Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, dinamik internet sitesini ("Site") kullanan kişilere, kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Veri sorumlusu: Boğaziçi Üniversitesi İşletme ve Ekonomi Kulübü (BUİK) – dinamik Yayın Kurulu. İletişim: dinamik@buik.net.

• Kimlik ve iletişim: Google ile giriş sırasında paylaşılan ad, soyad, e-posta adresi ve profil fotoğrafı.
• Kullanıcı içeriği: yorumlar, forum mesajları, oluşturduğunuz testler, yazı başvurularında gönderdiğiniz metin ve dosyalar.
• Talep ve iletişim: iletişim ve işbirliği formlarında yazdığınız bilgiler (kurum adı, bütçe aralığı, mesaj).
• Bülten aboneliği: e-posta adresi ve onay kaydı (tarih, saat).
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları ve kötüye kullanımı önlemeye yönelik hız sınırı kayıtları.
• Tercihler: tema, dil ve çerez tercihleri.
• Anonim istatistik: test çözülme sayıları ve seçim istatistikleri kimliğinizle ilişkilendirilmeden tutulur.

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Yorum, beğeni, forum, test oluşturma ve yazı başvurusu özelliklerinin sunulması,
• Başvuru ve test onay süreçlerinin yürütülmesi ve sonuçların e-postayla bildirilmesi,
• İletişim ve işbirliği taleplerine yanıt verilmesi,
• Bülten e-postalarının gönderilmesi (yalnızca açık onayınızla),
• Sitenin güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve Site özellikleri) — md. 5/2-c,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — md. 5/2-ç,
• Bir hakkın tesisi, kullanılması veya korunması — md. 5/2-e,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi) — md. 5/2-f.

Bülten aboneliği, isteğe bağlı istatistik çerezleri ve yurt dışına aktarım gerektiren durumlarda açık rızanıza başvurulur. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Site'ye üyelik ve giriş yalnızca "Google ile giriş" (Google Identity Services) ile yapılır. Giriş sırasında Google'dan yalnızca temel profil izinleri (openid, email, profile) istenir ve şu bilgiler alınır:

• Google hesap kimliği (hesabınızı tanımak için benzersiz numara),
• ad ve soyad,
• e-posta adresi ve doğrulanmış olup olmadığı,
• profil fotoğrafının bağlantısı.

Bu bilgiler yalnızca hesabınızı oluşturmak ve giriş yapmanızı sağlamak, Site'de adınızı ve fotoğrafınızı (yorum, forum mesajı, başvuru gibi kendi içeriklerinizin yanında) göstermek ve başvuru, test onayı gibi işlemlerle ilgili size e-posta göndermek için kullanılır. Google hesabınızdaki başka hiçbir veriye (Gmail, Drive, kişiler, takvim vb.) erişilmez.

Google kullanıcı verileri satılmaz, reklam veya profilleme amacıyla kullanılmaz ve yukarıdaki altyapı sağlayıcıları dışında üçüncü kişilerle paylaşılmaz. Veriler Supabase üzerinde (Avrupa Birliği, Frankfurt) şifreli bağlantı ve erişim denetimiyle saklanır. Hesabınızı silmek veya verilerinizin silinmesini istemek için dinamik@buik.net adresine yazabilirsiniz; talep en geç 30 gün içinde yerine getirilir. Google hesabınızın Site'ye verdiği erişimi dilediğiniz zaman myaccount.google.com/connections adresinden kaldırabilirsiniz.

Site'nin Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım (Limited Use) koşulları dahil, uygundur.

English summary: dinamik uses Google Sign-In only to create your account and sign you in. We request the basic scopes (openid, email, profile) and receive your Google account ID, name, email address and profile picture URL. This data is used only to identify you on the site, show your name next to your own content and send you service emails about your submissions. It is not sold, not used for advertising and not shared with third parties other than the infrastructure providers listed below. You can request deletion at dinamik@buik.net or revoke access at myaccount.google.com/connections. dinamik's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Site, hizmet sunumu için aşağıdaki altyapı sağlayıcılarını kullanır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu nedenle verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir:

[Hukuki inceleme: yurt dışı aktarımın dayanağı (KVKK md. 9 kapsamında standart sözleşme veya açık rıza) ve Kurul'a bildirim yükümlülüğü değerlendirilmelidir.] Kişisel verileriniz, yasal zorunluluklar dışında üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.

Verileriniz; Google ile giriş, Site üzerindeki formlar, yüklediğiniz dosyalar ve çerezler/yerel depolama aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

• Üyelik bilgileri: hesap silinene kadar, sonrasında 30 gün içinde silinir veya anonimleştirilir.
• Yazı başvuruları ve ekleri: sonuçlandırılmasından itibaren 1 yıl.
• İletişim ve işbirliği mesajları: 2 yıl.
• Bülten aboneliği: abonelikten çıkana kadar; onay kaydı ispat amacıyla 3 yıl.
• Güvenlik kayıtları: 1 yıl (5651 sayılı Kanun kapsamındaki yükümlülükler saklıdır).

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde, Site'ye kayıtlı e-posta adresinizden dinamik@buik.net adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.