Son güncelleme: 1 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, UniClub’ı kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Bir sözleşme ya da onay metni değildir; seni bilgilendirmek için hazırlanmıştır.
Açık rızaya dayanan işlemler (hesabını silsen de adının kulüp listesinde kalması ve web sitesinde Google Analytics) ayrıca ve ayrı ayrı sorulur. Vermesen de hizmeti aynen kullanabilirsin.
Kısa özet: Gizlilik Politikası · Hesap silme adımları
- Veri sorumlusu
- Veriler, amaçlar, hukuki sebepler, süreler
- Toplama yöntemi
- Kimlere aktarılır
- Yurt dışındaki hizmet sağlayıcılar
- Çerezler
- Hakların
- Başvuru ve şikâyet
- Diğer
1. Veri sorumlusu
UniClub bağımsız bir projedir; herhangi bir üniversiteyle resmi ilişkisi yoktur. Okul e-postası yalnız öğrenci olduğunu doğrulamak için istenir.
2. İşlenen veriler, amaçlar, hukuki sebepler ve süreler
Hukuki sebepler KVKK md. 5’e göredir: sözleşmenin kurulması ve ifası (5/2-c), hukuki yükümlülük (5/2-ç), bir hakkın tesisi, kullanılması veya korunması (5/2-e), meşru menfaat (5/2-f) ve açık rıza (5/1).
Hesap ve giriş
- Veriler
- Okul e-posta adresin, kullanıcı kimliğin (uid), giriş yöntemin (Google, e-posta kodu ya da şifre) ve e-posta doğrulama durumun. Şifren Google’ın kimlik doğrulama altyapısında yalnız şifrelenmiş hâliyle tutulur; biz göremeyiz.
- Amaç
- Hesabını açmak, giriş yapmanı sağlamak, okul öğrencisi olduğunu doğrulamak; hesabınla ilgili bilgilendirme e-postası göndermek (ör. standda açılan hesabın hazır olduğunda uygulamaya nasıl gireceğini anlatan tek seferlik e-posta).
- Kimler görür
- Yalnız sen.
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (md. 5/2-c).
- Ne kadar
- Hesabın silinene kadar.
Profil ve UniPuan
- Veriler
- Ad, soyad, öğrenci numarası, fakülte, bölüm, sınıf, telefon numarası; isteğe bağlı olarak profil fotoğrafı ve cinsiyet; UniPuan’ın ve puan kayıtların; takip ettiğin kişiler; “Sıralamalarda adımı gizle” gibi ayarların.
- Amaç
- Profilini göstermek, kulüp ve etkinlik işlemlerini yürütmek, puan sistemini işletmek.
- Kimler görür
- Adın, soyadın, fotoğrafın, fakülten, bölümün, sınıfın, cinsiyetin (girdiysen), üye olduğun kulüpler ve UniPuan’ın uygulamadaki diğer kullanıcılara açıktır. Öğrenci numaran ve telefonun diğer kullanıcılara açık değildir; kulüplere hangi durumda gittiği aşağıda yazıyor.
- Hukuki sebep
- md. 5/2-c. İsteğe bağlı alanları doldurmak senin tercihin.
- Ne kadar
- Hesabın silinene kadar. İsteğe bağlı alanları istediğin zaman düzenleyebilirsin.
Kulüp üyeliği (uygulama ve stand QR)
- Veriler
- Üyelik durumun ve tarihin; üyelik kaydına kopyalanan ad, soyad, öğrenci numarası, e-posta, telefon, fakülte, bölüm ve sınıf; kulübün sorularına verdiğin cevaplar; kulübün etkinliklerine kaç kez katıldığın; kaydın nereden geldiği (uygulama ya da stand).
- Amaç
- Üyeliğini yürütmek; kulübün üye listesini yönetmesi, seninle iletişim kurması ve duyuru göndermesi.
- Kimler görür
- Yalnız o kulübün yöneticileri. Listeyi Excel dosyası olarak indirebilirler (bkz. bölüm 4).
