KVKK Aydınlatma Metni
Son güncelleme: 19 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca YediWiki’yi kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Kısa bir özet için Gizlilik sayfasına bakabilirsin.
1. Veri sorumlusu
YediWiki, Yeditepe öğrencileri için bağımsız bir topluluk projesidir. Yeditepe Üniversitesi ile resmî bir bağı yoktur ve üniversite bu sitedeki verilerin sorumlusu değildir. Veri sorumlusu, siteyi işleten Uygar Yiğit’tir. İletişim: iletisim@yediwiki.com
2. İşlenen kişisel veriler
- Kimlik ve iletişim: okul e-posta adresin (@std.yeditepe.edu.tr); profilinde yazarsan adın, soyadın, giriş yılın ve telefon numaran.
- Hesap ve profil: kullanıcı adın, şifren (geri çevrilemeyen bir özet olarak saklanır, şifreni biz de göremeyiz), bölümün, profil resmi ve karakter seçimlerin (karakter çizimi için seçtiğin cinsiyet dahil), kubbe bakiyen ve market ürünlerin.
- Paylaşımların: notlarının başlığı, açıklaması, dersi, hocası, dönemi ve Google Drive bağlantısı; yorumların ve not isteklerin.
- Değerlendirmelerin: not oyların, beğenilerin, HocaÖlçer puanların ve DersÖlçer oyların. Bunlar her kayıtta yalnızca o kayda özel bir takma adla tutulur ve herkese açık profilinle eşleştirilmez.
- İşlem güvenliği: oturum bilgileri, giriş zamanları, IP adresi ve tarayıcı bilgisi gibi, barındırma ve veritabanı hizmetlerinin tuttuğu teknik kayıtlar.
- Google Drive: “Drive’dan seç”i kullanırsan yalnızca seçtiğin dosya için verdiğin erişim izni. Google’ın verdiği erişim anahtarı tarayıcında kalır, sunucumuza gönderilmez.
3. İşleme amaçları
- Hesap açmak ve yalnızca Yeditepe öğrencilerinin kayıt olmasını sağlamak (okul e-postana doğrulama kodu göndermek)
- Giriş yapmanı, şifreni yenilemeni ve hesabının güvenliğini sağlamak
- Paylaştığın içerikleri yayınlamak; bildirimleri, kubbe puanlarını, sıralamaları ve marketi çalıştırmak
- Kötüye kullanımı önlemek, bildirilen içerikleri incelemek ve kaldırma taleplerini karşılamak
- Yasal yükümlülükleri yerine getirmek ve yetkili kurumların hukuka uygun taleplerini yanıtlamak
- Siteyi işletmek, hataları gidermek ve geliştirmek
4. Hukuki sebepler
Kişisel verilerin KVKK’nın 5. maddesindeki şu sebeplere dayanarak işlenir: hizmetin sunulabilmesi için gerekli olması (sözleşmenin kurulması ve ifası, m.5/2-c), hukuki yükümlülüklerimiz (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f; örneğin güvenlik kayıtları, kötüye kullanımın önlenmesi ve akademik kadronun mesleki bilgilerinin gösterilmesi).
Profilindeki isteğe bağlı bilgileri (ad, soyad, giriş yılı, telefon) yazmak ve göstermek senin tercihine bağlıdır. Reklam, profilleme ya da pazarlama amacıyla veri işlemiyoruz.
5. Aktarım
Verilerin satılmaz ve reklam için kimseyle paylaşılmaz. Siteyi çalıştırmak için kullandığımız hizmet sağlayıcıların sunucularında işlenir:
- Supabase: veritabanı ve giriş sistemi (sunucular Almanya’da, Frankfurt)
- Cloudflare: sitenin barındırılması, ağ güvenliği ve iletisim@yediwiki.com adresine gelen e-postaların iletilmesi
- Resend: doğrulama e-postalarının gönderimi (sunucular İrlanda’da)
- Google: yalnızca “Drive’dan seç”i kullandığında, seçtiğin dosya için
Bu sağlayıcıların sunucuları yurt dışında olduğundan verilerin KVKK’nın 9. maddesi kapsamında yurt dışına aktarılır. Hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla da paylaşılabilir.
6. Toplama yöntemi
Verilerin sitedeki formlara yazdığın bilgilerden ve siteyi kullanırken kendiliğinden oluşan teknik kayıtlardan, elektronik ortamda toplanır.
7. Saklama süresi
Verilerin hesabın açık kaldığı sürece saklanır. Hesabının silinmesini istediğinde profil bilgilerin silinir; notlarını ve yorumlarını sitede kendin silebilir ya da silinmesini isteyebilirsin. Teknik kayıtlar, hizmet sağlayıcıların güvenlik süreleri ve mevzuatın öngördüğü süreler boyunca tutulur, sonra silinir.
8. Hakların (KVKK m.11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlendiyse düzeltilmesini isteme
- KVKK’nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işlenmesi yüzünden zarara uğrarsan zararın giderilmesini isteme
9. Başvuru
Taleplerini iletisim@yediwiki.com adresine yazabilirsin. Kimliğini doğrulayabilmemiz için YediWiki’ye kayıtlı okul e-posta adresinden yazman en kolayı. Başvurunu en geç 30 gün içinde ve ücretsiz olarak yanıtlarız (KVKK m.13). Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.