KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan taraf tarafından işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

2.1. Üyelik başvurusu sırasında zorunlu olarak talep edilen veriler

Üyelik başvuru formu bilinçli olarak kısa tutulmuştur. Formda aşağıdaki alanlar dışında hiçbir bilgi talep edilmemektedir:

2.2. Üye panelinden isteğe bağlı olarak eklenebilen veriler

Aşağıdaki alanların hiçbiri başvuru sırasında istenmez ve hiçbiri zorunlu değildir. Başvurunuz onaylandıktan sonra üye panelinizden dilediğinizi doldurabilir, dilediğiniz zaman değiştirebilir veya boşaltabilirsiniz.

2.3. Sistemin otomatik olarak kaydettiği veriler

Aşağıdaki kayıtlar sizden talep edilmez; işlemin kendisinden doğar ve hesap güvenliği ile mevzuata uygunluğun ispatı için tutulur.

2.4. Denetim kaydına yazılan olaylar

Denetim kaydı yalnızca eklenir; uygulama bu kayıtları hiçbir zaman değiştirmez veya silmez. Kaydedilen olaylar: üyelik başvurusu, KVKK onayı, üye girişi, yönetici girişi, başarısız giriş denemesi nedeniyle geçici kilitlenme, başvurunun onaylanması/reddedilmesi, üyeliğin askıya alınması/yeniden etkinleştirilmesi, yönetici tarafından üye bilgisi düzenlenmesi, üye verisinin görüntülenmesi, veri dışa aktarımı, şifre değişikliği, e-posta adresinin gösterilmesi ve bülten tercihi değişikliği, bekleme listesi işlemleri, hesap silme, etkinlik/duyuru yönetimi işlemleri, etkinlik e-postaları ile otomatik hatırlatma ve değerlendirme e-postalarının gönderilmesi, üyelere toplu veya zamanlanmış e-posta gönderilmesi ve e-posta şablonu işlemleri, rol ve yetki tanımlama ve atama işlemleri, başvurulara iç not eklenmesi ve silinmesi, davet listelerinin yüklenmesi, davetlerin yeniden gönderilmesi veya iptali ve bir kişinin davet almak istemediğini bildirmesi. Ekibin yetkili üyelerinin yaptığı işlemler, işlemi yapan ekip üyesinin üyelik kimliğiyle kaydedilir. Etkinlik değerlendirmeleri, isimsiz kalabilmeleri için denetim kaydına yazılmaz.

Denetim kaydının açıklama alanına kişisel veri yazılmaması kural olarak benimsenmiştir: şifre değişikliğinde yalnızca “kendisi” ibaresi, yönetici düzenlemesinde yalnızca değişen alanların ADLARI (yeni değerler asla), hesap silmede ise ad veya e-posta yerine yalnızca anonim bir kayıt referansı yazılır.

2.5. İşlenmeyen veriler

Aşağıdaki veriler platform tarafından hiçbir aşamada toplanmamakta, istenmemekte ve saklanmamaktadır. Bu, kod tabanının tamamı taranarak doğrulanmıştır:

• ÖZEL NİTELİKLİ KİŞİSEL VERİ (KVKK m.6): sağlık, cinsel hayat, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriler — bu kategorilerin HİÇBİRİNDE veri toplanmamaktadır.
• Telefon numarası. (Telefon alanı 26.08.2026 tarihli bir veritabanı değişikliğiyle üründen tamamen kaldırılmış, o tarihe kadar kayıtlı numaralar da silinmiştir.)
• T.C. kimlik numarası, pasaport numarası veya benzeri kimlik belgesi bilgisi.
• Doğum tarihi, yaş, cinsiyet, uyruk, medeni hâl, askerlik durumu.
• Ev veya posta adresi.
• Ödeme, kredi kartı veya banka hesabı bilgisi. (Platformda hiçbir ödeme işlevi bulunmamaktadır.)
• Cihazdan otomatik alınan konum (GPS) verisi. Ülke ve şehir yalnızca sizin beyanınızla, form üzerinden alınır; tarayıcı konum izni hiçbir zaman istenmez ve tarayıcı düzeyinde de kapatılmıştır.
• Reklam, pazarlama veya davranışsal izleme amaçlı hiçbir veri.

Ayrıca platformda kişisel veri kullanılarak OTOMATİK KARAR VERME veya PROFİLLEME yapılmamaktadır. Üyelik başvurularının onaylanması veya reddedilmesi, herhangi bir puanlama ya da algoritma olmaksızın, tamamen yönetici incelemesiyle gerçekleşir.

