Gizlilik Politikası

1. Bir bakışta

• Verini satmıyoruz. Reklam ağlarıyla paylaşmıyoruz, pazarlama amacıyla üçüncü kişilere devretmiyoruz.
• Parola yok. Girişi, üniversite e-postana gönderdiğimiz tek kullanımlık kodla yapıyorsun; kodu düz metin olarak saklamıyoruz.
• Takip çerezi yok. Web sitemizde analitik, reklam veya izleme çerezi kullanmıyoruz, ayrıntı Çerez politikası sayfasında.
• Özel nitelikli veri toplamıyoruz. Sağlık, inanç, adli sicil gibi hassas bilgiler sorulmaz.
• Cihaz parmak izi yok. Cihaz modeli, işletim sistemi sürümü, IDFA/GAID, cihaz benzersiz kimliği, kesin konum ve parmak izi sinyali (ekran çözünürlüğü, saat dilimi, dil) toplamıyoruz. Cihazından öğrendiğimiz tek şey, uygulama izinlerinin açık mı kapalı mı olduğu.
• Gizli ses kaydı yok. Danışman görüşmeleri kaydedilir; ama gizlice değil: görüşmenin başında sesli duyuru çalar ve görüşme boyunca ekranda kayıt göstergesi durur. Kaydedilmek istemiyorsan danışmanınla yazışabilirsin.
• Şirketlere veri, sen istersen gider. Bir şirkete "ilgileniyorum" demediğin sürece bilgin partnerlere aktarılmaz.

Bu sayfa okunabilirlik için sadeleştirilmiştir. Hukuki ayrıntı, hukuki sebepler ve KVKK m.11 haklarının tam listesi için KVKK aydınlatma metni geçerlidir; iki metin çelişirse aydınlatma metni esas alınır.

2. Hangi verini neden topluyoruz?

Hesap ve öğrenci doğrulama

Adın, soyadın ve üniversite e-posta adresin. E-postanın alan adı üniversite listemizle eşleşirse hesabın "doğrulanmış öğrenci" olur. Bunu, platformda gerçekten öğrencilerin olduğundan emin olmak için yapıyoruz, topluluğun güvenliği buna bağlı.

Grup eşleştirme

Şehir, kısa tanıtım ve hazırlık sorularına verdiğin yanıtlar. Bunlardan bir uyum puanı ve puanın gerekçelerini üretiyoruz; sana "neden bu grup" sorusunun cevabını gösteriyoruz. Öneri bağlayıcı değildir; katılma kararını sen, kabul kararını grup yöneticisi verir.

Şirket ve danışman iletişimi

Bir şirkete ilgi gösterdiğinde, danışman görüşmesi talep ettiğinde veya grubun bir şirketi tercih ettiğinde adın, üniversiten ve iletişim bilgin ilgili şirkete iletilir. Bu adım senin onayınla başlar.

Sesli görüşme

Danışman görüşmesinin tarihi, süresi ve katılımcıları. Görüşmenin ses kaydı alınır ve bunun için ayrıca izin istenmez; kayıt sana sesli duyuru ve ekran göstergesiyle duyurulur. Dayanağı açık rıza değil, sözleşmenin ifası (m.5/2-c) ve meşru menfaattir (m.5/2-f); ayrıntısı KVKK aydınlatma metninin 9. bölümünde. Bu özellik şu anda kullanıma kapalıdır.

Uygulama izinleri

Uygulama, cihazının bildirim, mikrofon ve kamera izinlerinin durumunu bize bildirir: verildi, reddedildi ya da henüz sorulmadı. Bununla birlikte durumun bildirildiği zamanı tutuyoruz. Cihazının modelini ve işletim sistemi sürümünü toplamıyoruz.

Bir işe yarıyor: bildirimin sana neden ulaşmadığını görebilmek. İzni reddetmen ya da izin penceresinin sana hiç sorulmamış olması hizmetten yararlanmanı engellemez; yalnız o özellik çalışmaz. Hukuki sebep açık rıza değil, hizmetin sunulmasıdır (m.5/2-c) - ayrıntısı KVKK aydınlatma metni sayfasının 3. ve 4. bölümünde.

Bildirimler ve e-posta

Giriş kodu, hoş geldin ve grup bildirimleri için e-posta adresin; uygulama içi bildirimler ve, açtıysan, anlık bildirim için cihazının bildirim kimliği. Hangi bildirimi hangi kanaldan alacağını tür bazında sen belirlersin.

3. Verini kimlerle paylaşıyoruz?

4. Ne kadar saklıyoruz?

Süre dolduğunda kayıtlar otomatik çalışan bir imha işiyle silinir veya geri döndürülemez biçimde anonimleştirilir.

