Bu Gizlilik Politikası ("Politika"), LUP mobil uygulamasını ("Uygulama", "LUP") kullanan kullanıcıların ("siz") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bir aydınlatma metni niteliğindedir.
LUP yalnızca üniversite öğrencilerine yöneliktir. Uygulamaya kayıt olabilmek için bir üniversiteye ait .edu.tr ya da .edu uzantılı e-posta adresi kullanmanız gerekir; bu şart sunucu tarafında zorunlu tutulur ve başka bir e-posta adresiyle hesap oluşturulamaz.
LUP, Emir Özkılıç ve Muhammed Can Gönen tarafından geliştirilmekte ve işletilmektedir ("biz", "LUP ekibi"). Kişisel verilerinizle ilgili sorularınız için 11. maddedeki iletişim bilgilerini kullanabilirsiniz.
Uygulamayı kullanırken aşağıdaki kişisel verileri toplarız:
.edu.tr ya da .edu uzantılı), görünen ad (kullanıcı adı), profil fotoğrafı, biyografi, ilgi alanları. E-posta adresinizin uzantısı hangi üniversiteye bağlı olduğunuzu gösterebilir; bu bilgi yalnızca kayıt şartını doğrulamak için kullanılır.E-posta adresiniz diğer kullanıcılara hiçbir zaman gösterilmez; yalnızca sizin ve sistem yöneticilerinin erişebildiği ayrı, kısıtlı bir alanda saklanır.
Verilerinizi şu amaçlarla işleriz:
Verileriniz, Uygulamanın altyapısını sağlayan Google LLC (Firebase) bünyesinde barındırılır ve işlenir (kimlik doğrulama, veritabanı, dosya depolama, sunucu tarafı işlevler, push bildirimleri, Analytics, Crashlytics, App Check). Bu, hizmetin çalışması için zorunlu bir alt yüklenici ilişkisidir.
Gönderilere, yorumlara ve mesajlara eklediğiniz fotoğraf, video, ses ve PDF dosyaları ile profil fotoğrafları Cloudflare, Inc. altyapısında (Cloudflare R2 dosya depolama ve media.lupsocial.com içerik dağıtım ağı) saklanır ve sunulur. Bu sağlayıcıya yalnızca yüklediğiniz dosyalar aktarılır; dosyaları görüntüleyen cihazların IP adresi gibi teknik bağlantı bilgileri, dağıtım ağının çalışması ve güvenliği için Cloudflare tarafından işlenir. Silinen içeriğin dosyası depolamadan ve dağıtım ağının önbelleğinden de silinir.
Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi için Resend (Plus Five Five, Inc.) adlı e-posta altyapı sağlayıcısı kullanılır. Bu sağlayıcıya yalnızca e-posta adresiniz ve gönderilen mesajın içeriği aktarılır; başka hiçbir veriniz paylaşılmaz.
Yurt dışına aktarım: Yukarıdaki sağlayıcılar yurt dışında yerleşiktir: Google (Firebase) ve Resend sunucuları Amerika Birleşik Devletleri'nde, Cloudflare dosya depolaması Avrupa'da bulunmakta olup Cloudflare içerik dağıtım ağı dosyaları size en yakın ülkedeki sunuculardan iletir. Bu nedenle kişisel verileriniz, Uygulamayı kullanabilmeniz için gerekli olduğu ölçüde yurt dışında saklanır ve işlenir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmadığından aktarım, KVKK madde 9 uyarınca uygun güvencelerden biri olan, Kurul tarafından ilan edilen standart sözleşmeler çerçevesinde yapılır; standart sözleşmeler imzalandıktan sonra kanuni süresi içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarılan veriler, yalnızca yukarıda sayılan hizmetlerin sağlanması için gerekli olanlarla sınırlıdır.
Bir mağaza satın alımını kullandığınızda, ilgili mekan ortağının personeli yalnızca satın alım kodunu ve ürün adını görür; kimliğinize dair hiçbir bilgi (isim, e-posta, kullanıcı adı) mekan ortağıyla paylaşılmaz.
Verileriniz hiçbir şekilde üçüncü taraflara pazarlama, reklam veya ticari amaçla satılmaz ya da kiralanmaz.