2.6. Henüz üye olmayan mezunların verileri (davetler)

Yetkilendirilmiş ekip üyeleri, Bilkent Endüstri Mühendisliği mezunlarını platforma davet etmek için mezun listelerini sisteme yükleyebilir. Bu durumda henüz üye olmayan kişilere ait aşağıdaki veriler işlenir:

Davet e-postası, adresin bir mezun listesinden alındığını belirtir, bu metne bağlantı verir ve bir daha davet almamayı sağlayan bir bağlantı içerir (açılan sayfada tek bir onay yeterlidir). Listeye yüklenen kişi zaten üyeyse, başvurusu varsa veya davet almak istemediğini bildirmişse ona davet gönderilmez. Davet edilen kişi başvurursa davet kaydı başvurusuyla ilişkilendirilir.

Üyeler de kendilerine özel davet bağlantılarını paylaşabilir. Bu bağlantıyla başvuran kişinin başvurusunda davet eden üyenin adı, başvuruyu değerlendiren ekibe gösterilir. Davet eden üye ise yalnızca bağlantısıyla kaç kişinin başvurduğunu ve bunlardan başvurusu ONAYLANAN üyelerin adlarını görür; değerlendirmedeki veya reddedilen başvurular ona gösterilmez.

2.7. Site ziyaret istatistikleri

Sitenin herkese açık sayfalarının ne kadar ziyaret edildiğini ölçmek için kendi sunucumuzda çalışan, çerez kullanmayan bir sayaç kullanılır. Üçüncü taraf bir analitik hizmeti kullanılmaz ve bu veriler kimseyle paylaşılmaz. Sayaç şöyle çalışır:

• Tarayıcınızda hiçbir şey saklanmaz: çerez, yerel depolama kaydı veya benzeri bir tanımlayıcı kullanılmaz.
• Bir sayfa açıldığında sunucuya yalnızca sayfanın adresi (sorgu parametreleri olmadan), ziyaretin geldiği sitenin alan adı veya bağlantıdaki kampanya etiketi (utm_source; yalnızca ilk sayfada) ve pencere genişliği gönderilir.
• IP adresiniz ve tarayıcı bilginiz (user-agent) SAKLANMAZ. Bu ikisi, yalnızca o güne ait gizli bir değerle birlikte tek yönlü bir özetleme işleminden (SHA-256) geçirilir ve yalnızca ortaya çıkan kısa kod kaydedilir. Bu kod, aynı gün içindeki iki sayfa görüntülemesinin aynı ziyaretçiye ait olup olmadığını ayırt etmeye yarar.
• Her günün gizli değeri, ertesi günün ilk ziyaretinde silinir. Bundan sonra o günün kodları hiçbir IP adresinden yeniden üretilemez ve aynı kişinin farklı günlerdeki ziyaretleri birbirine bağlanamaz.
• Kaydedilenler yalnızca şunlardır: gün, sayfa, ziyaretin kaynağı, cihaz türü (pencere genişliğinden: telefon / tablet / bilgisayar) ve o günkü kod. Bu kayıtlar üye hesaplarıyla hiçbir şekilde ilişkilendirilmez.
• Üye ve yönetim panelleri sayılmaz. Tarayıcısında Do Not Track (“izlenmek istemiyorum”) veya Global Privacy Control ayarı açık olan ziyaretçiler ile kendini bot olarak tanıtan yazılımlar hiç sayılmaz.
• Kayıtlar bir yıl saklanır ve sonra otomatik olarak silinir. Yönetim panelinde yalnızca toplam sayılar gösterilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işlenmektedir:

