KVKK Aydınlatma Metni

1. Veri sorumlusu

KampüsCep platformu bakımından kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen veri sorumlusu: [VERİ SORUMLUSUNUN GERÇEK ADI / UNVANI].

KVKK kapsamındaki başvuru ve iletişim adresi: [KVKK BAŞVURULARI İÇİN İLETİŞİM E-POSTASI].

KampüsCep bağımsız bir öğrenci portalı projesidir; Muş Alparslan Üniversitesinin resmî bilgi sistemi değildir.

2. Hangi kişisel veriler işlenebilir?

Üyelik oluştururken ad-soyad, kullanıcı adı, üniversite e-posta adresi, isteğe bağlı telefon numarası ve kimlik doğrulama kayıtları; uygulama kullanımı sırasında profil bilgileri, avatar/kapak görselleri, öğrenci tarafından paylaşılan içerik ve dosyalar, mesajlar, ilanlar, değerlendirmeler, etkinlik ve uygulama tercihleri işlenebilir. Güvenlik ve hizmetin sürdürülmesi için teknik oturum ve işlem kayıtları da oluşabilir. Parolalar kimlik doğrulama hizmeti kapsamında işlenir; KampüsCep arayüzünde açık metin olarak gösterilmez.

3. Verilerin işlenme amaçları

Öğrenci hesabı açmak ve doğrulamak, oturum güvenliğini sağlamak, kullanıcıya seçtiği portal özelliklerini sunmak, sohbet ve sosyal işlevleri yürütmek, içerikleri saklamak/görüntülemek, kötüye kullanımı önlemek, teknik sorunları çözmek ve varsa hukuki yükümlülükleri yerine getirmek amacıyla işlem yapılabilir.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler kayıt formları, profil güncellemeleri, kullanıcı paylaşımları ve uygulamanın teknik çalışması sırasında elektronik ortamda elde edilir. Fiilî işleme faaliyetine göre 6698 sayılı Kanun'un 5. maddesinde belirtilen sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülük ve koşulları oluştuğunda meşru menfaat gibi işleme şartları söz konusu olabilir. Ayrı açık rıza gerektiren isteğe bağlı işleme faaliyetleri varsa bunun için ayrı bir bilgilendirme ve tercih mekanizması oluşturulmalıdır.

5. Verilerin aktarılması ve hizmet sağlayıcılar

Hesap doğrulama, veritabanı ve dosya saklama işlevleri için Supabase; harita özellikleri için Google Maps gibi teknik hizmetlerden yararlanılabilir. Hangi veri kategorilerinin hangi sağlayıcıya aktarıldığı, hizmet sağlayıcıların rolleri ve olası yurt dışına aktarım koşulları yayından önce veri sorumlusu tarafından ayrıca doğrulanarak bu bölümde somutlaştırılmalıdır. Üniversiteyle doğrudan veri paylaşımı yapıldığı varsayılmamalıdır.

6. Saklama, erişim ve güvenlik

Veriler yalnızca işleme amaçları ve ilgili mevzuat kapsamında gerekli süre boyunca tutulmalıdır. Hesabın kapatılması, kullanıcı içeriklerinin silinmesi ve yasal saklama gereklilikleri için uygulanacak somut saklama/silme takvimi, kullanıcıya sunulmadan önce operatör tarafından belirlenmelidir. Oturum yönetimi ve veri erişim yetkileri teknik güvenlik önlemleriyle sınırlandırılmalıdır.

7. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanunda öngörülen şartlarla silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlem nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular için: [KVKK BAŞVURULARI İÇİN İLETİŞİM E-POSTASI] (yayın öncesi gerçek iletişim adresiyle değiştirilmelidir).

8. Aydınlatma ve açık rıza ayrımı

Kayıt sırasında bu metnin okunduğunun belirtilmesi, kendi başına açık rıza anlamına gelmez. Açık rızanın gerektiği ayrı bir veri işleme faaliyeti olursa, o faaliyet için ayrıca ve özgür iradeyle tercih edilebilecek bir onay sunulur.