Verilerinizinasıl işliyoruz.
BUİK mobil uygulamasını kullanırken hangi bilgilerin toplandığını, ne için kullanıldığını ve haklarınızın neler olduğunu düz bir dille anlatıyoruz.
Son güncelleme: 18 Ağustos 2026 · Kapsam: BUİK iOS & Android uygulaması
Kim, hangi sıfatla
Bu uygulama, Boğaziçi Üniversitesi İşletme ve Ekonomi Kulübü (BUİK) tarafından, kulüp üyelerine ve mezunlarına yönelik olarak işletilir. Uygulama içinde topladığımız kişisel verilerin veri sorumlusu BUİK'tir. Sorularınız için buik@buik.net adresinden bize ulaşabilirsiniz.
Bu metin bir hukuk danışmanlığı belgesi değildir; uygulamanın gerçekte ne yaptığını olduğu gibi anlatan bir kullanıcı bilgilendirmesidir.
Topladığımız veriler
Hesap oluşturduğunuzda, profilinizi doldurduğunuzda veya belirli özellikleri kullandığınızda aşağıdaki bilgileri toplarız. Misafir olarak (giriş yapmadan) gezinirken bunların büyük kısmı hiç toplanmaz.
| Veri | Ne zaman | Neden |
|---|---|---|
| E-posta, şifre | Hesap oluşturma | Kimlik doğrulama ve oturum açma |
| Ad soyad, telefon, bölüm, sınıf | Profil oluşturma/düzenleme (isteğe bağlı) | Üye profilinin diğer üyelere ve kulüp yönetimine gösterilmesi |
| Profil fotoğrafı | Profil düzenleme (isteğe bağlı) | Profilde görüntülenme |
| Bildirim token'ı (FCM) | Uygulamayı açtığınızda otomatik | Duyuru ve etkinlik bildirimi gönderebilmek |
| Yoklama kayıtları | Toplantı kodu ile check-in | Katılım takibi, üyelik istatistikleri |
| Etkinlik başvurusu (ad, e-posta, telefon) | Bir etkinliğe başvurduğunuzda | Katılımcı listesi, kulüp yönetimiyle iletişim |
| Bağış/aidat kaydı (tutar, tür, durum, tarih) | Ödeme başlattığınızda | İşlem geçmişinizi görüntüleyebilmeniz, muhasebe |
| T.C. kimlik no, fatura adresi | Ödeme sırasında | Yalnızca ödeme sağlayıcısına iletilir — uygulamada saklanmaz |
| Ad soyad, telefon (çekiliş) | Oryantasyon günleri çekilişine katılım | Kazanan seçimi; sadece etkinlik dönemine özel |
Kart numarası, son kullanma tarihi veya CVV gibi ödeme bilgilerini hiçbir zaman görmeyiz veya saklamayız — bunlar doğrudan ödeme sağlayıcımız iyzico'nun güvenli sayfasına girilir.
Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmayız veya reklam amacıyla paylaşmayız. Uygulamanın çalışması için üç alt yüklenici kullanırız:
Supabase
Veritabanı, kimlik doğrulama ve dosya depolama altyapımız. Tüm profil, yoklama ve içerik verileri burada tutulur.
Firebase Cloud Messaging
Google'ın bildirim servisi — yalnızca push bildirim göndermek için cihaz token'ınızı kullanır.
iyzico
Aidat/bağış ödemelerini işleyen, PCI-DSS uyumlu ödeme kuruluşu. Kart bilgileriniz ve T.C. kimlik numaranız doğrudan iyzico'ya iletilir, bize ulaşmaz.
Yasal bir zorunluluk olmadıkça verilerinizi başka hiçbir üçüncü tarafla paylaşmayız.
Neler diğer üyelere açık, neler değil
- Profil fotoğrafınız ve galeriye yüklenen etkinlik fotoğrafları, doğrudan bağlantısını bilen herkesin erişebileceği bir adreste barınır (uygulama içinde yalnızca üyelere listelenir, arama motorlarında indekslenmez).
- Ad soyad, bölüm ve sınıf bilginiz uygulama içinde diğer üyelere görünür olabilir.
- Telefon numaranız, T.C. kimlik numaranız ve ödeme geçmişiniz yalnızca sizin hesabınıza ve kulüp yönetim kuruluna açıktır — diğer üyeler göremez.
- Etkinliklere misafir (hesapsız) başvuranların ad/e-posta/telefon bilgisi yalnızca kulüp yönetim kurulu tarafından görülebilir.
Ne kadar süre saklıyoruz
Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı uygulama içinden ("Profil → Hesabı Sil") sildiğinizde profil bilgileriniz, yoklama kayıtlarınız ve bildirim token'ınız kalıcı olarak silinir. Oluşturduğunuz toplantı/etkinlik kayıtları gibi kulübün ortak geçmişine ait içerikler, kimin oluşturduğu bilgisi boşaltılarak (anonimleştirilerek) saklanmaya devam edebilir.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında şu haklara sahipsiniz:
- Hangi verilerinizin işlendiğini öğrenme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme
- İşlenen verilerinizin bir kopyasını talep etme
Profil bilgilerinizi ve hesap silme işlemini doğrudan uygulama içinden (Profil sekmesi) yönetebilirsiniz. Diğer talepleriniz için buik@buik.net adresine yazabilirsiniz.
Güvenlik
Verilerinize erişimi rolünüze göre sınırlarız (örneğin telefon numaranızı yalnızca siz ve yönetim kurulu görebilir), ödeme durumları yalnızca sunucu tarafında iyzico ile doğrulanır ve hiçbir ekranda ham hata/teknik ayrıntı göstermemeye özen gösteririz. Hiçbir sistem %100 güvenli değildir, ancak verilerinizi korumak için makul teknik önlemleri alırız.
Yaş sınırı
BUİK, üniversite öğrencilerine ve mezunlarına yönelik bir kulüp uygulamasıdır; 13 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız.
Uygulamaya yeni bir özellik eklendiğinde bu sayfayı güncelleyebiliriz; önemli değişikliklerde yukarıdaki "son güncelleme" tarihini değiştiririz. Sorularınız için bize ulaşın.