KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak İnşaARME Platformu (“Platform”) hareket etmektedir.

İletişim: info@insaarme.com

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi
• İletişim Bilgileri: Telefon numarası (isteğe bağlı), üniversite bilgisi
• Hesap Bilgileri: Şifre (bcrypt ile hashlenmiş olarak saklanır), kullanıcı rolü, hesap durumu
• Profil Bilgileri: Avatar görseli, biyografi, İMO şube ve sicil numarası
• İşlem Güvenliği: IP adresi, son giriş tarihi, indirme ve kullanım logları
• İçerik Verileri: Forum konuları, yorumlar, makaleler, iş ilanları, CV bilgileri (kariyer modülü)

3. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik hesabınızın oluşturulması ve yönetimi
2. Platform üzerindeki araç, döküman ve makalelere erişimin sağlanması
3. Ücretli üyelik sistemi ve kota yönetimi
4. E-posta doğrulama, şifre sıfırlama ve teknik destek süreçleri
5. Bülten aboneliği ve yeni içerik bildirimleri (onayınızla)
6. Forum moderasyonu, kötüye kullanım önleme ve güvenlik
7. KVKK ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi

4. Veri Aktarımı

Kişisel verileriniz yurt içinde barındırılan Supabase (PostgreSQL) altyapısında saklanmaktadır. Üçüncü taraflarla paylaşım yapılmamaktadır. Ancak yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

5. Veri Saklama Süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece veya ilgili mevzuatta öngörülen azami süreler boyunca saklanır. Üyeliğinizin sona ermesi durumunda verileriniz 90 gün içinde silinir veya anonim hale getirilir. Yargı süreçleri veya hukuki yükümlülükler nedeniyle daha uzun saklama gerekebilir.

6. Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Şifreler bcrypt algoritması ile hashlenerek saklanır
• JWT tabanlı kimlik doğrulama sistemi kullanılır
• HTTPS protokolü ile şifreli iletişim sağlanır
• Helmet ve rate-limiting ile güvenlik katmanları uygulanır
• Yönetici erişimleri loglanır ve denetlenir

7. İlgili Kişinin Hakları

KVKK’nin 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilerinize ilişkin bilgi talep etme
• Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’nin 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini / yok edilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Çerezler ve İzleme

Platformda kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Çerez politikamız hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

9. Değişiklikler

Bu aydınlatma metni yürürlükteki mevzuat ve Platform’un işleyişine bağlı olarak güncellenebilir. Güncellemeler bu sayfada yayımlanır ve yürürlük tarihi güncellenir.