Gizlilik ve aydınlatma metni

Bu sayfa, mevcut uygulama davranışına göre hazırlanmış bir yayın öncesi taslaktır; tek başına hukuki danışmanlık veya tamamlanmış bir KVKK aydınlatması değildir. Platform işletmecisi ve kullandığı barındırma/e-posta sağlayıcıları kesinleştiğinde, metin ve saklama süreleri hukuki incelemeyle tamamlanmalıdır.

Hangi bilgiler işlenir?

• Hesap bilgileri: ad soyad, @gmail.com e-posta adresi ve parola özeti. Parola düz metin olarak saklanmaz.
• İsteğe bağlı profil bilgileri: biyografi, konum ve ilgi alanları. Bunlar doğrulanmış üyelere gösterilebilir.
• Platform içeriği: oluşturduğun etkinlikler, katılım/davet bilgileri, yorumlar, mesajlar, takipler ve bildirimler.
• Güvenlik bilgileri: oturum belirteçlerinin özeti, süreli doğrulama/sıfırlama kodlarının HMAC özeti ve kötüye kullanımı sınırlamak için anahtarlı özete dönüştürülen istemci adresi.

Kullanım amaçları ve hukuki dayanak

Bilgiler hesap oluşturma ve güvenliğini sağlama, e-posta sahipliğini doğrulama, etkinlik ve topluluk özelliklerini sunma, kullanıcıların mesajlaşmasını sağlama, kötüye kullanımı önleme ve yasal yükümlülükleri yerine getirme amaçlarıyla işlenir. Her amaç için uygulanacak hukuki dayanak, zorunlu/isteğe bağlı veri ayrımı ve açık rıza gerekip gerekmediği yayından önce veri sorumlusu tarafından belirlenmelidir.

Kimlerle paylaşılır?

Veriler, seçilecek uygulama barındırma, PostgreSQL veritabanı ve e-posta gönderim sağlayıcılarının altyapısında işlenebilir. Sağlayıcı adları, veri merkezlerinin ülkeleri, yurt dışına aktarım koşulları ve ilgili sözleşmeler henüz bu yerel projede belirlenmemiştir; yayın öncesinde sağlayıcılara göre doldurulmalıdır. Etkinlik detayları, organizatör adı, etkinliğe katılan üyelerin adları ve etkinlik yorumları herkese açık etkinlik sayfalarında oturum açmadan da görülebilir. Biyografi/konum/ilgi alanları gibi topluluk profili bilgileri doğrulanmış üyelere gösterilebilir; e-posta adresleri herkese açık profil alanı olarak sunulmaz.

Saklama ve hesap silme

Oturumlar yedi günle sınırlıdır; e-posta doğrulama ve parola yenileme kodları 10 dakika içinde geçersiz olur. Süresi geçmiş kayıtların otomatik temizliği, yayın ortamında zamanlanmış görev yapılandırılırsa çalışır. Profil sayfasından mevcut şifre ve açık onayla hesabını silebilirsin; bu işlem hesabınla ilişkili etkinlikleri, yorumları, mesajları, katılımları, takipleri ve bildirimleri veritabanından kaldırır. Yedek kopyalarda silinen verinin ne kadar süre tutulacağı kullanılan veritabanı sağlayıcısının saklama politikasına bağlıdır ve yayın öncesi burada belirtilmelidir. Erişim, düzeltme ve diğer başvuruların izleneceği süreç veri sorumlusu tarafından tamamlanmalıdır.

Çerezler ve güvenlik

Oturum açıldığında HTTP-only ve SameSite=Lax oturum çerezi kullanılır; üretimde HTTPS için Secure niteliği etkinleştirilir. Uygulama şu anda reklam/analitik çerezi bildirmemektedir. Parolalar bcrypt ile özetlenir; doğrulama ve sıfırlama kodlarının kendisi veritabanında tutulmaz.

Üyelik uygunluğu

Kayıt ve girişte yalnızca @gmail.com adresleri kabul edilir; e-posta kodu yalnızca ilgili posta kutusuna erişimi doğrular. Gmail adresi, kişinin Marmara Üniversitesi öğrencisi veya üyesi olduğunu kanıtlamaz. Aktif öğrencilik şartı üniversite onaylı bir kimlik doğrulama/üyelik kaynağıyla veya hukuka uygun başka bir süreçle doğrulanmadan site yalnızca öğrencilere açıkmış gibi tanıtılmamalıdır.