Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Md. 10 kapsamında bir

aydınlatma metnidir — sizi bilgilendirir, onay/rıza talep etmez. Açık rızaya tabi opsiyonel

işlemeler ayrı Açık Rıza Metni ile alınır. (KVKK Kurulu yerleşik içtihadı: aydınlatma ve açık

rıza ayrı belgelerdir.)

1. Veri Sorumlusu

UniConnectly bir dijital platformdur. Bu platform aracılığıyla işlenen kişisel verilerin veri

sorumlusu, platformu işleten platform işletmecisi'dir.

Veri sorumlusu / işletmeci: UniConnectly
Başvuru ve iletişim (KVKK): kvkk@uniconnectly.com

2. İşlediğimiz Kişisel Veriler

Kategori	Veriler	Kaynak
Kimlik	Ad, soyad	Sizin girişiniz
İletişim	E-posta, telefon (opsiyonel)	Sizin girişiniz
Eğitim	Üniversite, fakülte, bölüm, sınıf, doğum tarihi (yaş doğrulama)	Sizin girişiniz
Profil / Görsel	Avatar, biyografi, profil bağlantıları, paylaştığınız görseller	Sizin girişiniz
İlgi & Tercih	Seçtiğiniz topluluk türleri / sektörler / etkinlik ilgi alanları	Sizin girişiniz
Platform etkileşimi	Topluluk üyelikleri, etkinlik katılım/check-in, öneri geri bildirimleriniz (beğeni / ilgilenmiyorum), mesajlaşma	Kullanımınız
İşlem güvenliği	Son giriş zamanı, son giriş IP adresi (IPv4) ve cihaz bilgisi, cihaz saat dilimi	Otomatik

IP adresi (sınırlı, güvenlik amaçlı işleme): Hesabınızın güvenliği için (yeni cihaz/şüpheli

giriş uyarısı ve profil "Güvenlik" kartında son girişinizi gösterme) giriş IP adresiniz yalnızca

giriş güvenliği kayıtlarında (user_login_events) tutulur; profil başına yalnızca en son 20 giriş

ve azami 180 gün ile sınırlıdır, ardından otomatik silinir. Pazarlama/analitik amacıyla IP işlemeyiz.

İşlemediklerimiz (veri minimizasyonu): CV/özgeçmiş toplamayız. Tam cihaz parmak izi tutmaz,

pazarlama takip pikseli / oturum kaydı (session recording) kullanmayız.

3. İşleme Amaçları ve Hukuki Sebepler (KVKK Md. 5)

a) Sözleşmenin ifası (Md. 5/2-c) — üyelikle talep ettiğiniz hizmetin kendisi:

Hesap oluşturma, profil ve eğitim bilgisi yönetimi
Topluluk üyeliği, etkinlik organizasyonu, check-in ve katılım kaydı
Topluluk içi mesajlaşma, duyuru/içerik yayını
İş/staj ilanı keşfi (yalnız yönlendirme + tıklama istatistiği; CV toplanmaz)

b) Meşru menfaat (Md. 5/2-f):

Platform güvenliği, kötüye kullanım/sahtekârlık önleme
Kişiselleştirilmiş öneriler: Size uygun topluluk, etkinlik ve fırsatları önermek için ilgi

alanlarınızı, eğitim bilginizi ve uygulama içi etkileşimlerinizi değerlendiririz. Bu öneriler

*bilgilendirici niteliktedir; hakkınızda hukuki sonuç doğuran tamamen otomatik bir karar değildir.*

Önerileri kapatma ve itiraz etme hakkınız vardır (bkz. Md. 6).

**c) Açık rıza (Md. 5/1-a) — yalnız aşağıdaki opsiyonel işlemeler, ayrı Açık Rıza Metni ile,

varsayılan KAPALI, istediğiniz an geri çekilebilir:**

Pazarlama/duyuru iletişimi (e-posta/bildirim)
Kullanım analitiği (default kapalı)
Kariyer keşfi / hedef-kitle paylaşımı: Açık rızanızla, ilgili şirketlerin sizi **yalnızca

üyesi olduğunuz topluluklar üzerinden, agregat (en az 5 kişilik gruplar) ve kişisel bilginiz

paylaşılmadan** keşfedebilmesi. Bireysel kimliğiniz, iletişiminiz veya öneri tercihleriniz

şirketlerle paylaşılmaz. Bu paylaşımı istediğiniz an kapatabilirsiniz.

