UNİLİ KVKK AYDINLATMA METNİ

Sürüm: 1.1.0 · Son güncelleme: 14.10.2026

1. Veri Sorumlusu ve Kapsam

Unili uygulaması ve ilgili internet hizmetleri kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca gerçek kişi veri sorumlusu Furkan Bulut tarafından aşağıda açıklanan amaç, yöntem ve hukuki sebeplerle işlenir.

Veri sorumlusu: Furkan Bulut (gerçek kişi)
Adres:
Destek, hesap silme, içerik şikâyeti ve KVKK başvuruları: info@unili.tr

Unili yalnızca 18 yaşını doldurmuş kişilere sunulur. Üniversite öğrencisi olmak yaş koşulunun yerine geçmez. Yaş koşulunun sağlanmadığının öğrenilmesi hâlinde hesap, üyelik sözleşmesindeki süreç uyarınca kapatılır; kişisel veriler bakımından gerekli koruma ve silme işlemleri uygulanır. Bu metin, sözleşme kabulü veya açık rıza talebi değildir; kişisel verilerin işlenmesi hakkında bilgilendirmedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Veriler; üyelik ve profil formları, telefon doğrulama işlemleri, uygulamadaki gönderi ve mesajlar, dosya yüklemeleri, etkileşim ve bildirim işlemleri, destek/KVKK başvuruları ve içerik şikâyetleri üzerinden elektronik olarak toplanır. Cihaz ve bağlantı bilgileri uygulama ile sunucu arasındaki iletişim sırasında otomatik yollarla oluşur. Destek ve hukuki başvurularda otomatik olmayan, bir veri kayıt sisteminin parçası olan işlemler de yapılabilir.

İçerik ve hesap şikâyetleri diğer kullanıcılar tarafından; hukuki talepler yetkili kurumlar veya ilgili kişiler tarafından iletilebilir. Bu kaynaklardan gelen bilgiler yalnızca ilgili başvurunun değerlendirilmesi için gerekli kapsamda işlenir. Başvuru ve paylaşımlara ilgisiz üçüncü kişi verileri eklenmemelidir.

3. İşlenen Veri Kategorileri

• Kimlik ve hesap: Ad, soyad, hesap/kullanıcı tanımlayıcıları, üyelik ve hesap durumu; kayıt ve hesap eşleştirme işlemlerinde alınan T.C. kimlik numarası ve hesap kayıtlarında tutulan hash değeri.
• İletişim ve eğitim: Telefon numarası, sağlandığı ölçüde e-posta; üniversite, fakülte, bölüm, sınıf ve öğrenci numarası gibi uygulamada girilen eğitim bilgileri.
• Profil ve kullanıcı içeriği: Profil görseli ve açıklamaları, gönderi, yorum, görsel, dosya ve kullanıcının paylaştığı diğer içerikler.
• Mesajlaşma: Özel/grup mesajlarının içeriği, gönderen ve alıcı/grup bilgileri, sohbet tanımlayıcıları, gönderim zamanı ve teslim/okunma bilgileri gibi ilgili özelliğin oluşturduğu kayıtlar.
• İşlem ve güvenlik: Doğrulama işlemleri ve kodlara ilişkin doğrulama kayıtları, oturum, cihaz, IP/bağlantı, hata ve güvenlik olaylarına ilişkin gerekli kayıtlar.
• Etkileşim ve bildirim: Beğeni, oy ve benzeri uygulama işlemleri; cihaz bildirim belirteci (push token), bildirim hedefi, gönderen adı ve bildirimde kullanılan mesaj önizlemesi.
• Talep ve hukuki işlem: Destek ve şikâyet içeriği, gerekli hesap doğrulama bilgileri, başvuru sonucu, sözleşme sürümü/kabulü ve ayrı rıza tercihlerine ilişkin fiilen oluşturulan kayıtlar.