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Üyeliğin sürdükçe. Kulüpten ayrılır ya da çıkarılırsan kulübün listesinden düşersin; kayıt hesabın silinene kadar pasif olarak saklanır. Hesabın silinince tamamen silinir; tek istisna aşağıdaki rızadır.
Hesabını silsen de kulüp listesinde adın (isteğe bağlı açık rıza)
- Veriler
- Yalnız ad, soyad ve kulübe katılım tarihi. E-postan, telefonun, öğrenci numaran, fakülten, bölümün ve cevapların yine silinir.
- Amaç
- Kulübün geçmiş üye kayıtlarını tutabilmesi.
- Kimler görür
- Yalnız o kulübün yöneticileri. Kayıt “hesap silindi” etiketiyle görünür, üye sayısına katılmaz ve hesabınla ilişkilendirilemez.
- Hukuki sebep
- Açık rıza (md. 5/1). Stand formunda, kullanım şartlarından ayrı, boş gelen ve işaretlenmesi zorunlu olmayan bir kutuyla, her kulüp için ayrı sorulur. Vermesen de kaydın tamamlanır.
- Ne kadar
- Rızanı geri alana ya da kulüp kaydı kaldırana kadar; her durumda hesabının silinmesinden itibaren en fazla 2 yıl. Süre dolunca otomatik silinir.
Rızanı istediğin zaman geri alabilirsin: club.uniclub@gmail.com adresine yazman ya da kulüpten istemen yeterli. Hesabın duruyorsa rıza kaldırılır ve ileride hesabını silersen adın da silinir; hesabın silindiyse kayıt hemen silinir. Geri almak, o zamana kadar yapılan işlemi hukuka aykırı hâle getirmez.
Etkinlik kaydı, bilet ve yoklama
- Veriler
- Kayıt ve bekleme listesi durumun, biletin, QR ile giriş (yoklama) zamanın.
- Amaç
- Etkinliğe kaydını ve girişini yönetmek, kulübün katılımcı listesini hazırlamak.
- Kimler görür
- Etkinliği düzenleyen kulübün yöneticileri ve yoklama görevlileri: adın, soyadın, öğrenci numaran, fakülten, bölümün, kayıt ve giriş durumun. Excel olarak indirebilirler.
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Hesabın silinene kadar.
Başvurulu etkinlikler ve UniClub Form
- Veriler
- Kulübün sorularına verdiğin cevaplar; başvuruya kopyalanan ad, soyad, öğrenci numarası, e-posta, telefon, fakülte, bölüm ve sınıf; başvurunun durumu (bekliyor, onaylandı, reddedildi), nereden geldiği (uygulama ya da web formu) ve o an kulübün üyesi olup olmadığın. Kulübün paylaştığı web formunda (UniClub Form, uniclubapp.com/forms/…) girişte e-posta doğrulama kodu (kodun kendisi değil, şifrelenmiş hâli tutulur; 10 dakika geçerlidir). Hesabın yoksa formdaki bilgilerle hesabın açılır; varsa formda değiştirdiğin bilgiler profiline de yazılır.
- Amaç
- Kulübün başvuruyu değerlendirmesi; başvurunun alındığını e-postayla bildirmek ve bildirim alamıyorsan kulübün kararını e-postayla iletmek.
- Kimler görür
- Yalnız o kulübün yöneticileri. Kulüp bağlarsa başvuru bilgileri (hassas cevaplar hariç) kulübün Google E-Tablosuna da aktarılır (Google, yurt dışı).
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Hesabın silinene kadar. Doğrulama kodu en fazla 1 gün.
Duyurular: beğeni, yorum, form, şikâyet
- Veriler
- Beğenilerin, yorumların, duyuru formlarına verdiğin cevaplar ve gönderdiğin şikâyetler; kötüye kullanımda yorum yasağı kaydı.
- Amaç
- Duyurularla etkileşim ve içerik denetimi.
