Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusu

MentiMentor platformu kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde veri sorumlusu sıfatıyla işlenmektedir. Platforma üye olan her sosyal girişim/dernek kendi üyelerinin verileri bakımından müstakil veri sorumlusu konumundadır.

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad soyad, e-posta adresi
• Profil bilgileri: sektör etiketleri, beceriler, eğitim ve deneyim özeti
• Karakter değerlendirmesi: DISC testi yanıtları ve hesaplanan vektör
• Eşleşme verileri: mentör-menti çiftleri, buluşma kayıtları
• Oturum verileri: JWT erişim token'ı, yenileme token'ı

3. İşleme Amaçları

• Mentör-menti eşleştirme algoritmalarının çalıştırılması
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• İdari bildirimler (onay, red, buluşma hatırlatmaları)
• KVKK Madde 7 kapsamında saklama süreleri sonunda imha

4. Hukuki Dayanak

Kişisel verileriniz; açık rızanıza (KVKK Md. 5/1) ve platform hizmetinin ifası için zorunluluk (KVKK Md. 5/2-c) kapsamında işlenmektedir.

5. Aktarım

Kişisel verileriniz; bağlı bulunduğunuz kurumun yöneticilerine (admin rolü) ve eşleştiğiniz mentör/menti ile sınırlı olarak paylaşılır. Üçüncü kişi reklamcılara veya pazarlama amaçlı aktarım yapılmaz.

6. Saklama Süresi

Hesap verileriniz hesabınız aktif olduğu süre boyunca saklanır. Hesabın silinmesini talep etmeniz hâlinde verileriniz KVKK Madde 7 uyarınca imha edilir veya anonimleştirilir.

7. Haklarınız (KVKK Madde 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Verilerin aktarıldığı kişilere silinme/düzeltme bildirimini isteme
• İşlenen verilerin münhasıran otomatik analiz ile aleyhinize sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

8. Sunucu Konumu ve Yurt Dışı Aktarım

Kişisel verileriniz, Londra (Birleşik Krallık) bölgesinde bulunan veri merkezlerinde barındırılan yönetilen PostgreSQL veritabanı hizmeti üzerinde saklanır. Uygulama sunucuları da aynı hizmet sağlayıcı altyapısı üzerinde çalışır. Bu nedenle verileriniz, KVKK Madde 9 kapsamında Türkiye dışında (yurt dışında) işlenmekte ve saklanmaktadır.

Kullanılan altyapı sağlayıcıları, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) standartlarına tabidir. Platforma üye olurken verdiğiniz açık rıza, verilerinizin bu yurt dışı sunucularda işlenmesini de kapsar. Barındırma sağlayıcısı veya bölgesi değişirse bu metin güncellenir.