- Ne topluyoruz: Kayıtta adın, e-posta adresin ve şifren; sonra profilinde, tekliflerinde ve çalışma alanlarında kendin girdiğin bilgiler.
- Neden: Hesabını açmak, seni uyumlu insanlarla buluşturmak ve ekibinle birlikte çalışmanı sağlamak için.
- Nerede: Supabase'in Frankfurt'taki (Almanya) sunucularında. Doğrulama e-postaları Brevo üzerinden gönderilir.
- Nasıl silinir: Profil bilgilerini Profil → Hesap bölümünden kendin temizleyebilirsin. Hesabının tamamen silinmesini uygulama içinden talep edebilirsin; silme işlemini bir yönetici yapar. Ayrıntılar
01Veri sorumlusu
Veri sorumlusu olan şirketin unvanı ve adresi bu metne henüz eklenmedi. Eklendiğinde bu bölümde yer alacak.
İletişim ve başvurular için: (iletişim adresi henüz yayımlanmadı)
02Hangi kişisel verilerini işliyoruz?
Yalnızca aşağıdaki verileri işliyoruz. Profil alanlarının hiçbiri zorunlu değil; boş bıraktığın alan kaydedilmez.
- Hesap
- Adın ve soyadın (kayıtta yazdığın görünen ad), e-posta adresin, şifren, e-postanın doğrulanıp doğrulanmadığı, hesabın oluşturulma ve son giriş zamanı. Şifren düz metin olarak saklanmaz; Supabase tarafından geri çevrilemeyecek biçimde (bcrypt ile) özetlenir. Biz de göremeyiz.
- Profil
- Okul, bölüm, şehir, hakkında yazısı, yetenekler, çalışma tarzı sorularına verdiğin cevaplar, hedefin, haftalık ayırabileceğin süre, aradığın roller, eklediğin bağlantılar (LinkedIn, GitHub, portfolyo, web sitesi) ve eşleştiklerinle hangi iletişim bilgilerini paylaşmayı seçtiğin.
- Tercihler
- Keşfet'te hangi modu kullandığın ve listende geçtiğin kişiler.
- Teklifler
- Gönderdiğin ve aldığın teklifler: kimden kime gittiği, teklif türü, eklediğin not, ilgili ekip, durumu (bekliyor, kabul, ret, geri çekildi) ve tarihleri.
- Çalışma alanları
- Kurduğun çalışma alanlarının adı, kısa açıklaması, sektörü, aşaması, aranan roller ve haftalık süre; hangi çalışma alanlarına üye olduğun, rolün ve katılma tarihin.
- Görevler ve sprintler
- Görev başlığı, açıklaması, etiketi, önceliği, durumu, son tarihi, alt görevleri, kime atandığı ve kimin oluşturduğu; sprint adı, hedefi, süresi ve tarihleri.
- Dokümanlar
- Doküman başlığı ve içeriği, kimin oluşturduğu, en son kimin ve ne zaman düzenlediği.
- Yarışmalar
- Oluşturduğun yarışma ilanları (ad, organizatör, açıklama, tarihler, web sitesi, ödül bilgisi) ve yüklediğin kapak görselleri; bir yarışmada takım kurduğunu ya da takıma katılmak istediğini belirtmen; teklifin hangi yarışmayla ilgili olduğu.
- Mesajlar
- Çalışma alanı sohbetinde yazdığın mesajlar, gönderim zamanları ve varsa bağlı oldukları görev veya sprint; çalışma alanında gerçekleşen olayların kaydı (alanın oluşturulması, birinin katılması, sprintin başlatılıp kapatılması ve bunu kimin yaptığı); okunmamış mesaj sayısı için sohbeti en son ne zaman açtığın.
- Bildirimler ve destek talepleri
- Bir yarışma ilanını, profili ya da mesajı bildirdiğinde: nedenin, yazdığın ayrıntı ve bildirilen içeriğin bildirim anındaki hali (ilanın adı ve açıklaması, profildeki ad ve hakkında yazısı ya da mesajın metni, yazarı ve zamanı). Gönderdiğin destek talepleri: türü, konusu, mesajın, yanıt için hesabının e-posta adresi, durumu ve ekibin notu.
- Moderasyon kayıtları
- Hesabının durumu (aktif, incelemede, askıda) ve gerekçesi; ilanının yayından kaldırılıp kaldırılmadığı ve gerekçesi; yöneticilerin aldığı her kararın kaydı (kararı kimin, ne zaman, hangi gerekçeyle verdiği).