- Kimler görür
- Yorumların adınla birlikte herkese açıktır. Form cevaplarını duyuruyu yayınlayan kulüp görür. Şikâyetleri yalnız UniClub yöneticisi görür.
- Hukuki sebep
- md. 5/2-c; şikâyet ve yasak kayıtları için meşru menfaat (md. 5/2-f).
- Ne kadar
- Hesabın silinene kadar. Şikâyet kaydı içerik denetimi için kalır, ama hesabın silinince seninle bağı kaldırılır.
Etkinlik değerlendirmesi
- Veriler
- Katıldığın etkinliğe verdiğin puan ve yorum.
- Amaç
- Etkinliklerin kalitesini ölçmek.
- Kimler görür
- Kulüp değerlendirmeleri görür; puanın etkinliğin ortalamasına katılır.
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Hesabın silinene kadar.
Etkinlik içi oyun (RUSH)
- Veriler
- Verdiğin cevaplar, puanın, doğru sayın ve görünen adın.
- Amaç
- Etkinlikteki yarışmayı yürütmek ve sıralamayı göstermek.
- Kimler görür
- Aynı etkinliğin katılımcıları sıralamada görür; kulüp sonuçları görür ve Excel’e alabilir.
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Hesabın silinene kadar.
Günlük oyunlar (UniWord, UniBlast)
- Veriler
- Tahminlerin ya da hamlelerin, puanın ve süren; kulüp adına oynuyorsan seçtiğin kulüp.
- Amaç
- Oyunu ve sıralamaları yürütmek.
- Kimler görür
- Sıralamada adın ve soyadının baş harfi görünür (ör. “Can Ö.”). Ayarlar’daki “Sıralamalarda adımı gizle” ile “Gizli öğrenci” olarak görünürsün.
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Hesabın silinene kadar.
Bildirimler
- Veriler
- Cihazının bildirim anahtarı (push token), bildirim tercihlerin ve sana gönderilen bildirimler.
- Amaç
- Etkinlik hatırlatmaları, kulüp duyuruları, üyelik ve kayıt bildirimleri; hedef kitlesindeysen sponsorlu kampanya bildirimleri.
- Kimler görür
- Bildirimler Expo, Apple ve Google’ın bildirim altyapısıyla iletilir (bkz. bölüm 5).
- Hukuki sebep
- md. 5/2-c. Bildirimleri telefonunun ayarlarından istediğin zaman kapatabilirsin.
- Ne kadar
- Hesabın silinene kadar.
Stand QR kaydı
- Veriler
- Formdaki bilgiler (üyeliğe ve profiline yazılır, yukarıya bak); girişte e-posta doğrulama kodu (kodun kendisi değil, şifrelenmiş hâli tutulur; 10 dakika geçerlidir); hoş geldin ve şifre belirleme e-postası için e-posta adresin ve adın. Aynı telefonda sonraki kulübün formu hazır gelsin diye bu bilgiler yalnız senin tarayıcında da saklanır. Ayrıca formun nerede yarıda kaldığını görmek için teknik bir ölçüm tutulur: tarayıcı, işletim sistemi, tarayıcı kimlik metni (user-agent), rastgele üretilen oturum numarası ve kulüp. Adın, e-postan, öğrenci numaran ve hesap kimliğin bu ölçüme yazılmaz.
- Amaç
- Standda hızlı kayıt ve giriş, hesabının kurulması, formdaki sorunları bulmak.
- Kimler görür
- Formdaki bilgiler ilgili kulübe gider (bkz. “Kulüp üyeliği”). Ölçümü yalnız UniClub görür.
- Hukuki sebep
- Form, kod ve e-postalar için md. 5/2-c; ölçüm için meşru menfaat (md. 5/2-f).
- Ne kadar
- Doğrulama kodu en fazla 1 gün, hoş geldin e-postası kaydı en fazla 30 gün, ölçüm 30 gün. Tarayıcındaki kayıt oturumun kapanınca ya da tarayıcı verilerini silince gider.
