Temel ilkelerimiz
Gerekenden fazla veri istemeyiz, verilerinizi satmayız, reklam için kullanmayız ve üçüncü taraf takip araçları kullanmayız. Hangi verilerin hangi hukuki sebeple işlendiğinin ayrıntısı KVKK Aydınlatma Metni'nde yer alır.
1. Kim neyi görebilir?
| Bilgi | Görebilenler |
|---|---|
| Ad, soyad, profil fotoğrafı, üniversite ve bölüm | Giriş yapmış ve onaylanmış diğer üyeler |
| Gönderiler, yorumlar, ilanlar, kulüp üyelikleri | İçeriği paylaştığınız modülün diğer üyeleri |
| Özel mesajlar | Yalnızca sohbetin tarafları; içerik bildirimi yapılırsa ilgili mesaj yetkili yönetici tarafından incelenebilir |
| Ev arkadaşı anket yanıtları | Eşleşme puanı hesaplamasında kullanılır; yanıtlarınız diğer kullanıcılara ham hâliyle gösterilmez |
| E-posta, telefon, doğum tarihi, öğrenci numarası | Yalnızca siz ve yetkili yöneticiler |
| Öğrenci / akademisyen doğrulama belgesi | Yalnızca yetkili yöneticiler (herkese açık bir klasörde tutulmaz) |
| IP adresi ve güvenlik kayıtları | Yalnızca yetkili yöneticiler, güvenlik ve denetim amacıyla |
2. Verilerinizi nasıl koruyoruz?
- Şifreler geri döndürülemez biçimde, tuzlanmış özet (hash) olarak saklanır; çalışanlar dâhil kimse şifrenizi göremez.
- Oturum bilgisi JavaScript tarafından okunamayan (HttpOnly) çerezde tutulur ve belirli bir süre sonra kendiliğinden sona erer.
- Formlar siteler arası istek sahteciliğine (CSRF) karşı korunur; giriş, kayıt ve şifre sıfırlama denemeleri kaba kuvvet saldırılarına karşı sınırlandırılır.
- Yüklenen dosyaların türü ve içeriği kontrol edilir; doğrulama belgeleri web üzerinden doğrudan erişilemeyen özel bir alanda tutulur.
- Yönetici işlemleri denetim kaydına alınır; yetkiler rol bazında sınırlandırılır.
- Şifre sıfırlama ve e-posta doğrulama bağlantıları tek kullanımlıktır ve kısa sürede geçersiz olur.
Hiçbir sistem tamamen risksiz değildir. Bir güvenlik ihlali tespit edilmesi hâlinde, KVKK md. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatta öngörülen süre içinde bildirim yapılır.
3. Sizin kontrolünüzdeki ayarlar
- Profil bilgilerinizi Profil sayfanızdan güncelleyebilirsiniz.
- Rahatsız eden kullanıcıları engelleyebilir, uygunsuz içerikleri bildirebilirsiniz.
- Bilgilendirme e-postası iznini Verilerim ve Haklarım sayfasından istediğiniz an açıp kapatabilirsiniz.
- Aynı sayfadan verilerinizin bir kopyasını indirebilir, hesabınızın silinmesini talep edebilirsiniz.
4. Güvenliğiniz için önerilerimiz
- CampusHub şifrenizi başka hiçbir yerde kullanmayın ve kimseyle paylaşmayın. Yöneticiler sizden asla şifrenizi istemez.
- Ev arkadaşı veya eşya ilanlarında ilk görüşmeleri kampüs gibi kalabalık ve güvenli yerlerde yapın; kimlik veya banka bilgisi paylaşmayın.
- Ortak bilgisayarlarda işiniz bittiğinde mutlaka çıkış yapın.
- Şüpheli bir mesaj veya hesapla karşılaşırsanız Destek üzerinden bize bildirin.
5. Yaş sınırı
CampusHub üniversite öğrencileri ve akademisyenler içindir. Kayıt için en az 18 yaşında olmak gerekir.
6. Değişiklikler
Bu politikada önemli bir değişiklik yapıldığında, güncel metin bu sayfada yayımlanır ve gerektiğinde platform içi bildirimle duyurulur.