Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm: 2026-10-08.1
1. Veri sorumlusu
Pati Emanet, Atılım Üniversitesi öğrencileri için gönüllü bir evcil hayvan bakım topluluğudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Omar. İletişim: patiemanet.app@gmail.com.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, üniversite e-posta adresi, (isteğe bağlı) telefon numarası ve adres.
- Profil: bölüm, Ankara'daki semt, konut tipi, hakkında yazısı, profil fotoğrafı.
- Evcil hayvan: fotoğraflar, tür, yaş, karakter ve beslenme bilgisi, sağlık notları ve veteriner bilgisi.
- Kullanım: bakım ilanları ve tarihleri, teklifler, mesajlar, teslim listesi, bakım sırasında paylaşılan fotoğraflar, verilen puanlar, paylaştığın gönderiler (evcil hayvan fotoğrafı ve yazı), verdiğin beğeniler, yazdığın yorumlar ve takip ettiğin öğrenciler, sahiplendirme ilanları (hayvanın fotoğrafları ve bilgileri) sahiplenme başvuru mesajları, kayıp ilanları (hayvanın fotoğrafı, son görüldüğü semt, yer ve gün) ve gönderdiğin görme bildirimleri (not, semt, zaman ve isteğe bağlı fotoğraf) ile bir görme bildirimi altında ilan sahibiyle yazıştığın mesajlar.
- Google ile giriş (sadece kullanırsan): "Google ile devam et" ile Atılım Google hesabınla girersen Google bize adını, e-posta adresini ve profil fotoğrafının adresini iletir. Ad ve e-posta hesabın için kullanılır; Google profil fotoğrafı kullanılmaz ve profilinde gösterilmez.
- Teknik: oturum çerezleri ve güvenlik kayıtları.
- Bildirimler (sadece açarsan): her cihaz için tarayıcının oluşturduğu bildirim aboneliği (bir teslim adresi ve şifreleme anahtarları) ve tarayıcı/cihaz bilgisi (user agent).
Fotoğraflar yüklenmeden önce cihazında yeniden işlenir; konum (GPS) bilgisi dahil tüm meta veriler silinir.
3. İşleme amaçları ve hukuki sebepler
- Hesabının oluşturulması ve sadece Atılım öğrencilerinin katılımının sağlanması (KVKK m.5/2-c: sözleşmenin ifası).
- İlanların yayınlanması, bakıcı ile sahibin eşleşmesi, mesajlaşma, teslim ve fotoğraf güncellemeleri (m.5/2-c).
- Açarsan, yeni teklif, mesaj, fotoğraf ve benzeri olaylar için cihazına bildirim gönderilmesi (m.5/2-c). Bildirimleri istediğin an kapatabilirsin. Semtinde bir pati kaybolduğunda bunun için de bildirim alırsın (semtin bunun için kullanılır).
- Topluluğun güvenliği, kötüye kullanımın önlenmesi ve teknik güvenlik (m.5/2-f: meşru menfaat).
- Verilerinin yurt dışındaki sunucularda işlenmesi ve evcil hayvan sağlık notları gibi bilgiler için açık rızan (m.5/1, m.9).
4. Kimler görebilir?
- Diğer doğrulanmış öğrenciler: adın, profil fotoğrafın, bölümün, semtin, evcil hayvan profillerin, açık ilanların ve paylaştığın gönderiler (beğeni sayılarıyla; kimin beğendiği gösterilmez), gönderilere yazdığın yorumlar ve kaç öğrenciyi takip ettiğin, kaç öğrencinin seni takip ettiği (listeler gösterilmez; takip ettiğin öğrenciye seni takip ettiği bildirilir).
- Linki bilen herkes (giriş yapmadan): açık bir kayıp ya da bulunan ilanının fotoğrafı, açıklaması ve kayıp mı bulundu mu olduğu; ilan paylaşıldığında ya da afiş olarak asıldığında. İlanı verenin adı ve profili, hayvanın adı, semt, yer, tarih ve gelen cevaplar gösterilmez; ilan kapanınca sayfa da kapanır. Açıklamaya telefon ya da adres yazma.
- Sadece kayıp ilanının sahibi: o ilana gönderdiğin görme bildirimleri (not, semt, zaman, fotoğraf). Bir görme bildirimi altında ilan sahibiyle bildirimi gönderen kişi arasındaki mesajları ise sadece bu iki kişi görür. Diğer öğrenciler ve yöneticiler bunları göremez.
- Sadece eşleştiğin kişi: telefon numaran, evcil hayvan sağlık notları, veteriner bilgisi, sohbet, teslim listesi ve bakım fotoğrafları.
- Yöneticiler, sadece şikayet olduğunda: sen birini ya da biri seni şikayet ettiğinde, şikayet açık kaldığı sürece ikiniz arasındaki mesajları (fotoğraflar dahil) inceleyebilir. Her inceleme kaydedilir. Kurallara uymayan ilanları da kaldırabilirler.
- Hiç kimse: adresin (sadece sen görürsün) ve tek tek verilen puanlar (profillerde yalnızca en az 3 puandan sonra ortalama gösterilir).
5. Yurt dışına aktarım ve hizmet sağlayıcılar
Veriler, hizmetin çalışması için şu sağlayıcıların sunucularında saklanır ve işlenir: Supabase (veritabanı, dosya depolama ve kimlik doğrulama; sunucular Almanya/Frankfurt), Vercel (web sitesinin barındırılması) ve Brevo (hesap doğrulama e-postalarının gönderimi). "Google ile devam et"i kullanırsan girişini Google doğrular. Bu aktarım için KVKK m.9 kapsamında açık rızan alınır. Bot koruması açıldığında kayıt ve giriş formlarında Cloudflare Turnstile kullanılır; bu servis, insanları botlardan ayırmak için IP adresi gibi teknik verileri işler. Vercel Web Analytics, sayfa ziyaretlerini çerez kullanmadan sayar (isim ya da kimlik numarası içermeyen sayfa adresi, gelinen site, ülke, tarayıcı ve cihaz türü); seni tanımlamaz ve bir ziyaret hesabınla ilişkilendirilemez.
Bildirimleri açarsan, bildirimin kısa metni (ör. "Ayşe sana mesaj gönderdi") uçtan uca şifreli olarak tarayıcını yapan şirketin bildirim servisi üzerinden iletilir: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) ya da Microsoft (Edge). Mesajların içeriği bildirime asla eklenmez.
6. Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde profilin, evcil hayvanların, ilanların, tekliflerin, mesajların ve fotoğrafların kalıcı olarak silinir. Tek istisna: hesabın askıya alınmışken silinirse, aynı adresle yeniden kayıt olunamaması için e-posta adresinin tek yönlü bir özeti (hash) ve askıya alınma tarihi saklanır; hesaba ait başka hiçbir veri saklanmaz. Askıya almanın hatalı olduğunu düşünüyorsan patiemanet.app@gmail.com adresine yazıp incelenmesini isteyebilirsin. Yasal yükümlülükler gereği tutulması gereken kayıtlar bu yükümlülük süresince saklanabilir. Bir cihazın bildirim aboneliği; o cihazda bildirimleri kapattığında ya da oturumu kapattığında, tarayıcı aboneliğin sona erdiğini bildirdiğinde veya hesabını sildiğinde silinir.
7. KVKK m.11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme hakların vardır. Uygulamada Hesabım sayfasından verilerini indirebilir ve hesabını silebilirsin. Diğer talepler için patiemanet.app@gmail.com adresine yazabilirsin; başvurular en geç 30 gün içinde yanıtlanır.