Gizlilik ve güvenlik

Son güncelleme: 7 Kasım 2026

1. Veri sorumlusu ve iletişim

Veri sorumlusu: Ömer Baki Gatfar. Kişisel veriler ve başvurular için: kampusyardim0@gmail.com. Bu bilgiler yayın sahibinin gerçek ve güncel yasal kimliği ile erişilebilir başvuru adresi olmalıdır.

2. Hangi veriler işlenir?

• Hesap için kullanıcı adı, e-posta adresi ve parola özeti. Parolalar açık biçimde saklanmaz.
• E-posta doğrulama ve parola sıfırlama için e-posta adresi ile en fazla bir saat geçerli, tek kullanımlık bağlantıların özeti. Bağlantının kendisi e-postayla iletilir; veritabanında açık biçimde tutulmaz.
• İsteğe bağlı profil bilgileri: üniversite ve bölüm. Bunlar gönderilerin yanında gösterilir.
• Gönderiler, yorumlar, beğeniler, sohbet mesajları, kaydedilenler ve şikâyet/moderasyon kayıtları.
• Topluluk adı, açıklaması, logosu, üyelik ve katılma/onay kayıtları. Topluluk gönderileri yalnızca onaylı üyelerine gösterilir; topluluk dizini ve tanıtım bilgileri ziyaretçilere açıktır.
• Yüklenen dosyalar ve dosya adları. Dosyalar kaydedilmeden önce sunucunun özel ağındaki ClamAV zararlı yazılım tarayıcısına aktarılır; temiz bulunan dosyalar erişim kontrollü indirme uçlarından sunulur.
• Güvenlik için istek yapan IP adresi, hız sınırlama amacıyla işlem belleğinde kısa süre (en fazla 15 dakika) kullanılır; uygulama günlüklerine IP veya istek içeriği yazılmaz. Yayın sağlayıcısının kendi ağ ve güvenlik kayıtları ayrı işlenebilir.

3. Kullanım amaçları, görünürlük ve hukuki sebepler

Veriler hesap ve oturum işletimi, öğrencilerin içerik paylaşması, topluluk üyeliği ve içerik görünürlüğünün yönetimi, güvenlik, kötüye kullanımın önlenmesi ve yasal taleplerin karşılanması için işlenir. Hesap bilgileri ve hizmet içeriği hizmetin sunulmasıyla bağlantılı olarak kullanılır; güvenlik ve moderasyon işlemleri için gerekli kayıtlar ayrıca işlenebilir. Bu amaçlar için geçerli hukuki sebep ve veri kategorisi veri sorumlusu tarafından gerçek işleyişe göre belirlenmelidir; bu taslak tek başına hukuki dayanak oluşturmaz.

Genel akışta onaylanmış gönderiler topluluğa açıktır. Topluluk içindeki paylaşımlar yalnız o topluluğun onaylanmış üyelerine açıktır. Üniversite ve bölüm bilgisi isteğe bağlıdır ve girilmişse gönderilerin yanında görünür. Yönetici, yönettiği topluluğun katılma isteklerini ve üyelik işlemlerini görür; site moderatörleri raporlanan veya onay bekleyen içeriği güvenlik ve moderasyon amacıyla inceleyebilir.

4. Alıcılar ve altyapı

Altyapı sağlayıcısı: Conhost. Bildirilen barındırma/veri bölgesi: Türkiye. E-posta doğrulama ve parola kurtarma mesajlarını göndermek için Resend e-posta servisi kullanılır; e-posta/veri işleme bölgesi: ap-northeast-1. Bu servise alıcı e-posta adresi ve bağlantı içeren işlem e-postası iletilir. ClamAV zararlı yazılım tarayıcısı aynı sunucu altyapısının özel Docker ağında çalışır ve gönderilen dosya içeriğini tarar; tarayıcıya internetten erişim açılmaz. Sunucu, depolama ve HTTPS sertifika hizmetleri siteyi çalıştırmak ve korumak için teknik veri işleyebilir. Kullanılan sağlayıcılar ve olası yurt dışı aktarımlar fiili hizmet sözleşmeleri ve altyapıya göre yayın sahibi tarafından açıklanmalıdır. Reklam veya davranışsal analiz kodu bu uygulama sürümünde bulunmaz.

5. Çerezler

Giriş yapılmış oturumu sürdürmek için HttpOnly ve SameSite özellikli zorunlu oturum çerezi kullanılır. Üretim kipinde Secure niteliği de eklenir. Oturum en fazla yedi gün geçerlidir. Reklam/analiz çerezleri kullanılmaz.

6. Saklama ve silme

Hesap ve kullanıcı içeriği, kullanıcı hesabını silene veya geçerli bir silme talebi işlenene kadar tutulur. Hesap silme, hesaba bağlı içerikleri ve dosyaları uygulamadan kaldırır. Reddedilen gönderi dosyaları moderasyon sırasında kaldırılır. Yasal yükümlülük, uyuşmazlık veya güvenlik olayı için tutulması gereken kayıtlar varsa bunların kapsamı ve süresi ayrıca belirlenmeli ve burada açıklanmalıdır. Yedekleme etkinleştirilirse silinen veriler yedeklerin belirlenen döngüsü sona erene kadar yedeklerde kalabilir; yedekleme sıklığı ve silme döngüsü yayın öncesinde tanımlanmalıdır.

7. Güvenlik ve kullanıcı hakları

Uygulama parola özeti, tek kullanımlık e-posta bağlantıları, CSRF/Origin kontrolü, rol ve topluluk erişim denetimi, dosya türü/boyut kontrolü, ClamAV zararlı yazılım taraması, özel dosya depolaması ve HTTPS için üretim reverse proxy ayarları içerir. Bunlar mutlak güvenlik garantisi değildir. MFA ve bağımsız güvenlik denetimi tamamlanmadan gerçek kullanıcı verisiyle halka açık hizmet işletilmemelidir.

İlgili kişiler yürürlükteki mevzuat kapsamındaki başvuru ve haklarını yukarıdaki veri sorumlusu iletişim adresinden kullanabilir. Başvuru yöntemi, cevap süreci, veri sorumlusu kimliği ve ilgili hakların kapsamı canlı yayın öncesinde hukuk danışmanıyla doğrulanmalıdır. KVKK Aydınlatma Yükümlülüğü