KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Veri Sorumlusu Unvanı] tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: [Veri Sorumlusu Unvanı]
• Adres: [Adres]
• E-posta: [E-posta]
• Telefon: [Telefon]
• Varsa VERBİS kaydı: [VERBİS Numarası]

Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik verileri: ad, soyad.
• İletişim verileri: e-posta adresi.
• Öğrenim verileri: üniversite / kurum bilgisi, varsa bölüm ve öğrenci e-posta alan adı doğrulaması.
• Üyelik verileri: kulüp üyelikleri, üyelik başvuruları ve başvuru formunda verdiğiniz yanıtlar, kulüp içi rol ve yetkiler.
• Etkinlik verileri: etkinlik kayıtları, katılım (QR yoklama) kayıtları.
• İçerik verileri: platform üzerinde oluşturduğunuz duyuru, başlık, yorum ve mesaj içerikleri.
• İşlem güvenliği verileri: IP adresi, oturum ve sistem log kayıtları, tarayıcı bilgisi, işlem zaman damgaları.
• Görsel veriler: yüklemeyi tercih ederseniz profil fotoğrafı.

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması.
• Öğrenci topluluklarının üye, başvuru ve yetki yönetiminin yürütülmesi.
• Etkinlik duyurusu, etkinlik kaydı ve katılım (yoklama) süreçlerinin yürütülmesi.
• Üniversitenin ilgili birimi (SKS) tarafından onay ve denetim süreçlerinin yürütülmesi.
• Topluluk faaliyetlerine ilişkin istatistik ve raporların üretilmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve log kayıtlarının tutulması.
• Hukuki yükümlülüklerin yerine getirilmesi ve talep / şikâyet süreçlerinin yönetilmesi.

Kişisel verileriniz KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve platform hizmetinin sunulması).
• md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (bilgi güvenliği, log kayıtları, istatistik).
• md. 5/1: Açık rızanız (isteğe bağlı profil fotoğrafı gibi zorunlu olmayan veriler bakımından).

Kişisel verileriniz, yalnızca aşağıdaki taraflara ve belirtilen amaçlarla aktarılır:

• Üniversitenizin SKS (Sağlık, Kültür ve Spor) birimi: topluluk onay, denetim ve raporlama süreçleri kapsamında.
• Üyesi olduğunuz topluluğun yöneticileri: üyelik ve etkinlik yönetimi kapsamında; yalnızca ilgili topluluğa ait veriler görünür olur.
• Barındırma ve altyapı hizmet sağlayıcıları: [Barındırma Sağlayıcısı / Lokasyon] — veri işleyen sıfatıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde.

Yurt dışına aktarım: Kişisel verileriniz yurt dışına aktarılmamaktadır. Bu durumun değişmesi hâlinde KVKK md. 9 kapsamındaki şartlar sağlanacak ve bu metin güncellenecektir.

Kişisel verileriniz; platforma kayıt olurken, topluluk başvurusu veya etkinlik kaydı yaparken doldurduğunuz formlar, platform üzerindeki etkileşimleriniz ve otomatik olarak üretilen sistem / log kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklanır. Öngörülen süreler:

• Hesap ve üyelik verileri: hesabınız aktif olduğu sürece ve silme talebinizden sonra en fazla 30 gün.
• Topluluk üyelik ve etkinlik katılım kayıtları: [Saklama Süresi — örn. 5 yıl].
• İşlem güvenliği / log kayıtları: [Saklama Süresi — örn. 2 yıl].

Sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde [Adres] adresine yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [E-posta] adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Bu aydınlatma metni, mevzuattaki veya platformdaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.