Gizlilik Politikası

soWAT'ın verinle ne yaptığını gündelik dille anlatıyoruz: ne topluyoruz, neden topluyoruz, kimlerle paylaşıyoruz ve neyi sen kontrol ediyorsun.

Yürürlük tarihi: · Sürüm: gizlilik-politikasi@1.0.0

1. Bir bakışta

  • Verini satmıyoruz. Reklam ağlarıyla paylaşmıyoruz, pazarlama amacıyla üçüncü kişilere devretmiyoruz.
  • Parola yok. Girişi, üniversite e-postana gönderdiğimiz tek kullanımlık kodla yapıyorsun; kodu düz metin olarak saklamıyoruz.
  • Takip çerezi yok. Web sitemizde analitik, reklam veya izleme çerezi kullanmıyoruz — ayrıntı Çerez politikası sayfasında.
  • Özel nitelikli veri toplamıyoruz. Sağlık, inanç, adli sicil gibi hassas bilgiler sorulmaz.
  • Gizli ses kaydı yok. Görüşme ancak her katılımcı ayrı ayrı onay verirse kaydedilir.
  • Şirketlere veri, sen istersen gider. Bir şirkete "ilgileniyorum" demediğin sürece bilgin partnerlere aktarılmaz.

Bu sayfa okunabilirlik için sadeleştirilmiştir. Hukuki ayrıntı, hukuki sebepler ve KVKK m.11 haklarının tam listesi için KVKK aydınlatma metni geçerlidir; iki metin çelişirse aydınlatma metni esas alınır.

2. Hangi verini neden topluyoruz?

Hesap ve öğrenci doğrulama

Adın, soyadın ve üniversite e-posta adresin. E-postanın alan adı üniversite listemizle eşleşirse hesabın "doğrulanmış öğrenci" olur. Bunu, platformda gerçekten öğrencilerin olduğundan emin olmak için yapıyoruz — topluluğun güvenliği buna bağlı.

Grup eşleştirme

Şehir, kısa tanıtım ve hazırlık sorularına verdiğin yanıtlar. Bunlardan bir uyum puanı ve puanın gerekçelerini üretiyoruz; sana "neden bu grup" sorusunun cevabını gösteriyoruz. Öneri bağlayıcı değildir; katılma kararını sen, kabul kararını grup başkanı verir.

Şirket ve danışman iletişimi

Bir şirkete ilgi gösterdiğinde, danışman görüşmesi talep ettiğinde veya grubun bir şirketi tercih ettiğinde adın, üniversiten ve iletişim bilgin ilgili şirkete iletilir. Bu adım senin onayınla başlar.

Belge doğrulama

Kayıt kanıtı veya önceki deneyim rozeti için yüklediğin PDF/JPEG/PNG dosyalar (en fazla 10 MB). Dosyalar herkese kapalı özel bir alanda tutulur; yalnız incelemeyi yapan moderatör kısa ömürlü imzalı bağlantıyla açar ve bu erişim kayda geçer. Yüklemeden önce belgedeki gereksiz hassas alanları kapatmanı isteyen bir uyarıyı onaylaman gerekir.

Sesli görüşme

Danışman görüşmesinin tarihi, süresi ve katılımcıları. Ses kaydı yalnız her katılımcının ayrı onayıyla alınır; biri onay vermezse görüşme kayıtsız yürür. Bu özellik şu anda kullanıma kapalıdır.

Bildirimler ve e-posta

Giriş kodu, hoş geldin ve grup bildirimleri için e-posta adresin; uygulama içi bildirimler ve — açtıysan — anlık bildirim için cihazının bildirim kimliği. Hangi bildirimi hangi kanaldan alacağını tür bazında sen belirlersin.

3. Verini kimlerle paylaşıyoruz?

Verinin çıktığı yerler, ne paylaşıldığı ve nedeni.
AlıcıNe paylaşılırNedenKonum
Grubundaki diğer öğrencilerAd, üniversite, şehir, kısa tanıtım ve rozetlerinGrubun birbirini tanıyabilmesiPlatform içi
Partner şirketler ve danışmanlarAd, üniversite, iletişim bilgin ve talebine ilişkin notYalnız sen ilgi gösterdiğinde veya görüşme talep ettiğindeTürkiye ve/veya yurt dışı
Sunucu ve depolama sağlayıcısıBarındırılan tüm verilerUygulamanın çalışmasıAvrupa Birliği
E-posta gönderim sağlayıcısıE-posta adresin ve iletinin içeriğiGiriş kodu ve bildirim e-postalarının iletilmesiYurt dışı
Mobil bildirim servisleriCihaz bildirim kimliği ve bildirim başlığıAnlık bildirimin cihazına ulaşmasıYurt dışı
Yetkili kamu kurumlarıMevzuatın zorunlu kıldığı verilerHukuki yükümlülükTürkiye

