Gizlilik bildirimi

HAZIRLIK TASLAĞI — Planlanan hizmet sağlayıcı ve veri sorumlusu Kampüs Kafe A.Ş. henüz kurulmamıştır. Planlanan yer Ankara / Çankaya olup bu ifade tam tebligat adresi değildir. Sicile kayıtlı unvan, tam adres, yetkili veri sorumlusu ve başvuru kanalı kesinleşmeden bu metin onaylanamaz ve uygulama gerçek kullanıcılara açılamaz. Bu taslak hukuki onay veya şirketin kurulduğu beyanı değildir.

2. Hesap ve oturum. E-posta adresi, ad-soyad, hesap kimliği, e-posta doğrulama sonucu, seçilen rol ve profil bilgileri; hesap açmak, oturumun size ait olduğunu doğrulamak ve hizmeti sunmak için işlenir. Parola kimlik doğrulama altyapısına gönderilir; uygulama parolanızı açık metin olarak saklamak veya destek ekibine göstermek üzere tasarlanmamıştır. E-posta kodları ve parola yenileme bilgileri yalnız ilgili güvenlik işlemi için kullanılmalıdır. Yeni kampüs hesaplarında iletişim telefonu zorunlu, bağımsız mekân hesabı kaydında isteğe bağlıdır. Numara sahibinin beyanına dayanır; SMS ile doğrulanmış sayılmaz ve giriş veya hesap kurtarma yöntemi değildir. Özel profil alanında şifreli saklanır; uygulamada yalnız hesap sahibi okuyup güncelleyebilir, topluluk ve etkinlik rehberlerinde paylaşılmaz.

3. Üniversite ve rol doğrulaması. Öğrenci erişiminde Bi’Öğrenci aracılığıyla aktif öğrencilik statüsü, üniversite/program bilgileri ve doğrulama sonucu alınır. Doğrulama denemesi, sağlayıcı işlem kimliği, geçerlilik ve iptal bilgileri rol yetkisini yönetmek için işlenir. Öğretmenlik için Bi’Öğrenci veya akademik belge doğrulaması yapılmaz; daha önce yapılmış akademik personel doğrulamalarının işlem kanıtları yalnız ilgili saklama süresi boyunca tutulur. Ham kimlik alanları yerine işlem kanıtları ve amaçla sınırlı özetler tutulur. Sağlayıcının kendi hesabı ve kendi veri işleme faaliyetleri ayrıca kendi bildirimlerine tabidir.

4. Topluluk, etkinlik ve öğretmen işlemleri. Üyelik başvurusu ve kararı, görev/rol atamaları, etkinlik katılımı, bekleme listesi, QR bilet ve giriş kayıtları, öğretmen profili ve iletişim talepleri ilgili faaliyeti yürütmek için kaydedilir. Başvurunun ilgili topluluk yetkilisine, katılım bilgisinin etkinlik sorumlusuna ve öğretmen iletişim talebinin seçtiğiniz öğretmene gösterilmesi hizmetin parçasıdır. Bütün topluluklar veya bütün kullanıcılar özel hesap kayıtlarınıza erişemez. Öğretmenlik başvurusunda verdiğiniz profil bilgileri, motivasyon ve deneyim açıklamaları ile isteğe bağlı bağlantılar yalnız yetkili platform yöneticilerinin başvuruyu değerlendirmesi için işlenir; karar, karar notu ve tarihleri kayıt altına alınır ve size bildirilir. Reddedilen, geri çekilen veya sona eren başvuruların metinleri karar tarihinden 180 gün sonra silinir.

