Gizlilik Politikası

1. Temel İlkelerimiz

• AZ VERİ. Üyelik başvurusunda yalnızca altı bilgi istenir: ad soyad, e-posta, şifre, mezuniyet yılı, sektör ve onaylar. Diğer her şey isteğe bağlıdır ve sonradan doldurulur.
• VARSAYILAN GİZLİLİK. Profiliniz varsayılan olarak GİZLİDİR. Siz açıkça açmadıkça hiçbir üye profilinizi göremez.
• E-POSTA PAYLAŞILMAZ. E-posta adresiniz hiçbir koşulda diğer üyelere gösterilmez.
• ÜÇÜNCÜ TARAF YOK. Sitede analitik, reklam, izleme veya hata takip hizmeti kullanılmaz; verileriniz üçüncü kişilere satılmaz veya kiralanmaz.
• KENDİ SUNUCUMUZ. Veritabanı ve yüklenen dosyalar kendi sunucumuzda tutulur; üçüncü taraf bir bulut veritabanı veya depolama hizmeti kullanılmaz.
• KONTROL SİZDE. Verilerinizi tek tuşla indirebilir, profilinizi düzenleyebilir, rızalarınızı geri alabilir ve hesabınızı kalıcı olarak silebilirsiniz.

2. Hangi Bilgileri Topluyoruz

Sizin verdikleriniz

• Başvuruda zorunlu: ad soyad, e-posta adresi, şifre, mezuniyet yılı ve sektör.
• Sonradan, üye panelinden isteğe bağlı: derece(ler), görev alanı, çalıştığınız şirket, unvan, deneyim yılı, LinkedIn adresi, ülke ve şehir, sizi öneren üye ve profil fotoğrafı.
• Etkinliklere katılım bildirmeniz veya bekleme listesine girmeniz.

Sistemin kaydettikleri

• KVKK onayınızın tarihi, onayladığınız metnin sürümü ve o andaki IP adresiniz ile tarayıcı bilginiz.
• Başvuru tarihiniz, üyelik durumunuz ve tercihleriniz.
• İşlem (denetim) kayıtları: girişler, onay/red işlemleri, profil düzenlemeleri, tercih değişiklikleri, veri indirme ve hesap silme gibi olaylar — zaman ve IP adresiyle birlikte.
• Etkinlik katılım ve bekleme listesi kayıtlarınız.

Toplamadıklarımız

Özel nitelikli kişisel veri (sağlık, din, etnik köken, siyasi görüş, dernek/sendika üyeliği, biyometrik ve genetik veriler, adli sicil vb.) HİÇ toplanmaz. Ayrıca telefon numarası, T.C. kimlik numarası, doğum tarihi, yaş, cinsiyet, uyruk, ev adresi ve ödeme bilgisi de toplanmaz. Cihazınızdan otomatik konum (GPS) alınmaz; ülke ve şehir yalnızca sizin beyanınızla kaydedilir.

3. Bilgilerinizi Kim Görebilir

3.1. Diğer üyeler

Üye dizinine yalnızca giriş yapmış ve başvurusu onaylanmış üyeler erişebilir. Dizin ve profil sayfaları arama motorlarına kapalıdır; ziyaretçilere gösterilmez.

Profil görünürlüğü tercihinizi AÇMANIZ hâlinde diğer üyeler şunları görebilir: ad soyadınız, profil fotoğrafınız, mezuniyet yılınız, derecelerini, sektörünüz, görev alanınız, çalıştığınız şirket, unvanınız, ülke ve şehir bilginiz ve LinkedIn adresiniz. Diğer üyeler dizinde ad, ülke, şehir, şirket, sektör, görev alanı ve mezuniyet yılına göre arama yapabilir.

Şunlar hiçbir koşulda diğer üyelere gösterilmez: e-posta adresiniz, şifreniz, KVKK onay kayıtlarınız, IP adresiniz ve tarayıcı bilginiz, sizi öneren üye bilgisi, üyelik durumunuz, bülten tercihiniz, deneyim yılınız, başvuru tarihiniz ve hangi etkinliklere katıldığınız. Etkinliklerde üyelere yalnızca sayısal doluluk gösterilir, katılımcı kimlikleri gösterilmez.

