Gizlilik Politikasi

KAMPÜS KAPINDA UYGULAMASI

GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası ("Politika"), Kampüs Kapında / Asım Özgür Güneybaz ("Kampüs Kapında") tarafından sunulan mobil uygulama ve ilgili hizmetlerin kullanımı sırasında toplanan kişisel verilerinizin nasıl işlendiğini, saklandığını, korunduğunu ve paylaşıldığını teknik ve operasyonel açıdan açıklamaktadır.

Bu Politika, KVKK kapsamında hazırlanan Aydınlatma Metni ve Açık Rıza Metni ile birlikte okunmalıdır. Aralarında çelişki olması durumunda KVKK Aydınlatma Metni esas alınır. Veri işleme faaliyetlerinin hukuki dayanakları ve kullanıcı hakları için Aydınlatma Metni'ne başvurunuz.

1. KAPSAM VE TANIMLAR

Bu Politika; Kampüs Kapında mobil uygulaması, web arayüzü ve bunlarla bağlantılı tüm hizmetleri (yemek siparişi, araç arkadaşlığı ve ileride eklenecek modüller dahil) kapsar. Platformun yönlendirdiği üçüncü taraf siteler bu Politika kapsamı dışındadır.

Veri Sorumlusu: Asım Özgür Güneybaz (Kampüs Kapında) — aoguneybaz@kampuskapinda.com

Veri İşleyen: Platforma teknik hizmet sunan üçüncü taraf sağlayıcılar; bu sağlayıcılar verileri yalnızca Kampüs Kapında adına ve talimatları doğrultusunda işler, kendi amaçları için kullanamaz.

2. TOPLANAN VERİ KATEGORİLERİ

• Kimlik ve iletişim: Ad, soyad, e-posta, telefon numarası.
• Hesap verileri: Profil fotoğrafı, üniversite bilgisi, modül tercihleri.
• İşlem verileri: Sipariş içeriği, tutarı, tarihi; ödeme yöntemi ve referans numarası; teslimat adresi ve tercihleri.
• Kullanım verileri: Tıklama, sayfa geçişleri, ekranda geçirilen süre, navigasyon örüntüleri, sipariş geçmişi. Üçüncü taraf analitik araçlarla anonim veya takma adlı biçimde işlenir.
• Teknik veriler: IP adresi, cihaz tipi, işletim sistemi, uygulama versiyonu, oturum logları, çerez verileri.
• Anonimleştirilmiş / toplu veri: Bireysel kimliğin tespit edilemeyeceği biçimde işlenen istatistiksel ve yapay zeka eğitim verisi. Bu veriler kişisel veri niteliğini yitirmiş olabilir; ancak veri minimizasyonu ilkesi gereği bu Politika kapsamında şeffaflıkla açıklanmaktadır.

Veriler; üyelik/modül kaydı, sipariş verme, uygulama kullanımı ve teslimat süreçleri aracılığıyla yalnızca elektronik ortamda toplanır.

3. VERİ İŞLEMENİN HUKUKİ DAYANAKLARI

Bu Politika kapsamındaki veri işleme faaliyetleri KVKK'nın öngördüğü hukuki dayanaklar çerçevesinde yürütülmektedir. Ayrıntılı dayanak-amaç eşleştirmesi için Aydınlatma Metni'ne başvurunuz. Özet olarak:

• Sözleşme ifası (m.5/2-c): Hesap yönetimi, sipariş, teslimat ve ödeme işlemleri.
• Hukuki yükümlülük (m.5/2-ç): Vergi, ticaret ve elektronik haberleşme mevzuatı kapsamındaki zorunlu işlemler.
• Meşru menfaat (m.5/2-f): Kullanım verileri, davranışsal analiz, profil fotoğrafı, platform içi modül paylaşımı, analitik çerezler ve anonimleştirilmiş yapay zeka eğitim verisi. Meşru menfaat değerlendirmesinde denge testi yapılmış; temel hak ve özgürlüklere zarar vermeyeceği sonucuna ulaşılmıştır. Bu işlemlere KVKK m.11/e uyarınca itiraz hakkınız mevcuttur.
• Açık rıza (m.5/1): Yalnızca pazarlama iletişimi (Kampüs Kapında ve iş ortaklarına ait kampanya/duyurular). Rıza Açık Rıza Metni ile ayrıca alınmaktadır.

4. VERİLERİN SAKLANMASI VE LOKASYON

• Sunucu lokasyonu: Veriler öncelikli olarak Türkiye'de yerleşik sunucularda saklanır.
• Yurt dışı lokasyon: Belirli teknik hizmetler (bulut altyapısı, analitik araçlar) için yurt dışı sunucular kullanılabilir. Bu aktarımlar meşru menfaat veya sözleşme ifası dayanağıyla gerçekleştirilmekte olup ilgili sağlayıcıların ISO 27001 / SOC 2 sertifikalarına sahip olması ve standart sözleşme maddeleri (SCCs) veya yeterlilik kararına tabi ülkelerde faaliyet göstermesi şartı aranmaktadır. Açık rıza dayanağı yurt dışı aktarım için esas alınmamaktadır.
• Bulut altyapısı: AWS veya eşdeğer kurumsal bulut sağlayıcıları kullanılabilir.
• Yedekleme: Veriler düzenli aralıklarla şifreli biçimde ayrı lokasyonlarda yedeklenir.
• Ortam ayrımı: Üretim ve test ortamları birbirinden ayrıdır; test ortamında gerçek kişisel veri kullanılmaz.