5. Mesajlar, mekânlar ve belgeler. Yetkili görüşmenin katılımcılarına yazdığınız mesajlar ve desteklenen kapsamda gönderdiğiniz ekler gösterilir. Mesajlar uçtan uca şifreleme vaadiyle sunulmaz; yetkili moderasyon ve teknik güvenlik işlemleri kapsamında erişim gerekli olabilir. Mekân yetkilisiyseniz işletme profiliniz, kaydettiğiniz işletme adresi ve harita noktası, menü, teklif ve doğrulama belgeleri ilgili işlem ve inceleme için işlenir. Yayımlanan işletme adresi ve harita noktası mekânı bulmak için görünür olur; kişisel hareket geçmişi olarak kullanılmaz. Profil, topluluk ve mekân görselleri, menü/kampanya fotoğrafları ile topluluk/mekân paylaşımlarına seçtiğiniz fotoğraflar yüklenebilir. Paylaşım metni ve en fazla dört fotoğraf, yayımlandığında ilgili sayfayı görmeye yetkili uygulama kullanıcılarına gösterilir. Topluluk sayfalarında üniversite ve aktif yönetim kapsamı, mekânlarda yayımlanma/doğrulama koşulları uygulanır; taslaklar yönetim kapsamındadır. Sayfanın paylaşımlarını gizleme tercihiniz hesabınıza bağlı saklanır. Bir paylaşımı bildirdiğinizde bildirim nedeni, açıklamanız ve bildirilen içeriğin o andaki metin/görsel kanıtı yetkili incelemeye ayrılır; kabul edilen bildirim paylaşımı görünümden kaldırabilir. Dosya yükleme açık olduğunda içerik güvenlik tarama hizmetine iletilebilir. Toplu üyelik aktarımı açıldığında yetkili topluluk yöneticisinin yüklediği üye listeleri güvenlik taraması, eşleştirme ve üyenin onayıyla katılım için işlenir. Ticari görünürlük başvuruları ve kampanya içerikleri yönetici incelemesine sunulur. SMS ile kayıt ve telefon doğrulaması kapalıdır.

6. Bildirimler ve cihaz. İzin vermeniz halinde cihaz bildirim belirteci, uygulama kurulumu kimliği, işletim sistemi, bildirim tercihleri ve gönderim/teslim durumları işlenir. Bildirimi cihaz ayarlarından kapatabilirsiniz; bu tercih uygulama içi işlem kayıtlarını otomatik silmez. Kilit ekranı push içerikleri özel mesaj veya kimlik bilgisi yerine genel bir güncelleme mesajı taşır. Kamera izni etkinlikte QR bilet taramak için istenir. Profil, sohbet, topluluk, mekân, ürün, kampanya ve paylaşım fotoğraflarında sistemin fotoğraf seçicisi kullanılır; uygulama içinden yeni fotoğraf çekimi sunulmaz ve bütün galeriye erişim istenmez. Mikrofon kaydı ve arka planda konum takibi yapılmaz. “Yakınımdakiler” veya mekân konumu seçme düğmesini kullandığınızda, ayrıca izin verirseniz cihazın o anki enlem/boylamı alınır. Yakındaki mekânların mesafesini hesaplamak için bu koordinatlar arama isteğiyle sunucuya iletilir; arama işlevi bunları profil alanı veya konum geçmişi olarak veritabanına kaydetmez. Konum izni vermeden il/ilçe araması ve elle harita seçimi kullanılabilir. Mekân yetkilisinin kaydettiği işletme noktası ise işletme kaydı olarak saklanır. Harita açıldığında ekrandaki bölgeye ait harita görselleri, konum izni verilmemiş olsa da, yapılandırılmış harita sağlayıcısından doğrudan alınır. Varsayılan sağlayıcı OpenStreetMap’tir; IP adresiniz ve istenen harita bölgesini belirleyen görsel adresleri bu bağlantının parçasıdır.

7. Güvenlik, destek ve teknik hata kayıtları. Yetki kararları, oturum iptalleri, kötüye kullanım/hız sınırı kontrolleri, şikâyetler, destek başvuruları, işlem zamanı ve korelasyon kimlikleri güvenliği ve hesap verebilirliği sağlar. Teknik hata raporları sınırlı hata türü, uygulama sürümü, platform, ekran grubu ve sayısal hata konumlarıyla sınırlandırılır; parola, doğrulama kodu, ham kimlik/barkod, mesaj gövdesi ve URL sorgusu bu raporlara eklenmemelidir. Altyapı sağlayıcılarının bağlantı ve güvenlik logları kendi hizmet sözleşmeleri ve aşağıdaki aktarım envanteri kapsamında değerlendirilir.

