STDNT KVKK Aydınlatma Metni / KVKK Disclosure

1) Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Logicute Yazılım Limited Şirketi (“STDNT”) olarak, STDNT mobil uygulaması (“Uygulama”) üzerinden işlenen kişisel verilerinize ilişkin olarak aşağıdaki hususlarda sizi bilgilendirmekteyiz.

Veri Sorumlusu: Logicute Yazılım Limited Şirketi
Adres: Kötekli Mah. TEKNOPARK No: 4B/19 Menteşe / MUĞLA
E-posta: info@stdnt.com

2) İşlenen Kişisel Veri Kategorileri

Kişisel verileriniz aşağıdaki kategoriler kapsamında işlenmektedir:

2.1. Kimlik ve Profil Bilgileri

• Ad-soyad
• Kullanıcı adı / rumuz
• Profil fotoğrafı
• İlgi alanları, yetenekler ve öğrenmek istediği beceriler
• Kulüp üyelikleri, kulüp yönetimi bilgileri
• Etkinlik katılım bilgileri

2.2. Eğitim Bilgileri

• Üniversite adı
• Bölüm adı
• Kullanıcı tarafından eklenen diğer eğitim bilgileri
• Öğrenci belgesi (isteğe bağlı – açık rıza ile)

2.3. İletişim Bilgileri

• E-posta adresi
• Ticari işletmeler için telefon numarası

2.4. Uygulama İçi Etkileşim Verileri

• Beğeniler, listelemeler, kullanıcı etkileşimleri
• Kulüp ve etkinlik bilgileri
• Fotoğraf yarışmasına yüklenen görseller

2.5. Teknik / Cihaz Verileri

• IP adresi
• Cihaz modeli, OS sürümü
• Uygulama versiyonu
• Cihaz tanımlayıcıları (SDK ID, push token vb.)
• Crash logları ve hata kayıtları

2.6. Konum Verileri

• Etkinlik ve ticari özellikler kapsamında açık rıza ile alınan GPS konumu
• Kullanıcı tarafından manuel seçilen şehir / üniversite bilgisi

2.7. Ödeme Verileri (IAP)

Uygulama içi satın alma işlemleri Apple App Store ve Google Play tarafından yürütülmekte olup, ödeme bilgileri yalnızca ilgili platformlarda saklanır. Kredi kartı bilgileri STDNT tarafından işlenmez.

• Satın alınan ürün türü
• İşlem zamanı
• Apple/Google işlem kimlikleri

2.8. Pazarlama Verileri

• Ticari ileti izinleri
• Kampanya tercihleri

3) Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma ve kullanıcı işlemleri
• Uygulama içi sosyal özelliklerin sunulması
• Etkinlik, kulüp ve topluluk sistemlerinin çalışması
• Token satın alma haklarının tanımlanması
• Güvenlik, kötüye kullanım tespiti, moderasyon
• Analitik, performans ölçümü, hata ayıklama
• Açık rıza alınmışsa pazarlama ve bildirim gönderimi
• Hukuki yükümlülüklerin yerine getirilmesi

Fotoğraf Yarışması

• Fotoğrafların yarışma amaçlı işlenmesi
• Sonuç duyuruları
• Sosyal medya ve uygulamada yayınlanması (açık rıza ile)

4) Hukuki Sebepler

• Sözleşmenin kurulması veya ifası (KVKK 5/2-c)
• Meşru menfaat (KVKK 5/2-f)
• Hukuki yükümlülük (KVKK 5/2-ç)
• Açık rıza (KVKK 5/1)
• Özel nitelikli veriler için açık rıza

5) Veri Saklama Süreleri

5.1. Firebase / Apple / Google tarafından tutulan zorunlu kayıtlar

Aşağıdaki kayıtlar ilgili hizmet sağlayıcılar tarafından saklanmaktadır:

• IAP işlem kayıtları (Apple & Google – 5 yıl)
• IP adresi, cihaz tanımlayıcıları, crash logları (Firebase – 1-2 yıl)
• Login / logout timestamp kayıtları

5.2. STDNT tarafında saklama süreleri

• Hesap silinmesi hâlinde veriler 90 gün içinde kalıcı olarak silinir
• Güvenlik logları 1–2 yıl
• Uyuşmazlık kayıtları 3 yıl
• Ödeme kayıtları (platform bazlı) 5 yıl

6) Kişisel Verilerin Aktarılması

• Sunucu ve bulut hizmet sağlayıcıları (Firebase, Google Cloud)
• Ödeme hizmetleri (Apple / Google)
• Yetkili kamu kurumları
• Yargı mercileri
• Yetki verilen topluluk moderatörleri

Yurt Dışına Aktarım

Uygulama; Google/Firebase, Apple ve Google Play sunucuları üzerinde çalıştığından veriler ABD ve AB ülkelerine aktarılmaktadır. Bu aktarım;

• Zorunlu veriler için sözleşmenin ifası kapsamında,
• Ek görünürlük / yarışma / konum gibi özellikler için açık rıza kapsamında

7) Veri Sahibi Hakları (KVKK m.11)

• İşlenip işlenmediğini öğrenme
• Bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri öğrenme
• Düzeltme talep etme
• Silme / yok etme talep etme
• Bildirimin üçüncü kişilere yapılmasını isteme
• Otomatik analiz sonucunda aleyhte durum çıkmasına itiraz etme
• Zararın giderilmesini talep etme

Başvurularınızı info@stdnt.com adresine iletebilirsiniz. Talepler 30 gün içinde sonuçlandırılır.

