Gizlilik ve kişisel veriler

Veri sorumlusu

Baran Mert BERBER (netercih). Verilerinle ilgili her soru ve başvuru için: info@rakmersoftware.com.

Hangi verileri topluyoruz?

Giriş yapmadan gezerken

• Sayfaların kaç kez okunduğunu günlük olarak sayarız. Bu sayı kimseye bağlanmaz; botlar sayılmaz.
• Tema (açık/koyu) ve "adayım / öğrenciyim" seçimin yalnızca tarayıcında saklanır, sunucuya gönderilmez.
• Bir yazıya tepki verirsen tarayıcına rastgele bir kimlik çerezi (rehber_ziyaretci, 1 yıl) koyarız. Aynı tepkiyi iki kez saymamak için kullanılır; seni tanımaz.
• Sunucu günlüklerinde isteğin IP adresi ve tarayıcı bilgisi yer alabilir. Bunlar güvenlik ve hata ayıklama içindir; sınırlı boyutta tutulur, eskileri yenilerinin altında kalıp silinir. Sık tekrarlanan istekleri ve giriş denemelerini sınırlamak için IP adresin ve giriş denemesinde yazdığın e-posta adresi kısa süreli sayaçlarda tutulur (en fazla bir gün).

Hesap açtığında

• E-posta adresin. Şifre yok; adresine tek kullanımlık bir giriş bağlantısı göndeririz. Bağlantıyı başka bir cihazda (örneğin telefonda) onaylayabilmen için, giriş isteyen tarayıcının kısa bir özeti (ör. "Chrome · Windows") ve istek zamanı geçici olarak saklanır; en geç bir gün sonra silinir. Oturum çerezi (sessionid) ve form güvenliği çerezi (csrftoken) kullanılır.
• Seçimin: aday mı öğrenci mi olduğun.
• Takip ettiğin üniversiteler ve bildirim tercihlerin.
• Mobil uygulamayı kullanırsan oturum anahtarının özeti, cihaz adı ve anlık bildirim için cihaz jetonu.

Öğrenciliğini doğrularsan

• Okul e-posta adresin (.edu.tr) ve doğrulama zamanı. Üniversiteni bu adresin alan adından belirleriz.
• Bir okul adresi yalnızca bir hesabı doğrulayabilir; bu, aynı kişinin birden fazla oy vermesini önler.

Katkı verirsen

• Puanların hesabına bağlı saklanır. Sitede yalnızca ortalama görünür; üçten az oyu olan bir şeyin ortalaması hiç gösterilmez.
• Yazıların editör onayından geçer. Yayında adın değil, yalnızca "Öğrenci yazısı" etiketi görünür. Yazıya eklediğin kapak fotoğrafı yeniden kodlanır ve içindeki konum, cihaz ve tarih bilgisi silinir.
• Tepkilerin hesabına ya da yukarıdaki rastgele kimliğe bağlanır.

Bunları ne için kullanıyoruz?

• Giriş yapman ve hesabını güvende tutmak için.
• Öğrenci olduğunu doğrulayıp puan ve yazıların güvenilir kalmasını sağlamak için.
• Takip ettiğin üniversitelerdeki gelişmeleri sana e-posta ya da uygulama bildirimi olarak iletmek için. Bunları Hesabım sayfasından kapatabilirsin.
• Siteyi kötüye kullanıma (sahte oy, otomatik istek) karşı korumak ve hataları bulmak için.
• Hangi içeriklerin işe yaradığını görüp siteyi geliştirmek için, yalnızca toplu sayılarla.

Verilerini reklam için kullanmıyoruz, üçüncü kişilere satmıyoruz ve davranışını izleyen analiz ya da reklam araçları kullanmıyoruz.

Verileri kimler görüyor?