Bu sürümde öğrenci belgesi yükleme/doğrulama özelliği aktif değildir; henüz öğrenci belgesi istenmemektedir. Özellik devreye alınmadan ve belgeler toplanmadan önce belge doğrulamasına ilişkin veri kapsamı, yöntem, hukuki sebep, alıcılar ve silme süreci ayrıca açıklanacaktır.

Bu liste her kullanıcı hakkında bütün verilerin zorunlu olarak toplandığı anlamına gelmez; kullanılan özellik ve gerçekleştirilen işlem belirleyicidir. İsteğe bağlı bir alanın doldurulmaması yalnızca o bilgiye bağlı özelliği etkileyebilir. Üyelik için zorunlu alanlar veri toplama sırasında ayrıca belirtilir.

4. Amaçlar ve Hukuki Sebepler

Aşağıdaki hukuki sebepler ilgili faaliyetle sınırlıdır. Bir verinin toplanması veya güvenli saklanması, tek başına işlenmesini hukuka uygun hâle getirmez. Gerekli olmayan veriler sırf sözleşmede yer aldığı için zorunlu tutulamaz.

Üyelik, hesabın işletilmesi ve temel hizmetler

Hesap ve iletişim bilgilerinin üyelik kurulması, telefon doğrulaması, oturum yönetimi ve kullanıcı taleplerinin karşılanması için; eğitim/profil bilgilerinin ilgili üniversite topluluğu ve profil özellikleri için; içerik, mesaj ve etkileşimlerin kullanıcının talep ettiği paylaşım ve iletişim özellikleri için işlenmesi, ilgili işlemin sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olduğu ölçüde KVKK m. 5/2(c)'ye dayanır. İsteğe bağlı bir özelliğin kullanılmaması temel üyelik için gerekli olmayan veri işlemesini zorunlu kılmaz.

T.C. kimlik numarası ve hesap kontrolleri

T.C. kimlik numarasından üretilen hash, bir kişi için tek hesap kuralının uygulanmasında aynı numarayla mükerrer kayıt kontrolü ve ilgili hesaba girişte hesap eşleştirme amacıyla kullanılır. Hukuka aykırı eylemlere ilişkin hesap kayıtlarının yetkili makamlarla paylaşılması, ancak usulüne uygun talep veya somut kanuni yükümlülük kapsamında gerekli kayıtlarla sınırlıdır. T.C. hash'i tek başına kullanıcının gerçek kimliğinin kesin doğrulandığı anlamına gelmez. Hash uygulanması bu işlemi anonim hâle getirmez. T.C. numarası toplamanın zorunluluk ve ölçülülük değerlendirmesi ile uygulanacak somut KVKK işleme şartı henüz kesinleştirilmemiştir. Tek hesap hedefi veya hash kullanımı tek başına hukuki sebep oluşturmaz. Bu değerlendirme tamamlanmadan T.C. kimlik numarası işlemesi için genel bir sözleşme kabulüne veya bütün işlemleri kapsayan rızaya dayanılmaz.

Hizmet ve güvenlik bildirimleri

Telefon doğrulama mesajları ve talep edilen hizmete ilişkin bildirimler, hizmetin yerine getirilmesi için gerekli olduğu ölçüde KVKK m. 5/2(c)'ye dayanır. Güvenlik uyarıları, hesap bütünlüğü ve kötüye kullanımın önlenmesi için gerekli olup ilgili kişinin temel haklarına zarar vermeyen işlemler bakımından KVKK m. 5/2(f)'deki meşru menfaat şartı değerlendirilir. Bu sebepler reklam kişiselleştirmesi veya pazarlama mesajları için genel izin oluşturmaz.

Güvenlik, hata giderme ve ihlal incelemesi

Gerekli cihaz, bağlantı ve işlem kayıtları; yetkisiz erişimi ve kötüye kullanımı önlemek, hizmet hatalarını gidermek ve içerik şikâyetlerini incelemek amacıyla, temel hak ve özgürlükler gözetilerek KVKK m. 5/2(f) kapsamında işlenir. Bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar KVKK m. 5/2(e) kapsamında değerlendirilir. Bu hükümler tüm mesajları sınırsız izleme veya ilgisiz verileri süresiz saklama yetkisi vermez.