Güvenlik ve kötüye kullanımın önlenmesi
- Veriler
- IP adresi, tarayıcı ve cihaz bilgisi, sunucu istek kayıtları, hız sınırı sayaçları, Google reCAPTCHA / Firebase App Check doğrulama sinyalleri.
- Amaç
- Hesabını ve hizmeti korumak; spam, sahte kayıt ve otomatik saldırıları engellemek; hataları ayıklamak.
- Kimler görür
- Yalnız UniClub ve ilgili altyapı sağlayıcıları.
- Hukuki sebep
- Meşru menfaat (md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Ne kadar
- Sunucu kayıtları en fazla 30 gün.
Destek ve KVKK başvuruları
- Veriler
- E-posta adresin, yazışmaların ve talebin.
- Amaç
- Talebini cevaplamak ve KVKK başvurularını kayıt altına almak.
- Kimler görür
- Yalnız UniClub.
- Hukuki sebep
- Hukuki yükümlülük (md. 5/2-ç) ve md. 5/2-c.
- Ne kadar
- Talep sonuçlandıktan sonra en fazla 2 yıl.
Kulüp yöneticisi hesapları
- Veriler
- Kulüp e-posta hesabı, kulüp profili, yayımlanan etkinlik ve duyurular.
- Amaç
- Kulübün uygulamada etkinlik ve duyuru yönetmesi.
- Kimler görür
- Kulüp profili ve yayımlanan içerikler herkese açıktır.
- Hukuki sebep
- md. 5/2-c.
- Ne kadar
- Kulüp hesabı silinene kadar.
Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce, biyometrik veri gibi) istemeyiz; kulüplerin sorduğu sorulara bu tür bilgi yazmamanı öneririz. Bazı kulüplere üyelik (ör. inanç ya da düşünce temelli kulüpler) bu tür bir bilgi hakkında fikir verebilir; bu kayıtları yalnız o kulüp görür.
3. Toplama yöntemi
Verilerin; mobil uygulama, web sitesi ve kulüp standlarındaki QR formu üzerinden senin girdiğin bilgilerden, Google ile giriş yaparsan Google hesabından (ad ve e-posta) ve hizmeti kullanırken otomatik olarak (cihaz ve bağlantı bilgisi, bildirim anahtarı, sunucu kayıtları, onay verdiysen Analytics) elektronik ortamda toplanır. Her işlemin hukuki sebebi bölüm 2’de ayrı yazılıdır.
4. Kimlere aktarılır
- Kulüp yöneticileri ve yoklama görevlileri: üye olduğun, etkinliğine kaydolduğun ya da başvurduğun kulüp; yalnız bölüm 2’de yazan bilgiler. Kulüp bu listeleri Excel olarak indirebilir; indirilen dosya kulübün cihazına iner ve o andan sonra UniClub’ın denetiminde değildir. Kulüplerden bu bilgileri yalnız kulübün üyelik ve etkinlik işleri için kullanmalarını isteriz. Bir kaydın indirilmiş dosyalardan da silinmesini kulüpten ya da bizden isteyebilirsin; biz kulübe iletiriz.
- Diğer kullanıcılar: profilinin herkese açık kısmı, yorumların, RUSH ve günlük oyun sıralamaları (bölüm 2).
- Sponsor işletmeler: yalnız kupon alırsan, kupon ve görünen adın.
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda, istenen kapsamda (md. 5/2-ç).
- Yurt dışındaki hizmet sağlayıcılar: bölüm 5.
Verilerin satılmaz ve reklam ağlarıyla paylaşılmaz.
