takıl Gizlilik Politikası

Son güncelleme: Mayıs 2026

1. Veri Sorumlusu

Bu uygulama Mohammad Jawid OLMAS tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

İletişim: [email protected]

2. Yaş Sınırı ve Çocuk Güvenliği (CSAE)

takıl, çocukların cinsel istismarı ve sömürüsüne (CSAE) karşı sıfır tolerans politikası benimsemektedir.

• Uygulama yalnızca 18 yaş ve üzeri üniversite öğrencilerine açıktır. 18 yaşın altındaysanız bu uygulamayı kullanamazsınız. Kayıt olarak bu koşulu kabul etmiş sayılırsınız.
• Geçerli bir OGÜ e-posta adresi zorunludur.
• Uygunsuz içerik uygulama içinden şikayet edilebilir.
• CSAE içeriği tespit edildiğinde hesap derhal kapatılır ve yetkili makamlara bildirim yapılır.

İletişim: [email protected]

3. Toplanan Kişisel Veriler

Uygulamamız aşağıdaki verileri toplamaktadır:

• Üniversite e-posta adresi (kimlik doğrulama için)
• Ad ve soyad (profil oluşturma için)
• Fakülte, bölüm ve sınıf bilgisi (profil oluşturma için)
• İlgi alanları (etkinlik önerisi için)
• Profil fotoğrafı (isteğe bağlı)
• Katıldığın ve organize ettiğin etkinlik kayıtları
• Organizatörün seni katılımcı olarak işaretlediği etkinlik kayıtları ve bu kayıtlara dayanan puan güncellemeleri
• Etkinlik sonrası organizatör değerlendirmelerin (isteğe bağlı; yalnızca organizatör tarafından katılımcı olarak işaretlenmiş kullanıcılar değerlendirme yapabilir)
• Katılım puanı — organizatörün katılım işaretlemelerine ve katılımcıların isteğe bağlı değerlendirmelerine dayalı kümülatif ortalama hesaplama. Katılım puanı, platformdaki diğer kullanıcılar tarafından görülebilir.
• Cihaz bildirim jetonu (push_token) — yalnızca uygulama bildirimleri göndermek için, izin verdiğinde
• Engelleme kayıtları — bir kullanıcıyı engellediğinde bu işlem güvenlik amacıyla saklanır
• Geri bildirim ve şikayet mesajları — uygulama içinden gönderdiğinde
• Etkinlik sayılarına dayalı olarak otomatik atanan katılımcı ve düzenleyici unvanları — platforma özgü rozetlerdir, etkinlik istatistiklerinden türetilir ve diğer kullanıcılar tarafından görülebilir

4. Verilerin İşlenme Amacı

Verileriniz yalnızca şu amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• Etkinlik bulma, oluşturma ve katılım sağlama
• Organizatörün katılım işaretlemesine dayalı katılım puanı hesaplama ve güncelleme
• Kullanıcılar arasında güven ortamı oluşturmak
• Platforma özgü kişiselleştirilmiş etkinlik önerileri sunma
• Etkinlik güncellemeleri ve hatırlatıcı bildirimleri iletme
• Topluluk güvenliğini sağlamak amacıyla engelleme ve şikayet işlemlerini yönetme

5. Hukuki Dayanak

Verileriniz; KVKK Madde 5/2(c) "sözleşmenin kurulması ve ifası" ile Madde 5/2(f) "veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlenmektedir.

Profilindeki eğitim bilgileri (fakülte, bölüm, sınıf), profil fotoğrafı ve bildirim izni için onboarding sırasında açık rızan alınmaktadır.

6. Verilerin Saklandığı Yer ve Yurt Dışı Aktarım

Uygulama altyapısı olarak Supabase kullanılmaktadır. Verileriniz, AWS EU (Frankfurt - Almanya) sunucularında saklanmaktadır. Sunucular Avrupa Birliği sınırları içinde yer aldığından verileriniz GDPR güvencesi altındadır. Bu aktarım uygulamanın çalışması için teknik olarak zorunludur.