Hesabını sildikten sonraki 90 gün boyunca yazışmaların, kimin ne yazdığı bilgisiyle birlikte durur. Sebebi şu: bir program şirketi kaydının soWAT üzerinden gelmediğini ileri sürerse, bunun aksini ortaya koyabilmemiz gerekiyor. Bu süre içinde verilerine yalnızca yetkili yönetim, somut bir gerekçeye dayanarak erişebilir ve her erişim kayıt altına alınır. Devam eden bir şikâyet veya hukuki süreç varsa saklama o süreç sonuçlanana kadar uzar.

5. Verini nasıl koruyoruz?

• Parolasız giriş, çalınacak bir parola yok; tek kullanımlık kod yalnız özet hâlinde saklanır.
• Bağlantılar TLS ile şifrelenir; veritabanı ve dosyalar şifreli disk üzerinde tutulur.
• Belgeler ve kayıtlar herkese kapalı özel bir alanda; erişim yalnız kısa ömürlü imzalı bağlantıyla.
• Rol bazlı yetki: bir partner şirket yöneticisi başka şirketin verisini göremez.
• Kayıtlarda kişisel veri maskelenir; yönetici işlemlerinin tamamı denetim kaydına yazılır.

Hiçbir sistem yüzde yüz güvenli değildir. Hesabında olağandışı bir hareket fark edersen info@sowat.app adresine yaz; güvenlik açığı bildirimlerini de aynı adresten alıyoruz.

6. Kontrol sende

Bildirim tercihleri

Her bildirim türü için uygulama içi, anlık bildirim ve e-posta kanallarını ayrı ayrı açıp kapatabilirsin. Giriş kodu ve hesap güvenliği e-postaları kapatılamaz; bunlar hizmetin çalışması için zorunludur.

Onayını geri alma

Verdiğin açık rızaları (partner şirkete aktarım, yazışmaların o şirketle paylaşılması ve pazarlama iletileri) dilediğin an geri alabilirsin. Geri alma geleceğe etkilidir: o ana kadar hukuka uygun yapılmış işlemler geçerli kalır, sonraki işlemler durur. Ses kaydı bu listede değil: açık rızaya dayanmadığı için geri alınacak bir rıza yok - onun yerine işlemeye itiraz edebilir ve silinmesini talep edebilirsin.

Hesabını silme

Hesabını silmeyi talep edebilirsin. Talep işlendiğinde profil ve içerik verilerin silinir. Geriye yalnız anonimleştirilmiş denetim kayıtları kalır: kim olduğun değil, hangi işlemin ne zaman yapıldığı. Bu kayıtlar ispat zinciri için korunur ve seninle ilişkilendirilemez.

Verini isteme, düzeltme, silme

Hakkındaki verinin bir kopyasını isteyebilir, yanlış olanı düzelttirebilir veya silinmesini talep edebilirsin. Talebini info@sowat.app adresine hesabına kayıtlı e-postadan gönder; en geç 30 gün içinde yanıtlıyoruz. Hakların ve başvuru usulünün tamamı aydınlatma metninin 11. bölümünde.

7. Yaş sınırı

soWAT, üniversite öğrencilerine yöneliktir ve 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük bir kullanıcının hesap açtığını öğrenirsek hesabı kapatır ve verisini sileriz. Velisi olduğun bir kullanıcının soWAT'ta veri paylaştığını düşünüyorsan info@sowat.app adresine yaz.

8. Üçüncü taraf bağlantılar

soWAT bazı noktalarda seni platform dışına yönlendirir. Oradaki veri işleme faaliyetlerinden soWAT sorumlu değildir; ilgili hizmetin kendi politikası geçerlidir.

• WhatsApp toplulukları: soWAT yalnız davet bağlantısı verir. Topluluk içindeki mesajlar ve telefon numaraları soWAT'a akmaz.
• Partner şirketlerin web siteleri: teklif ayrıntısı için şirketin kendi sayfasına gidebilirsin.
• Uygulama mağazaları: mobil uygulamayı App Store veya Google Play üzerinden indirirsin; indirme verisi mağazada işlenir.

9. Değişiklikler

Bu politikayı hizmetimiz değiştikçe güncelleriz. Güncel sürüm gizlilik-politikasi@4.0.0 ve yürürlük tarihi sayfanın başında yazılıdır. Esaslı bir değişiklikte e-posta veya uygulama içi bildirimle haber veririz; açık rıza gerektiren bir konu değişirse onayını yeniden isteriz.

Veri sorumlusu ve başvuru

Veri sorumlusu

soWAT, soWAT (ticari unvan tescil sürecinde)

E-posta

info@sowat.app

Tebligat adresi

Tebligat adresi tescil sürecinde — başvuru: info@sowat.app

MERSİS

Tescil sürecinde

KEP adresi

Tescil sürecinde

Web sitesi

sowat.app

Kişisel verilerine ilişkin taleplerini info@sowat.app adresine, hesabına kayıtlı e-posta adresinden yazılı olarak iletebilirsin. Başvurunda talebini açıkça belirt; kimliğini doğrulayabilmemiz için gerekli asgari bilgiyi isteyebiliriz. Talebini en geç 30 gün içinde ücretsiz sonuçlandırırız (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir).

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).