Bu metin; Nabız mobil uygulamasını ve nabiz.com web sitesini (“Platform”) kullanan öğrencilerin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Aynı zamanda KVKK’nın 10. maddesi kapsamında aydınlatma yükümlülüğümüzü yerine getirmektedir.
1. Veri Sorumlusu
Platform, üniversite öğrencilerinden oluşan Nabız ekibi tarafından yürütülmektedir. Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Nabız ekibi tarafından işlenmektedir.
İletişim (KVKK talepleri dâhil): kvkk@nabiz.com
2. İşlenen Kişisel Veriler
Platformu kullanırken aşağıdaki veri kategorileri işlenebilir:
- Kimlik verileri: Ad, soyad ve kullanıcı adı.
- İletişim verileri: Kampüs doğrulaması için kullanılan
.edu.truzantılı üniversite e-posta adresiniz. - Üyelik ve doğrulama verileri: Bağlı olduğunuz üniversite/kampüs bilgisi, doğrulama durumu ve (varsa) kulüp/temsilci rozet bilgisi.
- İçerik verileri: Platformda paylaştığınız gönderiler, ilanlar, yorumlar, görseller ve kullanıcılar arası mesajlar.
- İşlem güvenliği ve kullanım verileri: IP adresi, oturum kayıtları, uygulama içi etkileşimleriniz (beğeni, yorum, ziyaret edilen kampüs/kulüp sayfaları).
- Cihaz ve teknik veriler: Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü gibi teknik bilgiler.
- Analitik ve teşhis verileri: Uygulama kullanım istatistikleri ile çökme/hata (crash) kayıtları. Bu veriler, hizmet aldığımız analitik ve hata izleme hizmet sağlayıcıları aracılığıyla işlenir.
- Bildirim verileri: Anlık bildirim (push) gönderebilmek için cihazınıza ait bildirim jetonu (device token).
3. Kişisel Verilerin İşlenme Amaçları
- Platformun temel işlevlerini (kampüs doğrulaması, akış gösterimi, mesajlaşma, pazar ve etkinlik özellikleri) sağlamak.
- Yalnızca doğrulanmış öğrenci ve kulüp temsilcilerinin erişebildiği kapalı ve güvenli bir ortam kurmak.
- Uygulamayı iyileştirmek, hataları tespit edip gidermek ve performansı analiz etmek.
- Şüpheli aktiviteleri, sahte hesapları ve topluluk kurallarını ihlal eden içerikleri tespit ederek güvenliği sağlamak.
- Gerekli hâllerde (doğrulama kodu, güvenlik uyarısı, önemli değişiklik bildirimleri) sizinle iletişim kurmak.
- İlgili mevzuattan doğan yükümlülüklerimizi yerine getirmek.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK’nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (m.5/2-c): Üyeliğin oluşturulması ve Platform hizmetlerinin sunulması.
- Hukuki yükümlülük (m.5/2-ç): Yetkili mercilerden gelen taleplerin karşılanması.
- Veri sorumlusunun meşru menfaati (m.5/2-f): Güvenliğin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Açık rıza (m.5/1): Zorunlu olmayan analitik/istatistik amaçlı işleme ve yurt dışına aktarım gibi durumlarda, uygulama içinde ayrıca alınan açık rızanıza dayanılarak.
Açık rıza gerektiren işlemler için onayınız, uygulama içinde açık ve ayrı biçimde talep edilir; bu onayı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Nabız mobil uygulaması ve nabiz.com web sitesi üzerinden, tamamen otomatik ya da kısmen otomatik yollarla, elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmaz ve satılmaz. Yalnızca aşağıdaki hâllerde, ilgili amaçla sınırlı olarak aktarılabilir:
- Hizmet sağlayıcılar: Sunucu barındırma, veri tabanı yönetimi, analitik, hata/çökme izleme ve anlık bildirim altyapısı gibi hizmetleri aldığımız teknoloji sağlayıcıları (yalnızca hizmetin gerektirdiği ölçüde ve gizlilik taahhütleri kapsamında).
- Yasal talepler: Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerin talepleri doğrultusunda.
7. Kişisel Verilerin Yurt Dışına Aktarılması
Platformun sunucuları ve yararlandığımız bazı hizmet sağlayıcıları (barındırma, analitik, hata izleme ve bildirim hizmetleri) yurt dışında (Amerika Birleşik Devletleri dâhil) bulunmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir.
Yurt dışına aktarım, KVKK’nın 9. maddesi ve ilgili ikincil mevzuat uyarınca yalnızca aşağıdaki şartlardan birinin varlığı hâlinde gerçekleştirilir:
- Aktarımın yapılacağı ülke, sektör veya kuruluş hakkında Kurul tarafından bir yeterlilik kararı bulunması;
- Yeterlilik kararı yoksa, taraflar arasında uygun güvencelerin (örneğin Kurulca belirlenen standart sözleşme) sağlanmış olması;
- Yukarıdakilerin bulunmadığı hâllerde, Kanun’da öngörülen istisnai durumlardan birinin (bu kapsamda gerekli hâllerde alınan açık rızanız) mevcut olması.
8. Saklama Süreleri
Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca (örneğin trafik/işlem kayıtları için ilgili mevzuattaki süreler) muhafaza edilir. Hesabınızı sildiğinizde, saklanması hukuken zorunlu olan veriler dışındaki kişisel verileriniz makul süre içinde silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği
Kişisel verilerinizin güvenliği için, aktarım sırasında güncel şifreleme yöntemleri (HTTPS/TLS) kullanılır; verilere erişim yetkilendirme ilkesiyle sınırlandırılır ve uygun teknik ve idari tedbirler alınır.
10. İlgili Kişi Olarak Haklarınız (KVKK m.11)
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi kvkk@nabiz.com adresine iletebilirsiniz. Başvurularınız, talebin bize ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır.
11. Çerezler ve Benzeri Teknolojiler
Platform; oturum yönetimi, güvenlik ve kullanım istatistikleri için çerezler ve benzeri teknolojiler (mobil SDK’lar dâhil) kullanır. Ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.
12. Değişiklikler
Bu metin, mevzuattaki gelişmeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yapılır.
İletişim
Gizlilik ve kişisel verilerinize ilişkin tüm soru ve talepleriniz için: kvkk@nabiz.com