KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, IAU Startup Society platformunu kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
Sürüm 2026-09-28 · Yürürlük tarihi: 28 Eyl 2026
1. Veri sorumlusu
Kişisel verileriniz, aşağıda kimliği belirtilen veri sorumlusu tarafından işlenir. Platform, İstanbul Aydın Üniversitesi bünyesindeki bir öğrenci kulübü olan IAU Startup Society tarafından işletilir. Cloudflare, e-posta hizmet sağlayıcısı ve barındırma şirketi gibi hizmet sağlayıcılar veri sorumlusu değildir; veri sorumlusu adına ve onun talimatıyla veri işler.
- Platformu işleten
- IAU Startup Society (İstanbul Aydın Üniversitesi öğrenci kulübü)
- Veri sorumlusu
- Furkan Erol
- KVKK başvuru e-postası
- [email protected]
- İletişim e-postası
- [email protected]
2. Bu metin kimleri kapsar?
Platformda hesap açan kullanıcıları, başvuru yapan adayları, topluluk üyelerini ve ekip üyelerini, başvurularda bilgisi paylaşılan kişileri (ör. ekip arkadaşları) ve topluluğun sponsor ya da iş ortaklarının irtibat kişilerini kapsar. Hesap açmadan siteyi ziyaret ettiğinizde yalnızca güvenlik kayıtları ile Çerez Politikası’nda sayılan çerezler işlenir.
3. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
Aşağıdaki tablo, hangi veri kategorisini hangi amaçla ve KVKK’nın hangi hukuki sebebine dayanarak işlediğimizi gösterir. Kısaltmalar: m.5/2-c — bir sözleşmenin kurulması veya ifası (hesabınız, üyeliğiniz ve başvurularınız); m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi; m.5/2-e — bir hakkın tesisi, kullanılması veya korunması; m.5/2-f — veri sorumlusunun meşru menfaati; m.5/1 — açık rıza; m.6/2 — özel nitelikli veriler için açık rıza.
| Veri kategorisi | Hangi veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad, soyad; ad ve soyaddan türetilen kullanıcı adı | Hesabın oluşturulması ve yönetimi; üyelik ve başvuru süreçlerinin yürütülmesi; profilinizin üyelere gösterilmesi | m.5/2-c; herkese açık profilde gösterim için m.5/1 |
| İletişim | E-posta adresi; isteğe bağlı telefon numarası | Giriş, hesap doğrulama ve şifre sıfırlama; başvuru ve üyelik süreçleriyle ilgili bilgilendirme; topluluk ekibinin sizinle iletişim kurması; güvenlik bildirimleri | m.5/2-c; güvenlik bildirimleri için m.5/2-f |
| Eğitim | Üniversite, bölüm, öğrenim durumu, mezuniyet yılı | Üyelik uygunluğunun değerlendirilmesi; başvuruların değerlendirilmesi; profilde gösterim | m.5/2-c; herkese açık profilde gösterim için m.5/1 |
| Mesleki deneyim ve profil | Başlık, hakkında, konum, beceriler, ilgi alanları, müsaitlik, eğitim ve iş deneyimi, projeler, başarılar, portfolyo ve sosyal medya bağlantıları | Topluluk içinde tanışma ve ekip kurma; başvuruların değerlendirilmesi | m.5/2-c; herkese açık profilde gösterim için m.5/1 |
| Görsel | Yüklemeniz hâlinde profil fotoğrafı | Profilinizde gösterilmesi | m.5/2-c; herkese açık profilde gösterim için m.5/1 |
| CV ve başvuru içerikleri | CV; başvuru formu yanıtları ve ekleri; gönderim anında profilinizin bir kopyası; başvuru durumu; değerlendirici notları ve puanları; ekip arkadaşları gibi başka kişiler hakkında yazdığınız bilgiler | Program, üyelik, ekip ve fırsat başvurularının alınması, değerlendirilmesi ve sonuçlandırılması; değerlendirmenin tutarlı olması ve itirazların incelenebilmesi | m.5/2-c; değerlendirme kayıtları için m.5/2-e; başkaları hakkındaki bilgiler için m.5/2-f; özel nitelikli yanıtlar için m.6/2 |
| Üyelik ve üyelik ücreti | Üyelik durumu ve başlangıç tarihi; üyelik ücretine ilişkin ödeme referansı ve ödeme tarihi | Üyeliğin yürütülmesi; üyelik ücretinin takibi ve topluluğun mali kayıtlarının tutulması. Ödeme platform dışında banka havalesiyle yapılır; platform kart veya banka hesabı bilgisi almaz. | m.5/2-c; mali kayıtlar için m.5/2-ç |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, başarısız giriş denemeleri, yönetim işlemlerine ilişkin denetim kayıtları, iki adımlı doğrulama bilgileri, bot koruması sinyalleri | Hesapların ve platformun güvenliğinin sağlanması; yetkisiz erişimin ve kötüye kullanımın önlenmesi ve tespiti; yönetim işlemlerinin hesap verebilir olması | m.5/2-f; KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü için m.5/2-ç |
| Tercih | Site dili | Sitenin ve e-postaların seçtiğiniz dilde gösterilmesi | m.5/2-c |
| Çalışma alanı kayıtları (yalnızca ekip üyeleri) | Departman ve rol bilgisi; görevler, projeler ve bunlara eklenen notlar | Topluluk yönetim ekibinin iç çalışmalarının planlanması ve yürütülmesi | m.5/2-c; m.5/2-f |
| Sponsor ve iş ortağı irtibat kişileri | Ad, soyad, unvan, kurum, e-posta adresi, telefon numarası | Sponsorluk ve iş birliği ilişkilerinin kurulması ve yürütülmesi | m.5/2-f; kurumla sözleşme kurulmuşsa m.5/2-c |
Başvurular topluluk ekibi ve değerlendiriciler tarafından incelenir; sizi etkileyen hiçbir karar yalnızca otomatik sistemlerle verilmez. Pazarlama e-postası gönderilmez; yalnızca hesabınız ve başvurularınızla ilgili işlem e-postaları gönderilir.
