Gizlilik Politikası

Son güncelleme: 7 Eylül 2026

Bu metin, platformun kişisel verilerle nasıl davrandığını sade bir dille anlatır ve alınan teknik tedbirlerin ayrıntısını içerir. Kanunen yapılması gereken bilgilendirme — işleme amaçları, hukuki sebepler, saklama süreleri ve haklarınız — KVKK Aydınlatma Metni’nde yer alır. İki metin arasında bir fark olması hâlinde Aydınlatma Metni esas alınır.

1. Veri Sorumlusu

Uzman Mentör platformu (uzmanmentor.com), Karabük Üniversitesi Teknoloji Geliştirme Bölgesi Yönetici Anonim Şirketi tarafından işletilmektedir; 6698 sayılı Kanun kapsamında veri sorumlusu şirkettir. Adres: Karabük Üniversitesi Merkez Kampüsü, Teknokent Binası No:8, Merkez/Karabük. İletişim: uzmanmentor@kbutgb.com.tr

2. Topladığımız Veriler

Hesap: ad, soyad, e-posta adresi, telefon numarası
Profil (bir kısmı isteğe bağlı): unvan, üniversite/kurum, bölüm, uzmanlık alanları, tanıtım yazısı, profil fotoğrafı; mentörler için akademik kayıtlar (yayın, proje, patent, ödül, eğitim, deneyim)
Platform içi etkileşim: randevu talepleri ve durumları, görüşme bağlantısı, müsaitlik takvimi, mesajlar, ortak proje notları ve yüklenen dosyalar, hedefler, favoriler
Değerlendirme: görüşme sonrası anket cevapları ve serbest yorumlar
İşlem güvenliği: IP adresi, tarayıcı/cihaz özeti, oturum kayıtları, giriş/çıkış ve başarısız giriş denemeleri, son etkinlik zamanı, denetim kayıtları

Toplamadıklarımız. Platformda reklam, analiz veya izleme yazılımı bulunmamaktadır: hangi sayfaları görüntülediğiniz, nerelere tıkladığınız ya da arama geçmişiniz tutulmaz ve ölçülmez. T.C. kimlik numarası, adres, doğum tarihi, kimlik belgesi ve ödeme/kart bilgisi istenmez; platform üzerinden ödeme alınmaz. Özel nitelikli kişisel veri talep edilmez.

3. Verilerin Kullanımı

Veriler yalnızca üyelik başvurusunun alınıp yönetici tarafından değerlendirilmesi, mentör ile girişimcinin eşleştirilmesi, randevu ve platform içi iletişimin yürütülmesi, hizmet kalitesinin ölçülmesi ve program raporlaması, hesap güvenliğinin sağlanması, şikâyetlerin incelenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılır. Veriler satılmaz; reklam veya pazarlama amacıyla üçüncü taraflara aktarılmaz. Reklam amaçlı profilleme yapılmaz.

4. Görünürlük ve Mesajlar

Platform kapalı bir yapıdadır: üyeler birbirinin özel yazışmalarına, denetim kayıtlarına ya da değerlendirme puanlarına erişemez. Değerlendirme anketi cevapları yalnızca platform yönetimine açıktır, görüşülen kişiye gösterilmez. Çevrimiçi durumu ve son etkinlik (son görülme) zamanı üyelere gösterilmez. Profilde hangi bilgilerin diğer üyelere görüneceğini, profilinizdeki görünürlük ayarlarından kendiniz belirlersiniz.

Mesajlar hakkında açık olalım: platform içi mesajların metni sunucudaki veritabanında saklanır ve uçtan uca şifreli değildir. Yönetim panelinde mesajları okumaya yarayan bir ekran yoktur (yönetici yalnızca toplam mesaj sayısını görür), ancak veriye sunucu üzerinde teknik olarak erişilebilir.

5. Veri Güvenliği

Tüm trafik HTTPS/TLS ile şifrelenir.
Parolalar scrypt ile geri döndürülemez biçimde özetlenir; düz metin parola saklanmaz.
Oturum jetonları veritabanında yalnızca SHA-256 özeti olarak tutulur; jetonun kendisi sadece kullanıcının tarayıcısındadır. Parola sıfırlama ve e-posta doğrulama bağlantılarındaki jetonlar da aynı şekilde özet hâlinde saklanır.
Oturum çerezleri HttpOnly, Secure ve SameSite=Lax nitelikleriyle yazılır; çerez yalnızca bir oturum tanıtıcısı taşır, kimlik/e-posta/parola içermez.
Hız sınırlaması: 15 dakikalık pencerede aynı hesap için 8 başarısız giriş denemesinden sonra istek geçici olarak reddedilir (HTTP 429); aynı IP adresinden gelen giriş isteklerinde de benzer bir sınır (15 dakikada 40 istek) uygulanır. Pencere dolduğunda sayaç kendiliğinden sıfırlanır, başarılı girişte silinir. Sayaç yalnız başarısız denemeyi saydığı için bir başkası e-postanızı deneyerek hesabınızı kilitleyemez. Kalıcı ya da otomatik IP engelleme uygulanmaz; askıya alma veya kısıtlama kararını insan yönetici verir.
Yetkilendirme sunucu tarafında, kayıt bazında denetlenir; istemciden gelen listeye güvenilmez.
Giriş/çıkış ve başarısız giriş denemeleri, işlemin yapıldığı IP adresiyle birlikte denetim kaydına yazılır. Bu kayıtlara yalnızca platform yönetimi erişebilir; IP adresi diğer üyelere ve kullanıcıya dönen hiçbir yanıtta gösterilmez.
Sunucuya yalnız SSH anahtarıyla erişilir; parolayla giriş kapalıdır.
Yedekler: periyodik imha görevi, silme işleminden önce veritabanının bir kopyasını alır. Bu kopya süresiz saklanmaz; içinde silinen kişinin bilgileri durduğu için 30 gün sonunda otomatik olarak silinir.