Profil görünürlüğünü kapalı bıraktığınızda profiliniz dizinde listelenmez ve profil adresiniz doğrudan girilse dahi açılmaz. Bu durumda da platformu ve üye dizinini kullanmaya devam edebilirsiniz.

3.2. Yöneticiler

Platform yöneticileri, üyelik süreçlerini yürütebilmek için başvuru ve üye kayıtlarının tamamına erişebilir; bu, profil görünürlüğü tercihinizden bağımsızdır ve e-posta adresiniz ile profil fotoğrafınızı da kapsar. Yöneticiler ayrıca işlem kayıtlarını IP adresleriyle birlikte görüntüleyebilir ve üye listesini elektronik tablo olarak dışa aktarabilir.

3.3. Üçüncü taraflar

Sitede üçüncü taraf betiği, reklam pikseli, analitik aracı, harici içerik gömülüsü veya harici içerik dağıtım ağı kullanılmaz. Yazı tipi dosyaları dahi derleme aşamasında indirilip kendi sunucumuzdan sunulur; tarayıcınız bu nedenle hiçbir üçüncü taraf sunucusuna istek göndermez. Hizmetin sunulabilmesi için gerekli olan barındırma ve e-posta hizmeti sağlayıcıları ile yetkili kamu kurumlarına yapılabilecek aktarımlar için KVKK Aydınlatma Metni'nin 5.3 bölümüne bakınız.

4. Bilgilerinizi Nasıl Koruyoruz

• Şifreniz düz metin olarak saklanmaz; geri döndürülemez biçimde (bcrypt) özetlenir.
• Arka arkaya başarısız giriş denemelerinde hesap ve IP adresi geçici olarak kilitlenir; ayrıca tüm önemli uçlarda istek hızı sınırlandırılır.
• Yetki kontrolleri sunucu tarafında yapılır ve üyelik durumu her istekte veritabanından yeniden doğrulanır.
• Oturum çerezi JavaScript ile okunamaz ve güvenli bağlantı üzerinden şifreli iletilir.
• Profil fotoğrafları herkese açık bir dizinde tutulmaz; tahmin edilemez dosya adlarıyla saklanır ve yalnızca yetki kontrolünden geçen adreslerle sunulur.
• Tüm sayfalara içerik güvenliği politikası ve diğer güvenlik başlıkları uygulanır; site çerçeve içine alınamaz ve harici kaynak yükleyemez.
• Veritabanı erişimi parametreli sorgularla yapılır; tüm girdiler sunucuda şema doğrulamasından geçer.
• Önemli işlemler değiştirilemeyen bir işlem kaydına yazılır.

Hiçbir sistem mutlak güvenlik sağlayamaz. Hesabınızın güvenliği için güçlü ve size özgü bir şifre kullanmanızı, şifrenizi başka hiçbir hizmette tekrar kullanmamanızı ve ortak cihazlarda oturumunuzu kapatmanızı öneririz.

5. Sahip Olduğunuz Kontroller

Hesabınızı sildiğinizde, işlem kayıtlarında ad veya e-posta içermeyen teknik bir referans kalmaya devam eder. Bunun dışındaki kişisel verileriniz silinir.

6. Çerezler

Sitede yalnızca oturumun sürdürülmesi ve güvenliği için gerekli zorunlu çerezler kullanılır. Reklam, pazarlama, analitik veya izleme çerezi kullanılmaz; üçüncü taraf çerezi bulunmaz. Ayrıntılar için Çerez Politikası sayfasına bakınız.

7. Çocukların Gizliliği

Platform, Bilkent Üniversitesi Endüstri Mühendisliği mezunlarına yöneliktir ve çocuklara yönelik değildir. Platform doğum tarihi veya yaş bilgisi toplamaz ve yaş doğrulaması yapmaz.

8. Bu Politikadaki Değişiklikler

Bu politika güncellenebilir. Her güncellemede sayfanın başındaki sürüm etiketi ve yürürlük tarihi değiştirilir. Kişisel verilerin işlenmesine ilişkin hukuki sebepler, saklama süreleri ve KVKK kapsamındaki haklarınız bakımından KVKK Aydınlatma Metni esas alınır; bu iki metin arasında bir çelişki olması hâlinde KVKK Aydınlatma Metni geçerlidir.

Sorularınız için: bilkentieconnect@gmail.com