C CrossCampus

YASAL · GİZLİLİK

Gizlilik politikası.

CrossCampus, küçük bir öğrenci topluluğu için yapılmış küçük bir uygulama. Bu politika hangi verileri topladığımızı, neden topladığımızı ve onları nasıl koruduğumuzu açıkça anlatır.

Bu politika 5 Haziran 2026 tarihinde güncellenmiştir. Önemli değişiklikler için uygulama içinde ayrıca bilgilendirme yapılır.

1. Veri sorumlusu

Bu uygulamanın veri sorumlusu CrossCampus'dir. KVKK ve GDPR kapsamındaki taleplerinizi info@crosscampus.net adresine iletebilirsiniz.

CrossCampus mobil uygulaması (iOS) ve crosscampus.net üzerindeki statik bilgilendirme sayfaları bu politikanın kapsamındadır.

2. Toplanan veriler

CrossCampus yalnızca hizmetin çalışması için gerekli verileri toplar:

  • E-posta adresi. Kayıt ve doğrulama için kullanılır. Üniversiteye ait .edu.tr uzantılı bir e-posta gereklidir.
  • Ad ve görünen ad. Profilinde ve etkinliklerinde gösterilir.
  • Profil fotoğrafı. Opsiyoneldir; eklemeyi seçtiğin takdirde sunucularımızda saklanır.
  • Üniversite ve mahalle bilgisi. Şehir içinde eşleştirme ve filtreleme için kullanılır.
  • İlgi alanı kategorileri. Sana uygun etkinlikleri önermek için kullanılır.
  • Konum bilgisi. Yalnızca etkinlik oluştururken, o anki tek bir koordinat olarak alınır. Sürekli konum takibi yapılmaz.
  • Kullanıcı içeriği. Açtığın etkinliklerin başlık ve açıklamaları, gönderdiğin mesajlar ve değerlendirme notları.
  • Cihaz tanımlayıcısı. Push bildirimlerini iletebilmek için OneSignal aracılığıyla cihazına ait bir tanımlayıcı saklanır. Reklam takibi için kullanılmaz.

3. İşleme amaçları

  • Hizmetin sunulması: hesap, etkinlik, katılım, mesajlaşma.
  • Kullanıcılar arası iletişimin sağlanması.
  • Topluluğun güvenliği: kötüye kullanım, taciz ve sahte hesapların önlenmesi.
  • Yasal yükümlülüklerin yerine getirilmesi (KVKK, GDPR ve ilgili mevzuat).
  • Hizmette teknik sorunların tespiti ve giderilmesi.

Verilerini reklam profili oluşturmak, üçüncü taraflara satmak veya pazarlama amacıyla kullanmak için işlemiyoruz. Uygulamada reklam yer almaz.

4. Üçüncü taraf hizmet sağlayıcılar

  • OneSignal (ABD merkezli) — push bildirimlerinin dağıtımı için cihaz tanımlayıcısı ve bildirim içeriği iletilir.
  • Cloudflare — CDN, DDoS koruması ve TLS sonlandırma. Bağlantı meta verileri (IP adresi, kaba coğrafi konum) bu kapsamda işlenir.
  • Wifi Telekom A.Ş. (Türkiye) — uygulama sunucularının ve veritabanının barındırıldığı sanal sunucu sağlayıcısı.

5. Veri saklama süresi

Verilerini, hesabın aktif olduğu sürece saklarız. Hesabını sildiğinde verilerin 30 günlük bekleme süresi sonunda kalıcı olarak silinir.

6. Veri konumu

Verileriniz Türkiye'de bulunan sunucularımızda saklanır. AB dışına aktarım yalnızca OneSignal (ABD) aracılığıyla, push bildirimlerinin dağıtımı için gerçekleşir.

7. KVKK Madde 11 kapsamındaki haklarınız

Kişisel verilerinizin korunmasına ilişkin 6698 sayılı Kanunun 11. maddesi uyarınca:

  • Kişisel verinin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
  • KVKK'da öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme / silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Otomatik sistemler aracılığıyla yapılan analiz sonucu aleyhine bir durum ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@crosscampus.net adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız.

