Kurumsal
KVKK Aydınlatma Metni
Sürüm: kvkk-notice@v2. Aydınlatma ≠ açık rıza.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu kimliği, işleme amaçları, hukuki sebepler, toplama yöntemleri, aktarım, saklama ve haklarınız aşağıda açıklanmaktadır. Bu metin aydınlatmadır; pazarlama veya özel nitelikli veri için gereken açık rıza ayrı süreçlerde alınır.
1. Veri sorumlusu
- Unvan: PULPOADEMİA BİLİŞİM ETKİNLİK VE ORGANİZASYON ANONİM ŞİRKETİ
- Marka: EtkinKampüs
- MERSİS: 0733126217400001
- Ticaret Sicil No: 541591
- Vergi: Çankaya Vergi Dairesi / 7331262174
- Adres: Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya/Ankara
- Telefon: +90 552 240 50 97
- E-posta: merhaba@etkinkampus.com
- KEP: REQUIRED_LEGAL_CONFIGURATION (henüz doğrulanmadı)
2. Veri işleme envanteri
| Kategori | Amaç | Hukuki sebep | Toplama | Alıcı grupları | Saklama | Yurt dışı | Silme |
|---|---|---|---|---|---|---|---|
| Kimlik (ad-soyad) | Hesap oluşturma, bilet/katılımcı kimliği, faturalama hazırlığı | Sözleşmenin kurulması/ifası (md.5/2-c); hukuki yükümlülük | Kayıt formu, checkout, profil | Platform personeli; ödeme kuruluşu (NestPay/Ziraat — kart verisi platformda tutulmaz); muhasebe | Hesap süresi + yasal saklama (ticari defter/fatura) | Hosting (Vercel) ve e-posta sağlayıcıları üzerinden aktarım oluşabilir — bkz. üçüncü taraflar | Hesap silme/anonimleştirme; yasal saklama istisnası ayrıştırılır |
| İletişim (e-posta, telefon) | Hesap, bilet, güvenlik, destek; açık rıza ile pazarlama | Sözleşme ifası; meşru menfaat (güvenlik); açık rıza (pazarlama) | Kayıt, formlar, checkout | Mailgun/Resend; One Telekom (SMS); destek ekibi | Hesap süresi; pazarlama izni geri çekilene / İYS ret | E-posta sağlayıcıları yurt dışı işleme yapabilir | Suppression + silme/anonimleştirme |
| Kullanıcı hesabı / güvenlik | Kimlik doğrulama, oturum, yetki, kötüye kullanım önleme | Sözleşme; meşru menfaat; hukuki yükümlülük | Auth.js / credentials | Hosting; yetkili admin | Hesap + güvenlik logları (süre sınırlı) | Vercel oturum altyapısı | Hesap kapatma; log retention matrix |
| Üniversite / bölüm / sınıf | Kampüs deneyimi, öğrenci avantajları, istatistik | Sözleşme; açık rıza (öğrenci doğrulama) | Kayıt, profil, öğrenci doğrulama | Platform; (doğrulama sırasında) e-Devlet DDO | Hesap süresi; doğrulama 1 yıl geçerlilik | Hayır (e-Devlet TR) | Doğrulama geri çekme / hesap silme |
| Öğrenci belgesi (PDF / TCKN / barkod) | Öğrenci beyanının e-Devlet üzerinden doğrulanması | Açık rıza (md.5/1) | PDF yükleme (bellekte işlenir) | e-Devlet Kapısı (DDO); platform yalnızca HMAC özet | PDF saklanmaz; HMAC + kampüs alanları doğrulama süresi | Hayır | Rıza geri çekme ile hash/alan silme |
| Etkinlik / bilet / kayıt | Kayıt, kapasite, giriş, bildirim | Sözleşme ifası | Checkout, ücretsiz kayıt | Organizatör (gerekli ölçüde); moderatör | Etkinlik + yasal saklama | Hosting | Anonimleştirme (yasal saklama ayrımı) |
| Ödeme / finans / fatura | Tahsilat, iade, muhasebe | Sözleşme; hukuki yükümlülük (VUK vb.) | NestPay / havale bildirimi | Ziraat NestPay; muhasebe; banka | Yasal saklama süreleri (muhasebe) | Kart verisi NestPay’de; platform kart saklamaz | Yasal süre sonrası imha politikası |
| Temsilcilik / referral / komisyon | Temsilci programı, satış atfı, hakediş | Sözleşme; meşru menfaat | Başvuru, referral link, panel | Rep desk operasyon; ödeme birimi | Program + vergi/belge saklama | Hosting; ImgBB (sosyal kanıt görselleri) | Program çıkışı + yasal saklama |