4. Özel nitelikli kişisel veriler
Platform; sağlık, din, mezhep, etnik köken, siyasi düşünce, dernek, vakıf ya da sendika üyeliği, biyometrik veri gibi özel nitelikli kişisel verileri (KVKK m.6) toplamayı amaçlamaz ve bunlar için ayrı bir alan içermez.
Bazı başvuru formlarında bu tür verilere dokunabilecek sorular bulunabilir. Bu sorular “Özel nitelikli — isteğe bağlı” olarak işaretlenir ve yanıtlanması zorunlu değildir. Yanıtlarınız yalnızca başvuru sırasında ayrıca vereceğiniz açık rızaya dayanarak (KVKK m.6/2) işlenir; açık rıza vermezseniz bu yanıtlar başvurunuzla birlikte gönderilmez.
Profil, deneyim ve başvuru yanıtı gibi serbest metin alanlarına gerekmedikçe özel nitelikli kişisel veri yazmamanızı rica ederiz.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; kayıt, profil, başvuru ve ayarlar formlarına girdiğiniz bilgiler ile yüklediğiniz dosyalar aracılığıyla elektronik ortamda, ayrıca siteyi kullanırken otomatik yollarla (oturum çerezleri, sunucu ve güvenlik kayıtları, bot koruması) toplanır. Başvurunuzu değerlendiren topluluk ekibi ve değerlendiricilerin notları ve puanları başvurunuzla birlikte kaydedilir. Sponsor ve iş ortaklarının irtibat kişilerine ilişkin bilgiler, topluluk ekibiyle yapılan yazışmalar sırasında elde edilir.
Başvurunuzda başka kişilerin (ör. ekip arkadaşlarınızın) bilgilerine yer veriyorsanız, bu kişileri bu metin hakkında bilgilendirmenizi rica ederiz.
6. Verilerinize platformda kimler erişebilir?
- Profiliniz varsayılan olarak yalnızca oturum açmış topluluk üyelerine görünür. Telefon numaranız ve e-posta adresiniz profilinizde gösterilmez.
- Başvurularınızı, topluluk yönetim ekibinin yetkili üyeleri ile başvurunuza atanan değerlendiriciler görür. Değerlendiriciler yalnızca kendilerine atanan başvurulara erişebilir.
- Yönetim paneline erişim iki adımlı doğrulama ile korunur; yönetim işlemleri denetim kaydına yazılır.
- Girişim projesi yayımlayan kurucular, projelerine yapılan başvuruların yalnızca sayısını görür.
- Profilinizi herkese açık yaparsanız, profilinizde gösterilen bilgileri oturum açmamış ziyaretçiler de görebilir (bkz. “Herkese açık profil”).
7. Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz; reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Yurt içine aktarım
- İstanbul Aydın Üniversitesi’ne: öğrenci kulüplerine ilişkin üniversite yönergesinin gerektirdiği ölçüde (ör. üye listelerinin Öğrenci Dekanlığı’na bildirilmesi), KVKK m.8/2-a uyarınca m.5/2-ç ve m.5/2-c hukuki sebeplerine dayanarak.
- Yetkili kamu kurum ve kuruluşları ile yargı mercilerine: yalnızca hukuken yetkili oldukları bir talep bulunduğunda ve talep ile sınırlı olarak, KVKK m.8/2-a uyarınca m.5/2-ç hukuki sebebine dayanarak.