8. Avrupa Birliği kullanıcıları için ek haklar (GDPR)

CrossCampus, Türkiye dışındaki AB ülkelerinden de kullanılabilmektedir. AB'de bulunan kullanıcılarımız, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahiptir:

  • Erişim hakkı — Hakkınızda işlediğimiz kişisel verilerin bir kopyasını isteyebilirsiniz.
  • Düzeltme hakkı — Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.
  • Silme hakkı ("unutulma hakkı") — Hesabınızı silebilir, tüm kişisel verilerinizin kaldırılmasını talep edebilirsiniz. Uygulama içinden Profil → Ayarlar → Hesap → Hesabımı sil yoluyla bunu doğrudan başlatabilirsiniz; verileriniz 30 gün içinde kalıcı olarak silinir.
  • İşlemeyi sınırlandırma hakkı — Belirli koşullarda verilerinizin işlenmesini geçici olarak durdurmamızı talep edebilirsiniz.
  • Veri taşınabilirliği hakkı — Verilerinizi yapılandırılmış, makine tarafından okunabilen bir formatta dışa aktarabilirsiniz. Uygulama içinden Profil → Ayarlar → Veri ihracı (KVKK) yoluyla JSON formatında bir dışa aktarım talep edebilirsiniz.
  • İtiraz hakkı — Verilerinizin işlenmesine itiraz edebilirsiniz.
  • Otomatik karar vermeye konu olmama hakkı — CrossCampus, sizinle ilgili yalnızca otomatik işlemlere dayanan kararlar almaz.

İşleme için hukuki dayanak

Kişisel verilerinizi aşağıdaki hukuki dayanaklarla işliyoruz (GDPR Madde 6):

  • Sözleşme — Hizmeti size sunabilmek için (hesap oluşturma, kampüs doğrulaması, etkinliklere katılma, mesajlaşma).
  • Meşru menfaat — Hizmetin güvenliği ve kötüye kullanımının önlenmesi (kimlik doğrulama, spam tespiti, raporlama akışı).
  • Açık rıza — Konum kullanımı ve isteğe bağlı bildirimler için.

Veri aktarımı

Verileriniz, hizmetin sunulduğu sürece Türkiye'de bulunan sunucularımızda depolanır. AB dışına aktarım yalnızca push bildirim hizmetimiz (OneSignal, ABD merkezli) aracılığıyla, GDPR Madde 49(1)(b) kapsamında ve yalnızca hizmetin işletilmesi için gerekli olduğunda gerçekleşir.

Şikayet hakkı

Verilerinizin işlenmesine ilişkin bir endişeniz varsa öncelikle bizimle iletişime geçmenizi rica ederiz: info@crosscampus.net. Ayrıca bulunduğunuz AB üye devletinin veri koruma kurumuna şikayette bulunma hakkına da sahipsiniz.

9. Veri ihracı ve hesap silme

Sana ait verilerin makine-okunabilir bir kopyasını Profil → Ayarlar → Veri ihracı (KVKK) bölümünden JSON formatında indirebilirsin.

Hesabını Profil → Ayarlar → Hesap → Hesabımı sil ekranından kendin silebilirsin. Silme talebinden itibaren 30 gün içinde tüm kişisel verilerin kalıcı olarak silinir.

10. Çocuklara ilişkin politika

CrossCampus yalnızca üniversite öğrencilerine yöneliktir ve 18 yaş altı kullanıcılardan bilinçli olarak veri toplamaz. 18 yaşın altındaki bir kullanıcının hesap açtığını öğrendiğimizde hesabı ve ilgili tüm verileri sileriz.

11. Çerezler ve site izleme

crosscampus.net üzerindeki bilgilendirme sayfaları yalnızca statik içerik sunar. Site analytics çerezi, takip pikseli veya üçüncü taraf reklam aracı kullanmaz.

12. Politikadaki değişiklikler

Bu politikada yapılan değişiklikler bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi güncellenir. Sana doğrudan etki edecek önemli değişikliklerde ayrıca uygulama içinde bildirim gönderilir.

13. İletişim

Bu politika veya kişisel verilerinin işlenmesi hakkında her türlü soru, talep ve bildiriminiz için info@crosscampus.net adresinden bize ulaşabilirsiniz.

LEGAL · PRIVACY

Privacy Policy.

CrossCampus is a small app for a small student community. This policy explains what data we collect, why we collect it, and how we protect it.

This policy was last updated on June 5, 2026. Material changes are also announced in the app.

1. Data controller

The data controller for this app is CrossCampus. For KVKK and GDPR requests, contact us at info@crosscampus.net.

This policy covers the CrossCampus iOS app and the static information pages at crosscampus.net.

2. Data we collect

CrossCampus only collects what's needed to run the service:

  • Email address. Used for registration and verification. A campus email (e.g. .edu.tr or an equivalent EU university domain) is required.
  • Name and display name. Shown on your profile and on the events you host or join.
  • Profile photo. Optional; stored on our servers if you choose to add one.
  • University and neighbourhood. Used for matching and filtering inside your city.
  • Interest categories. Used to suggest relevant events.
  • Location. Captured only when you create an event, as a single point at that moment. No continuous location tracking takes place.
  • User content. Event titles and descriptions you post, messages you send, rating notes.
  • Device identifier. Stored via OneSignal so we can deliver push notifications. It is not used for ad tracking.

3. Purposes of processing

  • Providing the service: accounts, events, joining, messaging.
  • Enabling communication between users.
  • Keeping the community safe: preventing abuse, harassment, fake accounts.
  • Meeting legal obligations (KVKK, GDPR, and related law).
  • Detecting and fixing technical problems.

We do not process your data to build advertising profiles, sell to third parties, or for marketing. The app contains no ads.

4. Third-party service providers

  • OneSignal (US-based) — receives device tokens and notification content to deliver push notifications.
  • Cloudflare — CDN, DDoS protection and TLS termination. Processes connection metadata (IP address, rough geo-location) in that capacity.
  • Wifi Telekom A.Ş. (Türkiye) — the VPS provider hosting our servers and database.

5. Retention

We keep your data while your account is active. When you delete your account, your data is permanently erased after a 30-day grace period.

6. Data location

Your data is stored on servers located in Turkey. Transfer outside the EU happens only via OneSignal (US-based) for the delivery of push notifications.

7. Your rights under KVKK (Turkey)

Under Article 11 of Turkey's Personal Data Protection Law (KVKK) you have the right to:

  • Learn whether your personal data is being processed.
  • Request information about processing.
  • Learn the purpose of processing and whether it is used consistently with that purpose.
  • Know to whom your data is transferred, domestically or abroad.
  • Request correction of inaccurate or incomplete data.
  • Request erasure or destruction within the conditions set by KVKK.
  • Request that correction / erasure be notified to third parties to whom the data was transferred.
  • Object to results arising solely from automated processing that disadvantage you.
  • Claim compensation for damages caused by unlawful processing.

To exercise these rights, write to info@crosscampus.net. We will respond, free of charge, within 30 days.

8. For users in the European Union (GDPR rights)

CrossCampus is available to users in EU member states. If you reside in the EU, you have the following rights under the General Data Protection Regulation (GDPR), in addition to or in parallel with the rights granted above under Turkey's KVKK:

  • Right of access — Request a copy of the personal data we hold about you.
  • Right to rectification — Ask us to correct inaccurate or incomplete data.
  • Right to erasure ("right to be forgotten") — Request deletion of your account and all associated personal data. You can initiate this directly from within the app at Profile → Settings → Account → Delete account; your data is permanently deleted within 30 days.
  • Right to restrict processing — Ask us to pause processing in specific circumstances.
  • Right to data portability — Export your data in a structured, machine-readable format. You can trigger a JSON export directly from the app at Profile → Settings → Export data (KVKK).
  • Right to object — Object to certain types of processing.
  • Right not to be subject to automated decision-making — CrossCampus does not make decisions about you that are based solely on automated processing.

Lawful basis for processing

We process your personal data on the following legal bases (GDPR Art. 6):

  • Performance of a contract — to provide you with the service (account creation, campus verification, joining events, messaging).
  • Legitimate interest — to keep the service secure and prevent abuse (authentication, spam detection, the report-and-block flow).
  • Explicit consent — for location use and optional push notifications.

Data transfers

Your data is stored on servers located in Turkey for the duration of the service. Transfer outside the EU happens only via our push notification provider (OneSignal, US-based), under GDPR Art. 49(1)(b), and only as strictly necessary to operate the service.

Right to complain

If you have a concern about how we process your data, please contact us first at info@crosscampus.net. You also have the right to lodge a complaint with the data protection authority of your EU member state.

9. Data export and account deletion

You can download a machine-readable copy of your data via Profile → Settings → Export data (KVKK) as JSON.

You can delete your account yourself via Profile → Settings → Account → Delete account. All personal data is permanently erased within 30 days of the deletion request.

10. Children's data

CrossCampus is for university students and does not knowingly collect data from users under 18. If we learn that a user under 18 has created an account, we delete the account and any associated data.

11. Cookies and site tracking

The information pages at crosscampus.net serve only static content. The site does not use analytics cookies, tracking pixels or third-party advertising tools.

12. Changes to this policy

Changes are published on this page and the "last updated" date at the top is bumped. Material changes that affect you directly are also announced via an in-app notification.

13. Contact

For any question, request or notification regarding this policy or the processing of your personal data, write to info@crosscampus.net.