KVKK Aydınlatma Metni

Sürüm: 2026-07-30 · Son güncelleme: 30.07.2026

1. Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Fizikplatformu.net platformunu işleten platform işletmecisidir. Kişisel verilerle ilgili başvurular Veri Hakları sayfasındaki yöntemlerle veya tulparfizik@gmail.com adresinden iletilebilir.

2. İşlenen Kişisel Veriler

• Kimlik ve hesap verileri: ad soyad, kullanıcı adı, e-posta, giriş yöntemi ve hesap durumu.
• Kimlik doğrulama verileri: parola özeti, doğrulama ve parola yenileme kayıtları.
• Profil verileri: fotoğraf, banner, üniversite, bölüm, biyografi ve ilgi alanları.
• Topluluk ve yayın verileri: forum konuları, yorumlar, blog ve modül içerikleri, arkadaşlık, engelleme ve özel mesaj kayıtları.
• İletişim ve tercih verileri: bildirim tercihleri, veri talepleri ve destek yazışmaları.
• Güvenlik verileri: oturum, işlem, moderasyon, şikâyet ve sınırlı bağlantı kayıtları.

3. İşleme Amaçları

• Üyelik oluşturmak, kimliği doğrulamak ve güvenli oturum sağlamak.
• Profil, forum, blog, platform modülleri, arkadaşlık, mesajlaşma ve bildirim özelliklerini sunmak.
• Şikâyetleri incelemek, topluluk kurallarını uygulamak ve kötüye kullanımı önlemek.
• Veri hakkı, destek ve hesap silme taleplerini sonuçlandırmak.
• Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak.
• Hizmet güvenilirliğini, performansını ve hata yönetimini geliştirmek.

4. Toplama Yöntemi ve Hukuki Sebepler

Veriler; kayıt ve profil formları, Google ile giriş, forum ve mesajlaşma alanları, hesap ayarları, şikâyet formları ve hizmet kullanımı sırasında elektronik ortamda toplanır. İşleme faaliyeti; üyelik sözleşmesinin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. Açık rıza gereken bir işlem olursa rıza ayrıca alınır.

5. Aktarılan Taraflar ve Amaçlar

Veriler yalnızca hizmetin yürütülmesi için gerekli ölçüde; barındırma için Render, veritabanı için MongoDB, görsel saklama için Cloudinary, e-posta gönderimi için Brevo ve isteğe bağlı Google ile giriş için Google gibi teknik hizmet sağlayıcılara aktarılabilir. Yetkili kamu kurumlarına aktarım ancak hukuki yükümlülük veya usulüne uygun talep bulunması hâlinde yapılır.

6. Yurt Dışına Aktarım

Bazı teknik hizmet sağlayıcıların altyapısı Türkiye dışında bulunabilir. Bu nedenle hesap, iletişim, oturum veya görsel verileri bakımından yurt dışına aktarım söz konusu olabilir. Bu aktarımlarda KVKK’nın 9. maddesinde düzenlenen yeterlilik kararı, uygun güvence veya kanunda izin verilen istisnai aktarım mekanizmalarından uygulanabilir olanı esas alınır.

7. Herkese Açık ve Özel Alanlar

Kullanıcı adı, seçilen profil alanları, forum konuları ve yorumlar platform kullanıcılarına veya sayfanın niteliğine göre herkese açık olabilir. Özel mesajlar, tarafları dışında herkese açık değildir; güvenlik, şikâyet incelemesi veya hukuki zorunluluk hâllerinde yetkili kişilerce sınırlı olarak incelenebilir.

8. Saklama Süreleri

• Hesap ve topluluk verileri üyelik sürdüğü müddetçe saklanır.
• E-posta doğrulama bağlantıları 1 saat, parola yenileme bağlantıları 30 dakika geçerlidir.
• Oturum çerezi en fazla 24 saat geçerlidir.
• Bildirimler 90 günlük saklama politikasına göre temizlenir.
• Yönetici işlem kayıtları varsayılan olarak 180 gün saklanır; hukuki ihtiyaç varsa süre değişebilir.
• Silme talebinde hesap anonimleştirilir; mevzuat veya hakların korunması için zorunlu kayıtlar sınırlı süre tutulabilir.

9. KVKK’nın 11. Maddesindeki Haklar

İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, yanlış verinin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

10. Başvuru ve Yanıt Süresi

Giriş yapan kullanıcılar hesap ayarlarından veri kopyasını indirebilir, veri talebi veya hesap silme talebi oluşturabilir. E-posta başvurularının mümkünse hesapta kayıtlı adresten gönderilmesi ve talep konusunu açıkça belirtmesi gerekir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulamak için gerekli olandan fazla veri istenmez.

11. Kurula Şikâyet

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi hâlinde; yanıtın öğrenildiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet yoluna başvurulabilir.

12. Güvenlik ve Güncellemeler

Parolalar düz metin tutulmaz; erişim kontrolü, güvenli oturum, girdi temizleme, yetkilendirme ve işlem kaydı gibi teknik ve idari önlemler uygulanır. İşleme amacı veya kullanılan hizmetler değişirse bu metin yeni faaliyetten önce güncellenir.