← Hukuki Metinler Ana Sayfası

UniFriend KVKK Aydınlatma Metni

Bu metnin amacı, UniFriend mobil uygulaması ve bağlantılı dijital hizmetler kapsamında kişisel verileri işlenen kullanıcıların, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bilgilendirilmesini sağlamaktır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu (kişisel verilerin işlenmesinin amaç ve araçlarını belirleyen taraf — burada UniFriend’i bireysel olarak işleten kişi) sıfatıyla Muhammed Ömer KAYSADU tarafından işlenmektedir.

Şirket kurulması veya UniFriend’in bir şirkete devredilmesi halinde veri sorumlusu bilgileri güncellenecek ve kullanıcılar uygun yöntemlerle bilgilendirilecektir.

2. Tanımlar

1. UniFriend: Türkiye’deki üniversitelerin incelenmesine, karşılaştırılmasına, öğrenci yorumlarının okunmasına ve aday öğrencilerin tercih sürecinde bilgi edinmesine imkân sağlayan dijital platformu ifade eder.
2. Kullanıcı: UniFriend’e kayıt olan veya hizmetlerden yararlanan kişiyi ifade eder.
3. Aday Öğrenci: Üniversite tercihi yapan, yapacak olan veya üniversiteler hakkında bilgi almak isteyen kullanıcıyı ifade eder.
4. Aktif Öğrenci: UniFriend’in belirlediği doğrulama sürecini tamamlayarak üniversite öğrencisi olduğunu doğrulamış kullanıcıyı ifade eder.
5. İlgili Kişi: Kişisel verisi işlenen gerçek kişi — burada kullanıcıyı ifade eder.
6. Açık Rıza: Kullanıcının özgür iradesiyle, neye onay verdiğini bilerek verdiği onayı ifade eder.
7. Mail OTP: Kullanıcının e-posta adresine gönderilen tek kullanımlık doğrulama kodu veya doğrulama bağlantısını ifade eder.
8. Anonim Yorum: Diğer kullanıcılara karşı yorum sahibinin kimliğinin gösterilmediği; ancak UniFriend sistemlerinde güvenlik, denetim ve hukuki süreçler için ilgili hesapla ilişkilendirilebilir olabilecek yorumu ifade eder.
9. Anonimleştirme: Kişisel verinin artık belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

3. MVP’de Kullanılmayan Veri İşleme Faaliyetleri

1. UniFriend MVP sürümünde SMS OTP kullanılmaz.
2. Telefon numarası OTP doğrulaması için kullanılmaz.
3. SMS ile ticari ileti gönderilmez.
4. NetGSM veya benzeri SMS servis sağlayıcısı MVP kapsamında kullanılmaz.
5. Cihaz GPS konumu, anlık konum veya hassas konum verisi MVP kapsamında alınmaz.
6. Profil fotoğrafı alınmaz; kullanıcı profili için ad ve soyadın baş harflerinden oluşan görsel/avatar kullanılabilir.

4. İşlenen Kişisel Veriler

1. Kimlik Verileri: Ad, soyad, doğum tarihi, yaş bilgisi, T.C. kimlik numarası, öğrenci numarası, öğrenci statüsü.
   Dayanak: KVKK m.5/2-c, m.5/2-f.
2. İletişim Verileri: E-posta adresi ve telefon numarası. Telefon numarası OTP veya SMS pazarlaması için değil; platform güvenliği, kötüye kullanımın önlenmesi ve hukuki süreçlerde kullanıcıyla ilişkilendirilebilir iletişim bilgisinin tutulması amacıyla işlenir.
   Dayanak: KVKK m.5/2-c, m.5/2-f.
3. Beyan Edilen Şehir Bilgisi: Kullanıcının kayıt sırasında kendi beyanıyla verdiği şehir bilgisi. Bu veri GPS/cihaz konumu değildir.
   Dayanak: KVKK m.5/2-c, m.5/2-f.
4. Hesap ve Üyelik Verileri: Kullanıcı ID, kullanıcı adı, şifre hash bilgisi, hesap oluşturma tarihi, hesap durumu, e-posta doğrulama kayıtları.
   Dayanak: KVKK m.5/2-c, m.5/2-f.
5. Öğrenci Doğrulama Verileri: Üniversite, bölüm, sınıf, öğrenci numarası, T.C. kimlik numarası, YÖK/e-Devlet öğrenci belgesi, doğrulama sonucu ve doğrulama tarihi.
   Dayanak: KVKK m.5/2-c, m.5/2-f; gerekli hallerde açık rıza.
6. Yorum ve İçerik Verileri: Üniversite yorumları, bölüm yorumları, tercih asistanı notları, beğeniler, etiketler, şikâyet, itiraz ve destek talebi içerikleri.
   Dayanak: KVKK m.5/2-c, m.5/2-f.
7. Teknik ve Güvenlik Verileri: IP adresi, cihaz bilgisi, işletim sistemi, uygulama sürümü, hata kayıtları, güvenlik olayları, bot koruma ve rate limiting kayıtları.
   Dayanak: KVKK m.5/2-f.
8. Jeton ve Kupon Verileri: Jeton bakiyesi, jeton kazanma/kaybetme kayıtları, kupon hak ediş bilgileri, kupon kullanım kayıtları ve itiraz kayıtları.
   Dayanak: KVKK m.5/2-c, m.5/2-f.
9. Pazarlama Tercihleri: E-posta ticari ileti onay durumu, uygulama içi bildirim tercihleri, rıza verme ve rıza geri çekme kayıtları.
   Dayanak: KVKK m.5/1 açık rıza; 6563 sayılı Kanun m.6.