Not: Beğeni/ilgilenmiyorum gibi geri bildirimleriniz yalnız size daha iyi öneri sunmak için

kullanılır; üçüncü taraflarla paylaşılmaz.

4. Verilerin Aktarılması (KVKK Md. 8-9)

Hizmeti sunmak için aşağıdaki veri işleyenlerle sözleşmeli (DPA) çalışırız:

İşleyen	Amaç	Lokasyon	Durum
Supabase	Veritabanı, kimlik doğrulama, depolama	AB (Frankfurt/Almanya)	Aktif
Cloudflare R2	Dosya depolama + içerik dağıtım (CDN)	Global edge	Aktif
E-posta sağlayıcı	İşlemsel e-posta (doğrulama, bildirim)	`AB/Türkiye (KVKK uyumlu)`	Aktif
Push / analitik / hata-izleme	Bildirim, ölçüm, hata ayıklama	—	Planlanan (henüz aktif değil)

Yurt dışına aktarım (Md. 9): Verileriniz, barındırma altyapısı gereği **Avrupa Birliği

(Almanya)** sunucularında işlenir. Bu aktarım KVKK Md. 9'da öngörülen uygun güvence dayanağıyla yapılır.

5. Saklama Süreleri

Veri	Süre
Aktif hesap verisi	Hesap aktif olduğu sürece
Hesap silme	Talepte soft-delete (24 saat geri-alma) → ardından kalıcı silme
Rıza/onay kayıtları (`user_consents`, kabul kayıtları)	İspat için hesap silindikten sonra azami genel zamanaşımı süresi, sonra imha
Giriş güvenliği kayıtları (`user_login_events` — giriş IP/cihaz)	Profil başına en son 20 giriş + azami 180 gün; sonra otomatik imha
Denetim kayıtları (`audit_logs`)	Yasal yükümlülük süresince

6. Haklarınız (KVKK Md. 11)

Uygulama içinden veya kvkk@uniconnectly.com üzerinden şu haklarınızı kullanabilirsiniz:

verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını

öğrenme, aktarıldığı tarafları bilme, **düzeltme, silme/yok edilmesini isteme, taşınabilir formatta

talep etme (veri indirme), işlemeye itiraz** (öneri/profillemeyi kapatma dâhil) ve Kurul'a şikâyet.

Yanıt süresi: Yasal azami 30 gün; hedefimiz çok daha kısa (silme talebi 24 saat).

7. Küçüklerin Verisi

UniConnectly bir üniversite öğrenci platformudur ve 16 yaşından küçük kullanıcı kabul etmez.

Kayıt sırasında doğum tarihi alınır; 16 yaş altı başvurular engellenir.

16-18 yaş arası küçük kullanıcılar: Kayıt, veli/vasi onayı beyanıyla yapılır. Bu kullanıcılar,

korunmaları amacıyla **şirketlere yönelik ticari erişim/hedef-kitle paylaşımından (kariyer keşfi) ve

pazarlama iletişiminden otomatik olarak muaf tutulur**; yalnızca çekirdek platform hizmetlerinden ve

ticari nitelikte olmayan önerilerden yararlanırlar. Kullanıcı 18 yaşını doldurduğunda bu işlemeler

ancak kendi açık rızasıyla etkinleşir.

8. İletişim ve Şikâyet

Başvuru: kvkk@uniconnectly.com
Kurul: Kişisel Verileri Koruma Kurumu — https://www.kvkk.gov.tr/

hedef-kitle paylaşımı + AB aktarımı dâhil; stale işleyenler çıkarıldı).*

Bu belge UniConnectly mobil uygulaması için yayımlanmıştır. Güncelleme: 2026-07-06.