4. Ne kadar saklıyoruz?

Veri türüne göre azami saklama süresi.
VeriAzami saklama süresi
Hesap ve profil bilgilerinHesap açık olduğu sürece; silme talebinden sonra 30 gün
Giriş kodu kayıtlarıKod 10 dakika geçerli; kayıt en geç 30 gün sonra silinir
Hazırlık yanıtlarınHesap açık olduğu sürece; dilediğin an silebilirsin
Grup ve eşleştirme kayıtlarıGrup kapandıktan sonra 12 ay
Yüklediğin belgelerİnceleme bittikten sonra en fazla 6 ay
Görüşme kaydı (varsa)En fazla 12 ay; onayını geri alırsan derhâl silinir
Bildirim kayıtları12 ay
Güvenlik kayıtları1–2 yıl
Denetim kayıtları10 yıl — kimliğin anonimleştirilerek

Süre dolduğunda kayıtlar otomatik çalışan bir imha işiyle silinir veya geri döndürülemez biçimde anonimleştirilir.

5. Verini nasıl koruyoruz?

  • Parolasız giriş — çalınacak bir parola yok; tek kullanımlık kod yalnız özet hâlinde saklanır.
  • Bağlantılar TLS ile şifrelenir; veritabanı ve dosyalar şifreli disk üzerinde tutulur.
  • Belgeler ve kayıtlar herkese kapalı özel bir alanda; erişim yalnız kısa ömürlü imzalı bağlantıyla.
  • Rol bazlı yetki: bir partner şirket yöneticisi başka şirketin verisini göremez.
  • Kayıtlarda kişisel veri maskelenir; yönetici işlemlerinin tamamı denetim kaydına yazılır.

Hiçbir sistem yüzde yüz güvenli değildir. Hesabında olağandışı bir hareket fark edersen info@sowat.app adresine yaz; güvenlik açığı bildirimlerini de aynı adresten alıyoruz.

6. Kontrol sende

Bildirim tercihleri

Her bildirim türü için uygulama içi, anlık bildirim ve e-posta kanallarını ayrı ayrı açıp kapatabilirsin. Giriş kodu ve hesap güvenliği e-postaları kapatılamaz; bunlar hizmetin çalışması için zorunludur.

Onayını geri alma

Verdiğin açık rızaları (örneğin partner şirkete aktarım veya görüşme kaydı) dilediğin an geri alabilirsin. Geri alma geleceğe etkilidir: o ana kadar hukuka uygun yapılmış işlemler geçerli kalır, sonraki işlemler durur.

Hesabını silme

Hesabını silmeyi talep edebilirsin. Talep işlendiğinde profil ve içerik verilerin silinir. Geriye yalnız anonimleştirilmiş denetim kayıtları kalır: kim olduğun değil, hangi işlemin ne zaman yapıldığı. Bu kayıtlar ispat zinciri için korunur ve seninle ilişkilendirilemez.

Verini isteme, düzeltme, silme

Hakkındaki verinin bir kopyasını isteyebilir, yanlış olanı düzelttirebilir veya silinmesini talep edebilirsin. Talebini info@sowat.app adresine hesabına kayıtlı e-postadan gönder; en geç 30 gün içinde yanıtlıyoruz. Hakların ve başvuru usulünün tamamı aydınlatma metninin 11. bölümünde.

7. Yaş sınırı

soWAT, üniversite öğrencilerine yöneliktir ve 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük bir kullanıcının hesap açtığını öğrenirsek hesabı kapatır ve verisini sileriz. Velisi olduğun bir kullanıcının soWAT'ta veri paylaştığını düşünüyorsan info@sowat.app adresine yaz.

8. Üçüncü taraf bağlantılar

soWAT bazı noktalarda seni platform dışına yönlendirir. Oradaki veri işleme faaliyetlerinden soWAT sorumlu değildir; ilgili hizmetin kendi politikası geçerlidir.

  • WhatsApp toplulukları: soWAT yalnız davet bağlantısı verir. Topluluk içindeki mesajlar ve telefon numaraları soWAT'a akmaz.
  • Partner şirketlerin web siteleri: teklif ayrıntısı için şirketin kendi sayfasına gidebilirsin.
  • Uygulama mağazaları: mobil uygulamayı App Store veya Google Play üzerinden indirirsin; indirme verisi mağazada işlenir.

9. Değişiklikler

Bu politikayı hizmetimiz değiştikçe güncelleriz. Güncel sürüm gizlilik-politikasi@1.0.0 ve yürürlük tarihi sayfanın başında yazılıdır. Esaslı bir değişiklikte e-posta veya uygulama içi bildirimle haber veririz; açık rıza gerektiren bir konu değişirse onayını yeniden isteriz.

Veri sorumlusu ve başvuru

Veri sorumlusu
soWATsoWAT — ticari unvan tescil bilgisi yayına hazırlanıyor
Web sitesi
sowat.app

Kişisel verilerine ilişkin taleplerini info@sowat.app adresine, hesabına kayıtlı e-posta adresinden yazılı olarak iletebilirsin. Başvurunda talebini açıkça belirt; kimliğini doğrulayabilmemiz için gerekli asgari bilgiyi isteyebiliriz. Talebini en geç 30 gün içinde ücretsiz sonuçlandırırız (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir).

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).