalnızca hukuki yükümlülük hâlinde aktarılır. Bunlar dışında üçüncü kişilerle paylaşılmaz, satılmaz.
9. Saklama süresi
• Hesap ve profil verileri: hesabın açık olduğu sürece • İçerikler ve mesajlar: hesabın açık olduğu sürece ya da sen silene kadar • Hesap silme: uygulama içinden (Profil → Ayarlar → Hesap → Hesabımı sil) hesabını sildiğinde kişisel verilerin ve kişisel içeriğin derhal silinir. Başkalarının da katkı sunduğu ortak içerik (ör. bir kedi profili, altında başkalarının entry'si olan bir başlık) seninle bağlantısı kaldırılarak kalır. Birebir sohbetlerin, karşı tarafın mesajları dahil tamamen silinir; slot grup sohbetlerinde yalnızca senin mesajların silinir • Yaptığın şikayetler: hesabını silsen de şikayet kaydı, incelemenin tamamlanabilmesi için seninle bağlantısı kaldırılarak saklanır; sonuçlanmış olanlar en fazla 2 yıl sonra otomatik olarak silinir • Hakkında yapılan şikayetler ve yönetici işlemleri: hesabın silinse bile, güvenliğin sağlanması, kötüye kullanımın tekrarının önlenmesi ve olası hukuki uyuşmazlıklarda ispat için, hesabınla doğrudan bağlantısı kaldırılarak saklanır; sonuçlanmış olanlar en fazla 2 yıl sonra otomatik olarak silinir. Bir içerik şikayet edildiğinde, içerik sonradan silinse bile incelenebilmesi için içeriğin metin kopyası şikayet kaydıyla birlikte saklanır ve aynı sürenin sonunda silinir • Güvenlik kayıtları (içerik filtresine takılan denemeler ve yetkisiz erişim denemeleri): en fazla 90 gün; bu süre sonunda otomatik olarak silinir • Teknik hata kayıtları: en fazla 90 gün; bu süre sonunda otomatik olarak silinir • Askıya alınan hesaplara ait e-posta adresinin tek yönlü şifrelenmiş özeti: askının kaldırılmasına kadar, kaldırılmazsa en fazla 12 ay. Bu kayıt, hesabını silsen de saklanır; amacı, askıya alınmış bir hesabın yeniden kayıt olarak askıyı aşmasını engellemektir. Adresin kendisi saklanmaz ve özetten geri elde edilemez. • Onay kayıtları: hesabın açık olduğu sürece; hesabını sildiğinde silinir • Cihaz bildirim anahtarı: çıkış yaptığında, diğer cihazlardan çıkış yaptığında veya hesabını sildiğinde silinir; anahtar geçersiz hâle gelirse de otomatik olarak silinir • Hizmet sağlayıcıların tuttuğu teknik günlükler (sunucu, e-posta gönderim ve web sitesi günlükleri): ilgili sağlayıcının kendi saklama süresi boyunca • Yedekler: silinen veriler, altyapı sağlayıcımızın yedeklerinde yedekleme süresi dolana kadar kalabilir • Yetkili bir makamın usulüne uygun talebi veya bir hukuki uyuşmazlık varsa, ilgili kayıtlar bu süreç için gerekli olduğu sürece saklanabilir
10. Haklarının (KVKK m.11)
KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
11. Başvuru yolu
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletisim@peerpod.dev adresine, tercihen hesabına kayıtlı e-posta adresinden göndereceğin bir ileti ile iletebilirsin. Kayıtlı adresine artık erişemiyorsan (ör. mezuniyet nedeniyle kurumsal adresin kapandıysa) başka bir e-posta adresinden de başvurabilirsin; bu durumda başvurunun sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Profil bilgilerini düzeltme ve hesabını silme işlemlerini uygulama içinden anında yapabilirsin (Profil → Ayarlar → Hesap). Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın saklıdır.
12. Çerezler ve benzeri teknolojiler
Web sürümünde yalnızca oturumunu sürdürmek için zorunlu, birinci taraf çerezler ve giriş akışı için kısa ömürlü teknik çerezler kullanılır; reklam veya izleme çerezi kullanılmaz. Mobil uygulamada oturum bilgisi cihazında güvenli yerel depolamada tutulur.
13. Reşit olmayanlar
PeerPod yalnızca kurumsal e-posta adresi doğrulanmış kullanıcılara açıktır ve 18 yaşından küçüklere yönelik değildir. 18 yaşını doldurmamış bir kullanıcının verisinin işlendiğini fark edersek hesabı kapatır ve verileri sileriz.
14. Değişiklikler
Bu metin güncellenebilir. Yeni bir sürüm yayınlandığında, uygulamayı kullanmaya devam etmeden önce güncel metni incelemen ve onaylaman istenir; onaylamak istemezsen çıkış yapabilir veya hesabını silebilirsin. Her sürümün numarası ve yürürlük tarihi metnin başında yer alır, hangi sürümü ne zaman onayladığın kaydedilir.