- Teknik kayıtlar
- Giriş ve oturum işlemlerinde Supabase'in güvenlik için tuttuğu kayıtlar: IP adresi, tarayıcı bilgisi ve işlem zamanı.
Telefon numarası, T.C. kimlik numarası, fotoğraf, konum ya da ödeme bilgisi istemiyoruz. Sitede reklam, analitik veya takip aracı kullanmıyoruz. Çalışma alanlarına, dokümanlara ya da mesajlara bu tür bilgileri sen yazarsan, onlar da içerik olarak saklanır; bu yüzden hassas bilgileri bu alanlara yazmamanı öneririz.
03Hangi amaçlarla işliyoruz?
- Hesabını oluşturmak, girişini yapmak, e-posta adresini doğrulamak ve şifreni sıfırlamak.
- Profilini diğer üyelere göstermek ve Keşfet'te seni uyumlu kişi ve ekiplerle buluşturmak. Uyum puanı, profil alanlarının kurallara dayalı karşılaştırmasıyla tarayıcında hesaplanır; yapay zekâ kullanılmaz ve puan yalnızca sıralama ve öneri için kullanılır.
- Gönderdiğin teklifleri karşı tarafa iletmek ve kabul edilen teklifler için ortak çalışma alanı açmak.
- Çalışma alanında görevleri, sprintleri, dokümanları ve ekip sohbetini ekibinle birlikte, gerçek zamanlı olarak tutmak; sana yeni teklifleri, yanıtları ve okunmamış mesajları uygulama içinde göstermek.
- Paylaşmayı seçtiğin iletişim bilgilerini, eşleştiğin kişilere ve ekip arkadaşlarına göstermek.
- Hesabının ve hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek.
- Bildirimleri ve destek taleplerini incelemek ve yanıtlamak; kurallara aykırı ilanları yayından kaldırmak ya da silmek, gerektiğinde hesapları incelemeye almak veya askıya almak. Bu iş için CoFoundTR yöneticileri hesapların e-posta adresini, kayıt ve son giriş tarihini, profilleri, tüm yarışma ilanlarını, bildirimleri ve destek taleplerini görebilir. Yöneticiler tekliflerini ve çalışma alanı içeriğini göremez; bir mesajı ancak biri onu bildirdiğinde, bildirim anındaki haliyle görür.
04Hukuki sebepler ve toplama yöntemi
Verilerin, kayıt formu, profil ve uygulama içindeki işlemlerin aracılığıyla elektronik ortamda, doğrudan senden toplanır. Teknik kayıtlar giriş yaptığında otomatik olarak oluşur.
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): Hesap, profil, tercih, teklif ve çalışma alanı verileri, kullandığın hizmeti sunabilmemiz için işlenir.
- Meşru menfaat (KVKK m. 5/2-f): Teknik kayıtlar, hesabının ve hizmetin güvenliği için işlenir.
- Hukuki yükümlülük (KVKK m. 5/2-ç): Yetkili bir kurum kanuna dayanarak talep ettiğinde.
Kayıt sırasında işaretlediğin kutu, bu metni okuduğunu gösterir; temel hizmet için ayrıca açık rızana dayanmıyoruz.
05Verilerin kimlere aktarılır?
Diğer üyeler: Profilin, profilini tamamladığında oturum açmış CoFoundTR üyelerine görünür (ad, okul, bölüm, şehir, hakkında, yetenekler, çalışma tarzı, hedef, haftalık süre, aranan roller). E-posta adresin ve bağlantıların varsayılan olarak kimseye gösterilmez; Profil → Bağlantılar'da paylaşmayı seçtiklerin yalnızca eşleştiğin kişilere ve ekip arkadaşlarına görünür. Teklifleri yalnızca gönderen ve alan görür. Çalışma alanı içeriğini (mesajlar dahil) yalnızca o alanın üyeleri görür. "Ekip arıyor" olarak işaretlenen çalışma alanlarının adı, kısa açıklaması, sektörü, aşaması, aranan roller ve haftalık süresi oturum açmış tüm üyelere görünür. Ayrıntılar Gizlilik Politikası'nda.
Hizmet sağlayıcılar: Hizmeti sunmak için aşağıdaki sağlayıcıları kullanıyoruz. Bu sağlayıcılar verileri bizim adımıza ve yalnızca belirtilen iş için işler.
