Zamanika

TASLAK — avukat onayı gerekli. Bu metin henüz hukuki olarak geçerli değildir.

KVKK aydınlatma metni

Son güncelleme: [TARİH]

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla [ŞİRKET / KİŞİ ADI, ADRES] olarak, kişisel verilerini nasıl işlediğimizi aşağıda açıklıyoruz.

1. İşlenen kişisel veriler

  • Kimlik ve iletişim: ad soyad (görünen ad), e-posta adresi, kullanıcı adı. Kurumsal (ör. @metu.edu.tr) e-posta adresi yalnızca katılım hakkını doğrulamak ve hesabınla iletişim için kullanılır.
  • Katılım bilgisi: kurumsal e-postayla mı yoksa davetle mi katıldığın; davetle katıldıysan seni davet eden üye (profilinde görünür).
  • Profil bilgileri: tanıtım yazısı, kampüste genelde bulunduğun yer, bölüm veya birim, profil fotoğrafı, verebileceklerin ve almak istediklerin.
  • Mesajlar: diğer üyelerle yazışmaların ve oluşturduğun görüntülü görüşme linkleri.
  • İşlem kayıtları: ilanlar, değişimler, zaman hesabı hareketleri, değerlendirmeler, rozetler, şikayet ve engelleme kayıtları, bildirimler.
  • Davetler: bir üye seni davet ettiğinde, davet eden üyenin platforma verdiği e-posta adresin ve isteğe bağlı davet notu. Bu adres yalnızca davet e-postasını göndermek ve kaydında daveti doğrulamak için kullanılır.
  • Bekleme listesi: kampüsü henüz açılmamış ziyaretçilerin bıraktığı e-posta adresi ve üniversite adı.
  • Teknik kayıtlar: oturum bilgileri, IP adresi ve sunucu logları; çerez kullanmayan, kimliğini tespit etmeyen ziyaret istatistikleri.

2. İşleme amaçları ve hukuki sebepler

  • Üyeliğin oluşturulması ve hizmetin sunulması (sözleşmenin kurulması ve ifası).
  • Üyeler arası iletişim, değişimlerin ve zaman hesabının kaydı (sözleşmenin ifası).
  • Güvenliğin sağlanması, şikayetlerin incelenmesi ve kötüye kullanımın önlenmesi (meşru menfaat, hukuki yükümlülük).
  • Bildirim ve hatırlatma e-postaları (sözleşmenin ifası; e-posta bildirimlerini Ayarlar'dan kapatabilirsin).
  • Katılım hakkının doğrulanması (kurumsal e-posta alan adı veya geçerli davet) ve davet e-postasının gönderilmesi.
  • Bekleme listesi: yalnızca kampüsün açıldığında sana haber vermek (açık rıza).
  • [AVUKAT TARAFINDAN KONTROL EDİLECEK: hukuki sebeplerin eşleştirilmesi.]

3. Verilerin saklandığı yer

Verilerin, kendi yönettiğimiz ve Türkiye'de bulunan sunucularda tutulur: [SUNUCU SAĞLAYICISI VE KONUMU]. Yedekler şifreli olarak [YEDEK DEPOLAMA SAĞLAYICISI VE KONUMU] üzerinde saklanır.

4. Üçüncü taraflar ve aktarım

  • E-posta gönderimi: doğrulama, şifre yenileme ve bildirim e-postaları [SMTP SAĞLAYICISI, KONUMU] üzerinden gönderilir; bu sağlayıcı e-posta adresini ve e-posta içeriğini işler.
  • Görüntülü görüşme: konuşmada oluşturulan görüşme linkine tıkladığında [JİTSİ SUNUCUSU, ör. meet.jit.si] sunucusuna bağlanırsın; görüşme bu sunucu üzerinden gerçekleşir ve o hizmetin kendi koşulları geçerlidir.
  • Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım.

Yurt dışına aktarım: [VAR / YOK — SMTP ve Jitsi sağlayıcılarının konumuna göre avukat tarafından değerlendirilecek.]

5. Saklama süresi

Kabul edilmeyen davetlerin e-posta adresleri, davetin süresi dolduktan veya iptal edildikten 30 gün sonra silinir (anonimleştirilir). Kabul edilen bir davetteki adres davet kaydından hemen silinir; adres yalnızca hesabında kalır.

Bekleme listesindeki adresin, kampüsün açıldığında haber verildikten sonra veya istediğin zaman (iletisim@zamanika.com) silinir.

Veriler üyeliğin süresince saklanır. Hesabını sildiğinde profil bilgilerin anonimleştirilir; diğer üyelerin geçmişi ve zaman hesaplarının doğruluğu için değişim ve zaman hesabı kayıtları anonim olarak korunur. [AVUKAT TARAFINDAN BELİRLENECEK: log ve yedek saklama süreleri.]

6. Yöneticiler

Kurucunun atadığı gönüllü yöneticiler (ODTÜ'lü üyeler), şikayet incelemesi kapsamında şikayet edilen içeriği ve ilgili mesajları görebilir. Yöneticiler üyelerin e-posta adreslerini göremez; e-posta adreslerine yalnızca platformu işleten kurucu erişebilir. Yöneticiler bu bilgileri yalnızca şikayeti değerlendirmek için kullanmayı ve kimseyle paylaşmamayı kabul eder.

7. Bağımsızlık

Zamanika, Orta Doğu Teknik Üniversitesi'nden bağımsızdır; üniversite veri sorumlusu değildir ve kişisel verilerine erişmez.

8. Hakların

KVKK'nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını iletisim@zamanika.com adresine iletebilirsin. [AVUKAT TARAFINDAN KONTROL EDİLECEK: başvuru yöntemi ve süresi.]