Verilerin sana ait. Biz sadece emanetçiyiz.

Bu Gizlilik Politikası, YurtPal ("YurtPal", "biz") tarafından sunulan YurtPal mobil uygulaması, yurtpal.com web sitesi ve bunlara bağlı hizmetler (birlikte "Hizmet") kapsamında kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

YurtPal, KYK yurtlarında kalan üniversite öğrencilerinin yurt arkadaşlarıyla ilan açmasını, mesajlaşmasını, becayiş ve oda değişikliği için eşleşmesini sağlayan bağımsız bir uygulamadır. YurtPal'ın KYK, Gençlik ve Spor Bakanlığı veya e-Devlet ile resmi bir bağlantısı yoktur.

Hizmet'i kullanarak bu politikayı okuduğunu ve anladığını kabul edersin. Politikayı kabul etmiyorsan lütfen Hizmet'i kullanmayı bırak ve hesabını sil.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerine ilişkin veri sorumlusu YurtPal'dır.

Yalnızca Hizmet'i sunmak için gerekli olan asgari veriyi topluyoruz. Kategoriler ve örnekler aşağıda:

Toplamadığımız ya da saklamadığımız veriler

• Öğrenci belgesinin kendisi: PDF yalnızca doğrulama için okunur, sunucularımızda saklanmaz.
• GSB WiFi bilgilerin: T.C. kimlik numaran ve GSB şifren yalnızca kendi cihazında tutulur; YurtPal sunucularına hiçbir zaman gönderilmez.
• Telefon numaran: Kayıt için istenmez. Tüm yazışmalar uygulama içinden yapılır.
• Sürekli konum: Arka planda konum takibi yapılmaz. Nöbetçi eczane mesafeleri telefonunun konumuna göre değil, kayıtlı yurdunun konumuna göre hesaplanır.
• Ödeme kartı bilgileri: Premium ödemeleri Google Play üzerinden yapılır; kart bilgilerin bize ulaşmaz.
• Rehber: Rehberini okumuyoruz.

YurtPal'da gördüğün herkesin gerçekten yurdunda kalan bir öğrenci olması için kayıtta iki doğrulama yapılır. Her ikisi de en az veriyle çalışacak şekilde tasarlandı.

Öğrenci belgesi

e-Devlet'ten indirdiğin YÖK öğrenci belgesi PDF'i, öğrencilik durumunu doğrulamak için okunur. Belgeden yalnızca adın ve soyadın alınır ve profilinde kullanılır; adın sonradan değiştirilemez. Yurt listesinin cinsiyete göre filtrelenmesi için adından cinsiyet belirlenir, adın iki cinsiyette de kullanılıyorsa seçim sana sorulur. Belgedeki diğer bilgiler kaydedilmez ve belgenin kendisi saklanmaz.

Konum doğrulaması

Yurduna katılırken yurtta olduğunu telefonunun konumuyla doğrularsın. Konumun yalnızca o an, yurda olan mesafeni hesaplamak için kullanılır; kaydedilen tek şey doğrulamanın sonucudur. Yurt değiştirdiğinde aynı doğrulama yeni yurdunda yapılır. Uygulama bunun dışında konumunu izlemez.

Cihaz başına tek hesap

Aynı cihazdan art arda hesap açılmasını engellemek için cihazına ait anonim bir tanımlayıcı saklanır. Bu tanımlayıcı seni başka uygulamalarda takip etmek için kullanılmaz.

Kişisel verilerini KVKK md. 5'te sayılan hukuki sebeplere dayanarak aşağıdaki amaçlarla işliyoruz:

Verilerini reklam hedefleme, profilleme ya da üçüncü taraflara satış amacıyla kullanmıyoruz.

Bazı özellikler cihazından izin ister. İzinler yalnızca ilgili özelliği kullandığında istenir; reddedersen sadece o özellik çalışmaz.

