MaviSiyah Mobil Uygulaması Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

MaviSiyah mobil uygulaması olarak kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz. Faaliyetlerimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili tüm mevzuata tam uyumlu bir şekilde yürütülmektedir. Bu aydınlatma metni, Veri Sorumlusu sıfatıyla, uygulamamızı kullanmanız sırasında hangi kişisel verilerinizi, hangi amaçlarla işlediğimiz ve bu konudaki haklarınızın neler olduğu hakkında sizi şeffaf bir şekilde bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, Birlikte Veri Sorumluları sıfatıyla Mehmet Efe Çetin ve İsmail Çakıl tarafından aşağıda açıklanan kapsamda işlenecektir.

Veri Sorumlularına Başvuru İçin İletişim Bilgileri:

E-posta: t10.4.2010a@gmail.com

2. Uygulama Hakkında

MaviSiyah uygulaması, Türk-Alman Üniversitesi akademisyen, öğrenci ve personellerinin üniversiteye ait online sistemleri mobil bir arayüz üzerinden daha kolay ve etkin bir şekilde kullanabilmeleri amacıyla geliştirilmiş kişisel bir projedir. Uygulamaya kayıt ve giriş işlemleri, sadece Türk-Alman Üniversitesi tarafından sağlanan kurumsal e-posta adresleri (@stud.tau.edu.tr vb.) ile gerçekleştirilebilmektedir.

3. İşlenen Kişisel Veriler, Toplanma Yöntemleri ve Hukuki Sebepleri

Uygulamamızı kullanmanız sırasında aşağıda belirtilen kişisel verileriniz, yine aşağıda belirtilen yöntemlerle ve hukuki sebeplere dayanılarak işlenmektedir.

A. Doğrudan Sizin Tarafınızdan Sağlanan Veriler

• Kimlik Bilgileri: Ad, soyad, okul numarası.
• Eğitim Bilgileri: Bölüm, sınıf, öğrenim durumu.
• Görsel Veriler: Profil fotoğrafı (isteğe bağlı).
• İçerik Verileri: Uygulama içinde oluşturduğunuz gönderiler, topluluk profil fotoğrafları ve etkinlik görselleri (kulüp adminleri için).
• Tercih Bilgileri: Yemek tercihi (vegan/standart).

Toplanma Yöntemi: Bu veriler, uygulamaya kaydolmanız, profilinizi düzenlemeniz veya uygulama içi özellikleri (gönderi paylaşma, topluluk kurma vb.) aktif olarak kullanmanız sırasında sizin tarafınızdan sağlanarak otomatik veya kısmen otomatik yollarla toplanır.

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (uygulama hizmetinin sunulması), veri sorumlusunun meşru menfaati ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, açık rıza (isteğe bağlı olarak paylaştığınız profil fotoğrafı ve diğer içerikler için).

B. Uygulamayı Kullanımınız Esnasında Otomatik Olarak Toplanan Veriler

• İşlem Güvenliği Bilgileri: IP adresi, cihaz ve uygulama hata kayıtları (crash logs).
• Cihaz Bilgileri: Cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu.
• Uygulama Kullanım Verileri: Uygulama içi gezintileriniz, tercihleriniz ve etkileşimleriniz (örn: tıkladığınız butonlar, gezdiğiniz ekranlar).

Toplanma Yöntemi: Bu veriler, uygulamayı kullandığınız süre boyunca cihazınız ve sunucularımız arasındaki iletişim vasıtasıyla otomatik olarak toplanır.

Hukuki Sebep: Bir sözleşmenin ifası (uygulama hizmetlerinin sorunsuz çalışması), hukuki yükümlülüğün yerine getirilmesi (hizmet güvenliğinin sağlanması) ve veri sorumlusunun meşru menfaati (hizmet kalitesini artırma, hata analizi, performans takibi).