Kanuni yükümlülükler ve başvurular

KVKK başvurularına cevap verilmesi, uygulanabilir mevzuatın öngördüğü kayıtların tutulması ve usulüne uygun yetkili makam taleplerinin karşılanması, somut yükümlülükle sınırlı olarak KVKK m. 5/2(a) veya m. 5/2(ç)'ye; uyuşmazlık ve hak arama işlemleri m. 5/2(e)'ye dayanır. Bir makamın bilgi istemesi her verinin sınırsız paylaşılmasını haklı kılmaz.

Mevcut reklam durumu

Unili bu sürüm itibarıyla reklamsız hizmet vermektedir; reklam sağlayıcısı henüz hizmete eklenmemiştir ve kullanıcıdan kişiselleştirilmiş reklam için açık rıza talep edilmez. İleride reklam hizmeti devreye alınacaksa gerçek faaliyetler işlem öncesinde ayrıca açıklanır ve gerekli hukuki şartlar sağlanır. Bu metin gelecekteki belirsiz reklam işlemlerine izin vermez. Ayrıntılar Gizlilik ve Reklam Politikası ve Açık Rıza Bilgilendirmesi'ndedir.

5. Verilerin Paylaşıldığı Alıcılar ve Amaçları

• Diğer kullanıcılar ve mesaj alıcıları: Profil/gönderi bilgileri paylaşımın görünürlük kapsamındaki kişilere; özel mesajlar muhataplarına ve grup mesajları ilgili grup üyelerine, talep edilen iletişim hizmetinin sağlanması amacıyla iletilir.
• Türkiye’deki barındırma, veri tabanı ve teknik altyapı hizmet sağlayıcıları: Ana sunucu, veri tabanı ve yüklenen dosyalar Türkiye’de barındırılır. Hizmetin çalıştırılması, saklama ve teknik güvenlik için gerekli kayıtlar; sağlayıcının görev kapsamı ve gerekli erişim yetkileriyle sınırlı olarak işlenir. Unili tarafından ayrıca yedekleme yapılmamaktadır.
• Türkiye’deki elektronik posta hizmet sağlayıcısı: info@unili.tr adresine gelen destek, hesap silme, KVKK ve içerik şikâyeti yazışmaları, Türkiye’deki barındırma hizmetinin e-posta altyapısında, başvuruların alınması ve cevaplanması için işlenir. Yazışmanın içeriği ve gerekli gönderici/iletişim bilgileri ilgili hizmet kapsamında saklanır.
• SMS sağlayıcısı: Twilio hizmeti üzerinden doğrulama mesajı gönderimi için telefon numarasının açık değeri ve doğrulama kodunu içeren SMS iletilir. Telefonun Unili veri tabanında şifreli saklanması, SMS sağlayıcısının numarayı okuyabildiği bu kullanımın yerine geçmez. Alıcı tüzel kişi, alt sağlayıcı ve ülke bilgilerine ilişkin doğrulama henüz tamamlanmamıştır; 6. bölümdeki aktarım açıklaması geçerlidir.
• Bildirim sağlayıcıları: Android ve iPhone bildirimleri Firebase Cloud Messaging aracılığıyla gönderilir. iPhone’a iletimde Apple Push Notification service (APNs) altyapısı da kullanılır. Cihaz bildirim belirteci, gönderenin hesapta kayıtlı adı ve soyadı, mesaj metninin bildirim önizlemesi ve sohbet tanımlayıcısı ilgili bildirim altyapısına iletilir. Metin önizlemesi mesajın en fazla ilk 200 karakterini içerebilir; cihaz ayarlarına bağlı olarak kilit ekranında görünür. Alıcı tüzel kişiler, işleme/erişim ülkeleri ve aktarım güvencesine ilişkin doğrulama henüz tamamlanmamıştır; 6. bölümdeki açıklama geçerlidir.
• Yetkili kurumlar ve hukuki destek: Kanuni talep ve yükümlülüklerin yerine getirilmesi veya bir hakkın korunması için gerekli olduğu ölçüde yetkili kamu kurumları, mahkemeler ve ilgili hukuki süreçte görev alan danışmanlar.

