KVKK Aydınlatma Metni

Veri sorumlusu: GençDestekçim platformunu işleten [Şirket Unvanı], [Adres], Ankara / Türkiye. İletişim: kvkk@gencdestekcim.com

• Kimlik: ad, soyad, doğum yılı; genç destekçilerde kimlik belgesi bilgileri
• İletişim: e-posta, telefon, şehir/ilçe, hizmet adresi
• Hesap: şifre özeti (hash), rol, oturum ve tercih bilgileri
• Genç destekçilerde: üniversite, bölüm, öğrenci belgesi, adli sicil belgesi, tanıtım videosu, banka/IBAN bilgisi
• İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, çerez kimlikleri
• Hizmet verileri: talepler, eşleşmeler, mesajlaşma içerikleri, değerlendirmeler
• Finans: ödeme işlem kayıtları (kart verisi yalnızca lisanslı ödeme kuruluşunda)
• Özel nitelikli veriler: adli sicil kaydı ve — yalnızca kullanıcı paylaşırsa — hizmetin gereği sağlık/engellilik bilgisi. Bu veriler açık rızaya ya da kanunun öngördüğü istisnalara dayanılarak, ayrı ve sınırlı erişimle işlenir.

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• Destek talebi ile genç destekçinin eşleştirilmesi ve rezervasyon yönetimi
• Ödeme, komisyon ve fatura süreçlerinin yürütülmesi
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, denetim kayıtları
• İletişim, destek talepleri ve şikâyet yönetimi
• Hizmet kalitesinin ölçülmesi, istatistik ve iyileştirme çalışmaları
• Açık rıza verilmişse ticari elektronik ileti gönderimi
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi

• Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) — güvenlik ve hizmet iyileştirme
• Açık rıza (m.5/1, m.6/2) — pazarlama iletileri, zorunlu olmayan çerezler ve özel nitelikli verilerin işlenmesi

Kişisel veriler; web sitesi ve mobil arayüz üzerinden doldurduğunuz formlar, yüklediğiniz belgeler, platform içi mesajlaşma, çerezler ve otomatik log kayıtları ile kısmen otomatik veya otomatik yollarla toplanır.

Verileriniz; barındırma ve altyapı sağlayıcıları, ödeme kuruluşu, e-posta/SMS gönderim sağlayıcıları, görüntülü görüşme altyapısı, muhasebe ve hukuk danışmanları ile yetkili kamu kurum ve kuruluşlarına, KVKK m.8 ve m.9'a uygun olarak, amaçla sınırlı biçimde aktarılabilir. Yurt dışına aktarım gereken hâllerde KVKK m.9 uyarınca standart sözleşme veya diğer uygun güvence yöntemleri uygulanır. Eşleşen taraflara yalnızca hizmetin ifası için gerekli asgari bilgi (ad, iletişim/adres bilgisi) rezervasyon onayından sonra gösterilir.

Veriler, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri boyunca (ör. mali kayıtlar 10 yıl, trafik/log kayıtları 2 yıl) saklanır; süre sonunda Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

Erişim yetkilendirmesi (satır bazlı erişim kontrolü), aktarımda TLS şifrelemesi, belgelerin özel/erişimi kısıtlı depolama alanlarında tutulması, şifrelerin geri döndürülemez şekilde özetlenmesi, log ve denetim kayıtları ile düzenli yedekleme uygulanır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini ve bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı Veri Sahibi Başvuru Formu ile veya kvkk@gencdestekcim.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.