Gizlilik Politikası

1. Giriş ve Kapsam

Patto ("Patto", "biz", "bizim") olarak; öğrenci kulüplerini, toplulukları ve bireysel kullanıcıları bir araya getiren mobil uygulama ve web platformumuzu kullanırken gizliliğinize verdiğimiz önemi vurgulamak istiyoruz. İşbu Gizlilik Politikası ("Politika"); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuat çerçevesinde kişisel verilerinizin hangi amaçlarla, hangi hukuki dayanaklara dayanılarak toplandığını, işlendiğini, saklandığını, üçüncü kişilere aktarıldığını ve haklarınızı nasıl kullanabileceğinizi açıklar.

Politika; Patto mobil uygulamasını (iOS ve Android), www.patto.com.tr adresindeki web sitesini, Patto tarafından sunulan tüm dijital hizmetleri ve bu hizmetlerle entegre API'leri kapsar. Hizmetlerimizi kullanarak işbu Politika'da yer alan koşulları okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

2. Veri Sorumlusu Bilgileri

KVKK kapsamında veri sorumlusu sıfatıyla Patto, kişisel verilerinizin hukuka uygun olarak işlenmesinden sorumludur. Gizlilik ve kişisel verilerle ilgili her türlü talep, başvuru ve sorunuz için aşağıdaki kanallardan bize ulaşabilirsiniz.

3. Toplanan Kişisel Veriler

Hizmetlerimizi sağlayabilmek için aşağıdaki kişisel veri kategorilerini, doğrudan sizden veya hizmetin kullanımı sırasında otomatik yollarla topluyoruz:

3.1 Hesap Bilgileri

• Ad, soyad
• E-posta adresi
• Doğum tarihi (yaş doğrulaması ve uygun içerik sunumu için)
• Şifre (geri döndürülemez şekilde hash'lenmiş olarak saklanır)

3.2 Profil Bilgileri

• Kullanıcı adı (handle)
• Profil fotoğrafı
• Kısa biyografi (bio), ilgi alanları, eğitim/üniversite bilgisi
• Kulüp ve topluluk üyelikleri

3.3 İletişim Bilgileri (Opsiyonel)

• Telefon numarası (yalnızca kullanıcı tarafından gönüllü olarak eklenirse)

3.4 Kullanıcı İçeriği

• Paylaşımlar, gönderiler, yorumlar
• Etkinlik oluşturma ve başvuru bilgileri
• Birebir ve grup mesajları
• Anket oluşturma ve oy verme verileri
• Yüklediğiniz görsel, video ve dosyalar

3.5 Konum Verileri

• Yakınınızdaki etkinlikleri göstermek veya konum tabanlı etkinlik oluşturmak için yalnızca cihaz izniniz ile elde edilen yaklaşık veya hassas konum
• İstediğiniz zaman cihaz ayarlarından konum iznini iptal edebilirsiniz

3.6 Cihaz ve Teknik Veriler

• IP adresi, internet servis sağlayıcı bilgisi
• Cihaz tipi, işletim sistemi ve sürümü
• Uygulama sürümü, dil ve saat dilimi
• Cihaz tanımlayıcıları ve push bildirim token'ları

3.7 Kullanım ve Analitik Verileri

• Uygulama içi tıklama, görüntüleme ve etkileşim olayları
• Oturum süresi, açılan ekranlar, hata kayıtları (crash log)
• Davet ve yönlendirme kaynakları

4. Verilerin İşlenme Amaçları

Kişisel verileriniz; aşağıda sayılan amaçlarla sınırlı olarak işlenir:

• ✓Hesabınızı oluşturmak, doğrulamak ve yönetmek
• ✓Etkinlik, kulüp ve içerik önerilerini kişiselleştirmek
• ✓Mesajlaşma, anket ve etkinlik başvurusu gibi temel özellikleri sunmak
• ✓Bildirim göndermek (push, e-posta) ve önemli güncellemeleri iletmek
• ✓Hizmet kalitesini ölçmek, ürün geliştirmek ve hataları gidermek
• ✓Spam, dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini tespit etmek
• ✓Yasal yükümlülükleri yerine getirmek ve yetkili merci taleplerine yanıt vermek
• ✓Müşteri destek taleplerini çözmek ve sizinle iletişim kurmak

5. Hukuki Dayanak (KVKK m.5–6)

Verilerinizi aşağıdaki hukuki sebeplere dayanarak işliyoruz:

• Açık rızanız — özel nitelikli veriler, hassas konum ve pazarlama iletileri için
• Sözleşmenin kurulması/ifası — hesap oluşturma, hizmet sunumu ve kullanıcılar arası etkileşim için
• Hukuki yükümlülük — mevzuattan kaynaklanan saklama, raporlama ve bildirim yükümlülükleri için
• Meşru menfaat — güvenlik, dolandırıcılık önleme, ürün iyileştirme ve analitik için

6. Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi satmıyoruz. Verileriniz; hizmetin sağlanabilmesi için gerekli olduğu ölçüde, aşağıdaki kategorideki tedarikçilerle paylaşılır:

• Kimlik doğrulama sağlayıcıları: Google OAuth, Apple Sign-In — yalnızca giriş yapmayı seçtiğinizde
• Bulut altyapı ve barındırma: Sunucu, veritabanı ve depolama hizmetleri için kullanılan kurumsal bulut sağlayıcıları
• Push bildirim servisleri: Firebase Cloud Messaging (Google), Apple Push Notification Service
• Analitik servisleri: Anonimleştirilmiş kullanım istatistikleri için kullanılan analitik araçları
• E-posta servisleri: İşlemsel e-posta (şifre sıfırlama, bildirim) gönderimi için kullanılan sağlayıcılar
• Yetkili merciler: Yasal zorunluluk olması halinde mahkeme, savcılık ve düzenleyici kurumlar

Tüm tedarikçilerimizle, kişisel verilerinizin yalnızca tanımlı amaçlar için işlenmesini güvence altına alan sözleşmeler imzalamaktayız.

7. Yurt Dışına Aktarım

Bulut altyapı, kimlik doğrulama ve bildirim servislerimizin bir kısmı, Türkiye dışında kurulu (özellikle Avrupa Birliği ve ABD'de) hizmet sağlayıcılar tarafından sunulmaktadır. Bu kapsamda verileriniz; KVKK m.9 çerçevesinde açık rızanız ya da Kurul tarafından öngörülen yeterli koruma önlemleri (Standart Sözleşme Maddeleri, taahhütname vb.) ile aktarılır. AB'de bulunan sağlayıcılarımız GDPR uyumlu olarak faaliyet göstermektedir.

8. Veri Saklama Süreleri

Verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama sürelerine uygun olarak saklanır. Genel ilkelerimiz:

• Hesap verileri: Hesabınız aktif olduğu sürece
• İçerik (gönderi, mesaj, etkinlik): Siz silene veya hesabınızı kapatana kadar
• Hesap silme talebi sonrası: 30 gün içinde geri döndürülemez şekilde silinir
• Yasal saklama yükümlülüğü olan kayıtlar: İlgili mevzuatın öngördüğü süreyle (genelde 2–10 yıl)
• Anonimleştirilmiş analitik veriler: Süresiz olarak saklanabilir

9. Çerez (Cookie) Politikası

Web sitemizde deneyiminizi iyileştirmek için aşağıdaki türde çerezler kullanılmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik için
• İşlevsel çerezler: Dil, tema gibi tercihlerinizi hatırlamak için
• Analitik çerezler: Trafik ve kullanım analizleri için (anonimleştirilmiş)

Tarayıcı ayarlarınızdan çerezleri her zaman yönetebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezleri devre dışı bırakmanız durumunda sitenin bazı özellikleri çalışmayabilir.

10. Kullanıcı Haklarınız (KVKK m.11)

KVKK kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
• Verilerin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme

11. Çocukların Gizliliği

Patto, öncelikli olarak üniversite öğrencilerine ve yetişkin topluluklarına yönelik bir platformdur. Hizmetlerimiz 16 yaş altındaki kullanıcılar için tasarlanmamış olup 13 yaş altındaki çocuklardan bilerek kişisel veri toplanmamaktadır. 13–16 yaş arası kullanıcıların hizmetlerden yararlanabilmesi için ebeveyn/veli onayı gereklidir. Bilgimiz dışında çocuk verisi toplandığını tespit etmeniz halinde derhal privacy@patto.com.tr adresine bildirim yapmanızı rica ederiz; ilgili veriler en kısa sürede silinir.

12. Veri Güvenliği

Verilerinizi korumak için endüstri standardı teknik ve idari önlemler uyguluyoruz:

• 🔒İletim sırasında TLS 1.2+ şifreleme
• 🔒Saklama sırasında AES tabanlı şifreleme
• 🔒Şifreler için bcrypt/argon2 ile geri döndürülemez hash'leme
• 🔒En az yetki ilkesi ile erişim kontrolü ve denetim kayıtları
• 🔒Düzenli güvenlik testleri, sızma testleri ve güvenlik açığı taramaları
• 🔒Veri ihlali halinde KVKK m.12/5 kapsamında bildirim prosedürü

13. Politika Değişiklikleri

İşbu Politika, mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler; uygulama içi bildirim, e-posta veya web sitemizde öne çıkan duyuru yoluyla en az 14 gün önceden bilginize sunulur. Politikayı her ziyaretinizde "Son Güncelleme" tarihini kontrol etmenizi öneririz.

14. İletişim