1. 1Üyelik başvurunuzun alınması, referansa dayalı üyelik süreci kapsamında değerlendirilmesi ve sonuçlandırılması.
2. 2Onaylanan üyeler için hesap oluşturulması, kimliğinizin doğrulanması ve platforma güvenli erişiminizin sağlanması.
3. 3Üyelik kaydınızın güncel tutulması ve profilinizi kendinizin yönetebilmesi.
4. 4Profilinizin üye dizininde diğer onaylı üyelere gösterilmesi ve mezunlar arasında mesleki ağ kurulmasının kolaylaştırılması; açık rızanız bulunması hâlinde e-posta adresinizin de, adresini paylaşan diğer üyelere profilinizde gösterilmesi.
5. 5Etkinliklerin duyurulması, etkinlik katılım kayıtlarının ve kontenjan/bekleme listesi düzenlerinin yönetilmesi.
6. 6Açık rızanız bulunması hâlinde, duyurulardan e-posta ile haberdar edilmeniz.
7. 7Başvuruların ekip içinde değerlendirilmesi ve bu sırada iç not tutulması.
8. 8Etkinliklerin geliştirilmesi için katılımcıların isteğe bağlı değerlendirmelerinin alınması; değerlendirmeler ekibe isimsiz gösterilir.
9. 9Bilkent Endüstri Mühendisliği mezunlarının platforma davet edilmesi ve davet almak istemeyenlerin bu tercihine uyulması.
10. 10Sitenin ne kadar ve hangi sayfalarının ziyaret edildiğinin, kişileri tanımlamadan istatistiksel olarak ölçülmesi.
11. 11Platformun ve üye verilerinin güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım ve otomatik saldırı girişimlerinin önlenmesi ve tespiti.
12. 12KVKK kapsamındaki taleplerinizin karşılanması ve rızanızın varlığının ispatlanabilmesi (onay kaydı, denetim kaydı).
13. 13İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde sayılan işleme şartlarına dayanılarak işlenmektedir. Hangi işlemenin hangi sebebe dayandığı aşağıdaki tabloda gösterilmiştir:

4.1. Açık rızaya dayanan işlemeler

İki işleme faaliyeti yalnızca AÇIK RIZANIZA dayanır ve her ikisi de tamamen isteğe bağlıdır:

• E-POSTA ADRESİNİN PAYLAŞILMASI — E-posta adresinizin üye dizinindeki profil sayfanızda, aynı tercihi açmış diğer onaylı üyelere gösterilmesi. Paylaşım karşılıklıdır: adresinizi paylaşmadıkça siz de başka üyelerin adresini görmezsiniz. Bu tercih varsayılan olarak KAPALIDIR; siz açmadıkça e-posta adresiniz diğer üyelere gösterilmez.
• DUYURU E-POSTASI — Duyurulardan e-posta ile haberdar edilmeniz. Bu tercih de varsayılan olarak KAPALIDIR.
• Bu iki onayın hiçbiri üyeliğin şartı DEĞİLDİR. Onay vermeseniz de üyelik başvurunuz değerlendirilir, hesabınız açılır ve platformu kullanabilirsiniz.
• Her iki rızayı da üye panelinizden dilediğiniz an, gerekçe göstermeksizin geri alabilirsiniz. Geri alma anında etkili olur: e-posta adresinin paylaşılmasını kapattığınızda adresiniz profilinizden derhâl kalkar ve siz de başka üyelerin adresini artık görmezsiniz.

5. Kişisel Verilerin Aktarılması

5.1. Diğer üyelere gösterilen veriler

Üye dizinine YALNIZCA giriş yapmış ve başvurusu onaylanmış üyeler erişebilir. Dizin ve profil sayfaları arama motorlarına kapalıdır ve ziyaretçilere gösterilmez.

Başvurunuz onaylandığında profiliniz üye dizininde listelenir ve diğer onaylı üyeler aşağıdaki bilgilerinizi görebilir:

Diğer üyeler dizinde ad, ülke, şehir, şirket, sektör, görev alanı ve mezuniyet yılı üzerinden arama ve filtreleme yapabilir.

AŞAĞIDAKİ VERİLER DİĞER ÜYELERE GÖSTERİLMEZ VE PAYLAŞILMAZ:

• E-posta adresiniz — siz paylaşmayı seçmedikçe; seçtiyseniz de adresini paylaşmayan üyelere. Seçmediğiniz sürece üyeler size yalnızca profilinizdeki LinkedIn bağlantısıyla ulaşabilir.
• Şifreniz veya şifrenizin özet değeri.
• KVKK onayınıza ilişkin kayıtlar (onay tarihi, metin sürümü, onay anındaki IP adresiniz ve tarayıcı bilginiz).
• Herhangi bir IP adresi veya tarayıcı/cihaz bilgisi.
• “Sizi öneren üye” bilgisi.
• Üyelik durumunuz (beklemede/onaylı/reddedildi/askıda).
• Duyuru e-postası tercihiniz.
• Deneyim yılınız, başvuru tarihiniz ve başvuru dili bilginiz.
• Etkinliklere katıldığınız bilgisi. Üyelere yalnızca sayısal doluluk (kaç kişi katıldı / kontenjan) gösterilir; katılımcı kimlikleri gösterilmez.
• Etkinlik değerlendirmeleriniz. Ekip de değerlendirmeleri isimsiz görür.

