Gizlilik politikası.

1. Veri sorumlusu

Bu uygulamanın veri sorumlusu CrossCampus'dir. KVKK kapsamındaki taleplerinizi ve sorularınızı info@crosscampus.net adresine iletebilirsiniz.

CrossCampus mobil uygulaması (iOS) ve crosscampus.net üzerindeki statik bilgilendirme sayfaları bu politikanın kapsamındadır.

2. Toplanan veriler

CrossCampus yalnızca hizmetin çalışması için gerekli verileri toplar. Aşağıdaki başlıklar, uygulamayı kullanırken bizimle paylaşılan tüm kişisel verileri kapsar:

• E-posta adresi. Kayıt ve doğrulama için kullanılır. Üniversiteye ait .edu.tr uzantılı bir e-posta gereklidir.
• Ad ve görünen ad. Profilinde ve etkinliklerinde gösterilir. Gerçek adının tamamını kullanmak zorunda değilsin.
• Profil fotoğrafı. Opsiyoneldir; eklemeyi seçtiğin takdirde sunucularımızda saklanır.
• Üniversite ve mahalle bilgisi. Şehir içinde eşleştirme ve filtreleme için kullanılır.
• İlgi alanı kategorileri. Sana uygun etkinlikleri önermek için kullanılır.
• Konum bilgisi. Yalnızca etkinlik oluştururken, o anki tek bir koordinat olarak alınır. Sürekli konum takibi yapılmaz. Uygulama arka planda konumunu izlemez.
• Kullanıcı içeriği. Açtığın etkinliklerin başlık ve açıklamaları, gönderdiğin mesajlar ve katıldığın etkinliklerde aldığın / verdiğin değerlendirme notları.
• Cihaz tanımlayıcısı. Push bildirimlerini iletebilmek için OneSignal aracılığıyla cihazına ait bir tanımlayıcı saklanır. Bu tanımlayıcı reklam takibi için kullanılmaz.

3. İşleme amaçları

Topladığımız verileri yalnızca aşağıdaki amaçlarla işliyoruz:

• Hizmetin sunulması: hesap oluşturma, etkinlik yayınlama, katılım, mesajlaşma.
• Kullanıcılar arası iletişimin sağlanması.
• Topluluğun güvenliği: kötüye kullanım, taciz ve sahte hesapların önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK ve ilgili mevzuat).
• Hizmette teknik sorunların tespiti ve giderilmesi.

Verilerini reklam profili oluşturmak, üçüncü taraflara satmak veya pazarlama amacıyla kullanmak için işlemiyoruz. Uygulamada reklam yer almaz.

4. Üçüncü taraf hizmet sağlayıcılar

Hizmeti çalıştırırken sınırlı sayıda altyapı sağlayıcısından yararlanıyoruz. Bu sağlayıcılar yalnızca kendi hizmetlerini sunmak için gerekli verilere erişebilir:

• OneSignal (ABD merkezli) — push bildirimlerinin dağıtımı için cihaz tanımlayıcısı ve bildirim içeriği iletilir.
• Cloudflare — CDN, DDoS koruması ve TLS sonlandırma. Bağlantı meta verileri (IP adresi, kaba coğrafi konum) bu kapsamda işlenir.
• Wifi Telekom A.Ş. (Türkiye) — uygulama sunucularının ve veritabanının barındırıldığı sanal sunucu sağlayıcısı.

Bu sağlayıcılarla aramızda veri işleme sözleşmeleri bulunur ve verilerini yalnızca CrossCampus için kullanmaları gerekir.

5. Veri saklama süresi

Verilerini, hesabın aktif olduğu sürece saklarız. Hesabını sildiğinde verilerin 30 günlük bir bekleme süresi sonunda kalıcı olarak silinir. Bu bekleme süresi, kazara silme durumlarında hesabını geri alabilmen içindir.

Yasal yükümlülükler gerektiren kayıtlar (ör. suistimal bildirimi ile ilgili kayıtlar) gerekli minimum süre boyunca anonimleştirilmiş olarak saklanabilir.

6. KVKK Madde 11 kapsamındaki haklarınız

Kişisel verilerinizin korunmasına ilişkin 6698 sayılı Kanunun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK'da öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme / silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler aracılığıyla yapılan analiz sonucu aleyhine bir durum ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@crosscampus.net adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız.

7. Veri ihracı

Sana ait verilerin makine-okunabilir bir kopyasını uygulama içinde Ayarlar → Veri ihracı (KVKK) bölümünden JSON formatında indirebilirsin. Bu hak için bizimle ayrıca iletişime geçmen gerekmez.

8. Hesap silme

Hesabını Ayarlar → Hesabımı sil ekranından kendin silebilirsin. Silme talebinden itibaren 30 gün içinde tüm kişisel verilerin kalıcı olarak silinir; bu süre zarfında hesabı geri almak için tekrar giriş yapabilirsin.

Belirli yasal yükümlülükler için saklanması zorunlu olan kayıtlar anonimleştirilmiş olarak tutulur ve sana geri bağlanamaz.

9. Çerezler ve site izleme

crosscampus.net üzerindeki bu bilgilendirme sayfaları yalnızca statik içerik sunar. Site; analytics çerezi, takip pikseli veya üçüncü taraf reklam aracı kullanmaz. Yalnızca Cloudflare ve sunucu altyapısının çalışması için gerekli teknik istek günlükleri (IP, tarih, istek yolu) kısa süreli olarak tutulur.

10. Politikadaki değişiklikler

Bu politikada yapılan değişiklikler bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi güncellenir. Sana doğrudan etki edecek önemli değişikliklerde ayrıca uygulama içinde bildirim gönderilir.

11. İletişim

Bu politika veya kişisel verilerinin işlenmesi hakkında her türlü soru, talep ve bildiriminiz için info@crosscampus.net adresinden bize ulaşabilirsiniz.