ÜniGizlilik Politikası
Bu politika, ÜniBurda mobil uygulamasını ve uniburda.com adresindeki tanıtım sitesini kullandığında hangi kişisel verilerin işlendiğini, bunun neden yapıldığını ve bu veriler üzerinde hangi haklara sahip olduğunu anlatır. Sade tutmaya çalıştık; anlaşılmayan bir nokta olursa destek sayfasından yazabilirsin.
Özet: Hesabının çalışması için gereken bilgileri topluyoruz. Verilerini satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve senin izin vermediğin hiçbir iletişim bilgini başka kullanıcılara göstermiyoruz. Hesabını istediğin an uygulamadan kendin silebilirsin.
1. Veri sorumlusu
Uygulamayı işleten ve verilerin işlenme amaçlarını belirleyen taraf ÜniBurda'dır. Gizlilikle ilgili tüm başvurularını destek@uniburda.com adresine iletebilirsin.
2. Hangi verileri topluyoruz
2.1. Hesap bilgileri
Kayıt olurken ya da giriş yaparken:
- Ad ve soyad — ilanlarında ve forum gönderilerinde görünen adın.
- E-posta adresi — giriş, hesap doğrulama ve şifre sıfırlama için. Herhangi bir e-posta adresi kullanabilirsin.
- Şifre — yalnızca geri döndürülemez bir özet (hash) olarak saklanır; açık hâli hiçbir yerde tutulmaz ve bizim tarafımızdan görülemez.
- Şehir ve üniversite seçimin — sana gösterilecek içeriğin süzülmesi için zorunludur.
- Google veya Apple ile giriş yaptıysan, ilgili sağlayıcının verdiği kullanıcı kimliği ve e-posta adresi.
2.2. İsteğe bağlı profil bilgileri
Bunları doldurmak zorunda değilsin; boş bırakırsan hiçbir özellik kapanmaz:
- Profil fotoğrafı
- Kısa tanıtım yazısı
- Bölüm ve mezuniyet yılı
- Telefon numarası, doğum tarihi, cinsiyet
2.3. Oluşturduğun içerik
İlanların (ikinci el, ev / oda arkadaşı, iş, staj), etkinlik katılımların, forum soruların ve cevapların, yüklediğin fotoğraflar ve favorilerin. Bu içeriği sen oluşturduğun için sen silebilirsin.
2.4. Teknik veriler
- Cihaz bildirim anahtarı — anlık bildirim gönderebilmek için (Firebase Cloud Messaging). Bildirimleri kapatırsan bu anahtar kullanılmaz.
- Oturum kayıtları — son giriş zamanı ve etkin oturum anahtarları; hesap güvenliği için.
- Sunucu günlükleri — istek zamanı, hata kayıtları ve IP adresi; hata ayıklama, kötüye kullanım ve saldırı tespiti için tutulur.
2.5. Toplamadıklarımız
- Arka planda konum takibi yapılmaz. Şehir bilgisi yalnızca senin seçtiğin şehirdir.
- Rehberine, mesajlarına, arama geçmişine ya da diğer uygulamalarına erişilmez.
- Reklam kimliği toplanmaz, reklam ağlarına veri gönderilmez.
- Ödeme bilgisi toplanmaz; uygulama içinde ödeme alınmaz.
3. Verileri neden işliyoruz
| Amaç | Kullanılan veri |
|---|---|
| Hesabını oluşturmak ve giriş yapmanı sağlamak | Ad, e-posta, şifre özeti, sağlayıcı kimliği |
| İçeriği sana uygun biçimde süzmek | Şehir ve üniversite seçimin |
| İlan, soru ve cevaplarını yayınlamak | Oluşturduğun içerik, görünen adın, profil fotoğrafın |
| Anlık bildirim göndermek | Cihaz bildirim anahtarı |
| Şikâyetleri değerlendirmek ve kötüye kullanımı engellemek | İçerik, hesap bilgileri, sunucu günlükleri |
| Güvenlik: yetkisiz erişim ve saldırı tespiti | Oturum kayıtları, IP adresi, istek günlükleri |
4. Hukuki sebep
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerin işlenmesi; sözleşmenin kurulması ve ifası (hesabın ve hizmetin çalışması), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi) ve gerekli hâllerde açık rızan (isteğe bağlı profil alanları, bildirim izni) sebeplerine dayanır.