Ayrıca bir üyenin kişisel davet bağlantısıyla başvurduysanız ve başvurunuz ONAYLANDIYSA, adınız davet eden üyenin panelinde “bağlantınızla katılanlar” arasında görünür. Başka hiçbir bilginiz gösterilmez.

E-posta adresinizin gösterilmesine onay vermezseniz veya onayı sonradan geri alırsanız adresiniz profilinizde gösterilmez; profiliniz diğer alanlarıyla dizinde listelenmeye devam eder.

5.2. Yöneticilerin erişimi

Platformun sahibi (yönetim hesabı) ve sahibin yetki verdiği ekip üyeleri, üyelik süreçlerinin yürütülmesi amacıyla verilere erişebilir. Her ekip üyesi YALNIZCA kendisine verilen yetkilerin gerektirdiği verileri görür; görmediği bölümün verisi tarayıcısına hiç gönderilmez. Örneğin başvuruları değerlendirme yetkisi olan kişi başvuru bilgilerini ve iç notları; üyeleri görme yetkisi olan kişi üye kayıtlarını (ad soyad, e-posta, tüm profil alanları, KVKK onay tarihi ve sürümü, “sizi öneren üye” bilgisi ve profil fotoğrafı dâhil) görür; yalnızca etkinlik düzenleme yetkisi olan kişi üye listesini görmez. Denetim kayıtlarını (IP adresleri dâhil) görme, üye listesini elektronik tablo olarak dışa aktarma ve mezunlara davet gönderme ayrı yetkilerdir. Yetkileri yalnızca platformun sahibi verebilir.

5.3. Üçüncü taraflara aktarım

Platform, ziyaretçi veya üye verisini herhangi bir analitik, reklam, izleme veya hata takip hizmetine göndermemektedir. Sitede üçüncü taraf betiği, reklam pikseli, harici içerik gömülüsü veya harici içerik dağıtım ağı (CDN) KULLANILMAMAKTADIR. Sitenin yazı tipi dosyaları dahi derleme aşamasında indirilip kendi sunucumuzdan sunulur; ziyaretçinin tarayıcısı bu nedenle hiçbir üçüncü taraf sunucusuna istek göndermez. Site ziyaretleri, bölüm 2.7'de anlatıldığı gibi yalnızca kendi sunucumuzda çalışan çerezsiz bir sayaçla sayılır.

Buna karşılık, hizmetin sunulabilmesi için aşağıdaki taraflar veri işleyen sıfatıyla sürece dâhildir:

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen otomatik yollarla, elektronik ortamda ve aşağıdaki kanallar üzerinden toplanmaktadır:

• Sitedeki üyelik başvuru formunu doldurup göndermeniz yoluyla — doğrudan sizden.
• Başvurunuz onaylandıktan sonra üye panelinizde profil bilgilerinizi doldurmanız veya güncellemeniz yoluyla — doğrudan sizden.
• Profil fotoğrafı yüklemeniz yoluyla — doğrudan sizden.
• Etkinliklere katılım bildirmeniz veya bekleme listesine girmeniz yoluyla — doğrudan sizden.
• Katıldığınız etkinlikleri değerlendirmeniz yoluyla — doğrudan sizden, isteğe bağlı olarak.
• Sitenin herkese açık sayfalarını ziyaret etmeniz sırasında, bölüm 2.7'de anlatılan çerezsiz sayaç yoluyla (IP adresi saklanmadan).
• Platformu kullanmanız sırasında sistemin otomatik olarak oluşturduğu kayıtlar yoluyla (giriş kayıtları, işlem kayıtları, IP adresi ve tarayıcı bilgisi).
• Yöneticinin üyelik süreçleri kapsamında kaydınız üzerinde işlem yapması yoluyla.