5. Kişisel Verilerin İşlenme Amaçları

1. Kullanıcı hesabı oluşturmak ve yönetmek.
2. Mail OTP / e-posta doğrulaması yapmak.
3. UniFriend hizmetlerini sunmak.
4. Kullanıcının yorum yazmasını, yorum okumasını ve tercih sürecinde bilgi edinmesini sağlamak.
5. Aktif öğrenci doğrulaması yapmak.
6. Onaylanan yorumlar üzerinden jeton kazanımı ve kupon dönüşüm süreçlerini yürütmek.
7. Platform güvenliğini sağlamak.
8. Küfür, hakaret, tehdit, terör propagandası, şiddet, nefret söylemi, kişisel veri ifşası veya hukuka aykırı içerikleri tespit etmek.
9. Gerekli hallerde hukuki talepleri, emniyet/savcılık/mahkeme taleplerini ve uyuşmazlık süreçlerini yönetmek.
10. Kullanıcı destek ve KVKK başvurularını yanıtlamak.
11. Kullanıcının ayrıca onay vermesi halinde e-posta yoluyla ticari ileti göndermek.

6. Telefon Numarasının İşlenmesi

1. UniFriend’de telefon numarası, SMS OTP için kullanılmaz.
2. Telefon numarası, kullanıcının platformda hukuka aykırı, tehdit, hakaret, terör, şiddet, nefret söylemi, kişisel veri ifşası veya benzeri riskli içerik paylaşması halinde hesap güvenliği, kötüye kullanımın önlenmesi, hukuki süreçlerin yönetilmesi ve yetkili makam taleplerinin karşılanması amacıyla işlenebilir.
3. Telefon numarası kullanıcılara açık gösterilmez.
4. Telefon numarası ticari ileti veya SMS pazarlaması amacıyla kullanılmaz. Böyle bir kullanım ileride planlanırsa kullanıcıdan ayrıca açık rıza ve ticari ileti onayı alınır.

Dayanak: KVKK m.5/2-f, m.5/2-e, m.5/2-ç.

7. Mail OTP ve E-posta Doğrulaması

1. UniFriend’de kayıt, giriş ve hesap güvenliği süreçleri e-posta doğrulaması / Mail OTP ile yürütülür.
2. Mail OTP kapsamında e-posta adresi, doğrulama kodu, doğrulama zamanı, doğrulama sonucu ve güvenlik kayıtları işlenebilir.
3. Mail OTP kodları yalnızca ilgili doğrulama işlemi için kullanılır ve sınırlı süre geçerlidir.
4. Mail OTP gönderimi için Resend veya benzeri e-posta hizmet sağlayıcıları kullanılabilir.

Dayanak: KVKK m.5/2-c, m.5/2-f.

