Unicadde KVKK Aydınlatma Metni
Bu metin, Unicadde uygulaması ve internet sitesinde kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Veri sorumlusu ve başvuru kanalları aşağıdaki 5. bölümde yer alır. Gizlilik Politikası, görünürlük ve kullanıcı tercihlerini daha sade biçimde açıklar.
1. Veri kategorileri ve toplama yöntemleri
Hesap, profil, eğitim seçimi, öğrenci doğrulaması, paylaşım, mesajlaşma ve tercih bilgileri; bu özellikleri kullanmanız sırasında elektronik ortamda tamamen veya kısmen otomatik yöntemlerle toplanır. Manuel öğrenci doğrulamasında güncel kayıt bilgisi yetkili operatöre eşzamanlı gösterilebilir; yalnız asgari karar/denetim bilgisi kaydedilir, gösterilen kanıtın kopyası alınmaz. Diğer kullanıcıların sizinle ilgili etkileşimleri/bildirimleri ve destek yazışmalarınız da veri kaynağıdır. Hukuki başvuru belgeleri, bir kayıt sisteminin parçası olduğunda otomatik olmayan yöntemlerle de işlenebilir.
Bağlantı, cihaz bildirimi ve sınırlı hata/güvenlik kayıtları hizmetin çalışması sırasında oluşur. IP adresinden yaklaşık bölge bilgisi elde edilebilir. Üniversite ve bölüm seçimi kural olarak kendi beyanınıza dayanır. Öğrenci rozeti, .edu.tr posta kutusuna erişim veya yetkili operatörün seçilen üniversiteyle eşleşen güncel kayıt bilgisine dayalı manuel kararı ile verilebilir; bu rozet resmî kimlik/üniversite onayı değildir. Olağan hesap ve doğrulama işlemlerinde doğum tarihi veya T.C. kimlik numarası istenmez; manuel incelemede gösterilen belge, kart, fotoğraf ya da ekranın kopyası saklanmaz.
Google/Apple ile devam etmeyi seçerseniz ilgili sağlayıcıdan giriş için gerekli hesap bilgileri alınır; Gmail veya iCloud içeriğine erişim istenmez. Apple'ın gizli e-posta adresi kullanılabilir. Uygulamadaki e-posta değişikliği sağlayıcı hesabınızdaki adresi değiştirmez. Bu giriş yöntemleri öğrenci veya resmî kimlik doğrulaması değildir.
2. İşleme amaçları ve hukuki sebepler
Aşağıdaki sebepler yalnız ilgili işlem için gerekli ve ölçülü kapsamda uygulanır: KVKK m.5/2-c sözleşmenin kurulması/ifası, m.5/2-ç hukuki yükümlülük, m.5/2-e bir hakkın tesisi/kullanılması/korunması, m.5/2-f temel hak ve özgürlüklerle dengeli meşru menfaat.
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Hesap e-postası, parolanın güvenli özeti, seçilen Google/Apple sağlayıcısının hesap tanımlayıcısı ve ilettiği ad/e-posta, kimlik doğrulama, oturum ve hesap durumu | Kayıt, parola veya seçilen sağlayıcıyla giriş, güvenli yöntem bağlama, e-posta onayı, parola kurtarma ve adres değişikliği | m.5/2-c |
| Kullanıcı adı, görünen ad, biyografi, profil görseli, eğitim seçimi ve tercihler | Profil ve seçilen topluluk özellikleri | m.5/2-c |
| İsteğe bağlı öğrenci e-postası/kod kontrolü, seçili üniversite, manuel kanıt yöntemi, yetkili operatör, kapalı gerekçe kodu, karar/sonuç ve doğrulama/geçerlilik zamanları | Öğrenci rozetini sunma/yenileme, mükerrer kullanımı önleme ve manuel kararları sınırlı biçimde denetleme; kanıt kopyası saklanmaz | Rozet için m.5/2-c; ölçülü kötüye kullanım ve işlem denetimi için m.5/2-f |
| Gönderi, yorum, ilan, görsel, beğeni ve kaydetme | Seçilen görünürlük kapsamında paylaşım ve etkileşim | m.5/2-c |