Sitenin işleyişi için bazı hizmetlerden yararlanıyoruz. Bunların sunucuları yurt dışında olabilir ve sayfayı açtığında IP adresin bu hizmetlere ulaşır:

• YouTube (Google): video küçük resimleri sayfa açılınca YouTube'dan yüklenir. Video, ona tıklayınca YouTube'un çerezsiz oynatıcısıyla (youtube-nocookie.com) açılır; tıklamadan oynatıcı yüklenmez.
• OpenStreetMap: harita karoları harita bulunan sayfalarda OpenStreetMap sunucularından yüklenir.
• Google Cloud Storage: yazı kapak fotoğrafları buradan sunulur.
• Resend (e-posta hizmeti): giriş, doğrulama ve bildirim e-postalarını göndermek için Resend'i kullanırız. Alıcı adresi ve ileti içeriği ona geçer; sunucuları yurt dışındadır ve ileti kayıtlarını kendi politikasına göre bir süre tutabilir.
• Google Firebase: mobil uygulamada anlık bildirim göndermek için yalnızca uygulamayı kullananlarda devreye girer.

Yasal bir yükümlülük olmadıkça verilerini başka kimseyle paylaşmayız.

Ne kadar süre saklıyoruz?

• Hesap verilerin (e-posta, tercihlerin, takiplerin, puanların, tepkilerin): sen silene kadar.
• Giriş istekleri (isteyen tarayıcının özeti ve zamanı): en geç bir gün.
• Hız sınırı sayaçları (IP adresi ve giriş denemesindeki e-posta): en fazla bir gün.
• Sunucu günlükleri: sınırlı boyutta tutulur; eski kayıtlar yenileri geldikçe silinir.
• Yedekler: veritabanı yedekleri 14 gün saklanır. Hesabını sildiğinde verilerin canlı sistemden hemen silinir, yedeklerden en geç 14 gün içinde kaybolur.

Hesabım sayfasından hesabını istediğin an silebilirsin. Hesap silinince puanların, tepkilerin, takiplerin, cihaz jetonların ve uygulama oturumların da silinir. Yayımlanmış yazıların adsız olarak sitede kalır; kaldırılmasını istersen aşağıdaki adrese yaz.

18 yaşından küçükler

Üniversite adayı olarak sitemizi kullananların bir kısmı 18 yaşından küçüktür. Hesap açmak için en az 13 yaşında olmak gerekir. 13-17 yaş arasındaki kullanıcılardan yalnızca hesap için gerekli olan e-posta adresini ve kendi seçimlerini alırız; başka bir bilgi istemeyiz, reklam göstermeyiz ve profil çıkarmayız. Bu yaştakilerin hesabı velisinin bilgisi dahilinde açılmalıdır. Velisi olduğun bir çocuğun hesabının olduğunu ve silinmesini istiyorsan aşağıdaki adrese yaz; hesabı ve verilerini sileriz. 13 yaşından küçük bir çocuğa ait hesap fark edersek siler ve verilerini yok ederiz.

Çerezler ve tarayıcıda saklananlar

• sessionid: giriş yaptığında oturumunu açık tutar.
• csrftoken: formların sahte isteklerden korunması için.
• rehber_ziyaretci: yalnızca bir tepkiye tıklarsan, tepkini sayabilmek için; 1 yıl.
• rehber-tema ve rehber-rol (tarayıcı belleği): tema ve "aday/öğrenci" tercihin.

Reklam ya da izleme çerezi kullanmıyoruz.

Haklarına gelince

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca şunları isteyebilirsin:

• Hakkında veri işlenip işlenmediğini öğrenmek ve işlendiyse bilgi almak,
• Verilerin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında verilerin aktarıldığı kişileri bilmek,
• Eksik ya da yanlış işlenmiş verilerin düzeltilmesini istemek,
• Verilerinin silinmesini ya da yok edilmesini istemek,
• Bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini istemek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkarsa itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarar uğrarsan zararın giderilmesini talep etmek.

Başvurularını info@rakmersoftware.com adresine yazabilirsin. Başvurunu en geç otuz gün içinde yanıtlarız. Dilersen Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilirsin.

Bu metin değişirse

Bu sayfa güncellenirse yukarıdaki tarih değişir.