Yurt dışına aktarım
Platform, aşağıdaki hizmet sağlayıcıların altyapısını kullanır. Bu sağlayıcılar yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Türkiye bakımından ilan edilmiş bir yeterlilik kararı bulunmadığından bu aktarımlar KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelere dayandırılır. Sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu’na bildirilmesi süreci devam etmektedir; süreç tamamlandığında bu metin güncellenecektir.
| Hizmet sağlayıcı | Amaç | Veri kategorileri | Ülke | Aktarım dayanağı |
|---|---|---|---|---|
| Cloudflare, Inc. | Dosya depolama (R2); giriş, kayıt ve şifre sıfırlama ekranlarında bot koruması (Turnstile); alan adı (DNS) hizmeti ve varsa trafik vekili (proxy). | Profil fotoğrafları, CV’ler, başvuru ekleri ve dosya bilgileri; bot korumasında IP adresi ve tarayıcı sinyalleri; proxy etkinse siteye yapılan istekler. | ABD / küresel | KVKK m.9 standart sözleşme (imza ve Kurum bildirimi süreci devam ediyor) |
| E-posta hizmet sağlayıcısı (Resend Inc., ABD) | Hesap doğrulama, şifre sıfırlama, güvenlik bildirimleri ve başvuru durumu gibi işlem e-postalarının gönderilmesi. | E-posta adresi, ad, e-posta içeriği (doğrulama bağlantıları, başvuru başlığı ve durumu). | ABD | KVKK m.9 standart sözleşme (imza ve Kurum bildirimi süreci devam ediyor) |
| Hetzner Online GmbH (sunucu barındırma — teyit edilecek) | Uygulamanın, veritabanının, sunucu kayıtlarının ve yedeklerin barındırılması. | Platformda işlenen tüm kişisel veriler. | Almanya / Finlandiya (teyit edilecek) | KVKK m.9 standart sözleşme (imza ve Kurum bildirimi süreci devam ediyor) |
8. Herkese açık profil
- Profiliniz varsayılan olarak yalnızca oturum açmış üyelere açıktır ve arama motorlarında listelenmez.
- Profilinizi herkese açık yapmak tamamen isteğe bağlıdır ve açık rızanıza (KVKK m.5/1) dayanır. Bu seçeneği açtığınızda profilinizde gösterilen bilgiler (ad soyad, fotoğraf, başlık, eğitim, deneyim, projeler, beceriler, bağlantılar gibi) oturum açmamış ziyaretçilere de görünür ve arama motorlarınca dizine eklenebilir.
- 18 yaşından küçük kullanıcılar herkese açık profil seçeneğini kullanamaz.
- Rızanızı dilediğiniz an ayarlarınızdan geri alabilirsiniz; profiliniz yeniden yalnızca üyelere açık hâle gelir. Geri alma, o ana kadar yapılan işlemleri etkilemez; arama motorlarının kendi kayıtlarını güncellemesi bir süre alabilir.
- Profil fotoğrafları, sayfalarda gösterilebilmesi için tahmin edilemeyen bir bağlantı üzerinden sunulur; bu bağlantıya sahip olan kişi fotoğrafı görüntüleyebilir.
9. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde veriler derhâl silinir veya anonim hâle getirilir. |
| E-posta adresi doğrulanmamış hesaplar | Kayıttan itibaren 30 gün |
| Oturum kayıtları (IP adresi, tarayıcı bilgisi) | Oturum sona erdikten veya kapatıldıktan sonra 30 gün |
| Gönderilmemiş (taslak) başvurular ve ekleri | Son güncellemeden itibaren 180 gün |
| Reddedilen veya geri çekilen başvuruların içerikleri ve ekleri | Karar veya geri çekme tarihinden itibaren 1 yıl; ardından anonim hâle getirilir |
| Platform içi bildirimler | 1 yıl |
| Denetim ve güvenlik kayıtları | 2 yıl; kayıtlardaki IP adresleri 6 ay sonra silinir |
| Veritabanı yedekleri | En fazla 14 gün; silinen veriler bu sürenin sonunda yedeklerden de kalkar |
Yukarıda sayılmayan veriler, işleme amacı devam ettiği sürece saklanır; amaç ortadan kalktığında en geç altı aylık periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Hukuki bir uyuşmazlık ya da yetkili makam talebi bulunduğunda ilgili veriler bu süreç tamamlanana kadar saklanabilir.
10. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- a)kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b)kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c)kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç)yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d)kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e)KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g)işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ)kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru yolu
Haklarınızı kullanmak için başvuru yollarını ve başvurunuzda bulunması gerekenleri KVKK Başvurusu sayfasında bulabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
12. Değişiklikler
Bu metin, veri işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel sürüm ve yürürlük tarihi bu sayfanın başında yer alır.