Gizlilik Politikası
Son güncelleme: Temmuz 2026
1. Veri Sorumlusu ve Kapsam
İskenderun Teknik Üniversitesi (İSTE) Yönetim Bilişim Sistemleri Bölümü olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde işlenmesini ve korunmasını taahhüt ederiz. • Veri sorumlusu: İSTE YBS Bölümü • İletişim: istexr2@iste.edu.tr • Bu politika, bölüm web sitesini (herkese açık sayfalar ve portal alanı) ziyaret eden tüm kullanıcıları kapsar.
2. İşlenen Kişisel Veriler ve Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır: • Herkese açık formlar: KVKK başvuru formu, iletişim formu (ad-soyad, e-posta, telefon) • Portal kayıt ve kullanımı: Ad-soyad, @iste.edu.tr e-posta, öğrenci/personel numarası, hashlenmiş şifre, profil bilgileri, ders katılım verileri, duyuru/not etkileşimleri, sohbet mesajları, MISCoin bakiye ve işlem geçmişi • Teknik veriler: IP adresi (son oktet maskelenerek), tarayıcı türü, ziyaret edilen sayfalar, erişim logları • Zorunlu çerezler: Dil tercihi çerezi (üçüncü taraf takip/reklam çerezi kullanılmaz)
3. Veri İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Portal hizmetlerinin sunulması (ders takibi, duyurular, iletişim) — KVKK m.5/2-c (sözleşmenin ifası) • KVKK veri sahibi başvurularının işlenmesi — KVKK m.5/2-e (hukuki yükümlülük) • Web sitesi güvenliği ve kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat) • Kullanıcı deneyiminin iyileştirilmesi (dil tercihi) — KVKK m.5/1 (açık rıza) • Yasal yükümlülükler: 5651 sayılı Kanun kapsamında erişim loglarının tutulması
4. Verilerinizin Saklandığı Yer ve Yurt Dışı Aktarım
Tüm kişisel verileriniz Türkiye sınırları içinde, üniversitemize ait sunucuda (VPS) barındırılmaktadır. • Veritabanı: Self-host PostgreSQL (veriler Türkiye dışına çıkmaz) • Dosyalar: Sunucunun yerel diski (local disk) • AI sohbet asistanı: Self-host yerel dil modeli (Ollama + Qwen 2.5 3B), hiçbir soru üçüncü taraf bulut servisine gönderilmez, kalıcı saklanmaz • Üçüncü taraf bulut/CDN sağlayıcısı (Cloudflare vb.) KULLANILMAMAKTADIR • KVKK m.9 kapsamında yurt dışı veri aktarımı YOKTUR
5. Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır: • Tüm veriler Türkiye'de üniversitenin kendi sunucusunda barındırılır • KVKK başvuru formu verileri AES-256-GCM ile şifrelenir • IP adresleri son oktet maskelenerek saklanır (tam IP tutulmaz) • Şifreler bcrypt ile hashlenerek saklanır, düz metin olarak asla tutulmaz • Oturumlar HMAC-SHA256 imzalı token ile korunur • Sunucu taraflı rate-limiting ile kötüye kullanım önlenir • Erişim logları değiştirilemez şekilde kaydedilir
6. Çerez Kullanımı
Web sitemizde yalnızca zorunlu çerezler ve dil tercihi çerezi kullanılmaktadır. • Zorunlu çerezler: Oturum yönetimi ve site güvenliği için gereklidir, kapatılamaz • Dil tercihi çerezi: Seçtiğiniz dilin hatırlanmasını sağlar • Üçüncü taraf reklam, takip veya analitik çerezi kullanılmamaktadır • İlk ziyaretinizde çerez onay banneri gösterilir; "Kabul Et" veya "Reddet" seçenekleri eşit görünürlüktedir
7. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz. • Sketchfab: 3B model görüntüleme amacıyla kullanılan gömülü servistir, yalnızca kullanıcının aktif etkileşimiyle yüklenir • Bunun dışında herhangi bir üçüncü taraf servisle (analitik, reklam, sosyal medya eklentisi) veri paylaşılmaz • Kanuni yükümlülük hallerinde (adli makam talebi, 5651 sayılı Kanun) ilgili mercilerle sınırlı ölçüde paylaşım yapılabilir
8. Veri Sahibinin Hakları (KVKK m.11)
Kişisel verileri işlenen herkes, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir: • Kişisel verinizin işlenip işlenmediğini öğrenme • İşlenmişse bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme Başvuru için: istexr2@iste.edu.tr veya sitedeki KVKK başvuru formu.
9. Başvuru ve İletişim
KVKK kapsamındaki haklarınızı kullanmak veya bu politika hakkında soru sormak için: • E-posta: istexr2@iste.edu.tr • Web: Site üzerindeki KVKK başvuru formu • Başvurularınız 30 gün içinde yanıtlanır. Bu politika, yasal düzenlemeler ve sistem değişiklikleri doğrultusunda güncellenebilir. Güncellemeler sitede yayınlandığı tarihte yürürlüğe girer.