Gizlilik Politikası

Son Güncelleme Tarihi: 29 Eylül 2025

1. Veri Sorumlusuna İlişkin Bilgiler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca, kişisel verileriniz; veri sorumlusu olarak Erciyes Üniversitesi Enerji Sistemleri Kulübü bünyesinde faaliyet gösteren Voltateam öğrenci proje takımı tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Web sitemiz üzerinden toplanan kişisel verileriniz, belirli, açık ve meşru amaçlar doğrultusunda ve bu amaçlarla bağlantılı, sınırlı ve ölçülü bir şekilde işlenmektedir.

  • Teknik ve Güvenlik Amaçlı Veri İşleme:
    • İşlenen Veriler: IP adresiniz, tarayıcı bilgileriniz (user agent).
    • İşleme Amacı: Web sitemizin güvenliğini sağlamak, teknik altyapıyı yönetmek, siber saldırılara karşı önlem almak ve yasal yükümlülüklerimizi yerine getirmek.
    • Hukuki Sebep (KVKK): Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Md. 5/2-a, 5/2-ç).
    • Hukuki Sebep (GDPR): Yasal yükümlülüğe uyum (GDPR Md. 6/1-c) ve meşru menfaatlerimiz (ağ ve bilgi güvenliğini sağlama) (GDPR Md. 6/1-f).
  • Analiz ve Site Geliştirme Amaçlı Veri İşleme:
    • İşlenen Veriler: Anonimleştirilmiş IP adresi, ziyaret edilen sayfalar, sitede kalma süresi gibi anonim analiz verileri.
    • İşleme Amacı: Web sitesi trafiğini analiz ederek kullanıcı deneyimini iyileştirmek ve sitemizin performansını ölçmek.
    • Hukuki Sebep (KVKK ve GDPR): İlgili kişinin açık rızası (KVKK Md. 5/1, GDPR Md. 6/1-a). Bu veriler, yalnızca çerez (cookie) onay mekanizması aracılığıyla rıza vermeniz durumunda toplanmaktadır.
  • İletişim Formları Aracılığıyla Veri İşleme:
    • İşlenen Veriler: Ad, soyadı, e-posta adresi, telefon numarası ve form içeriğinde sağladığınız diğer bilgiler.
    • İşleme Amacı: Tarafınızca gönderilen talep, soru ve önerilere yanıt vermek ve sizinle iletişime geçmek.
    • Hukuki Sebep (KVKK ve GDPR): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin talebiyle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK Md. 5/2-c, 5/2-e; GDPR Md. 6/1-b) ve açık rızanız (KVKK Md. 5/1, GDPR Md. 6/1-a). Formu göndererek bu verilerin işlenmesini kabul etmiş olursunuz. Formlar aracılığıyla gönderdiğiniz bilgilerin doğruluğundan ve hukuka uygunluğundan kendiniz sorumlusunuz.

3. İşlenen Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yasal zorunluluklar ve faaliyetlerimizi yürütebilmek amacıyla yurt içinde ve yurt dışında bulunan güvenilir üçüncü taraf hizmet sağlayıcıları ile paylaşılabilmektedir.

  • Hosting ve Veri Sorumlusu Desteği: Web sitemizin barındırılması ve teknik altyapısının yönetimi için verileriniz, veri işleyen sıfatıyla AKILLIM.NET (Çiğli/İzmir, Türkiye) tarafından sağlanan sunucularda saklanmaktadır.
  • Sunucu Altyapısı (Datacenter): Web sitemizin altyapısı, Microsoft Azure tarafından sağlanmaktadır. Veriler, Microsoft’un İsviçre’de bulunan veri merkezlerinde barındırılmaktadır. İsviçre, Avrupa Komisyonu tarafından yeterlilik kararı alınmış bir ülke olduğu için GDPR ve KVKK kapsamında güvenli kabul edilmektedir.[1][2]
  • DNS ve Proxy Hizmetleri: Web sitemizin güvenliği ve performansını artırmak amacıyla Cloudflare, Inc. hizmetleri kullanılmaktadır. Bu hizmet, web sitesi trafiğini kendi ağı üzerinden geçirerek analiz eder ve kötü niyetli girişimleri engeller. Cloudflare, verileri küresel ağı üzerinde işleyebilir ve bu transferler için Standart Sözleşme Maddeleri (SCCs) gibi yasal mekanizmaları kullanır.[3][4]
  • Analiz Hizmetleri:
    • Google Analytics: Ziyaretçi trafiğini ve davranışlarını analiz etmek için Google LLC hizmeti kullanılmaktadır. Verileriniz, IP anonimleştirme özelliği aktif edilerek anonim bir şekilde işlenir ve bu hizmetin kullanımı için açık rızanız alınır. Google, verileri ABD’de bulunan sunucularına aktarabilir ve bu transferler için Standart Sözleşme Maddeleri (SCCs) sunmaktadır.[5][6][7]
    • Cloudflare Analytics: Cloudflare, kendi hizmetleri üzerinden geçen trafiğe ilişkin anonim analiz verileri de sunmaktadır.
  • E-posta Hizmetleri: İletişim amacıyla Yandex 360 e-posta altyapısı kullanılmaktadır. Tarafınızla yapılan e-posta yazışmaları Yandex sunucularında saklanabilir. Yandex, GDPR uyumluluğu için gerekli taahhütleri sunmaktadır.[10][12]
  • Çerez Rıza Yönetimi: Web sitemizdeki çerez onaylarınızın yönetimi için CookieYes hizmeti kullanılmaktadır. Bu hizmet, verdiğiniz rıza tercihlerini saklar ve bu konuda veri işleyen olarak hareket eder.[13]

4. Çerez (Cookie) Politikası

Web sitemizde kullanıcı deneyimini geliştirmek ve sitemizin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Zorunlu, fonksiyonel, analiz ve pazarlama çerezleri gibi farklı türde çerezler hakkında detaylı bilgi almak ve tercihlerinizi yönetmek için lütfen Çerez Politikamızı inceleyiniz. Zorunlu olmayan çerezler, yalnızca sizin açık rızanız ile kullanılmaktadır.

5. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. Maddesi ve GDPR uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  • KVKK ve GDPR’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,
  • Veri işlemeye verdiğiniz rızayı dilediğiniz zaman geri çekme,
  • Veri taşınabilirliği hakkı (verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma).

Bu haklarınızı kullanmak için [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

6. Veri Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan yasal saklama süreleri sona erdiğinde veya talebiniz üzerine, ilgili yasal düzenlemelere uygun olarak silinir, yok edilir veya anonim hale getirilir. Örneğin, web sitesi trafik kayıtları yasal zorunluluklar gereği belirli bir süre saklanabilir.

7. Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikası, yasal düzenlemeler ve teknolojik gelişmelere bağlı olarak güncellenebilir. Yapılacak önemli değişiklikler web sitemiz üzerinden sizlere duyurulacaktır. Politikanın en güncel versiyonu için bu sayfayı düzenli olarak ziyaret etmenizi öneririz.