Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1.1.0 · Yürürlük: 22 Ağustos 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PeerPod uygulamasını kullanırken işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeple, nasıl toplandığını, kimlere aktarılabileceğini ve haklarını açıklamak için hazırlanmıştır.
Bu metin yürürlüktedir; nihai hukuki inceleme sürmektedir. İnceleme sonucunda güncellenirse yeni sürüm için onayın yeniden istenir.
1. Veri sorumlusu
PeerPod uygulaması kapsamında kişisel verilerin, veri sorumlusu sıfatıyla PeerPod ekibi ("PeerPod", "biz") tarafından işlenir. İletişim: peerpodapp@gmail.com. PeerPod, Bilkent Üniversitesi'nin resmî bir uygulaması değildir ve üniversite adına hareket etmez; "Bilkent" ifadesi yalnızca erişimin Bilkent öğrencilerine özel olduğunu belirtmek için kullanılır.
2. İşlenen kişisel veriler
• Kimlik ve iletişim: ad, soyad, Bilkent kurumsal e-posta adresi • Hesap: kullanıcı adı, profil fotoğrafı (isteğe bağlı), biyografi (isteğe bağlı) • Eğitim bilgisi: bölüm, sınıf, kampüs • İlgi alanları (seçtiğin etiketler) • Kullanıcı üretimli içerik: slotlar, katılım istekleri, ilanlar, etkinlik duyuruları, kampüs kedisi fotoğraf ve notları, sözlük başlık ve entry'leri, oylar • Mesajlar: uygulama içi sohbet içerikleri ve okundu bilgisi • Moderasyon kayıtları: yaptığın şikayetler, engellemeler; hakkında yapılan şikayetler ve yönetici işlemleri • Onay kayıtları: hangi metnin hangi sürümünü ne zaman, hangi platformdan kabul ettiğin • Cihaz/teknik: bildirim izni verdiysen cihaz bildirim anahtarı (push token) ve platform; oturum bilgisi; güvenlik ve hata günlükleri (IP adresi, zaman damgası, istek meta verisi)
3. Kişisel verilerin işlenme amaçları
• Öğrenci doğrulaması yapmak ve hesabını oluşturmak (yalnızca Bilkent kurumsal e-posta adresleri kabul edilir) • Seni ilgi alanı, ders ve aktivite bazında diğer öğrencilerle eşleştirmek; slot, ilan, etkinlik, kedi ve sözlük modüllerini sunmak • Uygulama içi mesajlaşmayı sağlamak • Güvenliği sağlamak, kötüye kullanımı ve spam'i önlemek, oran sınırları uygulamak, şikayetleri incelemek ve topluluk kurallarını uygulamak • İzin verdiysen etkinlik hatırlatıcıları ve bildirimler göndermek • Yasal yükümlülükleri yerine getirmek ve yetkili makam taleplerine yanıt vermek • Hizmeti geliştirmek için hata ve performans günlüklerini incelemek Kişisel verilerin burada sayılanlar dışında bir amaçla işlenmez; profilleme veya reklam amaçlı kullanılmaz, üçüncü taraflara satılmaz.
4. Hukuki sebepler (KVKK m.5 ve m.9)
• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, profil, eşleşme, mesajlaşma ve içerik özellikleri • Veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, moderasyon, hata günlükleri • Hukuki yükümlülük (m.5/2-ç): yasal saklama ve yetkili makam talepleri • Açık rıza (m.5/1): isteğe bağlı profil fotoğrafı ve biyografi, bildirim izni ve kişisel verilerin yurt dışına aktarılması (m.9). Açık rızanı dilediğin zaman geri alabilirsin; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
5. Toplama yöntemi
Kişisel verilerin, uygulamaya (iOS/Android) ve web sürümüne girdiğin bilgiler, ürettiğin içerik ve gönderdiğin mesajlar ile cihazının otomatik ilettiği teknik veriler (oturum, bildirim anahtarı, günlükler) aracılığıyla elektronik ortamda toplanır.
6. Kimlik gizliliği ilkesi
Ad ve soyadın herkese açık değildir. Slot, ilan, entry, etkinlik ve kedi notu gibi içeriklerde yalnızca kullanıcı adın görünür. Gerçek adın yalnızca karşılıklı bağ kurduğun kişilere — sana mesaj yazan ya da katılımını onayladığın kişiler — ve yalnızca o sohbet bağlamında açılır. Şikayet ettiğin kişiye kimliğin gösterilmez. Bu kurallar yalnızca arayüzde değil, veritabanı erişim politikalarında uygulanır.
