Gizlilik Politikası

1. Temel İlkelerimiz

• AZ VERİ. Üyelik başvurusunda yalnızca altı bilgi istenir: ad soyad, e-posta, şifre, mezuniyet yılı, sektör ve onaylar. Diğer her şey isteğe bağlıdır ve sonradan doldurulur.
• YALNIZCA ÜYELERE. Profiliniz yalnızca giriş yapmış onaylı üyelere görünür; ziyaretçilere ve arama motorlarına kapalıdır.
• E-POSTA KARŞILIKLI VE İSTEĞE BAĞLI. E-posta adresiniz varsayılan olarak gizlidir. Paylaşmayı seçerseniz yalnızca adresini paylaşan diğer üyelere görünür; siz de başka üyelerin adresini yalnızca kendi adresinizi paylaştığınızda görürsünüz.
• ÜÇÜNCÜ TARAF YOK. Sitede üçüncü taraf analitik, reklam, izleme veya hata takip hizmeti kullanılmaz; verileriniz üçüncü kişilere satılmaz veya kiralanmaz. Ziyaretleri kendi sunucumuzda, çerez kullanmadan ve IP adresi saklamadan sayarız.
• KENDİ SUNUCUMUZ. Veritabanı ve yüklenen dosyalar kendi sunucumuzda tutulur; üçüncü taraf bir bulut veritabanı kullanılmaz. Sunucu dışına yalnızca yedeklerin, sunucumuzda şifrelenmiş ve saklayan sağlayıcının açamadığı bir kopyası çıkar (Cloudflare R2).
• KONTROL SİZDE. Verilerinizi tek tuşla indirebilir, profilinizi düzenleyebilir, rızalarınızı geri alabilir ve hesabınızı kalıcı olarak silebilirsiniz.

2. Hangi Bilgileri Topluyoruz

Sizin verdikleriniz

• Başvuruda zorunlu: ad soyad, e-posta adresi, şifre, mezuniyet yılı ve sektör.
• Sonradan, üye panelinden isteğe bağlı: derece(ler), görev alanı, çalıştığınız şirket, unvan, deneyim yılı, LinkedIn adresi, ülke ve şehir, sizi öneren üye ve profil fotoğrafı.
• Etkinliklere katılım bildirmeniz veya bekleme listesine girmeniz.
• İsterseniz, katıldığınız etkinliklere verdiğiniz 1–5 arası puan ve not.

Sistemin kaydettikleri

• KVKK onayınızın tarihi, onayladığınız metnin sürümü ve o andaki IP adresiniz ile tarayıcı bilginiz.
• Başvuru tarihiniz, üyelik durumunuz ve tercihleriniz.
• İşlem (denetim) kayıtları: girişler, onay/red işlemleri, profil düzenlemeleri, tercih değişiklikleri, veri indirme ve hesap silme gibi olaylar — zaman ve IP adresiyle birlikte.
• Etkinlik katılım ve bekleme listesi kayıtlarınız.
• Size özel davet bağlantınız ve bu bağlantıyla kimlerin başvurduğu.
• Başvurunuzu değerlendiren ekibin başvurunuz hakkında yazdığı iç notlar.
• Sitenin herkese açık sayfalarının ziyaretleri: gün, sayfa, ziyaretin geldiği site ve cihaz türü. IP adresi saklanmaz; aynı gün içindeki ziyaretler yalnızca o gün geçerli bir kodla ayırt edilir (ayrıntı: KVKK Aydınlatma Metni 2.7).

Henüz üye olmayanlar

Ekip, mezunları platforma davet etmek için mezun listeleri yükleyebilir. Bu durumda henüz üye olmayan kişilerin ad soyadı, e-posta adresi ve mezuniyet yılı işlenir. Davet e-postasında bir daha davet almamayı sağlayan bir bağlantı vardır (açılan sayfada tek bir onay yeterlidir); bunu kullanırsanız size tekrar yazmamak için yalnızca e-posta adresiniz saklanır.

Toplamadıklarımız

Özel nitelikli kişisel veri (sağlık, din, etnik köken, siyasi görüş, dernek/sendika üyeliği, biyometrik ve genetik veriler, adli sicil vb.) HİÇ toplanmaz. Ayrıca telefon numarası, T.C. kimlik numarası, doğum tarihi, yaş, cinsiyet, uyruk, ev adresi ve ödeme bilgisi de toplanmaz. Cihazınızdan otomatik konum (GPS) alınmaz; ülke ve şehir yalnızca sizin beyanınızla kaydedilir.

3. Bilgilerinizi Kim Görebilir

3.1. Diğer üyeler

Üye dizinine yalnızca giriş yapmış ve başvurusu onaylanmış üyeler erişebilir. Dizin ve profil sayfaları arama motorlarına kapalıdır; ziyaretçilere gösterilmez.

Başvurunuz onaylandığında profiliniz üye dizininde listelenir ve diğer üyeler şunları görebilir: ad soyadınız, profil fotoğrafınız, mezuniyet yılınız, dereceleriniz, sektörünüz, görev alanınız, çalıştığınız şirket, unvanınız, ülke ve şehir bilginiz, LinkedIn adresiniz ve — yalnızca paylaşmayı seçtiyseniz ve yalnızca adresini paylaşan üyelere — e-posta adresiniz. Diğer üyeler dizinde ad, ülke, şehir, şirket, sektör, görev alanı ve mezuniyet yılına göre arama yapabilir.

