1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Kampüs Meydan ("Kampüs Meydan", "biz") tarafından; Kampüsportal mobil uygulaması ve kampusmeydan.com web sitesi (birlikte "Hizmet") kapsamında bu metinde açıklanan şekilde işlenir.

İletişim: kampusmeydan@gmail.com · https://www.kampusmeydan.com

2. İşlenen kişisel veriler

Hizmeti nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veriler işlenir:

Kimlik: ad, soyad, görünen ad / kullanıcı adı.
İletişim: üniversite (.edu.tr) e-posta adresiniz; Kariyer başvurusunda paylaştığınız iletişim bilgileri.
Eğitim: üniversite, bölüm, sınıf; Kariyer başvurusunda yüklediğiniz özgeçmiş (CV) ve ön yazı.
Görsel: profil fotoğrafınız ve modüllere yüklediğiniz fotoğraflar.
Kullanıcı içeriği: gönderi, yorum, ilan, mesaj, anket, etkinlik katılımı, kayıp eşya, soru-cevap ve diğer modüllerde paylaştıklarınız.
İşlem güvenliği: geri döndürülemez biçimde şifrelenmiş parolanız, oturum anahtarları, IP adresi, cihaz ve uygulama sürümü bilgileri, sunucu kayıtları (log).
Fırsat / kupon: hangi kampanyayı hangi tarih ve saatte kullandığınız. İşletmelere adınız veya e-postanız gösterilmez; yalnızca anonim bir kod ve toplu sayılar görünür.
Kullanım ve analitik: görüntülenen ekranlar, kullanılan özellikler gibi etkileşim verileri; hata ve çökme raporları.
Bildirim: cihazınızın anlık bildirim anahtarı (push token).

3. İşleme amaçları

Kişisel verileriniz şu amaçlarla işlenir:

Üyelik kaydının oluşturulması ve .edu.tr e-postası ile öğrenci doğrulaması.
Hizmetin ve modüllerin sunulması, kullanıcılar arası iletişimin sağlanması.
Kampüs fırsatlarının (kuponların) kullandırılması, kötüye kullanımın önlenmesi ve işletmelere anonim, toplu raporlama.
Kariyer başvurularının ilgili işverene iletilmesi.
Doğrulama kodu, güvenlik ve hizmet bildirimlerinin (e-posta ve anlık bildirim) gönderilmesi.
Bilgi güvenliğinin sağlanması; dolandırıcılık, spam ve kötüye kullanımın önlenmesi; içerik moderasyonu ve şikâyetlerin incelenmesi.
Hataların tespiti, Hizmetin geliştirilmesi ve kullanım analizi.
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması (5651 sayılı Kanun kapsamındaki kayıtlar dahil).

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifası (üyelik ve Kullanım Koşulları) — KVKK m. 5/2-c.
Hukuki yükümlülüğün yerine getirilmesi — KVKK m. 5/2-ç.
Bir hakkın tesisi, kullanılması veya korunması — KVKK m. 5/2-e.
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, kötüye kullanımın önlenmesi, Hizmetin geliştirilmesi) — KVKK m. 5/2-f.
Açık Rıza Metni'nde belirtilen işlemler (yurt dışına aktarım, analitik araçlar, Kariyer başvurusunun işverene iletilmesi) için açık rızanız — KVKK m. 5/1, m. 6 ve m. 9.

5. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz. Yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

Diğer kullanıcılar: paylaşmayı seçtiğiniz profil bilgileri ve içerikler, modül ayarlarına göre kampüs topluluğunuzda görünür.
İşverenler: Kariyer modülünde başvurduğunuz ilanın sahibi işverene başvurunuz ve özgeçmişiniz.
Fırsat sunan işletmeler: yalnızca anonim kod ve toplu kullanım sayıları (kimlik ve iletişim bilgileriniz aktarılmaz).
Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hâllerde.
Hizmet sağlayıcılar (yurt dışı): netcup GmbH (Almanya) — sunucu, veritabanı ve dosya depolama; Google LLC / Firebase Cloud Messaging (ABD) — anlık bildirim; Resend (ABD) — e-posta gönderimi; Functional Software Inc. / Sentry (ABD) — hata ve çökme raporları; Mixpanel Inc. (ABD/AB) — kullanım analitiği; Vercel Inc. (ABD) — web sitesi barındırma.
Apple Inc. ve Google LLC: uygulamayı App Store veya Google Play'den indirmeniz hâlinde, kendi politikaları kapsamında.

6. Yurt dışına aktarım

Hizmetin altyapısı (sunucular, bildirim, e-posta, hata takibi ve analitik) yurt dışında bulunduğundan kişisel verileriniz yukarıda sayılan hizmet sağlayıcılar aracılığıyla Almanya, ABD ve diğer AB ülkelerine aktarılır. Bu aktarım KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde ve Açık Rıza Metni kapsamındaki onayınıza dayanılarak yapılır.

7. Toplama yöntemi

Kişisel verileriniz; mobil uygulama ve web sitesindeki formlar, uygulama içindeki işlemleriniz, cihazınızdan otomatik olarak (uygulama içi yazılım bileşenleri, sunucu kayıtları, web sitesinde çerezler) ve bizimle kurduğunuz e-posta iletişimi aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

8. Saklama süresi

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde; mevzuat gereği saklanması zorunlu olanlar (ör. 5651 sayılı Kanun kapsamındaki kayıtlar) bu süre boyunca saklanır, diğerleri silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı uygulamada Hesabım → Ayarlar → Hesabı Sil yolundan veya https://www.kampusmeydan.com/hesap-sil sayfasından silebilirsiniz.

9. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Taleplerinizi, kimliğinizi doğrulayabilmemiz için Hizmete kayıtlı .edu.tr e-posta adresinizden kampusmeydan@gmail.com adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yöntemlerle iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.