7. Özel mesajlara erişim
Özel mesajlarınıza erişimimiz kısıtlıdır. Uygulama içinde sohbetleri görüntüleme, arama veya gezme yetkimiz yoktur; yalnızca bir mesaj şikayet edildiğinde, yalnızca şikayet edilen o tek mesaj incelenir. Bu erişim kayıt altına alınır (kim, hangi mesaj, ne zaman, hangi şikayet nedeniyle). Açık olalım: mesajların uçtan uca şifreli DEĞİLDİR. Sunucularımızda saklanır; aktarım sırasında TLS ile, diskte ise altyapı sağlayıcımızın (Supabase) disk şifrelemesiyle korunur. Teknik olarak sunucudaki veriye erişim mümkündür; bu erişimi veritabanı erişim politikalarıyla (RLS) yukarıdaki tek mesaj kuralına indirdik. Bu yüzden "okuyamıyoruz" demiyoruz — "erişimimizi kısıtladık ve her erişimi kaydediyoruz" diyoruz. Mesajlar hesabın açık olduğu sürece saklanır ve hesabını sildiğinde kişisel verilerinle birlikte silinir. Yetkili bir kamu kurumundan usulüne uygun bir talep gelirse, hukuki yükümlülüğümüz ölçüsünde ve yalnızca talebin kapsamıyla sınırlı olarak veri paylaşmak zorunda kalabiliriz.
8. Aktarım ve yurt dışına aktarım
Kişisel verilerin, hizmetin sunulması için zorunlu olan aşağıdaki hizmet sağlayıcılara, yalnızca gerekli ölçüde ve veri işleyen sıfatıyla aktarılır: • Supabase Inc. (veritabanı, kimlik doğrulama, dosya depolama) — sunucular Avrupa Birliği / Frankfurt (eu-central-1) bölgesindedir • Resend (giriş kodu e-postalarının gönderimi) — e-posta adresin ve gönderim günlükleri • Expo (Expo Application Services) ve Apple/Google bildirim servisleri — bildirim izni verdiysen cihaz bildirim anahtarın • Vercel (web sürümünün barındırılması) — istek günlükleri Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım, KVKK m.9 kapsamında açık rızana dayanır. Verilerin yetkili kamu kurum ve kuruluşlarına yalnızca hukuki yükümlülük hâlinde aktarılır. Bunlar dışında üçüncü kişilerle paylaşılmaz, satılmaz.
9. Saklama süresi
• Hesap ve profil verileri: hesabın açık olduğu sürece • İçerik ve mesajlar: hesabın açık olduğu sürece ya da sen silene kadar • Hesap silme: uygulama içinden (Profil → Hesabımı sil) talebinle kişisel verilerin ve kişisel içeriğin derhal silinir; başkalarının da katkı sunduğu ortak içerik (ör. bir kedi profili, altında başkalarının entry'si olan bir başlık) anonimleştirilerek kalır • Moderasyon ve denetim kayıtları: hesap silinse bile, güvenlik ve hukuki yükümlülükler için en fazla 2 yıl anonimleştirilmiş biçimde • Teknik günlükler: en fazla 90 gün • Yedekler: olağan yedekleme döngüsünde (en fazla 30 gün) temizlenir
10. Haklarının (KVKK m.11)
KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
11. Başvuru yolu
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak peerpodapp@gmail.com adresine, kayıtlı Bilkent e-posta adresinden göndereceğin bir ileti ile iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Profil bilgilerini düzeltme ve hesabını silme işlemlerini uygulama içinden anında yapabilirsin. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın saklıdır.
12. Çerezler ve benzeri teknolojiler
Web sürümünde yalnızca oturumunu sürdürmek için zorunlu, birinci taraf çerezler ve giriş akışı için kısa ömürlü teknik çerezler kullanılır; reklam veya izleme çerezi kullanılmaz. Mobil uygulamada oturum bilgisi cihazında güvenli yerel depolamada tutulur.
13. Reşit olmayanlar
PeerPod yalnızca Bilkent Üniversitesi öğrencilerine açıktır ve 18 yaşından küçüklere yönelik değildir. 18 yaşını doldurmamış bir kullanıcının verisinin işlendiğini fark edersek hesabı kapatır ve verileri sileriz.
14. Değişiklikler
Bu metin güncellenebilir. Önemli değişikliklerde uygulama içinden yeniden onayın istenir; her sürümün numarası ve yürürlük tarihi metnin başında yer alır, hangi sürümü ne zaman kabul ettiğin kaydedilir.