KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Gümüşhane Üniversitesi bünyesinde faaliyet gösteren Datalingualab projesi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

a) Kayıtlı Kullanıcılar

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi
• İşlem güvenliği: Şifre (hashlenmiş), oturum bilgileri, IP adresi (hashlenmiş)
• Kullanım verileri: Oturum açma zamanları, oluşturulan anketler

b) Anket Katılımcıları

• Anket yanıtları: Anonim olarak toplanan cevaplar
• Teknik veriler: Tarayıcı bilgisi (user agent), hashlenmiş IP adresi
• Anonim tanımlayıcı: Tarayıcıda oluşturulan benzersiz kimlik (kişisel bilgi içermez)

3. Kişisel Verilerin İşlenme Amaçları

• Platform hizmetlerinin sunulması ve kullanıcı hesap yönetimi
• Akademik araştırma kapsamında anonim veri toplanması
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• E-posta doğrulama ve bildirim süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (hesap oluşturma sırasında)
• Sözleşmenin ifası (platform hizmetlerinin sunulması)
• Meşru menfaat (platform güvenliği ve iyileştirme)
• Hukuki yükümlülük (yasal zorunluluklar)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz üçüncü kişilere aktarılmamaktadır. Anket verileri yalnızca anonim olarak ilgili araştırmacıya sunulmaktadır. Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

6. Veri Saklama Süresi

• Hesap bilgileri: Hesap silinene kadar
• Anket yanıtları: İlgili anket silinene kadar
• Oturum verileri: Oturum sona erdiğinde veya token süresi dolduğunda
• Log kayıtları: 1 yıl

7. Veri Güvenliği Tedbirleri

• SSL/TLS şifreleme ile veri iletim güvenliği
• Şifrelerin bcrypt algoritmasıyla hashlenmiş olarak saklanması
• IP adreslerinin tek yönlü hash ile anonimleştirilmesi
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Rate limiting ile kötüye kullanımın engellenmesi

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.