Verileriniz kamuya açık kaynaklardan veya veri satın alma yoluyla TEMİN EDİLMEMEKTEDİR. Üçüncü kişilerden gelen veri yalnızca şu üç durumda söz konusudur: (1) başka bir üyenin “sizi öneren üye” alanına adınızı yazması; (2) henüz üye değilseniz, adınızın, e-posta adresinizin ve mezuniyet yılınızın ekibin yüklediği bir mezun listesinden gelmesi (bkz. 2.6); (3) başvurunuzu değerlendiren ekip üyelerinin başvurunuz hakkında iç not yazması.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliğine İlişkin Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla platformda hâlihazırda uygulanan teknik ve idari tedbirler aşağıda sayılmıştır. Bu liste, uygulanması planlanan değil, KODDA FİİLEN UYGULANAN önlemleri içerir.

8.1. Kimlik doğrulama ve şifre güvenliği

• Şifreler düz metin olarak SAKLANMAZ. Şifreniz, endüstri standardı bcrypt algoritmasıyla (maliyet katsayısı 10) geri döndürülemez biçimde özetlenerek saklanır; ayrıca uzun ve Türkçe karakter içeren şifrelerin tamamının değerlendirilebilmesi için bcrypt'e verilmeden önce SHA-256 ile ön-özetleme uygulanır.
• Şifre kuralı: en az 8, en fazla 100 karakter.
• Kullanıcı adı numaralandırma (enumeration) koruması: kayıtlı olmayan bir e-posta ile giriş denendiğinde de eşdeğer hesaplama yapılır, böylece yanıt süresinden hesabın var olup olmadığı anlaşılamaz. Aynı şekilde, hâlihazırda kayıtlı bir e-posta ile yeniden başvuru yapıldığında adresin sistemde bulunduğu ele verilmez.
• Yönetici şifresi karşılaştırmasında zamanlama saldırılarına karşı sabit süreli karşılaştırma kullanılır.
• Şifre değiştirmek için mevcut şifrenin girilmesi ve sunucuda doğrulanması zorunludur; yeni şifre mevcut şifreyle aynı olamaz.

8.2. Kötüye kullanıma karşı koruma

• Kaba kuvvet (brute force) koruması: 15 dakikalık bir pencerede 8 başarısız giriş denemesinden sonra ilgili hesap ve IP adresi geçici olarak kilitlenir; bu olay denetim kaydına yazılır.
• Uç nokta bazlı hız sınırlaması uygulanır: üyelik başvurusu 10 dakikada 5 istek (IP başına), şifre değiştirme saatte 10 istek, veri indirme dakikada 10 istek, fotoğraf yükleme dakikada 10 istek, profil/tercih/etkinlik işlemleri dakikada 30 istek, şirket adı önerisi dakikada 60 istek.
• Tüm kullanıcı girdileri sunucu tarafında şema doğrulamasından (Zod) geçirilir; seçim alanları önceden tanımlı listelerle sınırlandırılır ve serbest metin alanlarına karakter sınırı uygulanır.

8.3. Yetkilendirme ve erişim kontrolü

• Tüm yetki kontrolleri SUNUCU TARAFINDA yapılır; arayüzde bir bağlantının gizlenmesine güvenilmez.
• Üyeye ait her uç nokta, oturumun geçerli olmasını VE üyelik durumunun her istekte veritabanından yeniden okunarak “onaylı” olmasını şart koşar. Bu sayede bir üyeliğin askıya alınması anında etkili olur.
• Yönetici uçlarının tamamı, işlem yapılmadan önce yönetici yetkisi kontrolünden geçer.
• Yönetici paneline ayrıca tahmin edilemez, gizli bir adres üzerinden erişilir; yanlış adres girildiğinde panelin varlığı ele verilmeksizin “sayfa bulunamadı” yanıtı döner. Gizli adresi bilmek tek başına yeterli değildir, ayrıca yönetici girişi gerekir.
• Üye dizini ve profil sayfaları arama motorlarına kapatılmıştır.

8.4. Oturum güvenliği

• Oturum bilgisi imzalı bir çerezde taşınır; çerez JavaScript ile okunamaz (httpOnly), siteler arası isteklerde sınırlandırılmıştır (SameSite=Lax) ve HTTPS üzerinden yalnızca güvenli bağlantıda gönderilir.
• Oturum jetonunun içinde yalnızca kullanıcı kimliği ve rol bilgisi bulunur; şifre veya kişisel veri taşınmaz.
• Oturum süresi 30 gündür.

