swapp

Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, swapp’ta hangi kişisel verilerin, hangi amaçla, nerede ve kim tarafından işlendiğini anlatır. Son güncelleme: 20 Ekim 2026.

1. Veri sorumlusu

Veri sorumlusu ABÜ Hukuk ve Ombudsmanlık Öğrenci Topluluğu’dur (“Topluluk”). swapp, Antalya Bilim Üniversitesi Hukuk Fakültesi öğrencileri arasında kitap takası ve kitap bağışı için Topluluk tarafından işletilir.

İletişim: hvotabu@outlook.com

2. Hangi verileri, nerede tutuyoruz, kim görüyor

Aşağıdaki liste swapp’ın gerçekte işlediği verilerin tamamıdır. Reklam, profil çıkarma ya da ziyaretçi ölçümü (analitik) yapılmaz.

Kimlik

VeriAd ve soyad.

NeredeHesap kaydı. Ayrıca açtığın ilan, verdiğin teklif, katıldığın takas ve gönderdiğin istem kayıtlarında adının bir kopyası durur.

Kim görürPlatformdaki öğrenciler ve yönetim.

Öğrenim

VeriÖğrenci numarası.

NeredeYalnızca sana ve yönetime açık hesap kaydı. Aynı numarayla ikinci hesap açılmasın diye numara ayrıca bir kayıt anahtarı olarak tutulur.

Kim görürSen ve yönetim. Diğer öğrenciler göremez.

İletişim

VeriOkul mail adresi (@std.antalya.edu.tr).

NeredeGiriş sistemi (Firebase Authentication) ve yalnızca sana ve yönetime açık hesap kaydı.

Kim görürSen ve yönetim. Diğer öğrenciler göremez.

Hesap güvenliği

VeriŞifre, mail doğrulama durumu, hesap açılış ve son giriş zamanı, hesap durumu (aktif, askıda, kapatıldı).

NeredeGiriş sistemi. Şifre geri çevrilemeyecek biçimde (hash) saklanır; yönetim dahil kimse şifreni göremez.

Kim görürYalnızca sistem. Hesap durumunu yönetim görür.

Kitap ve ilan

VeriKitaplığına eklediğin kitapların adı, yazarı, yayınevi, baskı yılı, kategori, ISBN, kondisyon, fosfor ve not bilgisi, fotoğraflar; ilan ve talep başlığı, açıklaması, aradığın kitaplar.

NeredeVeritabanı ve dosya deposu (fotoğraflar).

Kim görürPlatformdaki öğrenciler ve yönetim. Kitaplığındaki kitaplar uygulamada yalnızca ilan ve tekliflerde gösterilir, ancak giriş yapmış öğrencilerin okuyabileceği biçimde saklanır.

Teklif, takas ve istem

VeriVerdiğin ve aldığın teklifler, teklif notu, red gerekçesi, karşı teklif turları; takasın tarafları ve “teslim aldım” onayları; Bağışlananlar’dan istediğin kitap, istem notu ve yönetimin kararı.

NeredeVeritabanı.

Kim görürİşlemin karşı tarafı ve yönetim. İstemleri yalnızca sen ve yönetim görür.

Yazışma

VeriTakas odasındaki mesajlar.

NeredeVeritabanı, takas kaydının altında.

Kim görürTakasın iki tarafı. Yönetimin teknik erişimi vardır; mesajlar yalnızca şikayet incelemesinde açılır.

Şikayet ve yaptırım

VeriGönderdiğin şikayetin nedeni ve konusu, hakkında verilen uyarı, askı ya da hesap kapatma kararı ve gerekçesi, itiraz metnin, yönetimin yaptığı işlemlerin kaydı.

NeredeVeritabanı.

Kim görürYönetim. Hakkındaki yaptırımları ve itirazını sen de görürsün. Şikayet edilen kişi, şikayeti kimin yaptığını göremez.

Bağışçı bilgisi

VeriHesap açmadan bağış bildirenin ad soyadı, telefonu ve maili; bağışlanan kitapların bilgileri.

Neredeİletişim bilgisi, yalnızca yönetimin okuyabildiği ayrı bir kayıtta durur. Kitap bilgisi Bağışlananlar listesine girer.

Kim görürİletişim bilgisini yalnızca yönetim görür. Listede bağışçının adı görünmez.

Sistem kayıtları

VeriSistemin işlemlerle ilgili ürettiği iç kayıtlar (ör. “teklifin kabul edildi”).

