Sakin Kafa'da kişisel verilerinizi nasıl işlediğimizi, kimlerle paylaşabileceğimizi ve haklarınızı bu metinde açıklıyoruz. Bu bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında yapılmaktadır.
1. Veri Sorumlusunun Kimliği
Sakin Kafa adıyla sunulan Platform kapsamında veri sorumlusu Emre Perihan'dır. Vergi kimlik numarası 7280299735, adresi Hoşnudiye Mah. 770 Sk. No:4 İç Kapı No:B114 Tepebaşı/Eskişehir'dir.
2. İletişim Bilgileri
Kişisel verilerinizle ilgili sorularınız ve başvurularınız için kvkk@sakinkafa.org adresine yazabilirsiniz.
3. İşlenen Veri Kategorileri
Kullandığınız modüllere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik ve hesap verileri: kullanıcı adı, profil bilgileri, varsa profil fotoğrafı, hesap oluşturma tarihi.
İletişim verileri: e-posta adresi.
Kampüs/öğrenci doğrulama verisi: üniversite e-posta adresi (şifrelenmiş biçimde saklanan alanlar).
Kullanıcı tarafından oluşturulan içerik: sözlük/forum katkıları ve gönderileri, kampüs sohbeti, yorumlar, itiraflar, ilanlar, kampüs sosyal buluşma planları ve doğrudan mesajlar (içeriklerde yer alabilecek özel nitelikli kişisel veriler dâhil).
Kampüs katılım verileri: kulüp ve etkinlik katılımı veya başvurusu, kullanıcı tarafından belirtilen ya da doğrulama adresinden anlaşılan üniversite bilgisi.
Teknik ve trafik verileri: IP adresi, zaman damgası, oturum/istek günlükleri, cihaz ve tarayıcı bilgileri.
Moderasyon ve şikâyet verileri: rapor edilen içerikler, moderasyon kararları, otomatik/yapay zekâ destekli değerlendirme sonucu, karar/puan/etiket, model sürümü ve insan incelemesi sonucu; anonim itirafların adli makam talebi hâlinde kimlikle ilişkilendirilmesine yönelik kayıtlar.
Ürün analitiği ve teknik performans verileri: sayfa ve özellik kullanım olayları, hata ve performans kayıtları, olay zamanı ve teknik istek bağlamı.
İsteğe bağlı çevrimiçi oyun verileri: Kampüs Keşfet'te çevrimiçi özellikleri açmanız hâlinde rastgele oyun kimliği, rumuz, puan ve görev sonuçları.
Destek verileri: iletilen hata bildirimleri, öneriler, destek talepleri.
Doğrulama ve hukuki kayıtlar: güvenlik doğrulaması ve tekrar kullanımın önlenmesine ilişkin teknik kayıtlar, Kullanım Koşulları/Topluluk Kuralları kabul kayıtları, isteğe bağlı iletişim ve araştırma tercihleri.
4. Veri Toplama Yöntemleri
Kişisel verileriniz; kayıt ve giriş formları aracılığıyla doğrudan sizin tarafınızdan, Platform'u kullanımınız sırasında otomatik olarak (sunucu günlükleri, çerezler ve benzeri teknik depolama yöntemleri), üniversite e-posta doğrulama sürecinde e-posta sistemlerinden gelen teslim/doğrulama yanıtlarıyla, ve diğer kullanıcıların sizinle ilgili paylaştığı içerikler aracılığıyla elektronik ortamda toplanmaktadır. İçerik sınıflandırması ve moderasyon sonucunda türetilen etiket veya değerlendirmeler de işlenebilir.
5. İşleme Amaçları
Kişisel verilerinizi hesabınızı açmak, üniversite e-postanızı doğrulamak, oturumunuzu yönetmek ve kullandığınız paylaşım, mesajlaşma ve diğer Platform özelliklerini sunmak için işleriz.
Şikâyetlerin incelenmesi, içerik moderasyonu, kötüye kullanımın önlenmesi, destek taleplerinin karşılanması ve hizmetin güvenliği ile teknik performansının izlenmesi de işleme amaçlarımız arasındadır. Hizmeti geliştirmek için gerekli teknik iyileştirmeleri yaparız.
İsteğe bağlı araştırma veya ticari ileti tercihleri sunulduğunda, seçiminizi kaydetmek ve izin verdiğiniz iletileri göndermek için iletişim bilgilerinizi ve tercih kayıtlarınızı işleriz. Kampüs Keşfet'te çevrimiçi lider tablosunu ve görev kaydını ayrıca açarsanız, bu işlevleri sunmak için oyun kimliği, rumuz, puan ve görev sonuçlarınız işlenir; oyun bu seçim olmadan da oynanabilir.
Kanuni yükümlülüklerimizi yerine getirmek, yetkili makamların usulüne uygun taleplerini karşılamak ve gerektiğinde haklarımızı korumak için de ilgili verileri işleriz.
6. İşlemenin Hukuki Sebepleri
Hesap oluşturma, üniversite e-postası doğrulama, oturum yönetimi, paylaşım ve mesajlaşma gibi hizmetin sunulması ve bu hizmetlere ilişkin destek taleplerinin karşılanması için gerekli işlemlerde sözleşmenin kurulması veya ifası hukuki sebebine dayanırız (KVKK m.5/2-c).
Şikâyetleri incelemek, içerikleri yönetmek, kötüye kullanımı önlemek ve hizmetin güvenliğini sağlamak için gerekli işlemlerde; temel hak ve özgürlüklerinize zarar vermemesi koşuluyla meşru menfaatimize dayanırız (m.5/2-f). Teknik performansın izlenmesi ve hizmetin geliştirilmesi için gerekli ve ölçülü işlemlerde de aynı hukuki sebebe dayanırız.
