Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 07 May 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Bivo markası altında faaliyet gösteren UMYSoft / KodMetrik'tir. ("Bivo" veya "Şirket")
2. Hangi Kişisel Verilerinizi İşliyoruz?
Sizden aşağıdaki kişisel verileri toplar ve işleriz:
- Kimlik bilgileri: ad, soyad, doğum tarihi (isteğe bağlı)
- İletişim bilgileri: e-posta adresi (özellikle .edu.tr uzantılı), cep telefonu (isteğe bağlı)
- Eğitim bilgileri: üniversite, bölüm, sınıf, mezuniyet yılı
- Doğrulama belgeleri: öğrenci belgesi, öğrenci kimlik kartı fotoğrafı, selfi (yalnızca kimlik doğrulama amacıyla)
- İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, oturum kayıtları, log kayıtları
- İlan ve mesaj içerikleri: ilan başlık ve açıklamaları, üyeler arası mesajlar
- Konum bilgileri: şehir bazlı, üniversite üzerinden çıkarımsal
3. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
- Üyelik kaydının oluşturulması ve doğrulanması
- Öğrenci kimliğinin teyit edilmesi — platforma gerçek öğrenci/mezunların katılımının sağlanması
- İlan yayınlama, alıcı-satıcı eşleştirme, mesajlaşma hizmetinin sunulması
- Hesap güvenliği, dolandırıcılığın önlenmesi, sahte hesap tespiti
- Yasal yükümlülüklerin yerine getirilmesi (vergi, talep edildiğinde adli mercilere bilgi verme)
- İletişim, bilgilendirme ve pazarlama (yalnızca açık rıza halinde)
- İstatistik, analiz ve hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş)
4. Verileriniz Nasıl Toplanır?
Veriler doğrudan tarafınızdan, üyelik formu, doğrulama yüklemeleri, profil güncellemeleri, ilan yayınlama ve mesajlaşma yoluyla toplanır. Otomatik olarak (çerezler, log kayıtları) ya da yarı-otomatik (size sunulan formlar) toplanır.
5. Verileriniz Kimlerle Paylaşılır?
Kişisel verileriniz satılmaz, üçüncü şahıslara reklam amacıyla devredilmez. Yalnızca aşağıdaki taraflarla paylaşılabilir:
- Hizmet sağlayıcıları: sunucu barındırma (hosting), e-posta gönderim altyapısı, ödeme altyapısı (yalnızca işlem amaçlı, KVKK uyumlu)
- Yetkili kamu kurumları: mahkeme, savcılık, kolluk kuvvetleri talebi halinde
- Hukuki danışmanlar: hukuki bir uyuşmazlık durumunda
Verileriniz yurtdışına aktarılmaz; tüm sunucularımız Türkiye sınırları içinde, KVKK uyumlu veri merkezlerinde barındırılır.
6. Verilerinizin Saklama Süresi
- Aktif üyelik süresi boyunca kişisel verileriniz işlenir.
- Üyelik silindiğinde veriler 30 gün içinde silinir, ancak yasal yükümlülükler kapsamında belirli kayıtlar (örn. işlem geçmişi) en fazla 10 yıl saklanabilir.
- Doğrulama amacıyla yüklenen belge ve fotoğraflar, doğrulama tamamlandıktan sonra en geç 90 gün içinde sistemden silinir.
- Log ve IP kayıtları yasal mevzuat gereği 2 yıl tutulur.
7. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerinizin işlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde / yurtdışında aktarıldığı üçüncü kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme
- Düzeltme, silme, yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
8. Başvuru Yöntemleri
KVKK kapsamındaki haklarınızı kullanmak için kvkk@bivo.com.tr adresine yazılı başvuruda bulunabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.
9. Çerezler
Web sitemiz oturum yönetimi, güvenlik ve kullanıcı deneyimini iyileştirmek için zorunlu çerezler kullanır. Reklam ve takip çerezi kullanmıyoruz. Detaylı bilgi için Çerez Politikası sayfasına bakabilirsiniz.
10. Güvenlik Önlemleri
Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygularız: SSL/TLS şifreleme, bcrypt parola karması, CSRF koruması, SQL injection korumalı sorgular, saldırı tespit sistemleri, düzenli yedekleme, veri minimizasyonu prensibi.
11. Politikadaki Değişiklikler
Bu aydınlatma metni KVKK ve ilgili mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişiklikler kayıtlı e-postanıza bildirilir.
İletişim: KVKK ile ilgili her türlü soru ve talebiniz için kvkk@bivo.com.tr