Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 5 Temmuz 2026 · Yürürlük tarihi: 5 Temmuz 2026

Bu metin; Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği'nde Genel Veri Koruma Tüzüğü ("GDPR", (EU) 2016/679), Amerika Birleşik Devletleri'nde Kaliforniya Tüketici Gizliliği Kanunu ve Kaliforniya Gizlilik Hakları Kanunu ("CCPA/CPRA") ile uyumlu olacak şekilde ve genel olarak dünya çapında kabul gören veri koruma ilkeleri (Brezilya LGPD, İngiltere UK GDPR, Kanada PIPEDA dâhil) gözetilerek hazırlanmıştır. Erasocial'ı kullanarak bu politikayı kabul etmiş sayılırsınız.

1. Veri Sorumlusu

Erasocial ("Platform", "biz"), kişisel verilerinizin işlenmesi bakımından KVKK uyarınca veri sorumlusu, GDPR uyarınca data controller sıfatına sahiptir. Platform, Erasmus değişim öğrencilerinin gidecekleri destinasyona göre birbirlerini keşfedip mesajlaşabilmelerini sağlayan bir topluluk hizmetidir.

2. İşlenen Kişisel Veriler

Kategori	Veriler	Kaynak
Kimlik ve iletişim	Ad soyad, e-posta adresi	Doğrudan sizden (kayıt formu)
Hesap verisi	Şifrenizin güvenli (hash'lenmiş) hali, hesap oluşturma tarihi	Kayıt sistemi (Supabase Auth)
Destinasyon verisi	Gideceğiniz ülke, şehir, üniversite (opsiyonel), dönem (opsiyonel)	Doğrudan sizden
İletişim/mesaj içeriği	Diğer üyelerle yazıştığınız mesajlar, gönderim zamanı	Platform kullanımınız sırasında
Teknik veri	Oturum belirteci (session token), IP adresi (barındırma sağlayıcısı düzeyinde)	Otomatik (tarayıcı/sunucu)

Platform üzerinden özel nitelikli kişisel veri (sağlık, ırk, din, cinsel yönelim vb.) talep edilmez; ancak mesajlaşma özelliği serbest metin olduğundan, kullanıcılar kendi iradeleriyle bu tür bilgileri karşılıklı yazışmalarına dahil edebilir. Bu durumda o veri, veriyi paylaşan kullanıcının kendi sorumluluğundadır.

3. İşleme Amaçları ve Hukuki Sebep

Hesap oluşturma ve kimlik doğrulama — KVKK m.5/2-c (sözleşmenin kurulması/ifası), GDPR Art. 6(1)(b) (sözleşmenin ifası).
Aynı destinasyona giden üyelerin eşleştirilmesi ve gösterilmesi (Keşfet) — bu, hizmetin temel işlevidir; destinasyon bilgisi ve adınız diğer üyelere görünür olacak şekilde tasarlanmıştır. KVKK m.5/2-c, GDPR Art. 6(1)(b) ve açık rıza (kayıt sırasında bu politikayı kabul etmenizle).
Üyeler arası mesajlaşma — KVKK m.5/2-c, GDPR Art. 6(1)(b).
Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat), GDPR Art. 6(1)(f).
Yasal yükümlülüklerin yerine getirilmesi (yetkili makam talepleri vb.) — KVKK m.5/2-ç, GDPR Art. 6(1)(c).

4. Verilerin Yurt Dışına Aktarılması

Platform, verileri barındırmak için Supabase Inc. (veritabanı, kimlik doğrulama, gerçek zamanlı mesajlaşma altyapısı) ve Vercel Inc. (web barındırma) hizmetlerini kullanır; bu sağlayıcıların sunucuları Türkiye dışında (başta ABD ve AB bölgeleri) konumlanabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. KVKK m.9 uyarınca bu aktarım, açık rızanız (bu politikayı kabul etmeniz) ve/veya Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumaya sahip ülke/yeterlilik kararı ya da uygun güvencelerin (standart sözleşme hükümleri vb.) sağlanması esasına dayanır. GDPR kapsamında ise Standard Contractual Clauses (SCC) benzeri uygun güvence mekanizmaları hizmet sağlayıcılarımız tarafından sunulmaktadır.

5. Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal zamanaşımı süreleri saklı kalmak kaydıyla işlenmeye devam eder. Hesabınızı sildiğinizde veya silme talebinde bulunduğunuzda, verileriniz makul bir süre içinde (en geç 30 gün) sistemlerimizden kalıcı olarak silinir veya anonimleştirilir; ancak diğer kullanıcılarla yaptığınız mesajlaşmalarda karşı tarafın kopyasında kalan içerik üzerinde kontrolümüz bulunmamaktadır.

6. Veri Sahibinin Hakları

6.1 KVKK m.11 kapsamında (Türkiye)

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6.2 GDPR Madde 15-22 kapsamında (AB/AEA vatandaşları)

Erişim hakkı (Right to Access),
Düzeltme hakkı (Right to Rectification),
Silme hakkı / "unutulma hakkı" (Right to Erasure),
İşlemeyi kısıtlama hakkı (Right to Restriction),
Veri taşınabilirliği hakkı (Right to Data Portability),
İtiraz hakkı (Right to Object),
Otomatik karar almaya tabi olmama hakkı,
Denetim makamına (ilgili AB üye ülke veri koruma otoritesi) şikayet hakkı.

6.3 CCPA/CPRA kapsamında (Kaliforniya sakinleri)

Hangi kişisel verilerin toplandığını, kullanıldığını ve paylaşıldığını bilme hakkı,
Kişisel verilerin silinmesini talep etme hakkı,
Verilerin "satışının" durdurulmasını talep etme hakkı (Platform kişisel verileri hiçbir şekilde üçüncü taraflara satmamaktadır),
Hassas kişisel bilginin kullanımını sınırlama hakkı,
Bu haklarını kullandığı için ayrımcılığa uğramama hakkı.

Bu haklarınızı kullanmak için Platform içindeki iletişim kanalları üzerinden veya hesabınızla ilişkili e-posta adresi üzerinden bizimle iletişime geçebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

7. Çerezler ve Yerel Depolama

Platform, oturumunuzu açık tutmak için tarayıcınızın yerel depolama alanında (localStorage) bir kimlik doğrulama belirteci saklar. Bu, hizmetin çalışması için zorunlu (kesinlikle gerekli) bir teknik veridir; pazarlama/izleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

8. Veri Güvenliği

Verileriniz, satır düzeyinde erişim kontrolü (Row Level Security) ile korunmaktadır: bir kullanıcı yalnızca kendi gönderdiği/aldığı mesajları görebilir; profil ve destinasyon bilgileri ise platformun temel işlevi gereği diğer üyelere açıktır. Bağlantılar HTTPS/TLS ile şifrelenir. Buna rağmen internet üzerinden hiçbir veri iletiminin veya elektronik saklamanın %100 güvenli olduğu garanti edilemez.

9. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde Platform üzerinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yer alır.

10. İletişim

Sorularınız için Platform içi iletişim kanallarını kullanabilirsiniz.