NeredeVeritabanı.

Kim görürSen ve yönetim.

Teknik veriler

VeriIP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı.

NeredeBarındırma ve giriş altyapısının (Google Firebase) güvenlik ve işletim kayıtları. Bu kayıtları biz ayrıca toplamayız ve analiz etmeyiz.

Kim görürAltyapı sağlayıcısı. Güvenlik olayı olursa yönetim.

Cihazındaki bilgiler

VeriOturum bilgisi, menü tercihi, sohbetlerde son okuduğun mesajın zamanı.

NeredeYalnızca kendi tarayıcında. Sunucuya gönderilmez. Ayrıntısı Çerez Bilgilendirmesi’nde.

Kim görürYalnızca sen.

Giriş yapmamış ziyaretçiler hiçbir kişisel veriyi göremez. Tanıtım sayfaları, kurallar ve bağış formu herkese açıktır; bunlarda kişisel veri gösterilmez.

3. Verileri nasıl topluyoruz

  • Kayıt formuna yazdıkların: ad, soyad, öğrenci numarası, okul maili, şifre.
  • Uygulamayı kullanırken girdiklerin: kitap bilgileri ve fotoğraflar, ilanlar, teklifler, mesajlar, istemler, şikayetler, itirazlar.
  • Bağış formuna yazılanlar: ad soyad, telefon, mail ve kitap bilgileri.
  • Kendiliğinden oluşanlar: işlem zamanları, teslim onayları, hesap durumu, altyapının güvenlik kayıtları.

4. Amaçlar ve hukuki sebepler

Hesabın açılması ve yalnızca hukuk öğrencilerinin katılması

Okul maili ve öğrenci numarası, platformun yalnızca Hukuk Fakültesi öğrencilerine açık kalması ve her öğrencinin tek hesabı olması için kullanılır.

Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c); hizmetin güvenliği için meşru menfaat (m.5/2-f).

İlan, teklif ve takasın yürütülmesi

Kitap bilgileri, fotoğraflar, ilanlar, teklifler ve teslim onayları takasın kendisidir. Adın, karşı tarafın kiminle takas yaptığını bilmesi için gösterilir.

Hukuki sebep: Sözleşmenin ifası (m.5/2-c).

Takas odasında yazışma

Mesajlar, iki tarafın buluşma gününü ve saatini ayarlaması içindir.

Hukuki sebep: Sözleşmenin ifası (m.5/2-c).

İlanların onayı, şikayetlerin incelenmesi, yaptırım ve itiraz

Fotokopi ve korsan kitabın, buluşmaya gelmemenin ve hakaretin önlenmesi; şikayet olduğunda tarafların kayıtlarının incelenmesi.

Hukuki sebep: Meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Bağışların teslim alınması ve dağıtılması

Bağışçının iletişim bilgisi yalnızca teslimi ayarlamak için; istem notu ve karar, kitabın kime verileceğini belirlemek için kullanılır.

Hukuki sebep: Sözleşmenin ifası (m.5/2-c).

Hizmetin çalışması ve güvenliği

Teknik kayıtlar, sistemin çalışması ve kötüye kullanımın tespiti içindir.

Hukuki sebep: Meşru menfaat (m.5/2-f).

Yukarıdaki işlemler hizmetin zorunlu parçası olduğundan açık rızaya dayanmaz; kayıtta işaretlediğin “okudum” kutusu rıza beyanı değildir. Tek istisna yurt dışına aktarımdır: onun için ayrıca açık rızan alınır (6. bölüm).

5. Kimlere aktarılıyor

  • Altyapı sağlayıcısı: swapp, Google’ın Firebase hizmetleri üzerinde çalışır: giriş (Authentication), veritabanı (Firestore), fotoğraf deposu (Storage), barındırma (Hosting) ve sunucu fonksiyonları (Cloud Functions). Google bu verileri yalnızca hizmeti sunmak için işler. Sunucular yurt dışındadır; bkz. 6. bölüm.
  • Platformdaki diğer öğrenciler: Yalnızca 2. bölümde “kim görür” sütununda yazanlar.
  • Yetkili kamu kurumları: Yalnızca kanunen zorunlu bir talep olursa.

Veriler satılmaz, reklam ya da pazarlama için kimseyle paylaşılmaz.