5. Yurt dışındaki hizmet sağlayıcılar
UniClub’ın kendi sunucusu yoktur; hizmet aşağıdaki sağlayıcıların altyapısında çalışır. Bu yüzden verilerin Türkiye dışında işlenir ve saklanır. Sağlayıcılar verileri hizmeti sunmak için işler; kendi gizlilik politikaları da geçerlidir.
| Sağlayıcı | Ne için | Nerede |
|---|
| Google — Firebase Authentication | Hesap ve giriş | ABD (küresel) |
| Google — Cloud Firestore | Veritabanı | AB (Belçika, Hollanda) |
| Google — Cloud Functions | Sunucu işlemleri | AB (Belçika) |
| Google — Cloud Storage | Profil fotoğrafı, kulüp ve etkinlik görselleri | ABD |
| Google — reCAPTCHA / App Check | Web’de güvenlik doğrulaması | ABD |
| Google — Analytics | Site istatistiği (yalnız onay verirsen) | ABD |
| Google — Gmail | Destek e-postaları | ABD |
| Google — Sheets | Kulüp bağlarsa başvuru listesinin kulübün E-Tablosuna yazılması | ABD |
| Expo (650 Industries) | Bildirim iletimi | ABD |
| Apple (APNs), Google (FCM) | Bildirimin telefonuna ulaşması | ABD |
| Resend | E-posta gönderimi (doğrulama kodu, hoş geldin, hesap ve başvuru bilgilendirmesi) | ABD |
| Vercel | Web sitesinin barındırılması | ABD ve küresel |
| Apple App Store, Google Play | Uygulamanın dağıtımı | Kendi politikaları |
6. Çerezler (web sitesi)
- Zorunlu (onay gerekmez): oturumunun açık kalması (tarayıcı depolaması), güvenlik doğrulaması (Google reCAPTCHA / Firebase App Check) ve çerez tercihin. Bunlar olmadan giriş ve formlar çalışmaz.
- Analitik (isteğe bağlı): Google Analytics — hangi sayfaların açıldığı, cihaz ve tarayıcı bilgisi, yaklaşık konum ve bir çerez kimliği. Yalnız onay verirsen yüklenir (açık rıza, md. 5/1); stand kayıt sayfasında hiç yüklenmez. Google Analytics’teki kayıtlar en fazla 14 ay saklanır.
- Tercihini her sayfanın altındaki “Çerez tercihleri” ile istediğin zaman değiştirebilirsin; onayı geri alınca Analytics çerezleri silinir.
- Mobil uygulama reklam kimliği (IDFA/AAID) toplamaz; üçüncü taraf reklam ya da analitik aracı kullanmaz.
7. Hakların (KVKK md. 11)
KVKK’nın 11. maddesine göre UniClub’a başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme
Açık rızaya dayanan işlemlerde rızanı istediğin zaman geri alabilirsin. Profil bilgilerini uygulamadan düzeltebilir, hesabını Profil → Ayarlar → Hesabımı sil ile kendin silebilirsin.
8. Başvuru ve şikâyet
Başvurunu club.uniclub@gmail.com adresine, uygulamada kayıtlı e-posta adresinden gönderebilirsin; bu durumda kimliğini ayrıca istemeyiz. Başvurunda adını, soyadını ve talebini açıkça yaz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan diğer yollarla (yazılı, kayıtlı elektronik posta, güvenli elektronik imza ya da mobil imza) da başvurabilirsin.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Kural olarak ücretsizdir; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir.
Başvurun reddedilir, cevabı yetersiz bulursan ya da 30 gün içinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (md. 14).
9. Diğer
Otomatik karar: Hakkında yalnız otomatik sistemlerle, aleyhine sonuç doğuran bir karar verilmez. Etkinlikler ve sponsorlu kartlar bölümüne göre gösterilebilir; bu sana bir yükümlülük getirmez.
Yaş: UniClub 13 yaş ve üzeri içindir; 18 yaşından küçüksen velinin bilgisiyle kullanmalısın.
Değişiklikler: Bu metni güncelleyebiliriz; güncel tarih en üstte yazar. Açık rızana dayanan bir işlemin kapsamı değişirse onayını yeniden isteriz. Önceki sürümleri e-postayla isteyebilirsin.