KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ProjectHub kullanıcılarını ve başvuru formunu dolduranları kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır. Ayrıntılı bilgi için Gizlilik Politikası'na (İngilizce) bakabilirsiniz.
1. Veri sorumlusu
Veri sorumlusu: Yiğit Alp Yazıcı, İstanbul, Türkiye. İletişim: yigitalpyazici53@gmail.com
ProjectHub yalnızca 18 yaş ve üzeri kişilere yöneliktir.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi; Google ile giriş yapılırsa Google'ın paylaştığı ad, e-posta ve hesap kimliği.
- Profil: üniversite, rol, biyografi, yetenekler, uygunluk durumu, GitHub / LinkedIn / portfolyo bağlantıları, profil fotoğrafı.
- Kullanıcı içeriği: projeler ve proje güncellemeleri, projelere başvurular ve başvuru mesajları, bağlantı istekleri, özel mesajlar, onaylar (endorsement).
- İşlem güvenliği: şifre özeti (hash), giriş zamanları, oturum çerezleri, sunucu kayıtları (IP adresi, tarayıcı, istenen sayfa, zaman), şikâyet ve engelleme kayıtları, gönderilen bildirim e-postalarının kaydı.
- Hukuki işlem: 18 yaşından büyük olduğunuza ve politikaları okuduğunuza ilişkin beyanınız, beyan zamanı ve politika sürümü.
- Başvuru formu (/apply): ad soyad, e-posta, üniversite, rol, yetenekler, proje bilgileri, bağlantılar, katılım gerekçesi, değerlendirme notları ve karar.
- Pazarlama/analitik (yalnızca açık rızanızla): Google Analytics çerezleri aracılığıyla ziyaret edilen sayfalar, yaklaşık konum, cihaz ve tarayıcı bilgisi.
Doğum tarihi, telefon numarası, ödeme bilgisi veya özel nitelikli kişisel veri talep etmiyoruz; lütfen profilinizde ya da mesajlarınızda bu tür verilere yer vermeyin.
3. İşleme amaçları ve hukuki sebepler (KVKK m. 5)
| Amaç | Hukuki sebep |
|---|---|
| Hesabın oluşturulması ve yönetimi; profil, proje, başvuru, bağlantı, mesajlaşma ve onay özelliklerinin sunulması; bildirim e-postalarının gönderilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Herkese açık profilin ve projelerin diğer kullanıcılara ve ziyaretçilere gösterilmesi | Sözleşmenin ifası (m. 5/2-c); ilgili kişinin kendisi tarafından alenileştirilmesi (m. 5/2-d) |
| Başvuru formunun değerlendirilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) |
| Platform güvenliği, kötüye kullanımın önlenmesi, şikâyet ve engelleme süreçleri, sunucu ve e-posta kayıtları | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| 18 yaş ve politika beyanlarının kaydı; hukuki taleplere yanıt verilmesi | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); hukuki yükümlülük (m. 5/2-ç) |
| Google Analytics ile site kullanımının ölçülmesi | Açık rıza (m. 5/1); çerez banner'ı üzerinden verilir ve her zaman geri alınabilir |
4. Kişisel verilerin aktarılması (KVKK m. 8 ve m. 9)
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki hizmet sağlayıcılarına (veri işleyen) aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Supabase, Inc. | Veritabanı, kimlik doğrulama, dosya depolama | ABD merkezli şirket; veriler AB'de (İrlanda, AWS eu-west-1) saklanır |
| Vercel, Inc. | Web sitesi barındırma ve sunucu fonksiyonları | ABD merkezli şirket; sunucu fonksiyonları Dublin, İrlanda'da çalışır; sayfalar küresel bir ağ üzerinden iletilir |
| Resend, Inc. | Tüm e-postaların gönderimi: giriş kodu ve bağlantısı, kayıt onayı, şifre sıfırlama, e-posta değişikliği ve bildirim e-postaları (e-posta adresiniz ve e-postanın içeriği işlenir). Gönderen adres: noreply@projecthubstudents.com | ABD |
| Google LLC / Google Ireland Ltd. | Google Analytics (yalnızca açık rızayla) ve Google ile giriş (yalnızca kullanırsanız) | ABD ve diğer ülkeler |
Bu sağlayıcıları kullandığımız için kişisel verileriniz yurt dışına aktarılır: Supabase ve Vercel için İrlanda'ya (AB), Resend ve Google için ABD'ye. Supabase ve Vercel ABD merkezli şirketler olduğundan, verilere ABD'den erişilmesi de mümkündür. Hangi sağlayıcıya hangi verinin hangi amaçla aktarıldığı yukarıdaki tabloda yer alır.
Yurt dışına aktarım KVKK m.9 kapsamında yapılır. Google Analytics için aktarım açık rızanıza dayanır (m.9/6-a). Diğer aktarımlar, istediğiniz hizmetin sunulması, yani sözleşmenin ifası için zorunludur (m.9/6-b). Bu istisna arızi, yani düzenli ve tekrarlı olmayan aktarımlar için öngörülmüştür. Süreklilik arz eden aktarımlar için KVKK, standart sözleşme imzalanmasını ve sözleşmenin Kurul'a bildirilmesini öngörür (m.9/4-b ve m.9/5). Bu sağlayıcılarla henüz KVKK standart sözleşmesi imzalanmamış ve Kurul'a bildirim yapılmamıştır. Bu adımlar tamamlandığında metin güncellenecektir.
Supabase, Vercel ve Resend'in hizmet koşullarının parçası olan veri işleme sözleşmeleri (DPA), Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini (2021/914) içerir. Bunlar sağlayıcıların AB hukukuna göre sunduğu güvencelerdir. KVKK standart sözleşmesi yerine geçmez.
Herkese açık profil bilgileriniz diğer kullanıcılar ve ziyaretçiler tarafından görüntülenebilir (profilinizi gizleyebilirsiniz). Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
5. Toplama yöntemi
Kişisel verileriniz; kayıt, profil, proje, başvuru ve mesaj formları ile Google ile giriş aracılığıyla sizden, hizmetin kullanımı sırasında otomatik olarak (oturum çerezleri, sunucu ve e-posta kayıtları) ve açık rızanız varsa analitik çerezler aracılığıyla, elektronik ortamda toplanır.
6. Saklama süreleri
- Hesap, profil, proje, mesaj, bağlantı, başvuru, onay ve ayar verileri: hesabınızı silene kadar.
- Bildirim e-postası kayıtları: 90 gün.
- Başvuru formu (/apply): karar verildikten sonra 12 ay.
- Şikâyet kayıtları: 12 ay.
- Sunucu kayıtları ve yedekler: barındırma sağlayıcılarının belirlediği sınırlı süreler.
Süreler dolduğunda veriler otomatik olarak silinir. Hesabınızı profil ayarlarından kendiniz silebilirsiniz.
7. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verilerinizin bir kopyasını da talep edebilirsiniz.
8. Başvuru yolu
Taleplerinizi, hesabınızda kayıtlı e-posta adresinden yigitalpyazici53@gmail.com adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.