8. Toplama yöntemleri ve hukuki sebepler. Veriler uygulama/web formlarından, yaptığınız işlemlerden, cihaz izinlerinden ve yetkili doğrulama/hizmet sağlayıcılarının yanıtlarından elektronik olarak toplanır. Hesap, üyelik, rezervasyon ve iletişim hizmetinin zorunlu verileri sözleşmenin kurulması veya ifası için gereklilik; güvenlik ve kötüye kullanım önleme kayıtları hak ve özgürlüklerinizle denge kurularak meşru menfaat; hak arama/uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması; somut bir mevzuat yükümlülüğü bulunan kayıtlar bu yükümlülük temelinde değerlendirilir. Her veri kategorisiyle hukuki sebebin eşleşmesi yayın öncesi işleme envanterinde doğrulanacaktır. Açık rıza gerekli olan isteğe bağlı bir işlem ayrıca ve ayrı olarak açıklanır; bu metni görmek veya hizmet koşullarını kabul etmek tek başına açık rıza sayılmaz.

9. Alıcılar ve amaçlar. Kimlik doğrulama/veritabanı/depolama için Supabase; web yayını için Cloudflare; mobil dağıtım ve izinli push teslimi için Expo ile ilgili Apple/Google altyapıları; rol doğrulaması için Bi’Öğrenci; e-posta teslimi ve açık dosya yükleme işlemlerinde seçilen e-posta/güvenlik tarama sağlayıcıları sınırlı alıcı gruplarıdır. Harita görüntüleme için varsayılan OpenStreetMap harita görsel hizmeti veya yönetim tarafından yapılandırılan harita sağlayıcısı da bağlantı alıcısıdır. Harita sağlayıcısı değişirse gerçek uç nokta ve alıcı/ülke envanteri yeniden değerlendirilir. İlgili topluluk/etkinlik/öğretmen/mekân yetkilileri yalnız işlerini yürütmek için gerekli alanları görür. Yetkili kamu makamlarına ancak hukuka uygun ve kapsamı belirli talepler çerçevesinde aktarım yapılır. Sağlayıcı listesi, hizmet ülkeleri ve rollerinin son doğrulanmış hali yayın öncesi tamamlanacaktır.

10. Yurt dışı aktarım. Bulut, doğrulama, e-posta veya push hizmetlerinin konumu ve alt işleyenleri yurt dışı aktarım doğurabilir. Ülke/alıcı/veri kategorisi ile uygulanacak hukuki aktarım mekanizması her sağlayıcı için ayrıca belirlenir. 6698 sayılı Kanunun güncel 9. maddesinde öngörülen geçerli şartlar ve gereken uygun güvenceler tamamlanmadan ilgili üretim veri akışı açılmaz. Bir sağlayıcının güvenlik sertifikası veya kullanıcının bu bildirimi okuması tek başına aktarım mekanizması yerine geçmez. [ONAYLANMIŞ ALICI/ÜLKE/AKTARIM ENVANTERİ BAĞLANTISI].

11. Saklama ve silme. Veriler ilgili hesabın/hizmetin çalışması, güvenlik ve hukuka uygun saklama amaçları için gerekli süreyle sınırlandırılır. Kategori bazında süre, başlangıç olayı, silme yöntemi ve yasal bekletme koşulu yayın öncesi onaylanan saklama-imha çizelgesinde gösterilecektir: [ONAYLANMIŞ SAKLAMA-İMHA ÇİZELGESİ]. Rol doğrulamasının uygulamadaki geçerlilik süresi otomatik olarak bütün kayıtların saklama süresi anlamına gelmez. Yedekler, geçici teknik kayıtlar ve hukuki bekletmeler ayrıca yönetilir; geri yükleme sırasında tamamlanmış silme kararlarının tekrar uygulanması gerekir.