Kullanıcı aşağıdaki faaliyetlere açık rıza verdiğini kabul eder:

• Profil, kulüp, etkinlik ve yetenek bilgilerinin diğer kullanıcılara görünmesi
• Beğeni ve listeleme gibi etkileşimlerin diğer kullanıcılara bildirim olarak iletilmesi
• Fotoğraf yarışması görsellerinin uygulama ve sosyal medya yayınları
• Konuma dayalı özellikler için GPS bilgisinin işlenmesi
• Kişisel verilerin yurtdışındaki sunuculara aktarılması
• Segmentasyon (yaş aralığı, cinsiyet, bölüm, üniversite, aktiflik, yarışma derecesi vb.) verilerinin anonim reklam hedefleme için işlenmesi
• Etkinlik ve duyuruların tüm kullanıcılara ve ziyaretçilere açık şekilde gösterilmesi

Kullanıcı dilediği zaman açık rızasını geri çekebilir.

1) Data Controller and Contact Information

Pursuant to the Turkish Personal Data Protection Law No. 6698 (“KVKK”), Logicute Yazılım Limited Şirketi (“STDNT”) acts as the data controller regarding the personal data processed through the STDNT mobile application (“Application”).

Data Controller: Logicute Yazılım Limited Şirketi
Address: Kötekli Mah. TEKNOPARK No: 4B/19 Menteşe / Muğla
Email: info@stdnt.com

2) Categories of Personal Data Processed

2.1. Identity & Profile Information

• Name-surname
• Username / nickname
• Profile photo
• Interests, skills, skills to be learned
• Club memberships and management information
• Event participation data

2.2. Education Data

• University name
• Department
• Additional education details provided by the user
• Student certificate (optional — requires explicit consent)

2.3. Contact Information

• E-mail
• Phone number (for business users)

2.4. In-App Interaction Data

• Likes, lists, user interactions
• Club and event data
• Photos uploaded for the photo contest

2.5. Technical / Device Data

• IP address
• Device model and OS version
• App version
• Device identifiers (SDK ID, push token etc.)
• Crash logs and error reports

2.6. Location Data

• GPS data processed with explicit consent for specific features
• City and university selected manually by the user

2.7. Payment Data (IAP)

In-app purchases are processed via the Apple App Store and Google Play. STDNT does not process credit card details. Only:

• Purchased product type
• Transaction time
• Apple/Google transaction identifiers

2.8. Marketing Data

• Commercial communication consents
• Campaign preferences

3) Purposes of Processing Personal Data

• User account creation and operations
• Provision of social and community features
• Token purchase and entitlement operations
• Security, abuse detection and moderation
• Analytics, performance measurement and debugging
• Marketing communications (with explicit consent)
• Compliance with legal obligations

Photo Contest

• Processing photos for contest participation
• Announcing the winners
• Publishing submissions on the app/social media (with consent)

4) Legal Grounds for Processing

• Performance of a contract
• Legitimate interest
• Legal obligation
• Explicit consent
• Explicit consent for special categories of data

5) Data Retention Periods

5.1. Mandatory Records Held by Firebase / Apple / Google

• IAP transaction records (Apple & Google — 5 years)
• IP address, device identifiers, crash logs (Firebase — 1–2 years)
• Login/logout timestamps

5.2. Retention Periods on STDNT Side

• User account deletion → complete deletion within 90 days
• Security logs → 1–2 years
• Dispute-related records → up to 3 years
• Payment records (platform-based) → 5 years

6) Transfer of Personal Data

• Cloud hosting providers (Firebase, Google Cloud)
• Payment processors (Apple / Google)
• Public authorities
• Judicial authorities when required
• Authorized community moderators

International Transfers

Since the application operates on Google/Firebase, Apple and Google Play servers, personal data may be transferred abroad (USA, EU, etc.). Such transfers are conducted:

• For essential data → based on contract performance
• For optional features → based on explicit consent

7) Data Subject Rights

Users may exercise the following rights under Article 11 of KVKK:

• Learn whether personal data are processed
• Request information
• Learn processing purpose
• Know third-party recipients
• Request correction
• Request deletion/destruction
• Request notification of corrections/deletions to third parties
• Object to automated processing results
• Request compensation for damages

Requests may be submitted via: info@stdnt.com. Responses are provided within 30 days.

The user gives explicit consent to the following processing activities:

• Displaying profile, club, event and skill details to other users
• Sending interaction notifications to other users
• Publishing photo contest submissions
• Processing GPS data for location-based features
• Transferring personal data to servers abroad
• Processing segment data (age range, gender, department, activity level, contest results) for anonymous advertising targeting
• Displaying events/announcements publicly to all users and guests

The user may withdraw explicit consent at any time.