- Supabase
- Hesap ve giriş (kimlik doğrulama), veritabanı, gerçek zamanlı güncellemeler ve yarışma kapak görsellerinin depolanması (Storage). (Supabase, Inc. (ABD); sunucu: Frankfurt, Almanya (AWS eu-central-1))
- Brevo
- Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi (SMTP). (Sendinblue SAS (Fransa); sunucu: Avrupa Birliği)
- Google Fonts
- Sitedeki yazı tiplerinin yüklenmesi. (Google LLC (ABD); sunucu: Google'ın küresel sunucuları)
Sitenin barındırılacağı sağlayıcı henüz belirlenmedi. Site yayına alındığında sağlayıcının adı ve konumu bu bölüme eklenecek.
Yurt dışına aktarım: Bu sağlayıcıların sunucuları Türkiye dışında (Almanya, Avrupa Birliği ve Google için küresel) bulunduğundan, CoFoundTR'yi kullandığında kişisel verilerin yurt dışına aktarılır (KVKK m. 9).
Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuken zorunlu olduğunda ve talep edildiği ölçüde.
Verilerini satmıyor ve reklam amacıyla kimseyle paylaşmıyoruz.
06Ne kadar süre saklıyoruz?
Verilerin hesabın açık olduğu sürece saklanır. Hesabın silindiğinde aşağıda anlatılan veriler veritabanından hemen ve kalıcı olarak silinir.
Destek taleplerin, yaptığın bildirimler ve yöneticilerin karar kayıtları, taleplerin nasıl sonuçlandırıldığını ve kötüye kullanıma karşı alınan kararları gösterebilmek için hesabın silindikten sonra da saklanır; bunlar için de ayrıca silme talebinde bulunabilirsin.
Supabase'in giriş kayıtları ve Brevo'nun e-posta gönderim kayıtları, bu sağlayıcıların kendi saklama süreleri boyunca tutulur.
Tarayıcında yalnızca oturumunu ve hızlı açılış için verilerinin bir kopyasını tutuyoruz (çerez değil, tarayıcı depolaması). Çıkış yaptığında ikisi de bu tarayıcıdan silinir; yalnızca tema tercihin kalır.
07Verilerini nasıl silebilirsin?
- Profil bilgileri
- Profil → Hesap → “Profil bilgilerini temizle” ile profil alanlarını kendin, anında boşaltabilirsin. Hesabın ve tekliflerin silinmez.
- Görev ve dokümanlar
- Üyesi olduğun çalışma alanındaki görevleri ve dokümanları ekipteki herkes gibi silebilirsin.
- Mesajlar
- Kendi mesajlarını sohbette tek tek silebilirsin; silinen mesaj ekipteki herkesin ekranından da kalkar.
- Hesabın tamamı
- Giriş yapıp İletişim sayfasındaki formdan “Hesap silme” türüyle talep gönder (Profil → Hesap → “Silme talebi gönder” de seni bu forma götürür). Talep hesabınla eşleştiği için ayrıca kimlik doğrulaması gerekmez; silme işlemini bir yönetici yapar. Talebin Kanun gereği en geç 30 gün içinde ücretsiz sonuçlandırılır.
Hesabın silindiğinde:
- Hesabın, profilin, tercihlerin, gönderdiğin ve aldığın tüm teklifler ve çalışma alanı üyeliklerin silinir.
- Kurduğun çalışma alanları; içindeki görevler, sprintler ve dokümanlarla birlikte silinir. Bu alanların diğer üyeleri de bu içeriğe erişimi kaybeder.
- Başkasının kurduğu çalışma alanlarında yazdığın görev, doküman ve mesajlar ekibin ortak içeriği olarak kalır; bunlarda adın artık görünmez (“Eski bir üye”). Bunların da silinmesini istiyorsan, hesabını silmeden önce kendin silebilirsin.
- Gönderdiğin destek talepleri (yanıt adresi olarak e-postan dahil) ve yaptığın bildirimler, hesabınla bağı kopmuş olarak saklanır. Seninle ilgili yapılmış bildirimlerde, bildirilen içeriğin bildirim anındaki hali de saklanır.
08Hakların (KVKK m. 11)
Kanun'un 11. maddesi uyarınca:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
09Başvuru
Haklarını kullanmak için giriş yapıp İletişim sayfasındaki formdan “KVKK başvurusu” türüyle talep gönderebilir, CoFoundTR hesabına kayıtlı e-posta adresinden (iletişim adresi henüz yayımlanmadı) adresine yazabilirsin. Başvurunda adını, hesabının e-posta adresini ve talebini açıkça belirt. Başvurun, Kanun'un 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Başvuru adresi henüz yayımlanmadı. Yayımlandığında bu bölüme ve İletişim sayfasına eklenecek.