Bu Gizlilik Politikası ("Politika"), LUP mobil uygulamasını ("Uygulama", "LUP") kullanan kullanıcıların ("siz") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bir aydınlatma metni niteliğindedir.
LUP yalnızca üniversite öğrencilerine yöneliktir. Uygulamaya kayıt olabilmek için bir üniversiteye ait .edu.tr ya da .edu uzantılı e-posta adresi kullanmanız gerekir; bu şart sunucu tarafında zorunlu tutulur ve başka bir e-posta adresiyle hesap oluşturulamaz.
LUP, Emir Özkılıç ve Muhammed Can Gönen tarafından geliştirilmekte ve işletilmektedir ("biz", "LUP ekibi"). Kişisel verilerinizle ilgili sorularınız için 11. maddedeki iletişim bilgilerini kullanabilirsiniz.
Uygulamayı kullanırken aşağıdaki kişisel verileri toplarız:
.edu.tr ya da .edu uzantılı), görünen ad (kullanıcı adı), profil fotoğrafı, biyografi, ilgi alanları. E-posta adresinizin uzantısı hangi üniversiteye bağlı olduğunuzu gösterebilir; bu bilgi yalnızca kayıt şartını doğrulamak için kullanılır.E-posta adresiniz diğer kullanıcılara hiçbir zaman gösterilmez; yalnızca sizin ve sistem yöneticilerinin erişebildiği ayrı, kısıtlı bir alanda saklanır.
Verilerinizi şu amaçlarla işleriz:
Verileriniz, Uygulamanın altyapısını sağlayan Google LLC (Firebase) bünyesinde barındırılır ve işlenir (kimlik doğrulama, veritabanı, dosya depolama, sunucu tarafı işlevler, push bildirimleri, Analytics, Crashlytics, App Check). Bu, hizmetin çalışması için zorunlu bir alt yüklenici ilişkisidir.
Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi için Resend (Plus Five Five, Inc.) adlı e-posta altyapı sağlayıcısı kullanılır. Bu sağlayıcıya yalnızca e-posta adresiniz ve gönderilen mesajın içeriği aktarılır; başka hiçbir veriniz paylaşılmaz.
Yurt dışına aktarım: Yukarıdaki sağlayıcıların sunucuları Amerika Birleşik Devletleri'nde bulunmaktadır. Bu nedenle kişisel verileriniz, Uygulamayı kullanabilmeniz için gerekli olduğu ölçüde yurt dışında saklanır ve işlenir. Bu aktarım, KVKK madde 9 uyarınca kayıt sırasında verdiğiniz açık rızaya dayanır. Rızanızı geri çekmek istemeniz hâlinde, Uygulamayı kullanmaya devam edemeyeceğinizi ve hesabınızı silmeniz gerekeceğini belirtmek isteriz.
Bir mağaza satın alımını kullandığınızda, ilgili mekan ortağının personeli yalnızca satın alım kodunu ve ürün adını görür; kimliğinize dair hiçbir bilgi (isim, e-posta, kullanıcı adı) mekan ortağıyla paylaşılmaz.
Verileriniz hiçbir şekilde üçüncü taraflara pazarlama, reklam veya ticari amaçla satılmaz ya da kiralanmaz.
Kişisel verileriniz, Uygulamayı kullanmanız sırasında elektronik ortamda doğrudan sizin tarafınızdan girilerek veya Uygulamayı kullanımınız sonucu otomatik olarak (ör. kullanım istatistikleri, hata raporları, bildirim belirteci) toplanır. Hukuki sebebimiz, KVKK madde 5 uyarınca bir sözleşmenin (Kullanım Şartları) kurulması ve ifası ile açık rızanızdır (kayıt sırasında Kullanım Şartları ve bu Politikayı onaylamanız).
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı Uygulama içindeki "Hesabımı Sil" seçeneğiyle sildiğinizde, tüm gönderileriniz, yorumlarınız, birebir sohbetleriniz, grup sohbetlerine yazdığınız mesajlar ve profil bilgileriniz kalıcı olarak silinir; başkalarına giden bildirimlerde görünen adınız ve takip kayıtlarınız da kaldırılır. Bu işlem, hesabınız hangi yolla silinirse silinsin otomatik olarak gerçekleşir. Uygulamaya erişiminiz yoksa hesap silme sayfasındaki adımlarla e-postayla da silme talebinde bulunabilirsiniz. Silme işleminden sonra verileriniz Uygulama üzerinden hiçbir şekilde erişilebilir değildir; altyapı sağlayıcımızın olağan felaket kurtarma yedeklerinden de en geç 7 gün içinde tamamen kaybolur. Kullanılmayan mağaza satın alım kodları, geçerlilik süresi (30 gün) dolduğunda otomatik olarak pasif hale gelir.
Hesap silindikten sonra saklananlar: Mağaza alım kayıtları (kod, ürün, mekân, tarih) mekânların hesap tutabilmesi için saklanır, ancak hesabınızla bağlantısı silinir. Gönderdiğiniz şikayet ve geri bildirimler moderasyon kaydı olarak saklanabilir. Hakkınızda şikayet edilmiş içeriklerin şikayet anındaki kopyaları da, içerik ya da hesabınız silinse bile, şikayetin incelenmesi ve yasal yükümlülüklerin yerine getirilmesi için yalnızca yöneticilerin erişebildiği moderasyon kaydında saklanabilir.
Davet ödülü ve hoş geldin indirimi: Bir davet kodu ile kaydolup davet ödülü aldıysanız ya da hoş geldin indirimini kullandıysanız, bunların aynı e-posta adresiyle tekrar tekrar alınmasını önlemek amacıyla e-posta adresinizin geri döndürülemez bir özeti (SHA-256) hesabınız silindikten sonra da saklanır. Bu özetten e-posta adresiniz okunamaz ve başka hiçbir amaçla kullanılmaz; yalnızca aynı adresle davet ödülünün ya da hoş geldin indiriminin yeniden alınıp alınamayacağını kontrol etmeye yarar.
KVKK madde 11 uyarınca şu haklara sahipsiniz:
Bu haklarınızı kullanmak için 11. maddedeki iletişim adresine başvurabilirsiniz. Ayrıca dilediğiniz zaman Uygulama içinden hesabınızı ve tüm verilerinizi kendiniz silebilirsiniz.
Verileriniz, Firebase altyapısının sunduğu erişim kontrolü ve şifreleme mekanizmalarıyla korunur; hangi verinin kim tarafından okunup yazılabileceği sunucu tarafında tanımlı güvenlik kurallarıyla belirlenir. Uygulamaya yalnızca gerçek LUP istemcilerinden istek geldiğini doğrulamak için App Check altyapısı kurulmuştur. Uygulama, kötüye kullanımı otomatik tespit eden bir sistemle desteklenir; şüpheli etkinlik gösteren hesaplar geçici olarak kısıtlanabilir veya kalıcı olarak askıya alınabilir. Mesajlaşma dahil hiçbir veri kanalında uçtan uca şifreleme kullanılmaz; veriler Firebase'in sunucu tarafı erişim kontrolleriyle korunur.
LUP, üniversite öğrencilerine yöneliktir; 18 yaşından küçük kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı fark edersek, hesabı ve bu veriyi derhal sileriz.
Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Uygulama içinden sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yayınlanır.
LUP, Emir Özkılıç ve Muhammed Can Gönen tarafından işletilmektedir. Aşağıdaki adresler doğrudan bize ulaşır: