Gizlilik Politikası

1. Biz Kimiz?

Evenements, Galatasaray Üniversitesi bilgisayar mühendisliği öğrencilerince geliştirilen bağımsız bir öğrenci projesidir. Üniversite yönetimiyle bağlantılı değildir ve yönetim tarafından desteklenmez. Verilerinizle ilgili sorularınız için iletişim: evenementsadmin@gmail.com.

2. Topladığımız Bilgiler

Şu bilgileri topluyoruz:

• Hesap Verileri: Kulüp hesabı açtığınızda kulüp adı, e-posta ve parola (şifreli saklanır).
• Etkinlik Verileri: Kulüplerin yüklediği etkinlik başlıkları, açıklamalar, tarihler, konumlar ve kapak görselleri.
• İletişim Mesajları: İletişim formumuzdan gönderilen e-posta adresi ve mesaj içeriği.
• Ziyaretçi Kimliği (beğeni ve görüntülemeler): Bir etkinliği görüntülediğinizde veya beğendiğinizde, kalıcı bir kimlik (şu çerezde saklanan rastgele UUID: visitor_id) tekrar sayımı önlemek için işlemle birlikte kaydedilir. Bu kimlik tekrar ziyaretleri ayırt eder ve tamamen anonim veri olarak anlaşılmamalıdır.
• Abonelik Verileri: E-posta bildirimlerine abone olursanız e-postanız ve isteğe bağlı tercihleriniz (kulüp, kategori) saklanır.
• Yerel Depolama Verileri: Kimlik doğrulama belirteciniz ve tema tercihiniz (açık/koyu/renkli) tarayıcınızın yerel depolamasında saklanır. Kimliğinizi doğrulamak için isteklerle gönderilen belirteç dışında bu veriler cihazınızdan çıkmaz.

Analiz veya takip araçları kullanmıyoruz. Hesap açmadan etkinlikleri gezen kullanıcılar için cihazda saklanan veriler ve tekrar beğeni/görüntüleme kontrolündeki ziyaretçi kimliği dışında veri toplamıyoruz.

3. İşlemenin Hukuki Dayanağı

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizi şu dayanaklarla işleriz:

• Açık rıza: Hesap oluştururken Kullanım Koşullarını ve bu Gizlilik Politikasını kabul edersiniz.
• Sözleşmenin gerekliliği: Hesap ve etkinlik verilerinin işlenmesi, kaydolduğunuz hizmeti sunmak için gereklidir.
• Meşru menfaat: Soruları yanıtlamak ve hizmeti geliştirmek için iletişim mesajlarının işlenmesi.

4. Verilerinizi Nasıl Kullanıyoruz?

Verilerinizi yalnızca şu amaçlarla kullanırız:

• Hizmeti sunmak ve sürdürmek (kimlik doğrulama, etkinlik yönetimi).
• Kulüplerin etkinlik oluşturmasını, düzenlemesini ve yönetmesini sağlamak.
• Etkinlikleri platform kullanıcılarına göstermek.
• İletişim mesajlarını yanıtlamak.
• Ziyaretçi kimliğiyle tekrarlanan etkinlik beğeni ve görüntülemelerini önlemek.
• Abonelere yeni duyuru ve etkinlikler hakkında e-posta göndermek.

Kişisel verilerinizi pazarlama veya reklam amacıyla üçüncü taraflara satmaz, paylaşmaz veya aktarmayız.

5. Veri Saklama ve Güvenlik

Verileriniz Amazon Web Services (AWS) EC2 sunucularında saklanır. Parolalar endüstri standardı şifrelemeyle saklanır. Makul koruma önlemleri alsak da internet üzerinden iletim ve elektronik depolama yöntemlerinin hiçbiri %100 güvenli değildir.

6. Yurt Dışına Veri Aktarımı

Sunucularımız, verileri Türkiye dışındaki merkezlerde saklayabilen Amazon Web Services (AWS) tarafından barındırılır. Evenements'ı kullanarak KVKK'nın 9. maddesi kapsamında verilerinizin AWS altyapısına aktarılmasına rıza verirsiniz. AWS endüstri standardı güvenlik önlemleri sunar ve uluslararası veri koruma çerçevelerine uyar.

7. Saklama Süreleri

Hesap verileri hesabınız aktif olduğu sürece, etkinlik verileri etkinlik platformda kaldığı sürece saklanır. İletişim mesajları hizmeti geliştirmek için süresiz tutulur. Beğeni ve görüntüleme kimlikleri ilgili etkinlikle birlikte tutulur ve etkinlik silinince kaldırılır. Abonelik verileri abonelikten çıkana kadar saklanır. Hesap silme isteğinizden itibaren 30 gün içinde hesap ve ilişkili etkinlik verileri silinir.

8. Haklarınız (KVKK)

KVKK kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
• İşlenmişse bilgi talep etmek.
• İşleme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış verilerin düzeltilmesini istemek.
• Kişisel verilerinizin silinmesini veya yok edilmesini istemek.
• Yalnızca otomatik analizden doğan aleyhinize sonuçlara itiraz etmek.
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etmek.

Bu hakları kullanmak için iletişim: evenementsadmin@gmail.com. Talebinize 30 gün içinde yanıt veririz.

9. Asgari Yaş

Evenements üniversite öğrencileri ve kulüp temsilcileri için tasarlanmıştır. Hesap açmak için en az 18 yaşında olmalısınız. 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Değişiklikleri sayfanın başındaki “Son Güncelleme” tarihini değiştirerek duyururuz.