Yurt içindeki aktarımlar KVKK m. 8 ve ilgili işleme şartları; yurt dışı aktarımlar ise ayrıca m. 9 çerçevesinde değerlendirilir. Bir teknik sağlayıcının kendi politikası bulunması Unili'nin aktarım ve veri güvenliği sorumluluğunu ortadan kaldırmaz.

6. Yurt Dışına Veri Aktarımı

SMS, bildirim ve diğer teknik sağlayıcıların veri merkezleri veya yurt dışından erişimleri nedeniyle yurt dışına veri aktarımı söz konusu olabilir. Aktarımın hangi hizmette, hangi veriyle, hangi ülke ve alıcılara yapıldığı ile kullanılan aktarım mekanizması, fiilî hizmet sözleşmeleri ve teknik yapı üzerinden belirlenmelidir.

Twilio için standart hizmet koşulları kullanılmaktadır; ayrıca KVKK kapsamında özel bir aktarım sözleşmesi kurulduğu teyit edilmemiştir. Twilio, Firebase ve APNs bakımından geçerli KVKK m. 9 aktarım mekanizması bu metinle kurulmuş sayılmaz. Alıcı tüzel kişiler, işleme/erişim ülkeleri ve uygulanacak aktarım güvencesi doğrulanmadan bu hizmetlerin yurt dışı aktarım şartlarının tamamlandığı ileri sürülemez.

Düzenli teknik hizmet aktarımları için yalnızca "yurt dışı hizmet kullanılır" açıklaması veya genel açık rıza yeterli kabul edilmez. KVKK m. 9'daki arızi aktarım istisnaları düzenli aktarımın genel dayanağı yapılamaz. Kullanıcının bu metni okuması ya da üyelik sözleşmesini kabul etmesi, bir aktarım mekanizmasının kurulduğu veya yurt dışı aktarımına açık rıza verdiği anlamına gelmez.

7. T.C. Kimlik Numarası, Telefon ve Veri Güvenliği

T.C. kimlik numarası hesap kayıtlarında anahtarlı kriptografik özet (HMAC-SHA256 ile oluşturulan hash) olarak saklanır. Hesap kayıtlarında T.C. kimlik numarasının açık metin karşılığı yerine bu hash kullanılır. Hash değeri hesapla ilişkilendirilebildiği için kişisel veri niteliğini korur; bu yöntem tek başına anonimleştirme değildir.

Telefon numarası veri tabanında şifreli olarak saklanır. Doğrulama SMS'i gönderimi gibi burada açıklanan amaçlar için gerektiğinde yetkilendirilmiş uygulama süreçlerinde çözülerek kullanılır. Şifreli saklama, verinin hizmet sürecinde hiç kullanılmadığı veya ilgili SMS sağlayıcısına iletilmediği anlamına gelmez.

Bu açıklamalar T.C. kimlik numarasının hesap kaydı ve telefonun saklanma yöntemiyle ilgilidir; bütün veri türlerinin aynı yöntemle işlendiği veya bütün iletişimin uçtan uca şifreli olduğu yönünde taahhüt içermez. Özel ve grup mesajları iletim ve saklama için sunucuda işlenir; bildirim önizlemeleri cihaz ayarlarına bağlı olarak kilit ekranında görülebilir.

Unili, hukuka aykırı işlemeyi ve erişimi önlemek ve kişisel verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Yetki yönetimi, erişimlerin sınırlandırılması, güvenlik kontrolleri, veri minimizasyonu ve saklama/imha süreçleri bu yükümlülüğün parçalarıdır. Bununla birlikte hiçbir elektronik aktarım veya saklama yöntemi için yüzde yüz güvenlik ya da hiçbir ihlalin yaşanmayacağı garantisi verilemez. Bu açıklama Unili'nin kanuni yükümlülüklerini ve kusurundan doğan sorumluluğunu kaldırmaz veya sınırlandırmaz.

8. Saklama Süreleri ve Hesap Silme

Uygulamada çıkış yapmak cihazdaki yerel oturum/hesap bilgilerini temizler; sunucu hesabını silmez. Hesap kapatma seçeneği ayrı bir işlemdir. Hesap kapatma kapsamındaki veri silme işlemleri en geç 72 saat içinde tamamlanır. Aşağıdaki kayıt türleri ve varsa somut kanuni saklama hâlleri ayrı değerlendirilir.

Kişisel veriler, ilgili işleme amacının gerektirdiği ve uygulanabilir mevzuatın öngördüğü süreyle sınırlı saklanır. Hesabın açık olması bütün veri türlerinin aynı süre tutulmasını haklı kılmaz. Her kategori için gereklilik ayrı değerlendirilir.

• Hesap, iletişim ve profil kayıtları: Üyelik sürerken hizmet için gerekli süreyle saklanır. Hesap kapatıldığında hesaba doğrudan bağlı kimlik, iletişim ve profil bilgileri, T.C. hash’i, telefon ve kişiye ait belge dosyaları olağan silme sürecinde en geç 72 saat içinde silinir. Varsa öğrenci doğrulama sonucu ve tarihi de kişisel hesap kaydı kapsamında değerlendirilir. Kanunen tutulması zorunlu somut kayıtlar için aşağıdaki sınırlı istisna uygulanır.
• Yorumlar ve genel eğitim belgeleri: Hesap kapatıldığında yorumların gösterilen yazar adı “Eski Kullanıcı” olarak değiştirilir; yorum içeriği korunabilir. Akademik takvim gibi okulla ilgili genel belgeler, kişiye özel belge dosyalarından ayrı tutulur ve paylaşım amacı devam ettiği ölçüde korunabilir. Gösterilen adın değiştirilmesi tek başına anonimleştirme sayılmaz; içerikteki veya diğer kayıtlardaki kişisel veriler ayrıca değerlendirilir.
• Paylaşım metninde geçen isimler: Bir paylaşımın metnine yazılmış ad/soyad gibi bilgiler, hesap alanına doğrudan bağlı olmadığından hesap kapatma işlemiyle kendiliğinden bulunup kaldırılmaz. İlgili kişinin düzeltme, silme ve diğer KVKK başvuruları saklıdır; hukuki işleme şartı kalmayan veriler başvuru üzerine veya gerektiğinde resen ayrıca ele alınır.
• Özel ve grup mesajları: Mevcut hizmette mesajlar sunucuda saklanır; alıcıya teslim edilmesi sunucu kopyasının otomatik silinmesi anlamına gelmez. Hesap kapatıldığında mesaj içerikleri sunucuda kalır ve gösterilen gönderen adı “Eski Kullanıcı” olarak değiştirilir. Bu değişiklik tek başına anonimleştirme değildir. Alıcıya iletilen içerik alıcının cihazında ayrıca saklanabilir. Mesaj içeriğindeki kişisel verilere ilişkin başvuru hakları devam eder.
• IP ve oturum kayıtları: Tarihle ilişkilendirilen IP ve oturum bilgileri, oluşturulmalarından itibaren en geç 30 gün içinde silinir. Somut bir kanuni koruma yükümlülüğü bulunursa yalnızca gerekli kayıtlar ilgili sebeple sınırlı değerlendirilir.
• Doğrulama kodu ve hata kayıtları: Doğrulama kodlarına ilişkin kayıtlar ve hata günlükleri oluşturulmalarından itibaren en geç 30 gün içinde silinir. Kodun geçerlilik süresi bundan kısa olabilir; kodun süresinin dolması saklanan doğrulama kaydının aynı anda silindiği anlamına gelmez.
• Sözleşme kabulü ve aydınlatma sunum kayıtları: Hesap açıkken ilgili sürüm ve işlem tarihiyle bağlantılı olarak saklanır; mevcut hesap kapatma sürecinde en geç 72 saat içinde silinir. Reklam rızası şu anda talep edilmez; ileride rızaya bağlı bir işlem sunulursa ilgili tercih kaydının kapsamı ve saklama süresi ayrıca açıklanır.
• Destek, hesap silme, KVKK ve şikâyet yazışmaları: İlgili işlem sonuçlandırıldıktan sonra en geç 30 gün içinde silinir. Başvurunun ele alınması sırasında ilgili hizmetin yürütülmesi, kanuni başvurunun cevaplanması ve gerekli hakların korunması amaçlarıyla, 4. bölümde açıklanan hukuki sebepler kapsamında işlenir. Somut bir kanuni saklama veya uyuşmazlık nedeniyle koruma gereği doğarsa yalnızca gerekli kayıtlar ve süreyle sınırlı değerlendirme yapılır.
• Yedekleme durumu: Bu sürüm itibarıyla Unili tarafından ayrıca sunucu, veri tabanı veya dosya yedeği alınmamaktadır. İleride yedekleme başlatılırsa kapsam, saklama süresi, erişim ve silme süreçleri ilgili veri işleme faaliyeti başlamadan önce açıklanır. Teknik sağlayıcıların kendi hizmetlerinde oluşturdukları kayıtların kapsamı ve saklama koşulları ayrıca değerlendirilir.