6. Yurt dışına aktarım ve açık rıza

Kişisel verilerin yurt dışına aktarılır. swapp’ın tüm altyapısı Google’ın Firebase hizmetlerindedir ve Türkiye dışındadır:

  • Belçika (Google Cloud europe-west1): veritabanı (hesap, ilan, teklif, takas, mesaj, istem, şikayet kayıtları), fotoğraf deposu ve sunucu fonksiyonları.
  • ABD dahil Google’ın küresel altyapısı: giriş sistemi (okul mailin, şifrenin hash’i, giriş kayıtları) ve doğrulama ile şifre sıfırlama maillerinin gönderimi.

Alıcı: Firebase hizmetlerini sunan Google (Google LLC ve bağlı şirketleri). Aktarılan veriler 2. bölümde sayılan verilerin tamamıdır; amaç yalnızca hizmetin çalışmasıdır.

Hukuki sebep: Bu ülkeler için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmadığından ve Topluluk Google ile ayrı bir standart sözleşme imzalayamadığından, aktarım KVKK m.9/6-a uyarınca açık rızana dayanır. Rıza; kayıt olurken ve bağış bildirirken ayrı bir onay kutusuyla, diğer onaylardan bağımsız olarak alınır ve tarihi ile metin sürümü kayıt altına alınır.

Olası riskler:

  • Bu ülkelerde kişisel verilerin Türkiye’deki ile aynı düzeyde korunmayabilir.
  • Oradaki kamu kurumları, kendi hukukları uyarınca Google’dan verilere erişim talep edebilir.
  • KVKK kapsamındaki haklarını Google’a karşı doğrudan kullanman zorlaşabilir. Bu nedenle başvurularını her zaman Topluluğa yapabilirsin; Topluluk gereğini yerine getirir.

Rızanı geri almak: Rızanı istediğin zaman geri alabilirsin. Altyapının tamamı yurt dışında olduğundan rıza olmadan hizmet sunulamaz; bu nedenle rızanı geri almak hesabının kapatılması anlamına gelir. Hesap panelinden hesabını silebilir ya da okul mailinden hvotabu@outlook.com adresine yazabilirsin. Geri alma, o tarihe kadar yapılmış aktarımları etkilemez.

7. Ne kadar saklıyoruz

  • Hesap bilgileri: Hesabın açık olduğu sürece.
  • Hesabını sildiğinde: Ad soyad, öğrenci numarası, okul maili, öğrenci numarası kaydı ve giriş hesabın hemen silinir. Silmeden önce açık ilanlarını, kitaplığındaki kitapları, bekleyen tekliflerini ve devam eden takaslarını kapatman istenir.
  • Tamamlanmış ya da iptal edilmiş takaslar, teklifler ve mesajlar: Karşı tarafın da kaydı olduğu ve olası bir uyuşmazlıkta delil olabileceği için, hesabın silinse de işlemin üzerinden 2 yıl geçene kadar saklanır; sonra silinir ya da adın çıkarılarak anonimleştirilir.
  • Kitaplıktan kaldırdığın kitaplar: Kayıt hemen silinir. Fotoğraf dosyaları en geç 30 gün içinde depodan temizlenir.
  • Bağışçı iletişim bilgisi: Teslim tamamlandıktan sonra 6 ay; sonra silinir.
  • Şikayet, yaptırım, itiraz ve yönetim işlem kayıtları: Karardan sonra 2 yıl.
  • Teknik kayıtlar: Google’ın kendi saklama sürelerine göre.

8. Hakların (KVKK m.11)

Topluluğa başvurarak:

  • Kişisel verinin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsin.
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsin.
  • Verilerin aktarıldığı üçüncü kişileri öğrenebilirsin.
  • Eksik ya da yanlış verinin düzeltilmesini isteyebilirsin.
  • KVKK m.7 şartlarıyla verinin silinmesini ya da yok edilmesini isteyebilirsin.
  • Düzeltme ve silmenin, verinin aktarıldığı kişilere bildirilmesini isteyebilirsin.
  • Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilirsin.
  • Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteyebilirsin.

Başvurunu okul mailinden hvotabu@outlook.com adresine yazabilirsin. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır (KVKK m.13). Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu’na şikayette bulunabilirsin.

9. Çerezler ve tarayıcı depolaması

swapp reklam ya da ölçüm çerezi kullanmaz. Oturumun ve birkaç arayüz tercihi yalnızca kendi tarayıcında tutulur. Ayrıntılar Çerez Bilgilendirmesi’nde.

10. Değişiklikler

Sistemde veri işlemeyi etkileyen bir değişiklik olursa bu metin güncellenir ve üstteki tarih değişir.