• Konum: Yalnızca kayıtta ve yurt değiştirdiğinde, yurtta olduğunu doğrulamak için. Arka planda kullanılmaz.
• Dosyalar: e-Devlet öğrenci belgesi PDF'ini seçmek için. Sadece seçtiğin dosya okunur.
• Kamera ve galeri: İlanına fotoğraf eklemek ya da profil fotoğrafı seçmek için. Seçtiğin görsel dışında galerine erişilmez.
• Mikrofon: Sesli mesaj kaydetmek için. Kayıt yalnızca mikrofon düğmesine bastığın sürece yapılır.
• Bildirimler: Yeni mesaj, becayiş eşleşmesi, kategorine uygun ilan ve pano duyuruları için. Cihaz ayarlarından istediğin zaman kapatabilirsin.
• Wi-Fi ağ bilgisi: GSB WiFi'ye tek dokunuşla bağlanmak için bağlı olduğun ağ kontrol edilir. Giriş bilgilerin cihazından çıkmaz.

Kişisel verilerini satmıyoruz ve kiralamıyoruz. Verilerin yalnızca aşağıdaki durumlarda paylaşılır:

Yurdundaki diğer öğrencilerle

Uygulamanın doğası gereği adın, profil fotoğrafın, ilanların, pano duyuruların ve forum yazıların yalnızca aynı yurtta kalan doğrulanmış öğrenciler tarafından görülebilir. Becayişte şehrindeki diğer yurtlardan öğrenciler isteğini görebilir. Mesajların yalnızca gönderdiğin kişi ya da gruptaki üyeler tarafından görülür.

Anonim oda değişikliği

Oda değişikliği listesinde ve bu listeden başlayan sohbetlerde adın, fotoğrafın ve profil bilgilerin hiçbir ekranda gösterilmez; yalnızca "Anonim 7" gibi bir takma ad görünür. Bu takma ad mesajlarda, bildirimlerde ve engellenenler listesinde de aynı kalır.

Hizmet sağlayıcılarımızla

Hizmet'i çalıştırmak için bizim adımıza ve talimatlarımızla veri işleyen tedarikçilerle çalışırız:

• Bulut barındırma ve veri tabanı altyapısı
• Kimlik doğrulama (e-posta/şifre ve Google ile giriş)
• Anlık bildirim iletimi
• Google Play faturalandırma (Premium abonelik)
• Hata ve çökme raporlama, anonimleştirilmiş kullanım analitiği
• E-posta gönderimi

Yasal zorunluluk halinde

Mahkeme kararı, yasal düzenleme veya yetkili kamu kurumlarının hukuka uygun talepleri karşısında ya da kullanıcılarımızın güvenliğini korumak için gerekli olduğuna makul olarak inandığımız durumlarda.

Şirket devri halinde

Birleşme, devralma veya varlık satışı durumunda verilerin devralan tarafa aktarılabilir. Böyle bir durumda seni önceden bilgilendirir ve bu politikanın korumalarının sürmesini sağlarız.

Premium özellikler (istek ve teklif ilanlarının detaylarını görme, pano oluşturma, becayiş isteği açma, oda değişikliği listesine katılma) Google Play üzerinden satın alınır. Ödeme, Google Play Faturalandırma tarafından işlenir; kart bilgilerin YurtPal'a ulaşmaz.

Google Play bize yalnızca aboneliğin durumunu ve bir satın alma belirtecini iletir. Bu bilgi Premium özelliklerini açmak ve aboneliğini doğrulamak için saklanır. Aboneliğini Google Play hesabından istediğin zaman iptal edebilirsin.

Verilerini yetkisiz erişim, kayıp ve kötüye kullanıma karşı korumak için teknik ve idari tedbirler uyguluyoruz:

• Cihazın ile sunucularımız arasındaki tüm iletişim TLS ile şifrelenir.
• Şifreler geri döndürülemez algoritmalarla özetlenir; düz metin olarak saklanmaz.
• Hassas giriş bilgileri (GSB WiFi) sunucuya hiç gönderilmez, cihazında şifreli alanda tutulur.
• Verilere erişim yalnızca görevi gerektiren yetkili kişilerle sınırlıdır ve erişimler kayıt altına alınır.
• Düzenli yedekleme ve güvenlik güncellemeleri yapılır.