Kişisel verileriniz, Uygulamayı kullanmanız sırasında elektronik ortamda doğrudan sizin tarafınızdan girilerek veya Uygulamayı kullanımınız sonucu otomatik olarak (ör. kullanım istatistikleri, hata raporları, bildirim belirteci) toplanır. Verileriniz KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
Bu sebeplerin hiçbirine dayanmayan bir işleme ihtiyaç duyulursa (ör. pazarlama iletişimi), bu ancak ayrıca ve özgürce vereceğiniz açık rızayla yapılır; böyle bir rızayı her zaman geri alabilirsiniz.
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı Uygulama içindeki "Hesabımı Sil" seçeneğiyle sildiğinizde, tüm gönderileriniz, yorumlarınız, birebir sohbetleriniz, grup sohbetlerine yazdığınız mesajlar ve profil bilgileriniz kalıcı olarak silinir; başkalarına giden bildirimlerde görünen adınız ve takip kayıtlarınız da kaldırılır. Bu işlem, hesabınız hangi yolla silinirse silinsin otomatik olarak gerçekleşir. Uygulamaya erişiminiz yoksa hesap silme sayfasındaki adımlarla e-postayla da silme talebinde bulunabilirsiniz. Silme işleminden sonra verileriniz Uygulama üzerinden hiçbir şekilde erişilebilir değildir; altyapı sağlayıcımızın olağan felaket kurtarma yedeklerinden de en geç 7 gün içinde tamamen kaybolur. Kullanılmayan mağaza satın alım kodları, geçerlilik süresi (30 gün) dolduğunda otomatik olarak pasif hale gelir.
Hesap silindikten sonra saklananlar: Mağaza alım kayıtları (kod, ürün, mekân, tarih) mekânların hesap tutabilmesi için saklanır, ancak hesabınızla bağlantısı silinir. Gönderdiğiniz şikayet ve geri bildirimler moderasyon kaydı olarak saklanabilir. Hakkınızda şikayet edilmiş içeriklerin şikayet anındaki kopyaları da, içerik ya da hesabınız silinse bile, şikayetin incelenmesi ve yasal yükümlülüklerin yerine getirilmesi için yalnızca yöneticilerin erişebildiği moderasyon kaydında saklanabilir.
Davet ödülü ve hoş geldin indirimi: Bir davet kodu ile kaydolup davet ödülü aldıysanız ya da hoş geldin indirimini kullandıysanız, bunların aynı e-posta adresiyle tekrar tekrar alınmasını önlemek amacıyla e-posta adresinizin geri döndürülemez bir özeti (SHA-256) hesabınız silindikten sonra da saklanır. Bu özetten e-posta adresiniz okunamaz ve başka hiçbir amaçla kullanılmaz; yalnızca aynı adresle davet ödülünün ya da hoş geldin indiriminin yeniden alınıp alınamayacağını kontrol etmeye yarar.
KVKK madde 11 uyarınca şu haklara sahipsiniz:
Bu haklarınızı kullanmak için 11. maddedeki iletişim adresine başvurabilirsiniz. Ayrıca dilediğiniz zaman Uygulama içinden hesabınızı ve tüm verilerinizi kendiniz silebilirsiniz.
Verileriniz, Firebase altyapısının sunduğu erişim kontrolü ve şifreleme mekanizmalarıyla korunur; hangi verinin kim tarafından okunup yazılabileceği sunucu tarafında tanımlı güvenlik kurallarıyla belirlenir. Uygulamaya yalnızca gerçek LUP istemcilerinden istek geldiğini doğrulamak için App Check altyapısı kurulmuştur. Uygulama, kötüye kullanımı otomatik tespit eden bir sistemle desteklenir; şüpheli etkinlik gösteren hesaplar geçici olarak kısıtlanabilir veya kalıcı olarak askıya alınabilir. Mesajlaşma dahil hiçbir veri kanalında uçtan uca şifreleme kullanılmaz; veriler Firebase'in sunucu tarafı erişim kontrolleriyle korunur.
LUP, üniversite öğrencilerine yöneliktir; 18 yaşından küçük kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı fark edersek, hesabı ve bu veriyi derhal sileriz.
Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Uygulama içinden sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yayınlanır.
LUP, Emir Özkılıç ve Muhammed Can Gönen tarafından işletilmektedir. Aşağıdaki adresler doğrudan bize ulaşır: