Gizlilik Politikası

Sorumlu (Veri Sorumlusu)

Veri sorumlusu: Cenk Yavuz, info@istadi.com. Sorularınız için bu adrese yazabilirsiniz.

Hangi verileri işliyoruz

• Hesap: e-posta adresin. Şifreyle giriş yaparsan şifreni yalnızca Argon2 özeti (hash) olarak saklarız, şifrenin kendisini asla; Google ile giriş yaparsan Google’dan adını ve e-posta adresini alırız. Yeni şifreler bilinen veri sızıntılarına karşı kontrol edilir: Have I Been Pwned servisine (api.pwnedpasswords.com) yalnızca SHA-1 özetinin ilk beş karakteri gönderilir. İki adımlı doğrulamayı açarsan ayarları hesabınla birlikte saklanır.
• Giriş güvenliği: her açık oturum için cihaz (tarayıcı) ve IP adresi — oturumlarını görüp kapatabilmen için.
• Profil: isteğe bağlı verdiğin profil ve oda arkadaşı eşleştirme bilgileri (üniversite, yurt, oda tipi, kısa biyografi). Eşleşmeyi ikiniz de kabul edene kadar diğer öğrenciler yalnızca adını, üniversiteni ve kısa biyografini görür.
• Student Space: yayımladığın notlar herkese açıktır; ilk adın, oraya bağın (örneğin “2024’e kadar burada yaşadı”) ve yazdığın ay ile gösterilir. Bir notun kaldırılmasını istersen bize yaz.
• Bülten: abone olursan e-posta adresin ve onay zamanın (çift onay). Her bültende abonelikten çıkma bağlantısı vardır.
• Kullanım analizi (PostHog, AB sunucuları): sayfa görüntülemeleri, tıklamalar ve etkileşimler, oturum süresi. Giriş yapmamış ziyaretçiler anonim kalır, onlar için profil oluşturulmaz. Giriş yaptığında olaylar dahili kullanıcı kimliğine bağlanır — adına veya e-postana asla. Tarayıcın Do Not Track sinyali gönderiyorsa analiz hiç çalışmaz.
• Hata izleme (Sentry): hatanın teknik ayrıntıları; sayfa, tarayıcı ve zaman gibi.
• İletişim: bize gönderdiğin form ve e-posta içerikleri.

Neden ve hangi dayanakla

Verileri hizmeti sunmak ve hesabını yönetmek için (sözleşmenin ifası, GDPR md. 6/1-b); siteyi güvende tutmak, ölçmek ve geliştirmek için (meşru menfaat, md. 6/1-f); bülteni göndermek için ise rızana dayanarak (md. 6/1-a) işleriz. Rızanı her bültendeki bağlantıyla dilediğin an geri alabilirsin.

Hizmet sağlayıcılar

Şu sağlayıcılar verileri bizim adımıza işler: Vercel (barındırma), Supabase (veritabanı), Upstash (istek sınırlama), Resend (e-posta), Sentry (hata), PostHog (analiz, AB bölgesi) ve Cloudflare (DNS/CDN). Google ile girişi seçersen Google verilerini kendi şartlarıyla işler; Have I Been Pwned servisi yalnızca yukarıda anlatılan beş karakterlik özet önekini alır.

Haklarınız

GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsin. Hakkındaki tüm verileri profil sayfandan indirebilir, hesabını oradan silebilirsin; diğer talepler için info@istadi.com adresine yaz. Ayrıca bir denetim makamına şikâyet hakkın var — Avusturya’da Datenschutzbehörde.

Saklama

Verileri yalnızca gerektiği sürece veya yasa gerektirdiği kadar saklarız. Hesabını silersen fikrini değiştirmek için 30 günün var; sonra hesap anonimleştirilir: e-posta, ad, şifre, biyografi ve giriş yöntemleri silinir, sohbet mesajların “[deleted]” ile değiştirilir. Student Space’te yayımladığın notlar adın olmadan kalır.