| Kulüp / konuşmacı / partner başvuruları | Başvuru değerlendirme ve iletişim | Sözleşme öncesi adımlar / meşru menfaat; açık rıza (pazarlama) | Web formları | İlgili operasyon ekipleri | Başvuru sonucu + makul süre | Hosting / e-posta | Talep üzerine silme (saklama istisnası hariç) |
| Destek / iletişim formu | Destek talebi yanıtı | Meşru menfaat; sözleşme | İletişim formu | Destek ekibi | Talep kapanışı + makul süre | E-posta sağlayıcı | Silme / anonimleştirme |
| Log / cihaz / IP | Güvenlik, abuse, rate limit, audit | Meşru menfaat; hukuki yükümlülük | Sunucu / middleware / audit | Güvenlik/admin | Retention matrix (kısa-orta) | Hosting logları | Süre sonunda otomatik temizleme |
| Analytics / cookie / reklam | Ölçüm ve (rıza ile) reklam | Açık rıza (zorunlu olmayan çerezler) | GTM / GA4 / Meta Pixel / AdSense — rıza sonrası | Google, Meta (rıza varsa) | Sağlayıcı politikaları + platform consent log | Evet (ABD/global) | Rıza geri çekme; cookie silme; sağlayıcı araçları |
| Dosya / medya (konuşmacı, blog, afiş) | İçerik yayınlama ve arşiv | Sözleşme; açık rıza / lisans | Yükleme / CMS | CDN (Cloudflare R2); kamu yüzey (yayınlanan) | İçerik yayında olduğu süre + arşiv politikası | R2/CDN konumu sağlayıcıya bağlı | İçerik kaldırma / lisans bitişi |
| Katılım belgesi (DigiCertify) | Katılım belgesi doğrulama/görüntüleme | Sözleşme ifası | Üçüncü taraf iframe/lookup (telefon/e-posta) | DigiCertify | DigiCertify politikası + platform bayrağı | DigiCertify altyapısına göre | Belge sağlayıcı + hesap süreçleri |
3. Öğrenci belgesi doğrulama
Öğrenci beyanının doğrulanması için e-Devlet YÖK belgesi PDF'i yüklenebilir. İşlem yalnızca açık rızanızla yapılır. PDF diske/object storage'a kaydedilmez; TCKN/barkod plaintext saklanmaz (HMAC). e-Devlet otomatik sorgu yetkisi ayrıca doğrulanır (compliance görevi).
4. Yurt dışına aktarım ve üçüncü taraflar
Hosting, e-posta, analitik ve bazı medya sağlayıcıları yurt dışında işleme yapabilir. "Üçüncü taraflarla veri paylaşılmıyor" gibi gerçeğe aykırı bir ifade kullanılmaz. Özet:
- Vercel — Uygulama hosting / edge; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- Cloudflare R2 / CDN — Medya depolama ve purge; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- Ziraat Bankası NestPay — Kartlı ödeme (3D Secure); aktarım: yurt içi; md.9 mekanizma: Yurt içi — md.9 aktarım yok (kart NestPay)
- Mailgun — İşlemsel / pazarlama e-posta; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- Resend — E-posta yedek kanal; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- One Telekom — SMS gönderimi; aktarım: yurt içi; md.9 mekanizma: Yurt içi (doğrulama MANUAL)
- Google (GTM / GA4 / AdSense / Gemini) — Ölçüm, reklam, canlı AI; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- Meta (Pixel) — Reklam ölçümü; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- DigiCertify — Katılım belgesi sorgu/görüntüleme; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- ImgBB — Temsilci sosyal kanıt görselleri; aktarım: evet/olası; md.9 mekanizma: REQUIRED_LEGAL_CONFIGURATION
- e-Devlet (DDO) — YÖK öğrenci belgesi doğrulama; aktarım: yurt içi; md.9 mekanizma: Yurt içi kamu hizmeti
5. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri bilme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı merhaba@etkinkampus.com adresine veya merkez adresimize yazılı iletebilirsiniz. KEP adresi doğrulandığında bu kanal da kullanılabilir.
6. VERBİS
VERBİS yükümlülüğü çalışan sayısı, mali bilanço ve özel nitelikli veri kriterleriyle hukuk/mali müşavir tarafından değerlendirilir. Kod üzerinden "kesin kayıt zorunlu" iddiası yapılmaz. Durum: REQUIRED_LEGAL_CONFIGURATION.