4. Uygulama İzinleri ve Kullanım Amaçları

Uygulamanın belirli özelliklerinin çalışabilmesi için cihazınızdan bazı izinler talep edilmektedir. Bu izinler ve kullanım amaçları şunlardır:

• İnternet: Uygulamanın sunucularla iletişim kurarak temel fonksiyonlarını yerine getirebilmesi için zorunludur.
• Galeri (Fotoğraflar/Medya Erişimi): Profilinize fotoğraf eklemek, uygulama içinde gönderi veya etkinlik görseli paylaşmak amacıyla bu izin talep edilir. Galerinizden seçtiğiniz ve paylaştığınız görseller, diğer kullanıcıların görebilmesi için uygulama sunucularına (Firebase Storage) yüklenir ve saklanır.
• Kamera: Uygulama içindeki QR kod okuma sisteminin çalışabilmesi için bu izin talep edilmektedir.
• Konum: Haritalar üzerinde konum gösterme ve QR kod sisteminin güvenliğini artırma (örneğin, belirli bir lokasyonda olup olmadığınızı teyit etme) amacıyla ileride kullanılabilecektir. (Not: Bu özellik şu an aktif olmasa da, gelecekte kullanıma sunulması planlandığından bilgi verilmektedir.)
• Rehber: Üniversite personel rehberindeki kişileri doğrudan telefon rehberinize kaydetme kolaylığı sağlamak için talep edilir.
• Bildirim: Uygulama içi duyuru, mesaj ve kişisel bildirimleri anlık olarak alabilmeniz için bu izin talep edilir.

5. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:

• Uygulama üzerinden sunulan öğrenci ve bilgi hizmetlerinin sağlanması ve hesabınızın yönetilmesi.
• Kullanıcılara yemekhane menüsünde kendilerine uygun seçeneklerin gösterilmesi.
• Kullanıcı deneyiminin iyileştirilmesi, uygulamanın kişiselleştirilmesi ve hizmet kalitesinin artırılması.
• Sistem güvenliğinin sağlanması, teknik sorunların ve hataların tespit edilerek giderilmesi.
• Kullanıcı doğrulama işlemlerinin yapılması ve yetkisiz erişimlerin önlenmesi.
• Doğabilecek uyuşmazlıklarda ve yasal süreçlerde delil olarak kullanılması ve resmi makamların taleplerinin yerine getirilmesi.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kural olarak sizin açık rızanız olmaksızın üçüncü taraflarla paylaşılmaz. Ancak, aşağıdaki durumlarda veri aktarımı söz konusu olabilir:

Teknik Altyapı Sağlayıcısı: Uygulamanın barındırılması, veri depolama ve kimlik doğrulama gibi temel teknik hizmetlerin sağlanması amacıyla kişisel verileriniz, yurt dışında (Almanya/Frankfurt) bulunan Google Firebase/Google Cloud Platform sunucularına aktarılmaktadır.

Kanunen Yetkili Kurum ve Kuruluşlar: Yasal yükümlülüklerimizi yerine getirmek amacıyla, yetkili kamu kurum ve kuruluşlarından gelen resmi talepler doğrultusunda veri aktarımı yapılabilir.

Özel Durumlar (Çekiliş vb.): Uygulama içinde düzenlenen bir çekilişe katılmanız ve ödül kazanmanız durumunda, ad ve soyadınızın kazananları duyurmak amacıyla sosyal medyada paylaşılması veya ödülün teslimi için sponsor firma ile paylaşılması gibi durumlar, yalnızca bu özel amaca yönelik olarak alınacak açık rızanıza istinaden gerçekleştirilecektir.

7. Veri Depolama, Güvenlik ve Saklama Süresi

Kişisel verileriniz, Google Firebase tarafından sağlanan ve endüstri standardı güvenlik önlemleriyle (SSL/TLS şifrelemesi, erişim kontrolleri vb.) korunan sunucularda saklanmaktadır. Verileriniz, hesabınız aktif olduğu sürece saklanır. Uygulamayı son kullanımınızdan itibaren 2 (iki) yıl geçmesi halinde hesabınız pasif kabul edilir ve verileriniz anonimleştirilir veya silinir. Hesabınızı silme talebinde bulunmanız halinde, yasal bir zorunluluk bulunmadığı takdirde verileriniz 30 gün içinde geri döndürülemez şekilde silinir.

8. Çocukların Gizliliği

Bu uygulama 13 yaş altı çocuklara yönelik değildir ve bilinçli olarak bu yaş grubundan kişisel veri toplanmaz.

9. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi t10.4.2010a@gmail.com e-posta adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Aydınlatma Metni Hakkında

Bu metin, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır. Uygulamanın kullanımına ilişkin koşullar için lütfen Kullanım Koşulları belgemizi inceleyiniz. Bu aydınlatma metni, teknolojik ve yasal gelişmeler doğrultusunda güncellenebilir.