Supabase ile veri işleme sözleşmesi (DPA) imzalanmıştır ve uluslararası veri aktarımları için Avrupa Komisyonu onaylı Standard Contractual Clauses (SCC) kullanılmaktadır. Onboarding sırasında yurt dışı veri aktarımına açık rıza vermiş sayılırsınız. Verileriniz hiçbir reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

7. Veriler Kimlerle Paylaşılıyor?

Kişisel verileriniz hiçbir reklam şirketiyle veya üçüncü tarafla paylaşılmaz, satılmaz.

Yalnızca yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşılabilir.

8. Otomatik Karar Alma ve Katılım Puanı

Katılım puanın, organizatörün seni katılımcı olarak işaretlemesine ve etkinlik sonrası gerçekleştirilen isteğe bağlı değerlendirmelere dayalı olarak kümülatif ortalama yöntemiyle otomatik hesaplanır. Puan yalnızca organizatörün gerçekleştirdiği katılım işaretlemeleriyle güncellenir; kullanıcılar kendi katılım durumlarını kendileri belirleyemez. Katılım işaretlemeleri organizatörün beyanına dayanır ve subjektif olabilir. Uygulama bu işaretlemelerin doğruluğunu garanti etmez.

Organizatörün seni hatalı işaretlediğini düşünüyorsan bu sisteme itiraz hakkına sahipsin.

İtiraz için: [email protected] — konu: "Puan İtirazı"

9. Verilerin Saklanma Süresi

Hesabın aktif olduğu sürece verileriniz saklanır. Hesabını Profil → Hesabım → Hesabı Sil seçeneğiyle silebilirsin. Silme işleminin ardından:

• Ad, soyad, fotoğraf ve profil bilgilerin (fakülte, bölüm, ilgi alanları) derhal kalıcı olarak silinir
• E-posta adresi ve güvenilirlik skoru, aynı hesapla geri dönüşe izin vermek, platformu kötüye kullanımını önlemek ve hesap bütünlüğünü korumak amacıyla teknik tanımlayıcı olarak saklanır (meşru menfaat — KVKK md. 5/2-f).
• Etkinlik geçmişi ve katılım kayıtları anonimleştirilerek platform bütünlüğü için korunur; aynı e-postayla geri dönersen bu veriler yeniden hesabınla ilişkilendirilir
• Engelleme kayıtları kullanıcı güvenliği kapsamında saklanır
• Bildirim jetonu (push_token) derhal kaldırılır
• Katılımcı ve düzenleyici unvanları (örn. "Yeni Keşif", "İlk Kıvılcım") etkinlik geçmişine dayalı olarak saklanır; aynı e-postayla geri dönersen unvanların otomatik olarak korunmuş olur.

10. Güvenlik

Şifresiz OTP girişi, SSL/TLS şifreleme ve Supabase'in güvenlik altyapısı kullanılmaktadır. Verileriniz transit sırasında şifrelenir ve yetkisiz erişime karşı korunmaktadır.

Sunucu altyapımız, güvenlik ve hata tespiti amacıyla erişim kayıtlarını (IP adresi dahil) geçici olarak saklayabilir.

Veri ihlali durumunda KVKK'nın öngördüğü süre içinde (72 saat) ilgili kurum bilgilendirilir ve etkilenen kullanıcılara uygulama üzerinden bildirim yapılır.

11. Çerez Kullanımı

takıl bir mobil uygulamadır ve tarayıcı çerezi kullanmaz. Oturum bilgileri yalnızca cihazında yerel olarak güvenli şekilde saklanır.

12. Bildirimler

Uygulamadan bildirim almak için açık izniniz gerekmektedir. İzni istediğiniz zaman cihaz ayarlarından iptal edebilirsiniz. İzni iptal ettiğinizde bildirim jetonunuz sistemden derhal silinir.

13. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme
• İşlenen verilere erişim talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme — uygulama içinden Profil → Hesabım → Hesabı Sil ile doğrudan yapabilirsin
• Otomatik sistemler aracılığıyla aleyhine çıkan sonuçlara — özellikle organizatör kaynaklı hatalı katılım işaretlemelerine — itiraz etme
• Verilerin kanuna aykırı işlenmesi nedeniyle zararın giderilmesini talep etme

Bu haklarını kullanmak için [email protected] adresine yazabilirsin.

14. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama üzerinden bildirim yapılacaktır. Güncel politika her zaman uygulama içinde erişilebilir olacaktır.

Mohammad Jawid OLMAS — [email protected]