KVKK Aydınlatma Metni

Sürüm: 2026-10-13 · Son güncelleme: 13.10.2026

1. Veri İşleme ve İletişim

Fizikplatformu.net, Erzurum Teknik Üniversitesi TULPAR Uzay ve Roket Kulübü Fizik Araştırmaları Topluluğu adına işletilmektedir. Platformdaki kişisel verilerin işlenme amaç ve yöntemlerini TULPAR Uzay ve Roket Kulübü Fizik Araştırmaları Topluluğu Yönetimi belirlemektedir. Kişisel verilerle ilgili başvurular Veri Hakları sayfasındaki yöntemlerle veya [email protected] adresinden iletilebilir.

2. İşlenen Kişisel Veriler

• Kimlik ve hesap verileri: ad soyad, kullanıcı adı, e-posta, giriş yöntemi ve hesap durumu.
• Kimlik doğrulama verileri: parola özeti, doğrulama ve parola yenileme kayıtları, etkinleştirilmişse iki aşamalı doğrulama bilgileri.
• Profil verileri: fotoğraf, banner, üniversite, bölüm, biyografi ve ilgi alanları.
• Topluluk ve yayın verileri: forum konuları, yorumlar, blog ve modül içerikleri, arkadaşlık, engelleme ve özel mesaj kayıtları.
• İletişim ve tercih verileri: bildirim tercihleri, tarayıcı bildirim abonelikleri, dil ve tema tercihleri, veri talepleri ve destek yazışmaları.
• Güvenlik verileri: oturum, işlem, moderasyon, şikâyet ve sınırlı bağlantı kayıtları.

3. İşleme Amaçları

• Üyelik oluşturmak, kimliği doğrulamak ve güvenli oturum sağlamak.
• Profil, forum, blog, platform modülleri, arkadaşlık, mesajlaşma ve bildirim özelliklerini sunmak.
• Şikâyetleri incelemek, topluluk kurallarını uygulamak ve kötüye kullanımı önlemek.
• Veri hakkı, destek ve hesap silme taleplerini sonuçlandırmak.
• Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak.
• Hizmet güvenilirliğini, performansını ve hata yönetimini geliştirmek.

4. Toplama Yöntemi ve Hukuki Sebepler

Veriler; kayıt ve profil formları, Google ile giriş, forum ve mesajlaşma alanları, hesap ayarları, şikâyet formları ve hizmet kullanımı sırasında elektronik ortamda toplanır. İşleme faaliyeti; üyelik sözleşmesinin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. Açık rıza gereken bir işlem olursa rıza ayrıca alınır.

5. Aktarılan Taraflar ve Amaçlar

Veriler yalnızca hizmetin yürütülmesi için gerekli ölçüde; barındırma ve e-posta gönderimi için Keyubu üzerindeki Türkiye konumlu VDS, trafik güvenliği için Cloudflare, görsel ve mesaj eki saklama için Cloudinary ve isteğe bağlı Google ile giriş için Google gibi teknik hizmet sağlayıcılara aktarılabilir. Hesap ve içerik kayıtları MongoDB veritabanında tutulur. Yetkili kamu kurumlarına aktarım ancak hukuki yükümlülük veya usulüne uygun talep bulunması hâlinde yapılır.

6. Yurt Dışına Aktarım

Bazı teknik hizmet sağlayıcıların altyapısı Türkiye dışında bulunabilir. Bu nedenle hesap, iletişim, oturum veya görsel verileri bakımından yurt dışına aktarım söz konusu olabilir. Yurt dışına aktarımın koşulları KVKK’nın 9. maddesine tabidir; uygulanan aktarım mekanizması ilgili sağlayıcı ve hizmet bazında ayrıca değerlendirilir.

7. Herkese Açık ve Özel Alanlar

Kullanıcı adı, seçilen profil alanları, forum konuları ve yorumlar platform kullanıcılarına veya sayfanın niteliğine göre herkese açık olabilir. Özel mesajlar, tarafları dışında herkese açık değildir; güvenlik, şikâyet incelemesi veya hukuki zorunluluk hâllerinde yetkili kişilerce sınırlı olarak incelenebilir.

8. Saklama Süreleri

• Hesap ve topluluk verileri üyelik sürdüğü müddetçe saklanır.
• E-posta doğrulama bağlantıları 1 saat, parola yenileme bağlantıları 30 dakika geçerlidir.
• Oturum çerezi en fazla 24 saat geçerlidir.
• Bildirimler 90 günlük saklama politikasına göre temizlenir.
• Yönetici işlem kayıtları varsayılan olarak 180 gün saklanır; hukuki ihtiyaç varsa süre değişebilir.
• Onaylanan silme talebinde hesap kimliği anonimleştirilir. Eski içerikler “Deleted User” adıyla kalabilir; içeriklerin kendisindeki kişisel bilgiler için ayrıca inceleme istenebilir. Mevzuat veya hakların korunması için gerekli kayıtlar sınırlı süre tutulabilir.

9. KVKK’nın 11. Maddesindeki Haklar

İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, yanlış verinin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

10. Başvuru ve Yanıt Süresi

Giriş yapan kullanıcılar hesap ayarlarından veri kopyasını indirebilir, veri talebi veya hesap silme talebi oluşturabilir. E-posta başvurularının mümkünse hesapta kayıtlı adresten gönderilmesi ve talep konusunu açıkça belirtmesi gerekir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulamak için gerekli olandan fazla veri istenmez.

11. Kurula Şikâyet

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi hâlinde; yanıtın öğrenildiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet yoluna başvurulabilir.

12. Güvenlik ve Güncellemeler

Parolalar düz metin tutulmaz; erişim kontrolü, güvenli oturum, girdi temizleme, yetkilendirme ve işlem kaydı gibi teknik ve idari önlemler uygulanır. İşleme amacı veya kullanılan hizmetler değişirse bu metin yeni faaliyetten önce güncellenir.