Gizlilik Politikası
Son güncelleme: Temmuz 2026
1. Veri Sorumlusu ve Kapsam
İskenderun Teknik Üniversitesi (İSTE) Yönetim Bilişim Sistemleri Bölümü olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde işlenmesini ve korunmasını taahhüt ederiz. • Veri sorumlusu: İSTE YBS Bölümü • İletişim: iybf.ybs@iste.edu.tr • Bu politika, bölüm web sitesini (herkese açık sayfalar ve portal alanı) ziyaret eden tüm kullanıcıları kapsar.
2. İşlenen Kişisel Veriler ve Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır: • Herkese açık formlar: KVKK başvuru formu, iletişim formu (ad-soyad, e-posta, telefon) • Portal kayıt ve kullanımı: Ad-soyad, @iste.edu.tr e-posta, öğrenci/personel numarası, hashlenmiş şifre, profil bilgileri, ders katılım verileri, duyuru/not etkileşimleri, sohbet mesajları, MISCoin bakiye ve işlem geçmişi • Teknik veriler: IP adresi (son oktet maskelenerek), tarayıcı türü, ziyaret edilen sayfalar, erişim logları • Zorunlu çerezler: Dil tercihi çerezi (üçüncü taraf takip/reklam çerezi kullanılmaz)
3. Veri İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Portal hizmetlerinin sunulması (ders takibi, duyurular, iletişim) — KVKK m.5/2-c (sözleşmenin ifası) • KVKK veri sahibi başvurularının işlenmesi — KVKK m.5/2-e (hukuki yükümlülük) • Web sitesi güvenliği ve kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat) • Kullanıcı deneyiminin iyileştirilmesi (dil tercihi) — KVKK m.5/1 (açık rıza) • Yasal yükümlülükler: 5651 sayılı Kanun kapsamında erişim loglarının tutulması
4. Verilerinizin Saklandığı Yer ve Yurt Dışı Aktarım
Tüm kişisel verileriniz Türkiye sınırları içinde, üniversitemize ait sunucuda (VPS) barındırılmaktadır. • Veritabanı: Kendi barındırdığımız veritabanı sunucusunda tutulur (veriler Türkiye dışına çıkmaz) • Dosyalar: Sunucunun yerel diskinde saklanır • E-posta gönderimi: Kendi sunucumuz üzerinden yapılır; üçüncü taraf e-posta servisi kullanılmaz • AI sohbet asistanı: Kendi barındırdığımız yerel bir dil modeli kullanılır, hiçbir soru üçüncü taraf bulut servisine gönderilmez, kalıcı saklanmaz • Üçüncü taraf bulut/CDN sağlayıcısı KULLANILMAMAKTADIR • KVKK m.9 kapsamında yurt dışı veri aktarımı YOKTUR
5. Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır: • Tüm veriler Türkiye'de üniversitenin kendi sunucusunda barındırılır • KVKK başvuru formu verileri endüstri standardı yöntemlerle şifrelenir • IP adresleri son oktet maskelenerek saklanır (tam IP tutulmaz) • Şifreler geri döndürülemez şekilde hashlenerek saklanır, düz metin olarak asla tutulmaz • Oturumlar sahteciliğe karşı korumalı, imzalı token ile korunur • Sunucu taraflı rate-limiting ile kötüye kullanım önlenir • Erişim logları değiştirilemez şekilde kaydedilir
6. Çerez Kullanımı
Web sitemizde yalnızca zorunlu çerezler ve dil tercihi çerezi kullanılmaktadır. • Zorunlu çerezler: Oturum yönetimi ve site güvenliği için gereklidir, kapatılamaz • Dil tercihi çerezi: Seçtiğiniz dilin hatırlanmasını sağlar • Üçüncü taraf reklam, takip veya analitik çerezi kullanılmamaktadır • İlk ziyaretinizde çerez onay banneri gösterilir; "Kabul Et" veya "Reddet" seçenekleri eşit görünürlüktedir
7. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz. • Arrival Space: Sanal tur ve dijital ikiz deneyimi için kullanılan gömülü servistir, yalnızca kullanıcının aktif etkileşimiyle yüklenir • YouTube: Bölüm tanıtım videoları için gömülü oynatıcı, yalnızca kullanıcı videoyu başlatınca yüklenir • Bunun dışında herhangi bir üçüncü taraf servisle (analitik, reklam, sosyal medya eklentisi) veri paylaşılmaz • Kanuni yükümlülük hallerinde (adli makam talebi, 5651 sayılı Kanun) ilgili mercilerle sınırlı ölçüde paylaşım yapılabilir
8. Veri Sahibinin Hakları (KVKK m.11)
Kişisel verileri işlenen herkes, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir: • Kişisel verinizin işlenip işlenmediğini öğrenme • İşlenmişse bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme Başvuru için: iybf.ybs@iste.edu.tr veya sitedeki KVKK başvuru formu.
9. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri dahilinde muhafaza edilir; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir. • Portal hesap ve ders verileri: Öğrencilik/görev ilişkisi sürdüğü ve ilgili akademik kayıtların saklanması gerektiği sürece • Yoklama ve katılım kayıtları (cihaz eşleştirme kayıtları dahil): İlgili akademik dönemin devam işlemleri ve itiraz süreçleri tamamlanana kadar; her hâlükârda en geç kayıt tarihinden itibaren 2 yıl sonra otomatik olarak silinir • Erişim ve işlem logları: 5651 sayılı Kanun'un öngördüğü süre boyunca • KVKK başvuru kayıtları: Başvuru sonuçlandırıldıktan sonra yasal zamanaşımı süresince • Portal içi mesajlaşma verileri: Mesajın gönderildiği tarihten itibaren 1 yıl
10. Başvuru ve İletişim
KVKK kapsamındaki haklarınızı kullanmak veya bu politika hakkında soru sormak için: • E-posta: iybf.ybs@iste.edu.tr • Web: Site üzerindeki KVKK başvuru formu • Başvurularınız 30 gün içinde yanıtlanır. Bu politika, yasal düzenlemeler ve sistem değişiklikleri doğrultusunda güncellenebilir. Güncellemeler sitede yayınlandığı tarihte yürürlüğe girer.