8. T.C. Kimlik Numarası ve YÖK/e-Devlet Belgesi

1. Aktif öğrenci doğrulaması kapsamında T.C. kimlik numarası ve YÖK/e-Devlet öğrenci belgesi alınabilir.
2. Bu veriler yalnızca aktif öğrenci statüsünü doğrulamak, sahte öğrenci hesaplarını önlemek, yorum güvenilirliğini artırmak ve jeton/kupon sisteminin kötüye kullanımını engellemek amacıyla işlenir.
3. YÖK/e-Devlet öğrenci belgesi doğrulama tamamlandıktan sonra mümkün olan en kısa sürede sistemlerden silinir. UniFriend’in hedefi bu belgeyi doğrulama tamamlandıktan sonra kural olarak en geç 72 saat içinde silmektir.
4. Teknik hata, itiraz, sahtecilik şüphesi veya hukuki uyuşmazlık bulunması halinde belge yalnızca ilgili sürecin gerektirdiği süreyle ve sınırlı erişimle saklanabilir.
5. T.C. kimlik numarası doğrulama sürecinin gerektirdiği ölçüde işlenir. Doğrulama tamamlandıktan sonra tam T.C. kimlik numarasının saklanması yerine, mümkün olduğu ölçüde maskeli veya hash’lenmiş doğrulama izi tutulması hedeflenir.

Dayanak: KVKK m.4/2-ç, m.5/2-c, m.5/2-f, m.5/2-e.

9. Gemini / AI Moderasyon Süreci

1. UniFriend, yorumların platform kurallarına uygunluğunu değerlendirmek için AI destekli moderasyon sistemleri kullanabilir.
2. MVP kapsamında Gemini veya benzeri AI hizmetlerine yalnızca yorum metni gönderilir.
3. Gemini’ye T.C. kimlik numarası, telefon numarası, e-posta adresi, kullanıcı ID, YÖK/e-Devlet belgesi, IP adresi veya cihaz bilgisi gönderilmez.
4. AI moderasyon süreci; küfür, hakaret, tehdit, terör propagandası, nefret söylemi, ayrımcılık, cinsel içerik, kişisel veri ifşası, spam, reklam veya yanıltıcı içerik tespiti amacıyla kullanılır.
5. Moderasyon sonucu yorum onaylanabilir, reddedilebilir veya manuel incelemeye alınabilir.
6. Kullanıcı, yorumunun reddedilmesi veya jeton kazanımının etkilenmesi halinde itiraz edebilir ve insan incelemesi talep edebilir.

Dayanak: KVKK m.5/2-c, m.5/2-f.

10. Yorumlar ve Anonimlik

1. UniFriend’de yorumlar diğer kullanıcılara anonim şekilde gösterilebilir.
2. Anonim yorum, yorum sahibinin diğer kullanıcılara gösterilmemesi anlamına gelir.
3. Ancak anonim yorumlar UniFriend sistemleri bakımından güvenlik, kötüye kullanımın önlenmesi, uyuşmazlık yönetimi ve yetkili makam taleplerinin karşılanması amacıyla ilgili kullanıcı hesabıyla ilişkilendirilebilir.
4. UniFriend, “kimliğiniz hiçbir koşulda açıklanmaz” şeklinde mutlak bir anonimlik taahhüdü vermez.

Dayanak: KVKK m.5/2-f, m.5/2-e, m.5/2-ç.

11. 18 Yaş Altı Kullanıcılar

1. UniFriend’in hedef kitlesi içinde 18 yaşından küçük kullanıcılar bulunabilir.
2. 18 yaş altı ve 18 yaş üstü tüm kullanıcılar, platform kurallarına uygun olmak kaydıyla yorum paylaşabilir.
3. Ancak sadece aktif üniversite öğrenciliği doğrulanmış kullanıcılar, onaylanan yorumları üzerinden jeton kazanabilir ve jetonları kupon/avantaj sistemine dönüştürebilir.
4. 18 yaş altı kullanıcıların güvenliği için UniFriend yaşa uygun bilgilendirme, içerik moderasyonu, kötüye kullanım önleme ve ek güvenlik tedbirleri uygulayabilir.
5. Veli/vasi, 18 yaş altı kullanıcıya ilişkin taleplerini [email protected] adresi üzerinden UniFriend’e iletebilir.
6. Ticari elektronik ileti, aktif öğrenci doğrulaması, T.C. kimlik numarası/YÖK belgesi yükleme, jeton/kupon kullanımına katılım gibi alanlarda 18 yaş altı kullanıcılar için ek değerlendirme veya veli/vasi onayı talep edilebilir.

Dayanak: KVKK m.4, m.5; 5395 sayılı Çocuk Koruma Kanunu’nun çocuğun korunması yaklaşımı.