8.5. Dosya yükleme güvenliği

• Yüklenen görselin türü, tarayıcının bildirdiği bilgiye değil, dosyanın kendi imzasına (magic bytes) bakılarak doğrulanır; yalnızca JPEG, PNG ve WebP kabul edilir.
• Dosya boyutu 5 MB ile sınırlıdır.
• Dosyalar herkese açık dizinde DEĞİL, sunucunun ayrı bir dizininde ve tahmin edilemez rastgele bir dosya adıyla saklanır; yalnızca yetki kontrolünden geçen adresler üzerinden sunulur.
• Dosya adı işlemlerinde dizin dışına çıkma (path traversal) koruması uygulanır.
• Üye fotoğrafları “önbelleğe alınmaz” (private, no-store) başlığıyla sunulur.
• Fotoğrafınızı değiştirdiğinizde eski dosya diskten silinir; hesabınızı sildiğinizde fotoğraf dosyanız da silinir.

8.6. Uygulama ve altyapı güvenliği

• Tüm sayfalara güvenlik başlıkları uygulanır: İçerik Güvenliği Politikası (harici kaynak yüklenmesini ve sitenin çerçeve içine alınmasını engeller), X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (kamera, mikrofon ve konum erişimi kapalı) ve HTTP Strict-Transport-Security (2 yıl).
• Sunucu teknolojisini ele veren başlıklar kapatılmıştır.
• Veritabanı erişimi parametreli sorgularla yapılır; SQL enjeksiyonuna karşı korumalıdır.
• Veritabanı ve yüklenen dosyalar kendi sunucumuzda tutulur; üçüncü taraf bir bulut veritabanı veya depolama hizmeti kullanılmaz.
• Denetim kaydı yalnızca eklenir; uygulama bu kayıtları hiçbir zaman değiştirmez veya silmez.
• KVKK onayının zaman damgası istemciye güvenilmeksizin sunucu tarafında oluşturulur.

Sunucu düzeyindeki önlemler

• Sunucuya yalnızca SSH anahtarıyla erişilir; parolayla giriş kapalıdır.
• Güvenlik duvarı yalnızca SSH, HTTP ve HTTPS bağlantılarına izin verir. Uygulama ve veritabanı dışarıya kapalıdır; yalnızca sunucunun kendi içinden erişilebilir.
• Tekrarlanan hatalı giriş ve kötüye kullanım denemeleri otomatik olarak engellenir; güvenlik güncellemeleri otomatik olarak kurulur.
• Site trafiğinin tamamı HTTPS ile şifrelenir.
• Veriler her gece yedeklenir. Yedekler sunucuda yalnızca yönetici (root) erişimli bir dizinde 14 gün tutulur; ayrıca sunucudan çıkmadan önce AES-256 ile şifrelenen bir kopyası sunucu dışında 30 gün saklanır. Şifre çözme parolası yalnızca yönetimdedir.
• Sunucu diski ayrıca şifrelenmemiştir.

9. Çerezler ve Benzeri Teknolojiler

Sitede YALNIZCA oturumun sürdürülmesi ve güvenliği için gerekli olan zorunlu çerezler kullanılmaktadır. Reklam, pazarlama, analitik veya davranışsal izleme çerezi KULLANILMAMAKTADIR; üçüncü taraf çerezi hiç bulunmamaktadır. Site ziyaret istatistikleri çerez kullanılmadan ve tarayıcınızda hiçbir şey saklanmadan tutulur (bkz. 2.7).

Bu çerezlerin tamamı JavaScript ile okunamaz (httpOnly), siteler arası isteklerde sınırlandırılmıştır (SameSite=Lax) ve güvenli bağlantı üzerinden yalnızca şifreli olarak iletilir. Bu çerezler engellenirse platforma giriş yapılamaz.

Çerez dışında, tarayıcınızın YEREL DEPOLAMA (localStorage) alanında üç arayüz tercihi, OTURUM DEPOLAMA (sessionStorage) alanında da bir geçici kayıt tutulur. Bu kayıtlar her istekte sunucuya gönderilmez; kendi cihazınızda kalır:

• Seçtiğiniz site dili (Türkçe/İngilizce). Daha önce bir seçim yapmadıysanız tarayıcınızın dil ayarı yalnızca cihazınızda okunur, sunucuya iletilmez.
• Seçtiğiniz renk teması (açık/koyu). Seçim yapmadıysanız cihazınızın ayarı kullanılır.
• Üye panelindeki “profilinizi tamamlayın” uyarısını kapattığınız bilgisi. Bu kaydın adı üyelik kimliğinizi içerir.
• Bir davet bağlantısıyla geldiyseniz, başvuru formunu doldururken davet kodu (oturum depolamasında). Kod başvurunuzla birlikte sunucuya iletilir; kayıt, başvuru gönderilince veya sekme kapanınca silinir.

