Gizlilik Politikası

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla KKÜ Medya (Kırıkkale Üniversitesi Öğrenci Medya Oluşumu) tarafından hazırlanmıştır.

2. Toplanan Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veriler toplanmaktadır:

Veri Kategorisi	Veriler	Amaç
Kimlik	Ad, soyad, kullanıcı adı	Üyelik, içerik oluşturma
İletişim	E-posta adresi	Üyelik, bülten, şifre sıfırlama
İşlem Güvenliği	IP adresi, oturum bilgileri	Güvenlik, hız sınırlama
Kullanıcı İçerikleri	Notlar, yorumlar, paylaşımlar	Platform hizmeti

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydı oluşturma ve hesap yönetimi
• Platform hizmetlerinin sunulması (not paylaşımı, etkinlik takibi, yorum yapma)
• E-posta bülteni gönderimi (açık rıza ile)
• Şifre sıfırlama ve hesap güvenliği
• Platform güvenliğinin sağlanması (hız sınırlama, kötüye kullanım önleme)
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

KVKK madde 5/2 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: E-posta bülteni aboneliği
• Sözleşmenin ifası: Üyelik hizmeti, platform kullanımı
• Meşru menfaat: Platform güvenliği, hız sınırlama
• Hukuki yükümlülük: Yasal düzenlemelere uyum

5. Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar dışında üçüncü kişi veya kuruluşlarla paylaşılmamaktadır. Platform altyapısı için kullanılan hosting hizmeti (Hostinger) veri işleyen konumundadır. Verileriniz yurt dışına aktarılmamaktadır. E-posta gönderimi için sunucu tarafı PHP mail() fonksiyonu kullanılmakta olup, üçüncü taraf e-posta servisi kullanılmamaktadır.

6. Verilerin Saklanma Süresi

• Üyelik verileri: Hesap silinene kadar
• Bülten aboneliği: Abonelik iptal edilene kadar
• IP kayıtları (rate limit): 24 saat
• Şifre sıfırlama tokenları: 1 saat
• Kullanıcı içerikleri: Kullanıcı silene veya süre dolana kadar

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Şifreler bcrypt algoritmasıyla hash'lenerek saklanır, düz metin olarak tutulmaz
• Tüm veri iletişimi SSL/TLS (HTTPS) ile şifrelenir
• CSRF, XSS ve SQL injection saldırılarına karşı koruma mevcuttur
• Brute-force saldırılarına karşı hız sınırlama (rate limiting) uygulanır
• Hassas dizinlere ve dosyalara erişim sunucu düzeyinde engellenmiştir
• Güvenlik başlıkları (CSP, HSTS, X-Frame-Options) aktiftir

8. KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@kirikkaleuniversitesi.com adresine yazılı başvuru yapabilirsiniz. Başvurular en geç 30 gün içinde cevaplanır.

9. Çerezler (Cookies)

Platformumuz aşağıdaki çerezleri kullanmaktadır:

Çerez	Tür	Amaç	Süre
kku_session	Zorunlu	Oturum yönetimi	Tarayıcı kapanınca
csrf_token	Zorunlu	Güvenlik (CSRF koruması)	Oturum süresi
_ga / _ga_*	Analitik	Google Analytics 4 — anonim site kullanım istatistikleri	2 yıl

Platformumuz teknik olarak zorunlu çerezler ve anonim istatistik amaçlı Google Analytics çerezleri kullanmaktadır. Google Analytics, IP adresinizi anonimleştirerek (anonymize_ip: true) toplar. Reklam veya profilleme amaçlı çerez kullanılmamaktadır.

10. E-posta Bülteni

E-posta bültenimize yalnızca açık rızanızla abone olunmaktadır. Her bülten e-postasının altında tek tıkla abonelikten çıkma bağlantısı bulunmaktadır. Abonelikten çıktığınızda e-posta adresiniz bülten listesinden derhal kaldırılır.

11. Verilerimi İndir

Verilerinizi indirmek için giriş yapmanız gerekir.

12. Veri Silme / Bilgi Talebi Oluştur

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki formu doldurabilirsiniz. Talebiniz en geç 30 gün içinde değerlendirilecektir.

Talep Türü Veri Silme Talebi Veri Dışa Aktarma Talebi Bilgi Talebi (hangi verilerim işleniyor?)

Ad Soyad

E-posta

Açıklama (opsiyonel)

Talep Gönder

13. Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında platform üzerinden bildirim yapılır. Politikanın en güncel hali her zaman bu sayfada yayınlanır.

14. İletişim

Kişisel verilerinizle ilgili her türlü soru, talep ve şikayetleriniz için:
E-posta: info@kirikkaleuniversitesi.com
Adres: Ankara Yolu 7. Km, 71450 Yahşihan/Kırıkkale