İşleme şartlarının tamamı ortadan kalktığında veriler resen veya geçerli başvuru üzerine silinir, yok edilir ya da geri döndürülemez biçimde anonim hâle getirilir. Hesabı kapatmak, yasal olarak tutulması gereken sınırlı kayıtların veya alıcıların kendi cihazlarındaki bağımsız kopyaların aynı anda yok edildiği anlamına gelmez. Bu durum silme taleplerinin topluca reddedilmesine dayanak oluşturmaz. Başvuru ve periyodik imha işlemlerinde mevzuattaki süreler uygulanır.

Mesaj saklama politikası: Özel veya grup mesajının tüm alıcılarına teslim edildiği tarihten itibaren sunucudaki mesaj içeriği en geç 90 gün içinde silinir. Buradaki alıcılar mesajın gönderildiği andaki muhataplar ve grup üyeleridir; teslim, sunucunun ilgili alıcıya iletimi teyit ettiği olaydır, okunma değildir. Tüm alıcılara teslim edilmemiş mesajların saklama gerekliliği ayrıca değerlendirilir; bu durum süresiz saklama yetkisi vermez. Somut bir kanuni saklama yükümlülüğü veya uyuşmazlık için korunması zorunlu kayıtlar yalnızca gerekli kapsam ve süreyle ayrılır. Alıcıların cihazlarında tuttukları bağımsız kopyalar bu sunucu silme sürecinin dışındadır.

9. Özel Nitelikli Veriler ve Üçüncü Kişilerin Verileri

Üyelik, kullanıcıdan sağlık, biyometrik veri, din, siyasi düşünce, cinsel hayat veya diğer özel nitelikli kişisel verilerini paylaşmasını istemek için kullanılmaz. Kullanıcılar paylaşımlarına ve destek taleplerine gereksiz hassas veri veya üçüncü kişi verisi eklememelidir.