5. Kimlerle paylaşıyoruz
Kişisel verilerini satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmetin çalışması için gereken hizmet sağlayıcılar devrededir:
| Sağlayıcı | Ne için |
|---|---|
| Google Firebase (Cloud Messaging, Storage, App Check) | Anlık bildirim iletimi, yüklenen görsellerin barındırılması, sahte istemci tespiti |
| Google / Apple hesap ile giriş | Yalnızca sen bu yöntemi seçersen kimlik doğrulama |
| Barındırma ve veritabanı sağlayıcımız | Verilerin saklanması ve uygulamanın çalıştırılması |
| E-posta sağlayıcımız | Hesap doğrulama ve şifre sıfırlama e-postaları |
Ayrıca yasal bir yükümlülük doğduğunda (mahkeme kararı, yetkili kurum talebi) verileri mevzuatın gerektirdiği ölçüde paylaşabiliriz.
6. Diğer kullanıcılar neyi görür
Bir ilanına, sorusuna veya cevabına bakan başka bir kullanıcı yalnızca şunları görür:
- Görünen adın ve varsa profil fotoğrafın
- İçeriğin kendisi ve yayın tarihi
- İlanın içinde senin yazdığın iletişim bilgisi (örneğin ev ilanına eklediğin telefon numarası)
Hesabının e-posta adresi, oturum bilgileri ve doldurduğun ama ilana koymadığın profil alanları diğer kullanıcılara hiçbir zaman gösterilmez. Bir ilana telefon numarası yazmadan önce, o numaranın ilanı gören herkese açık olacağını unutma.
7. Güvenlik önlemleri
- Tüm trafik HTTPS ile şifrelenir.
- Şifreler modern bir anahtar türetme işlevi ile, geri döndürülemez biçimde saklanır.
- Oturum anahtarları cihazında işletim sisteminin güvenli kasasında tutulur (iOS Keychain, Android EncryptedSharedPreferences).
- Giriş anahtarları kısa ömürlüdür; hesabında kritik bir değişiklik olduğunda tüm etkin oturumlar geçersizleşir.
- Şifre sıfırlama ve e-posta doğrulama bağlantıları veritabanında açık hâliyle değil, özetlenmiş olarak saklanır.
- Yüklenen dosyalar yalnızca uzantısına değil gerçek içeriğine bakılarak doğrulanır.
- Giriş ve kayıt uçlarında hız sınırı uygulanır.
Hiçbir sistem %100 güvenli değildir; bir güvenlik açığı fark edersen destek@uniburda.com adresine bildirmen bize yardımcı olur.
8. Ne kadar süre saklıyoruz
- Hesap ve içerik verileri: hesabın etkin olduğu sürece.
- Hesabını sildiğinde: hesabın ve içeriğin erişime kapatılır; kalıcı silme en geç 30 gün içinde tamamlanır.
- Sunucu günlükleri: güvenlik ve hata ayıklama amacıyla sınırlı bir süre, ardından silinir.
- Yasal saklama yükümlülüğü: mevzuatın öngördüğü hâllerde ilgili veri, yükümlülük süresi boyunca saklanabilir.
9. Hakların
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlenen verilerin analiz edilmesiyle aleyhine bir sonuç çıkmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme
Çoğu talebi uygulama içinden anında karşılayabilirsin: profil bilgilerini Profili düzenle ekranından değiştirebilir, hesabını Ayarlar → Hesabı sil adımından kaldırabilirsin. Diğer talepler için destek@uniburda.com adresine yaz; başvurunu en geç 30 gün içinde sonuçlandırırız.
10. Çocukların gizliliği
ÜniBurda üniversite öğrencilerine yöneliktir ve 13 yaşın altındaki çocuklara yönelik değildir. Bu yaşın altındaki bir kullanıcıya ait veri toplandığını fark edersek hesabı ve verileri sileriz.
11. Çerezler
Bu tanıtım sitesi takip çerezi, reklam pikseli veya analitik izleyici kullanmaz. Mobil uygulama da tarayıcı çerezi kullanmaz; oturumun cihazının güvenli depolamasında tutulur. Site yalnızca yazı tiplerini Google Fonts üzerinden yükler.
12. Bu politikadaki değişiklikler
Politikayı güncellersek bu sayfadaki "son güncelleme" tarihini değiştiririz. Önemli bir değişiklik olursa uygulama içinden ayrıca bilgilendiririz.
13. İletişim
Gizlilikle ilgili her konu için: destek@uniburda.com