Bu tercihleri tarayıcınızın ayarlarından site verilerini temizleyerek dilediğiniz zaman silebilirsiniz.

10. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. 1Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. 2Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. 3Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. 4Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. 5Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. 6KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. 7Yukarıdaki (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. 8İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. 9Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.1. Platform üzerinden doğrudan kullanabileceğiniz haklar

Aşağıdaki işlemleri başvuru yapmanıza gerek kalmadan, üye panelinizden kendiniz yapabilirsiniz:

11. Başvuru Yöntemi

KVKK'nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, aşağıdaki yollardan biriyle veri sorumlusuna iletebilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçenizi bizzat veya noter aracılığıyla [AÇIK ADRES] adresine göndererek.
• Kayıtlı elektronik posta (KEP) adresinizi kullanarak [VARSA KEP ADRESİ] adresine göndererek.
• Güvenli elektronik imza veya mobil imza ile imzalayarak info@bilkentieconnect.com adresine göndererek.
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@bilkentieconnect.com adresine göndererek.

Başvurunuzda Tebliğ'in 5. maddesi uyarınca şu bilgilerin bulunması zorunludur: adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız; ve talep konunuz. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre EN KISA SÜREDE ve HER HÂLDE EN GEÇ OTUZ (30) GÜN içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren OTUZ (30) GÜN ve her hâlde başvuru tarihinden itibaren ALTMIŞ (60) GÜN içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. KVKK'nın 14. maddesi uyarınca, veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna gidilemez.

12. Metin Değişiklikleri ve Sürümleme

Bu aydınlatma metni, mevzuattaki değişiklikler veya platformdaki işleyiş değişiklikleri nedeniyle güncellenebilir. Her güncellemede metnin SÜRÜM ETİKETİ ve YÜRÜRLÜK TARİHİ değiştirilir; bu bilgiler sayfanın başında görüntülenir.

Üyelik başvurunuz sırasında onayladığınız metnin sürümü, onay tarihiniz ile birlikte kaydedilir. Böylece hangi tarihte hangi metne onay verdiğiniz her zaman tespit edilebilir. Onayladığınız sürüm bilgisini “Verilerimi indir” ile kendiniz de görebilirsiniz.

Ek: Açık Rıza Metinleri

Üyelik başvuru formunda üç adet onay kutusu bulunmaktadır. Bu kutulardan yalnızca birincisi zorunludur; diğer ikisi tamamen isteğe bağlıdır ve işaretlenmemesi başvurunuzun değerlendirilmesini etkilemez. Onay kutularının karşılık geldiği beyanlar aşağıdadır.

A. Aydınlatma metnini okuma onayı — ZORUNLU

Bu kutu, aydınlatma yükümlülüğünün yerine getirildiğinin teyididir. İşaretlendiğinde onay tarihiniz, onayladığınız metnin sürümü ile o andaki IP adresiniz ve tarayıcı bilginiz ispat amacıyla kaydedilir.

B. E-posta adresinin gösterilmesi açık rızası — İSTEĞE BAĞLI

Önerilen tam açık rıza beyanı: “E-posta adresimin, Bilkent IE Connect üye dizinindeki profil sayfamda diğer onaylı üyelere gösterilmesine açık rızam vardır. Bu rızayı vermemenin üyeliğimin şartı olmadığını ve rızamı üye panelimden dilediğim an geri alabileceğimi biliyorum.”

Bu tercih varsayılan olarak kapalıdır. Rızanız geri alındığında e-posta adresiniz profilinizden derhâl kalkar.

C. Duyuru e-postası açık rızası — İSTEĞE BAĞLI

Önerilen tam açık rıza beyanı: “Bilkent IE Connect'in etkinlik ve duyurularından haberdar edilmek amacıyla ad soyadımın ve e-posta adresimin işlenmesine ve tarafıma bu kapsamda elektronik ileti gönderilmesine açık rızam vardır. Bu rızayı vermemenin üyeliğimin şartı olmadığını ve rızamı üye panelimden dilediğim an geri alabileceğimi biliyorum.”

Bu tercih de varsayılan olarak kapalıdır. Bu metnin hazırlandığı tarih itibarıyla e-posta gönderim altyapısı kurulmadığından, tercihiniz kaydedilmekte ancak fiilen e-posta gönderilmemektedir.