Kanunen tutulması gereken kayıtlar ve yetkili makamların usulüne uygun talepleri bakımından hukuki yükümlülüğümüzü yerine getirmek için gerekli verileri işleriz (m.5/2-ç). Bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması için zorunlu olan veriler ise bu hukuki sebebe dayanılarak işlenebilir (m.5/2-e).
Kendinize ait özel nitelikli verileri alenileştirme iradesiyle kamuya paylaştığınız hâllerde, bu veriler yalnızca paylaşım amacınızla sınırlı olarak KVKK m.6/3-ç kapsamında işlenebilir.
Özel mesajlar, erişimi sınırlı paylaşımlar ve başka kişilere ait veriler bu alenileştirme koşulu kapsamında değerlendirilmez.
İsteğe bağlı araştırma davetleri ve ticari elektronik iletiler için iletişim bilgileriniz, ayrı olarak verdiğiniz açık rızaya dayanılarak işlenir (m.5/1). Ticari elektronik ileti için ayrıca ilgili ileti mevzuatının aradığı onay alınır. İzin veya ret tercihlerinin ispatı için gerekli kayıtlar, bir hakkın tesisi, kullanılması veya korunması kapsamında işlenebilir (m.5/2-e). Ayrıca seçtiğiniz çevrimiçi oyun işlevleri için gerekli veriler, bu işlevlerin sunulması kapsamında sözleşmenin ifasına dayanılarak işlenir (m.5/2-c).
7. Alıcı Grupları
Kişisel verileriniz; Platform'un teknik altyapısını sağlayan hizmet sağlayıcılara (bkz. Madde 8 ve 9), yetkili kamu kurum ve kuruluşlarına yalnızca hukuken yetkili ve usulüne uygun taleplere istinaden, hukuki danışmanlar ve denetim mercilerine ilgili amaçla sınırlı olarak aktarılabilir. Kamuya açık paylaşımlar, seçilen görünürlük düzeyine göre diğer kullanıcılar veya ziyaretçiler tarafından görülebilir. Platform işletmesinin devri hâlinde, gerekli veriler ancak uygulanabilir mevzuat ve aydınlatma yükümlülükleri çerçevesinde devralan işletmeciye aktarılabilir. Platform bünyesindeki yetkili moderasyon/destek personelinin erişimi görev kapsamıyla sınırlıdır.
8. Yurt İçi/Yurt Dışı Aktarımlar
Uygulama, veritabanı, önbellek ve özel dosya depolama altyapımız Türkiye'de barındırılır. Kişisel verilerin yurt dışına aktarımını gerektiren yeni bir hizmet devreye alınırsa, aktarım koşulları sağlanır ve ilgili bilgilendirme güncellenir.
9. Hizmet Sağlayıcılar
Hizmetin sunulması ve güvenliği için barındırma, veritabanı, önbellek, özel dosya depolama, yedekleme ve erişim güvenliği sağlayıcılarından yararlanırız. Kişisel veriler yalnızca ilgili hizmetin gerektirdiği ölçüde bu sağlayıcılara aktarılır.
10. Saklama ve İmha Yaklaşımı
Kişisel verileriniz, işleme amacı için gerekli olan veya mevzuatın öngördüğü süre boyunca saklanır. Saklama nedeni sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Hukuki yükümlülükler, resmî makam talepleri ve devam eden uyuşmazlıklar için gerekli kayıtlar ilgili süre boyunca saklanabilir.
11. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK m.11 uyarınca kişisel verileriniz hakkında şu haklara sahipsiniz:
İşlenip işlenmediklerini, işlenmişse buna ilişkin bilgileri, işlenme amacını ve amacına uygun kullanılıp kullanılmadıklarını öğrenme.
Yurt içinde veya yurt dışında aktarıldıkları üçüncü kişileri öğrenme.
Eksik veya yanlış verilerin düzeltilmesini, KVKK m.7'deki koşullarda silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini isteme.
12. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden kvkk@sakinkafa.org adresine gönderebilirsiniz. Hesabınızı silme işlemini başlatmak için hesap silme sayfasını da kullanabilirsiniz. Kayıtlı e-posta adresinize erişemiyorsanız yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle de başvurabilirsiniz.
Başvurular en geç 30 gün içinde sonuçlandırılır.
13. Zorunlu ve İsteğe Bağlı Alanların Ayrımı
Platform'daki bazı veri alanları, ilgili işlevin yerine getirilmesi için zorunludur; bu alanlar doldurulmadan ilgili işlev kullanılamaz. Bunun dışında kalan bazı alanlar isteğe bağlıdır ve doldurulmaması temel hizmetin kullanılmasını engellemez. Açık rıza gerektiren işleme faaliyetleri bu Aydınlatma Metni kapsamında talep edilmez; bunlar için ayrı, özel ve geri alınabilir onay mekanizmaları kullanılır.
14. Çerezler ve Benzeri Teknolojilere Yönlendirme
Platform, oturum yönetimi ve güvenlik amacıyla çerezler ve benzeri teknik depolama yöntemleri kullanmaktadır. Ayrıntılı bilgi için Çerez ve Teknik Depolama Politikası'na bakınız.
15. Güncellemeler
Bu Aydınlatma Metni'nde yapılacak önemli güncellemeler, kullanıcılara uygun bir bildirim yöntemiyle duyurulur.