Bu tür verilerin işlenmesinin gerektiği ayrı bir süreç doğarsa KVKK m. 6'daki ilgili şart ve gerekli ek tedbirler ayrıca değerlendirilir ve işlem öncesinde aydınlatma yapılır. Bir içeriğin kullanıcı tarafından paylaşılması bütün sonraki işlemler için sınırsız izin değildir; alenileştirme hâlinde de ilgili kişinin alenileştirme iradesine uygun amaç sınırı gözetilir.

10. İsteğe Bağlı İzinler ve Tercihler

Bu sürümde kişiselleştirilmiş reklam için açık rıza talep edilmez. Üyelik kabulü veya aydınlatmanın sunulması, gelecekteki reklam faaliyetlerine verilmiş rıza değildir. Açık rıza gerektiren bir işlem ayrıca sunulduğunda tercih, ilgili amaçla sınırlı ve üyelik kabulünden ayrı alınır; geri çekme yöntemi kullanıcıya bildirilir.

İşletim sistemi izni, KVKK kapsamındaki aydınlatma ve gerektiğinde açık rızanın yerine geçmez. Zorunlu hesap/güvenlik bildirimleri ile pazarlama iletileri ayrı değerlendirilir. Gizlilik tercihleri ve haklarınıza ilişkin taleplerinizi info@unili.tr adresine iletebilirsiniz.

11. KVKK Kapsamındaki Haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi ve Cevap Süresi

Haklarınıza ilişkin başvurularınızı yukarıdaki adrese yazılı olarak; daha önce Unili'ye bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@unili.tr adresine veya mevzuatın öngördüğü diğer geçerli yöntemlerle iletebilirsiniz. Genel destek mesajları da bu adrese gönderilebilir; KVKK başvurusunda kimliğin ve talebin usulüne uygun doğrulanması gerekebilir.

Başvuruda ad ve soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta, telefon/faks bilgisi ve talep konusu bulunmalıdır. Konuyla ilgili bilgi ve belgeler eklenebilir. Kimlik doğrulama için gerekli olanın ötesinde belge istenmez.

Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurulca belirlenen tarifedeki ücret alınabilir. Başvuru Unili'nin hatasından kaynaklanmışsa alınan ücret iade edilir. Ret hâlinde gerekçe açıklanır.

13. Kurula Şikâyet ve Diğer Başvuru Hakları

KVKK kapsamındaki başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, veri sorumlusuna başvuru şartını yerine getirerek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Cevap verilmeyen başvurularda 30 günlük cevap süresinin dolması gözetilir.

Diğer kanuni başvuru yolları ve kişilik haklarının ihlali nedeniyle genel hükümlere göre tazminat hakkı saklıdır. Bu metin haklardan feragat içermez.

14. Veri İhlali ve Güvenlik Bildirimleri

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde gerekli inceleme, etkilerin sınırlandırılması ve bildirim süreçleri yürütülür. Kurulun veri ihlali bildirimine ilişkin düzenlemesi uyarınca Kurula, öğrenme tarihinden itibaren gecikmeksizin ve en geç 72 saat içinde bildirim yapılır; haklı gecikme varsa nedenleri açıklanır. Etkilenen kişiler belirlendikten sonra ilgili kişilere de makul olan en kısa sürede uygun yöntemle bildirim yapılır.

Şüpheli hesap erişimi veya veri güvenliği sorunlarını info@unili.tr adresine iletebilirsiniz. Bildirim yaparken doğrulama kodu, gereksiz kimlik belgesi veya başkalarına ait ilgisiz verileri göndermeyiniz.

15. Metnin Güncellenmesi

Veri işleme süreçleri veya mevzuat değiştiğinde aydınlatma metni güncellenir. Yeni amaç veya kapsam kullanıcıya ilgili işlemden önce açıklanır; gerekiyorsa ayrıca açık rıza alınır. Güncellemenin yayımlanması veya hizmetin kullanılmaya devam edilmesi tek başına yeni rıza oluşturmaz.

Metin sürümü: 1.1.0
Metin güncelleme tarihi: 14.10.2026