12. Hesap Silme ve Anonimleştirme

1. Kullanıcı hesap silme talebini uygulama içinden veya [email protected] adresinden iletebilir.
2. Hesap silme web sayfası: unifriend.app/legal/hesap-silme.html
3. Hesap silme talebi sonrasında hesap kapatılır, aktif oturumlar sonlandırılır, profil ve hesap verileri silinir, yok edilir veya anonim hale getirilir.
4. Hesap silme, daha önce yayımlanmış yorumların otomatik olarak platformdan kaldırılması anlamına gelmez.
5. Yayımlanmış yorumlar, platformun bilgi bütünlüğünü, aday öğrencilerin eriştiği içeriklerin devamlılığını, kötüye kullanımın önlenmesini ve hukuki uyuşmazlıkların yönetilmesini sağlamak amacıyla hesap silme sonrasında platformda kalabilir.
6. Bu durumda yorumlar, mümkün olduğu ölçüde kullanıcı hesabıyla ilişkilendirilemeyecek şekilde anonimleştirilir.

Dayanak: KVKK m.7, m.5/2-f, m.5/2-e.

13. Kişisel Verilerin Aktarıldığı Taraflar

1. Supabase: Backend, veritabanı, kimlik doğrulama ve uygulama altyapısı için.
2. Resend veya benzeri e-posta sağlayıcısı: Mail OTP ve işlem e-postaları için.
3. Sentry: Hata loglama ve performans takibi için.
4. Cloudflare: DNS, güvenlik, bot koruma ve performans için.
5. Google Play: Android uygulama dağıtımı, mağaza güvenliği ve Data Safety süreçleri için.
6. Apple App Store / App Store Connect: iOS uygulama dağıtımı, mağaza güvenliği ve App Privacy süreçleri için.
7. Google Gemini API veya benzeri AI hizmetleri: Yalnızca yorum metni üzerinden içerik moderasyonu için.
8. Yetkili kamu kurumları, mahkemeler, savcılıklar ve emniyet birimleri: Hukuki yükümlülükler ve usulüne uygun talepler kapsamında.
9. Kupon/kampanya iş ortakları: Yalnızca kuponun sağlanması ve kullanımı için gerekli sınırlı bilgilerle.

14. Yurt Dışına Aktarım

1. UniFriend, Supabase, Resend, Sentry, Cloudflare, Google Play, Apple App Store ve Google Gemini API gibi yurt dışında hizmet sunabilen teknik altyapı sağlayıcıları kullanabilir.
2. Bu nedenle bazı kişisel veriler teknik hizmetlerin sunulması amacıyla yurt dışına aktarılabilir.
3. Yurt dışına aktarım KVKK m.9 kapsamında; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya gerekli hallerde açık rıza mekanizması çerçevesinde değerlendirilir.
4. MVP aşamasında UniFriend bireysel yayıncı tarafından işletildiğinden, yurt dışı aktarım konusu şirketleşme ve KVKK avukatıyla çalışma aşamasında ayrıca güçlendirilecektir.

Dayanak: KVKK m.9.

15. Saklama Süreleri

1. Hesap verileri: Hesap aktif olduğu sürece.
2. E-posta ve Mail OTP kayıtları: Güvenlik ve ispat amacıyla makul süre boyunca.
3. Telefon numarası: Hesap aktif olduğu sürece; hesap silme sonrası hukuki uyuşmazlık veya güvenlik sebebi varsa gerekli süre kadar.
4. T.C. kimlik numarası: Doğrulama sürecinin gerektirdiği ölçüde; mümkün olduğunda maskeli/hash’li doğrulama iziyle.
5. YÖK/e-Devlet PDF: Doğrulama sonrası mümkün olan en kısa sürede; hedef süre en geç 72 saattir.
6. Yorumlar: Hesap silinse dahi anonimleştirilerek platformda kalabilir.
7. Teknik loglar: Kural olarak 90 gün; güvenlik olayı varsa gerekli süre kadar.
8. Jeton/kupon kayıtları: Hesap aktif olduğu sürece ve uyuşmazlık süresiyle sınırlı olarak.

Dayanak: KVKK m.4/2-d, m.7.

16. İlgili Kişinin Hakları

Kullanıcılar KVKK m.11 uyarınca kişisel verileri hakkında bilgi alma, düzeltme, silme, yok etme, anonimleştirme, itiraz etme ve zarar doğması halinde tazminat talep etme haklarına sahiptir.

Başvurular [email protected] adresine iletilebilir.

Dayanak: KVKK m.11, m.13.

Bu metin 10.06.2026 tarihinde yürürlüğe girmiştir.

UniFriend Versiyon 1.0