Şunlar diğer üyelere gösterilmez: paylaşmayı seçmediyseniz e-posta adresiniz (seçtiyseniz de adresini paylaşmayan üyelere), şifreniz, KVKK onay kayıtlarınız, IP adresiniz ve tarayıcı bilginiz, sizi öneren üye bilgisi, üyelik durumunuz, bülten tercihiniz, deneyim yılınız, başvuru tarihiniz, hangi etkinliklere katıldığınız ve etkinlik değerlendirmeleriniz. Etkinliklerde üyelere yalnızca sayısal doluluk gösterilir, katılımcı kimlikleri gösterilmez. Tek istisna: bir üyenin davet bağlantısıyla başvurup ONAYLANDIYSANIZ, adınız davet eden üyenin panelinde görünür.

E-posta adresinizin paylaşılması varsayılan olarak kapalıdır. Paylaşım karşılıklıdır: adresiniz yalnızca adresini paylaşan üyelere görünür; siz de başka üyelerin adresini yalnızca bu tercih açıkken görürsünüz. Tercihi üye panelinizden dilediğiniz an açıp kapatabilirsiniz ve değişiklik anında uygulanır.

3.2. Yöneticiler

Platformun sahibi ve sahibin yetki verdiği ekip üyeleri, üyelik süreçlerini yürütebilmek için kayıtlara erişebilir; bu, e-posta adresinizi gösterme tercihinizden bağımsızdır ve e-posta adresiniz ile profil fotoğrafınızı da kapsayabilir. Her ekip üyesi yalnızca kendisine verilen yetkinin gerektirdiği verileri görür: örneğin etkinlik düzenleyen biri üye listesini görmez. İşlem kayıtlarını IP adresleriyle birlikte görmek ve üye listesini elektronik tablo olarak dışa aktarmak ayrı yetkilerdir. Etkinlik değerlendirmeleri ekibe isimsiz gösterilir.

3.3. Üçüncü taraflar

Sitede üçüncü taraf betiği, reklam pikseli, üçüncü taraf analitik aracı, harici içerik gömülüsü veya harici içerik dağıtım ağı kullanılmaz. Yazı tipi dosyaları dahi derleme aşamasında indirilip kendi sunucumuzdan sunulur; tarayıcınız bu nedenle hiçbir üçüncü taraf sunucusuna istek göndermez. Hizmetin sunulabilmesi için gerekli olan barındırma ve e-posta hizmeti sağlayıcıları ile yetkili kamu kurumlarına yapılabilecek aktarımlar için KVKK Aydınlatma Metni'nin 5.3 bölümüne bakınız.

4. Bilgilerinizi Nasıl Koruyoruz

• Şifreniz düz metin olarak saklanmaz; geri döndürülemez biçimde (bcrypt) özetlenir.
• Arka arkaya başarısız giriş denemelerinde hesap ve IP adresi geçici olarak kilitlenir; ayrıca tüm önemli uçlarda istek hızı sınırlandırılır.
• Yetki kontrolleri sunucu tarafında yapılır ve üyelik durumu her istekte veritabanından yeniden doğrulanır.
• Oturum çerezi JavaScript ile okunamaz ve güvenli bağlantı üzerinden şifreli iletilir.
• Profil fotoğrafları herkese açık bir dizinde tutulmaz; tahmin edilemez dosya adlarıyla saklanır ve yalnızca yetki kontrolünden geçen adreslerle sunulur.
• Tüm sayfalara içerik güvenliği politikası ve diğer güvenlik başlıkları uygulanır; site çerçeve içine alınamaz ve harici kaynak yükleyemez.
• Veritabanı erişimi parametreli sorgularla yapılır; tüm girdiler sunucuda şema doğrulamasından geçer.
• Önemli işlemler değiştirilemeyen bir işlem kaydına yazılır.
• Veriler her gece yedeklenir; sunucu dışına yalnızca AES-256 ile şifrelenmiş kopya gönderilir.

Hiçbir sistem mutlak güvenlik sağlayamaz. Hesabınızın güvenliği için güçlü ve size özgü bir şifre kullanmanızı, şifrenizi başka hiçbir hizmette tekrar kullanmamanızı ve ortak cihazlarda oturumunuzu kapatmanızı öneririz.

5. Sahip Olduğunuz Kontroller

Hesabınızı sildiğinizde, işlem kayıtlarında ve size gönderilmiş toplu e-postaların alıcı listelerinde ad veya e-posta içermeyen teknik bir referans kalmaya devam eder. Bunun dışındaki kişisel verileriniz silinir.

6. Çerezler

Sitede yalnızca oturumun sürdürülmesi ve güvenliği için gerekli zorunlu çerezler kullanılır. Reklam, pazarlama, analitik veya izleme çerezi kullanılmaz; üçüncü taraf çerezi bulunmaz. Ziyaretler çerez kullanılmadan ve tarayıcınızda hiçbir şey saklanmadan sayılır. Ayrıntılar için Çerez Politikası sayfasına bakınız.

7. Çocukların Gizliliği

Platform, Bilkent Üniversitesi Endüstri Mühendisliği mezunlarına yöneliktir ve çocuklara yönelik değildir. Platform doğum tarihi veya yaş bilgisi toplamaz ve yaş doğrulaması yapmaz.

8. Bu Politikadaki Değişiklikler

Bu politika güncellenebilir. Her güncellemede sayfanın başındaki sürüm etiketi ve yürürlük tarihi değiştirilir. Kişisel verilerin işlenmesine ilişkin hukuki sebepler, saklama süreleri ve KVKK kapsamındaki haklarınız bakımından KVKK Aydınlatma Metni esas alınır; bu iki metin arasında bir çelişki olması hâlinde KVKK Aydınlatma Metni geçerlidir.

Sorularınız için: info@bilkentieconnect.com