Gizlilik Politikası

1. Biz kimiz?

Miras & Hafıza, ODTÜ Mezunları Derneği ("Dernek") tarafından işletilen dijital kütüphanedir. Bu politika, siteyi ziyaret ettiğinizde ve üye olduğunuzda kişisel verilerinizin nasıl işlendiğini sade bir dille anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki resmî bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.

2. Hangi verileri topluyoruz?

Üye olurken verdiğiniz bilgiler

• Ad soyad ve e-posta adresi.
• Şifreniz. Şifreler geri döndürülemez biçimde özetlenerek saklanır; Dernek çalışanları dahil hiç kimse şifrenizi göremez.

Siteyi kullanırken oluşan bilgiler

• Favorileriniz, beğenileriniz ve bildirim tercihleriniz.
• Giriş yapmışken yaptığınız aramalar. Arama geçmişini profil sayfanızdan kapatabilir, tek tek ya da toplu olarak silebilirsiniz.
• Paylaştığınız anılar, oluşturduğunuz koleksiyonlar ve yüklediğiniz görseller.
• Hazırladığınız e-kartlar ile e-kart gönderdiğiniz kişinin adı ve e-posta adresi.

Otomatik olarak kaydedilen bilgiler

• IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve ziyaret zamanı.
• Başarılı ve başarısız giriş denemeleri. Bu kayıtlar hesabınızı yetkisiz erişime karşı korumak için tutulur.

3. Google, Apple, Meta ve X ile giriş

Dilerseniz şifre belirlemeden, mevcut bir sosyal hesabınızla üye olabilir ya da giriş yapabilirsiniz. Bu durumda kimliğinizi ilgili sağlayıcı doğrular ve sizin onayınızla bize aşağıdaki temel profil bilgilerini iletir. Sağlayıcının onay ekranında hangi bilgilerin paylaşılacağını görürsünüz.

Bu bilgileri ne için kullanıyoruz?

• Üyeliğinizi oluşturmak ve sonraki girişlerde sizi tanımak.
• Sosyal hesabınızı mevcut üyeliğinizle eşleştirmek. Eşleştirme yalnızca sağlayıcının doğruladığı e-posta adresi üzerinden yapılır.
• Hesabınıza yeni bir giriş yöntemi bağlandığında sizi e-posta ile bilgilendirmek.

Yapmadıklarımız

• Sosyal hesabınızın şifresini görmeyiz ve saklamayız.
• Sizin adınıza gönderi paylaşmayız, mesaj göndermeyiz.
• Arkadaş, takipçi ya da kişi listenize, mesajlarınıza ve gönderilerinize erişmeyiz.
• Sağlayıcının verdiği erişim anahtarını giriş tamamlandıktan sonra saklamayız.
• Sağlayıcılardan aldığımız bilgileri reklam, profilleme ya da üçüncü kişilere satış amacıyla kullanmayız.

Miras & Hafıza'nın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Bağlantıyı kaldırma

Bağlı sosyal hesaplarınızı profil sayfanızdaki "Bağlı Hesaplar" bölümünden dilediğiniz zaman kaldırabilirsiniz. Ayrıntılı adımlar ve hesabın tümüyle silinmesi için Hesap ve Veri Silme sayfasına bakın.

4. Verilerinizi ne için kullanıyoruz?

• Üyelik hesabınızı oluşturmak, doğrulamak ve yönetmek.
• Favori, beğeni, anı, koleksiyon ve e-kart özelliklerini sunmak.
• Favorilerinize eklediğiniz içeriklerle ilgili yenilikleri e-posta ile bildirmek. Bu bildirimleri profil sayfanızdan ya da e-postadaki bağlantıdan kapatabilirsiniz.
• Doğrulama, şifre sıfırlama ve güvenlik uyarısı gibi hesapla ilgili zorunlu e-postaları göndermek.
• Siteyi kötüye kullanıma, yetkisiz erişime ve otomatik saldırılara karşı korumak.
• Hangi içeriklerin ilgi gördüğünü toplu ve anonim istatistiklerle izleyerek arşivi geliştirmek.

5. Verilerinizi kimlerle paylaşıyoruz?

Verilerinizi satmayız. Yalnızca hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan destek alırız:

• Barındırma: Site ve veritabanı Amazon Web Services altyapısında, Almanya'daki veri merkezlerinde barındırılır. Görseller içerik dağıtım ağı üzerinden iletilir.
• E-posta gönderimi: Doğrulama, bildirim ve e-kart e-postaları bir e-posta gönderim hizmeti aracılığıyla iletilir.
• Güvenlik doğrulaması: Giriş ve kayıt formlarında otomatik saldırıları önlemek için Google reCAPTCHA kullanılır.
• Sosyal giriş sağlayıcıları: Yalnızca sizin başlattığınız giriş işlemi sırasında kimlik doğrulama için ilgili sağlayıcıyla iletişim kurulur.
• Yetkili kurumlar: Yasal bir zorunluluk doğduğunda, yalnızca talep edilen kapsamda.

Yayınlanmasını istediğiniz anılar ve koleksiyonlar, onaylandıktan sonra adınızla birlikte herkese açık olarak görüntülenir.

6. Çerezler ve tarayıcı depolaması

Sitede reklam ve pazarlama amaçlı çerez kullanılmaz. Kullanılan çerezler şunlardır:

Çerezleri tarayıcı ayarlarınızdan silebilir ya da engelleyebilirsiniz. Zorunlu çerezleri engellerseniz üye girişi çalışmaz.

7. Verilerinizi ne kadar süre saklıyoruz?

• Üyelik bilgileriniz üyeliğiniz devam ettiği sürece saklanır.
• E-posta doğrulama ve şifre sıfırlama bağlantıları kısa ömürlüdür; kullanılan ya da süresi dolan kayıtlar düzenli olarak silinir.
• Hesabınızın silinmesini istediğinizde kişisel verileriniz, yasal olarak saklanması gerekenler dışında silinir ya da anonim hale getirilir.

8. Verilerinizi nasıl koruyoruz?

• Siteyle aranızdaki tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
• Şifreler özetlenerek saklanır; arka arkaya hatalı girişlerde hesap geçici olarak kilitlenir.
• Şifre ya da e-posta değişikliğinde açık olan diğer oturumlarınız kapatılır.
• Üye verilerine yalnızca yetkili Dernek görevlileri, görevlerinin gerektirdiği ölçüde erişebilir.

9. Haklarınız

Verilerinize erişme, düzeltilmesini ya da silinmesini isteme ve işlenmesine itiraz etme haklarına sahipsiniz. Hakların tam listesi ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır. Ad soyad, e-posta, şifre, arama geçmişi ve bildirim tercihlerinizi profil sayfanızdan kendiniz yönetebilirsiniz.

10. Çocukların gizliliği

Üyelik 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük birine ait veri işlediğimizi fark edersek bu veriyi sileriz.

11. Bu politikadaki değişiklikler

Politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri üyelere e-posta ile ya da sitede duyururuz.

12. İletişim

ODTÜ Mezunları Derneği
İşçi Blokları Mahallesi 1540. Sokak No: 58 Çankaya / Ankara
E-posta: odtumd@odtumd.org.tr
Telefon: 0312 286 79 79