İnternet üzerinden hiçbir aktarım yöntemi yüzde yüz güvenli değildir. Kişisel verilerini etkileyen bir güvenlik ihlali yaşanırsa, KVKK'nın öngördüğü süre içinde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

Verilerini yalnızca toplanma amacının gerektirdiği süre boyunca saklarız:

• Hesap bilgileri: Hesabın aktif olduğu sürece. Hesabını sildiğinde kalıcı olarak silinir.
• Pano duyuruları: Yayınlandıktan 24 saat sonra kendiliğinden silinir.
• İlanlar ve forum yazıları: Sen silene ya da hesabını kapatana kadar.
• Mesajlar: Sen ya da karşı taraf silene kadar. "Herkesten sil" dediğinde mesaj iki tarafta da kalkar.
• Becayiş ve oda değişikliği istekleri: İstek kapanana, yurdunu değiştirene ya da hesabını silene kadar. Yurt değiştirdiğinde eski isteklerin otomatik silinir.
• Teknik ve kullanım kayıtları: En fazla 12 ay; çökme kayıtları en fazla 90 gün.
• Destek yazışmaları: Talebin kapanmasından itibaren 2 yıl.
• Yasal yükümlülükler: Mevzuatın daha uzun süre öngördüğü hallerde ilgili süre boyunca.

KVKK md. 11 kapsamında kişisel verilerine ilişkin aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

Başvuru yöntemi

Bu haklarını kullanmak için [email protected] adresine, hesabına kayıtlı e-posta adresinden bir talep gönderebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

Hesabını ve ilişkili tüm kişisel verilerini kimseye sormadan, doğrudan uygulama içinden silebilirsin:

1. Uygulamada Menü sekmesine git.
2. Bilgilerim bölümünü aç.
3. Hesabımı Sil seçeneğine dokun ve onayla.

Silme işlemiyle birlikte profilin, ilanların, fotoğrafların, sesli mesajların, bildirimlerin, becayiş ve oda değişikliği isteklerin ve forum yazıların kalıcı olarak silinir. Mesajlaştığın kişilerin sohbetlerinde gönderdiğin mesajlar "Silinmiş kullanıcı" olarak anonimleştirilir. Yasal olarak saklamamız gereken kayıtlar dışında verilerin en geç 30 gün içinde yedeklerden de kaldırılır.

GSB WiFi için cihazında kayıtlı bilgileri silmek istersen GSB WiFi ekranında Kayıtlı Bilgi Düzenle > Kaydı sil adımlarını izleyebilirsin; bu bilgiler zaten sunucularımızda bulunmaz.

YurtPal yalnızca KYK yurtlarında kalan üniversite öğrencilerine yöneliktir; kayıt için geçerli bir YÖK öğrenci belgesi gerekir. Hizmet 13 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız.

13 yaşın altındaki bir çocuğa ait veri topladığımızı fark edersek bu verileri derhal sileriz. Böyle bir durumdan şüpheleniyorsan [email protected] adresinden bize ulaş.

Mobil uygulamada çerez kullanılmaz. Oturumunu açık tutmak için cihazında güvenli bir kimlik belirteci saklanır; "Beni hatırla" seçeneğini kapatırsan ya da çıkış yaparsan silinir.

Web sitemizde yalnızca tema tercihini (açık/koyu) hatırlayan yerel bir kayıt tutulur. Reklam veya takip çerezi kullanmıyoruz. Tarayıcı ayarlarından bu kaydı istediğin zaman silebilirsin.

Hizmet, bizim kontrolümüzde olmayan üçüncü taraf sitelere (ör. Google Play, e-Devlet, harita ve yol tarifi uygulamaları) bağlantılar içerebilir. Bu bağlantılara tıkladığında ilgili tarafın kendi gizlilik politikası geçerli olur.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde seni uygulama içi bildirim veya e-posta ile bilgilendirir, gerekirse yeniden onayını isteriz. Her sürümün yürürlük tarihi sayfanın başında yer alır. Değişikliklerden sonra Hizmet'i kullanmaya devam etmen, güncellenmiş politikayı kabul ettiğin anlamına gelir.

Bu politika veya kişisel verilerinin işlenmesi hakkında sorun, önerin ya da şikâyetin varsa bize ulaşabilirsin:

• E-posta: [email protected]
• Hesap silme: api.yurtpal.com/hesap-sil

Bu politika 20 Ekim 2026 tarihinde yürürlüğe girmiştir (Sürüm 1.0).