12. Hesabınızı silme. Uygulamadaki hesap silme yolunu veya /account-deletion/ adresini kullanabilirsiniz. İşlem öncesi yeniden kimlik doğrulaması istenir; yönettiğiniz topluluk veya mekân için görev devri gerekebilir. Talep alındığında hesabın kullanımına ve oturumlarına ilişkin güvenlik işlemleri başlatılır; bağlı veriler silme/anonimleştirme sürecine alınır. Meşru saklama veya yasal bekletme gerektiren sınırlı kayıtların gerekçesi ayrıca değerlendirilir. İşlemin bitişi ile ilgili iletişim için gerekli e-posta güvenli bir geçici işleme kaydı içinde kullanılabilir. Kişisel paylaşım gizleme tercihleri silinir; hesabınızla ilişkilendirilen paylaşım bildirimleri ve kanıtları ilgili silme/anonimleştirme işlemine alınır. Topluluk veya mekân adına yayımlanan içerik, işletme/topluluk kaydı olarak kalabilir ve silinen hesapla yazarlık bağı kaldırılır; hesabı silmek bu kuruluşun bütün paylaşımlarını veya kaydedilmiş işletme konumunu otomatik silmez. Kendi hesabınıza erişemiyorsanız destek kanalına başvurabilirsiniz.

13. Haklarınız ve başvuru. Kişisel verilerinizin işlenip işlenmediğini, işlenmişse hangi amaçlarla kullanıldığını ve alıcılarını öğrenebilir; eksik/yanlış verilerin düzeltilmesini, şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep haklarınız da vardır. Başvurunuzu veri sorumlusunun yukarıda doğrulanacak kanallarına iletin; hesabı güvenle eşleştirmek için ölçülü ek doğrulama istenebilir. Destek mesajına parola, OTP, T.C. kimlik numarası veya belge barkodu eklemeyin.

14. Başvurunun yanıtlanması. Talebin niteliğine göre mümkün olan en kısa sürede ve mevzuattaki süre içinde yanıt verilir. KVKK başvurularında genel üst süre otuz gündür. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi halinde Kurula başvuru/şikâyet ve diğer hak arama yollarını kullanabilirsiniz; yasal süreler bakımından Kurumun güncel başvuru açıklamalarını inceleyin. Elektronik destek adresi bildirilmiş olması diğer hukuken geçerli başvuru yöntemlerini ortadan kaldırmaz.

15. Değişiklikler ve tercih kontrolü. Amaç/alıcı/veri kapsamı değiştiğinde bildirim güncellenir; gerekli durumlarda işlemden önce yeni metin gösterilir ve gereken ayrı izin alınır. Önceki sürüm ve kabul/tebliğ kaydı denetlenebilir tutulur. Tema ve oturumun çalışması için cihazda yerel kayıtlar kullanılabilir; bu taslak reklam takibi veya davranışsal reklam için izin içermez. Pilotun yaş/katılım kapsamı ve varsa reşit olmayanlar için ek süreç [ONAYLANMIŞ YAŞ/KATILIM POLİTİKASI] ile kesinleştirilecektir.

PLANLANAN İLETİŞİM — Kişisel veri başvuruları için kvkk@kampuskafe.tr, ürün desteği için destek@kampuskafe.tr ayrılmıştır. Posta kutuları henüz oluşturulup doğrulanmamıştır; taslak aşamasında bu adreslerden yanıt alınabileceği taahhüt edilmez. Başvuru süresi gerçek ve erişilebilir başvuru kanalının kurulmasıyla işletilmelidir. Tam tebligat adresi, alternatif başvuru yöntemi ve kimlik doğrulama usulü yayın öncesinde doldurulmalıdır.