UniMeet — Gizlilik Politikası ve KVKK Aydınlatma Metni (Taslak)
Not: Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bir başlangıç taslağıdır. Yayına almadan önce bir hukuk danışmanına/KVKK uzmanına onaylatılması gerekir. Aşağıdaki köşeli parantezli alanlar
[...]şirket kurulduğunda doldurulmalıdır.
1. Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla [Şirket Unvanı — kurulduğunda girilecek] ("UniMeet") tarafından hazırlanmıştır.
- Adres:
[henüz yok] - E-posta: destek@unimeet.com.tr
- MERSİS No:
[henüz yok]
⚠️ UniMeet şu anda bir şahıs/sermaye şirketi olarak tescil edilmemiş görünüyor. Kişisel veri işleyen bir platformun veri sorumlusu olarak net bir tüzel/gerçek kişi kimliğine ihtiyacı var — bu, hem bu metnin hem de kullanıcı güveninin ön koşulu. Şirket kuruluşu Faz 0 içinde ayrı bir görev olarak ele alınmalı.
2. İşlenen Kişisel Veriler
| Kategori | Örnek Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, üniversite e-postası, doğum tarihi (varsa) | Kayıt formu |
| Eğitim bilgileri | Üniversite, bölüm, sınıf/mezuniyet yılı | Kayıt formu |
| Cinsiyet | Kullanıcının beyan ettiği cinsiyet | Profil formu (Zar At özelliği için zorunlu) |
| Görsel veri | Profil fotoğrafı, story fotoğrafları | Kullanıcı yüklemesi |
| İçerik verisi | Paylaşılan notlar, tweet'ler, forum gönderileri, mesajlar | Kullanıcı üretimi |
| Mezuniyet doğrulama belgesi | Diploma/öğrenci belgesi | Mezun doğrulama akışı |
| İşlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi, log kayıtları | Otomatik (sunucu logları) |
| Kariyer verisi | CV, iş deneyimi, beceriler, başvuru geçmişi | Kariyer modu profil formu |
| Kullanım verisi | Görüntülenen profiller, zar at eşleşme geçmişi, mesajlaşma sıklığı | Otomatik (uygulama içi etkileşim) |
Not: Cinsiyet verisi KVKK md.6 anlamında "özel nitelikli kişisel veri" (ırk, din, sağlık, cinsel hayat vb.) kapsamına girmez; ancak yine de hassas şekilde işlenmeli, yalnızca beyan edilen amaç (Zar At eşleştirmesi) için kullanılmalıdır.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, üniversite/mezun kimliğinin doğrulanması
- Platform içi özelliklerin sunulması (arkadaşlık, mesajlaşma, zar at eşleştirmesi, not paylaşımı, forumlar, iş ilanı başvuruları)
- Hesap güvenliğinin sağlanması, kötüye kullanımın (sahte hesap, taciz, uygunsuz içerik) tespiti ve önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi, istatistiksel analiz (mümkün olduğunca anonimleştirilmiş/toplulaştırılmış şekilde)
- (Açık rıza alınması hâlinde) tanıtım, kampanya ve bildirim e-postaları gönderilmesi
4. İşlemenin Hukuki Sebepleri (KVKK m.5)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik sözleşmesi)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (dolandırıcılık/kötüye kullanım tespiti, hizmet iyileştirme)
- Açık rıza (pazarlama iletişimi ve zorunlu olmayan alanlar için)
5. Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca aşağıdaki durumlarda ve gerekli güvenlik önlemleri alınarak aktarılabilir:
- Barındırma/altyapı sağlayıcılarına (ör. Supabase, Vercel) — hizmetin teknik olarak sunulabilmesi için
- Kariyer modunda başvuru yapılan işveren hesaplarına — yalnızca kullanıcının başvurusu/onayı ile
- Yasal olarak yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın öngördüğü ölçüde
⚠️ Kullanılan altyapı sağlayıcılarının (Supabase, Vercel) sunucu konumu (yurt içi/yurt dışı) netleştirilmeli; veri yurt dışına aktarılıyorsa KVKK m.9 kapsamında ek yükümlülükler (açık rıza veya Kurul tarafından yeterli korumaya sahip ülke/karar mekanizmaları) devreye girer.
6. Saklama Süresi
Kişisel veriler, ilgili amaç ortadan kalkana veya mevzuatta öngörülen zamanaşımı süreleri dolana kadar saklanır. Hesap silme talebinde, yasal saklama yükümlülüğü bulunmayan veriler makul bir süre içinde silinir/anonimleştirilir.
7. İlgili Kişinin Hakları (KVKK m.11)
Kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurular destek@unimeet.com.tr adresine veya [VERBİS'e kayıt sonrası netleşecek diğer resmi başvuru kanalları] üzerinden yapılabilir.
8. Çerezler
Platform, oturum yönetimi ve temel işlevsellik için zorunlu çerezler kullanır. İleride analiz/pazarlama amaçlı çerezler eklenirse, kullanıcıdan ayrıca onay alınır ve bu politika güncellenir.
9. Veri Güvenliği
UniMeet, kişisel verilerin hukuka aykırı erişime, kaybına veya ifşasına karşı korunması için makul teknik ve idari tedbirleri alır (şifreleme, erişim kontrolü, düzenli güvenlik güncellemeleri).
10. Değişiklikler
Bu metin, platformdaki değişikliklere ve mevzuata uyum amacıyla güncellenebilir; güncel sürüm her zaman unimeet.com.tr üzerinde yayınlanır.
Son güncelleme: [yayına alma tarihi girilecek]