| Mesaj isteği, sohbet, tepki ve kişisel iletişim tercihleri | Alıcının kabul ettiği iletişimi ve tercihleri uygulama | m.5/2-c |
| Bildirim tanımlayıcıları, işletim sistemi, kurulum ve tercihler | Cihaz bildirimlerini iletme ve yönetme | m.5/2-c |
| Bildirilen içerik, sınırlı mesaj bağlamı, yaptırım/itiraz ve işlem kayıtları | Güvenlik incelemesi, karar ve hak koruma | Güvenlik için m.5/2-f; hak koruma için m.5/2-e; somut kanuni zorunluluk varsa m.5/2-ç |
| Yaş beyanı, sözleşme kabulü, silme onayı ve işlem sonucu | Yaş koşulu ve kullanıcı işlemleri; gerektiğinde ispat | İşlem için m.5/2-c; hak koruma için m.5/2-e |
| IP, yaklaşık bölge, sınırlı cihaz/bağlantı/hata/güvenlik kayıtları | Bağlantı güvenliği, arıza giderme ve kötüye kullanımı önleme | Amaç için gerekli ve ölçülü kapsamda m.5/2-f |
| İşlem e-postası alıcısı, bağlantı/kod veya hesap bilgisi içerebilen ileti, teslim ve hata kayıtları | İletiyi ulaştırma ve gönderim sorunlarını inceleme; alıcıya bağlı açılma/tıklama takibi yapılmaz | Gönderim için m.5/2-c; ölçülü teknik hata incelemesi için m.5/2-f |
| Destek, kişisel veri başvurusu ve hukuki yazışmalar | Talepleri ve kanuni başvuruları sonuçlandırma, uyuşmazlıkları ele alma | Destek için m.5/2-c; kanuni başvuru için m.5/2-ç; hak koruma için m.5/2-e |
Açık rıza gerektiren bir faaliyet için ayrıca belirli ve geri alınabilir rıza alınması gerekir. Aydınlatma, sözleşme kabulü ve cihaz izinleri bu rızanın yerine geçmez. Hizmette reklam takibi yapılmaz; hesap açmak ticari ileti izni değildir.
Özel nitelikli kişisel veriler olağan hesap hizmeti için talep edilmez. Kullanıcı içeriğinde veya hukuki başvuruda böyle bir veri bulunması hâlinde KVKK m.6 kapsamındaki ilgili işleme şartı ve ek güvenlik tedbirleri ayrıca değerlendirilir. Hukuki bir başvuruda hak korumak için zorunlu veriler bakımından m.6/3-d; kanunda açıkça öngörülen hâllerde m.6/3-b esas alınır.
3. Alıcı grupları ve aktarım amaçları
- Diğer kullanıcılar: Profil, içerik ve erişime açık beğeni bilgilerini görünürlük kuralları içinde; mesaj alıcısı kendisine gönderilen iletiyi görür. Anonim hesap eşleşmesi, hesap/öğrenci e-postaları ve kişisel geçmiş listeleri bu yolla yayımlanmaz.
- Yetkili inceleyiciler: İhlal ve itiraz değerlendirmesi için gerekli sınırlı içerik/bağlam. Özel sohbet ve anonim hesap eşleşmesine erişim amaç, yetki ve işlem kaydıyla sınırlandırılır.
- Yetkili öğrenci doğrulama operatörleri: Yalnız başvuranın seçtiği kurum ve gösterdiği güncel kayıt bilgisi, yöntemi ve karar için gereken sınırlı kayıtlar; kanıt kopyası saklanmaz. Bu yetki genel içerik inceleme yetkisinden ayrıdır.
- Teknik hizmet sağlayıcıları: Barındırma, dosya depolama, işlem e-postası, cihaz bildirimi, içerik güvenliği, hata inceleme, ağ güvenliği ve destek hizmetlerinin gerektirdiği veriler. Bildirimler özel içerik metni taşımaz; içerik güvenliği incelemesi ise ilgili metin ve görselleri işleyebilir.
- Yetkili kamu/adli merciler ve hukuki danışmanlar: Somut kanuni yükümlülük, doğrulanmış resmî talep veya belirli bir hakkın korunması için gerekli veriler; ilgili m.5/2-ç veya m.5/2-e şartıyla.