5. GÜVENLİK ÖNLEMLERİ

Teknik tedbirler:

• Şifreleme: Veri iletimi TLS 1.2+ ile; hassas veriler veri tabanında AES-256 ile şifrelenir.
• Erişim kontrolü: En az ayrıcalık ilkesiyle rol tabanlı erişim yönetimi; tüm erişimler loglanır.
• Güvenlik duvarı ve saldırı tespiti: WAF ve IDS/IPS sistemleri aktif olarak çalışır.
• Penetrasyon testi: Periyodik güvenlik testleri ve zafiyet taramaları yapılır.

İdari tedbirler:

• Veri işleyen personel gizlilik sözleşmesi imzalar ve KVKK eğitimi alır.
• Veri ihlali bildirimi: İhlal tespit edilmesinde KVKK m.12 uyarınca 72 saat içinde Kurul'a bildirim yapılır; etkilenen kullanıcılar derhal bilgilendirilir.

6. ÇEREZ (COOKIE) KULLANIMI

Platform, mobil uygulama ve web arayüzünde çerez ve benzeri teknolojiler kullanmaktadır. Analitik ve kişiselleştirme çerezleri meşru menfaat kapsamında işlenmekte olup anonimleştirilmiş/takma adlı veri kullanılmaktadır. Bu çerezlere uygulama ayarlarından itiraz edebilirsiniz; itirazınız temel hizmet kullanımını etkilemez.

7. ÜÇÜNCÜ TARAF SERVİSLER VE VERİ AKTARIMI

Her sağlayıcıya yalnızca hizmetin gerektirdiği minimum veri aktarılır. Üçüncü taraf sağlayıcılar veri işleyen sıfatıyla hareket etmekte; verileri kendi amaçları için kullanamamaktadır. Pazarlama iletişimi için iş ortaklarıyla paylaşım yalnızca açık rızanız kapsamında gerçekleştirilir.

Yurt dışı aktarım gerçekleşen durumlarda ilgili sağlayıcılarla veri işleme sözleşmesi (DPA) imzalanmakta; aktarım meşru menfaat veya sözleşme ifası dayanağıyla yürütülmektedir. Yurt dışı aktarım için açık rıza dayanağı kullanılmamaktadır.

8. VERİ SAKLAMA SÜRELERİ

Saklama süreleri dolduğunda veriler güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

9. KULLANICI HAKLARI VE BAŞVURU

KVKK m.11 kapsamındaki haklarınız: veri erişimi, düzeltme, silme, taşınabilirlik, otomatik kararlara itiraz ve meşru menfaat kapsamındaki işlemlere itiraz (m.11/e).

Başvuru kanalları:

• E-posta: aoguneybaz@kampuskapinda.com
• Posta: Cadde Flora Residans, Bahçeşehir 2. Kısım Mah., Mercedes Bulvarı E/30 K:1 D:11, Başakşehir/İstanbul

Başvurular en geç 30 gün içinde yanıtlanır. Ret veya yanıtsızlık halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurabilirsiniz.

10. POLİTİKA DEĞİŞİKLİKLERİ

Bu Politika'da yapılacak değişiklikler aşağıdaki şekilde bildirilir:

İletişim bilgisi veya format gibi küçük değişiklikler güncelleme tarihi belirtilerek yayınlanır. Yeni veri kategorisi veya işleme amacı içeren değişiklikler en az 15 gün önceden uygulama içi bildirim ve/veya e-posta ile duyurulur. Yeni açık rıza gerektiren işlemler için Açık Rıza Metni güncellenir ve ayrıca onayınız alınır.

Bildirim süresinde itiraz edilmemesi, meşru menfaat ve sözleşme ifası kapsamındaki değişikliklerin kabul edildiği anlamına gelir. Değişiklikleri kabul etmek istemiyorsanız hesabınızı silebilirsiniz.

11. İLETİŞİM

Kampüs Kapında / Asım Özgür Güneybaz

E-posta: aoguneybaz@kampuskapinda.com

Telefon: +90 553 730 51 00

Adres: Cadde Flora Residans Bahçeşehir 2. Kısım Mah. Mercedes Bulvarı E/30 K:1 D:11 Başakşehir/İstanbul

Bu Politika KVKK Aydınlatma Metni ve Açık Rıza Metni ile birlikte geçerlidir.

Son Güncelleme: Nisan 2026

Kampüs Kapında