Veri ihlali hâlinde KVKK m.12 uyarınca en kısa sürede ve 72 saat içinde Kurul’a bildirim yapılır.

6. Veri Saklama Süresi

Hesap verileri üyelik süresince saklanır. Hesap kapandıktan sonra profil verisi 30 gün içinde silinir. Kapatma işlemi, hesabın kapatılması ve doğrudan kimlik bilgilerinin (ad, soyad, e-posta, telefon, fotoğraf, tanıtım yazısı, kurum bilgileri) silinmesidir; bu bir anonimleştirme değildir — geride kalan görüşme ve yazışma kayıtları üzerinden kişi yeniden belirlenebilir, bu nedenle o kayıtlar kişisel veri olarak korunmaya devam eder.

Bir hakkın tesisi için gerçekten gerekli olan sözleşme/hukuki işlem kayıtları 10 yıl; şikâyetler kapanıştan itibaren 5 yıl; değerlendirmeler görüşmeden itibaren 3 yıl; trafik ve güvenlik kayıtları 2 yıl; imha işleminin kayıtları 3 yıl; imha öncesi yedek 30 gün saklanır. Sürelerin tamamı Aydınlatma Metni’nin “Saklama Süreleri” tablosundadır.

7. Çerezler

Yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılır; reklam, analiz veya profilleme çerezi yoktur. Giriş yapmamış bir ziyaretçinin tarayıcısına hiçbir çerez yazılmaz. Üye oturum çerezi “beni hatırla” işaretliyse 30 gün, işaretli değilse 12 saat boşta kalma süresine tabidir; yönetim paneli oturumu 12 saat boşta kalma süresine tabidir ve her işlemde yenilenir. Ayrıntı için Çerez Politikası’na bakınız.

8. Üçüncü Taraflar ve Yurt Dışı Aktarım

Cloudflare: Alan adı çözümlemesi, güvenlik/DDoS koruması ve trafiğin taşınması Cloudflare altyapısı üzerinden yapılır ve vekil (proxy) hizmeti etkindir. Bu nedenle siteye yaptığınız tüm istekler bu altyapıdan geçer; IP adresiniz ve bağlantı üstverisi yurt dışındaki sunuculardan geçer. Alan adına gelen e-postalar da Cloudflare e-posta yönlendirme altyapısı üzerinden taşınır.
Resend: Bildirim ve doğrulama e-postaları Resend altyapısı üzerinden gönderilir; bu kapsamda alıcının e-posta adresi ve mesaj içeriği yurt dışındaki sunuculara aktarılır.
Görüşme uygulamaları: Görüşme bağlantısını randevuyu talep eden girişimci sağlar (Google Meet, Zoom veya Microsoft Teams). Görüşmenin kendisi Platform üzerinden yürütülmez; ilgili hizmetin kendi gizlilik politikası geçerlidir. Platform yalnızca bağlantı adresini saklar.

Bunun dışında veriler Türkiye’deki sunucuda barındırılan veritabanında tutulur. Bugün itibarıyla Cloudflare ve Resend bakımından KVKK m.9 uyarınca aranan standart sözleşme imzalanmamıştır; hukuki dayanağın kurulması süreci devam etmektedir. Güncel durum Aydınlatma Metni’nin “Aktarım” bölümünde açıklanır.

9. Çocukların Gizliliği

Platform yalnızca 18 yaş ve üzeri bireyler için tasarlanmıştır. 18 yaş altı kişilerden bilerek veri toplanmaz.

10. Haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanmak için uzmanmentor@kbutgb.com.tr adresine ya da yazılı olarak yukarıdaki adrese başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Hesap kapatma talepleri de aynı yolla yöneticiye iletilir; kapatmanın sonuçları için yukarıdaki 6. bölüme bakınız.

11. Değişiklikler

Bu metin, mevzuat veya platformun işleyişindeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki “Son güncelleme” tarihi değiştirilir.