Yurt içi aktarımlar KVKK m.8'deki şartlara tabidir. Her alıcıya bütün hesap verileri değil, ilgili amacın gerektirdiği kapsam iletilir.
4. Yurt dışında işleme
Ana hesap ve veri barındırma bölgesi Almanya'dır. İşlem e-postası, cihaz bildirimi, içerik güvenliği, hata inceleme, ağ güvenliği ve destek hizmetlerinin altyapıları veya alt hizmetleri farklı ülkelerde bulunabilir.
Bu aktarımlarda KVKK m.9'un yeterlilik/uygun güvence şartları ve yalnız arızi aktarımlar için öngörülen dar istisnalar ayrıca değerlendirilir. Avrupa bölgesi seçimi veya hizmet sözleşmesinin kabulü tek başına bu şartların karşılandığını göstermez. Alıcılar ve aktarım güvenceleri hakkında kvkk@unicadde.com adresinden bilgi isteyebilirsiniz.
5. Veri sorumlusu ve iletişim
Veri sorumlusu, Unicadde markasıyla hizmeti sunan Yunus Emre Demirbaş'tır.
- Kişisel veri başvuruları: kvkk@unicadde.com
- Hukuki bildirimler: hukuk@unicadde.com
- Genel destek: destek@unicadde.com
Başvuru yöntemleri 7. bölümde açıklanır. Bu iletişim bilgileri, uygulanabilir mevzuattaki diğer başvuru ve tebligat yollarını sınırlamaz.
6. Saklama ve silme
Veriler; ilgili hizmetin kullanımı, doğrulama güvenliği, başvurunun sonuçlanması ve somut hak koruma/kanuni saklama ihtiyacı dikkate alınarak saklanır. İşleme amacı ve hukuki sebep sona erdiğinde silme, yok etme veya anonimleştirme uygulanır. Kategori bazlı ölçütler Gizlilik Politikası'nın saklama bölümünde yer alır; işlem e-postası sağlayıcısındaki gönderim günlükleri bir ay tutulur.
Hesap silme, sahipliğin doğrulanması ve son onayla başlatılır; onaylanan talep geri alınamaz. Ürün görünümünden kaldırma, teknik imha, sınırlı inceleme/yasal muhafaza ve yedek temizliği farklı işlemlerdir. Tek kişiden mesaj kaldırma karşı tarafın geçmişini silmez. Silme talebi eski kayıtların saklama süresini yeniden başlatmaz.
7. Haklarınız ve başvuru
KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini, amacını ve amaca uygun kullanımını öğrenebilir; yurt içi/yurt dışı alıcılar hakkında bilgi isteyebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlarda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Yalnız otomatik analiz nedeniyle aleyhinize doğan sonuca itiraz ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarınız da vardır.
Talebinizi sistemimizde kayıtlı e-posta adresinizden kvkk@unicadde.com adresine gönderebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yöntemleri kullanabilirsiniz. Hesabınıza erişemiyorsanız başvuru yöntemini aynı adresten öğrenebilirsiniz. Başvuruda talebinizi, hak sahibini doğrulamaya yarayan gerekli kimlik/iletişim bilgilerini ve varsa ilgili belgeleri belirtin; parola veya doğrulama kodu göndermeyin. Zorunlu başvuru bilgileri Tebliğ'e göre değerlendirilir.
Başvurunuz mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ret hâlinde gerekçe bildirilir. Başvuru kural olarak ücretsizdir, yalnız mevzuattaki şart ve tarife kapsamında ücret doğabilir. Ret, yetersiz yanıt veya yanıtsızlık hâlinde KVKK m.14 kapsamında Kurula şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvurudan itibaren 60 gündür. Kurula şikâyetten önce veri sorumlusuna başvuru usulü uygulanır; yargı hakları saklıdır.
8. Güncellemeler
İşleme amacı değişirse ilgili işlem öncesinde yeni amaç hakkında bilgilendirme yapılır. Bu metin bilgilendirme içindir; sözleşme kabulü ve gerektiğinde alınacak açık rıza ayrı işlemlerdir.