Gizlilik

Gizlilik Politikası ve KVKK Aydınlatması

Son güncelleme: 1 Ekim 2026

Veri Sorumlusu

bursumyatti.com, vakıf ve derneklerin burs süreçlerini yürüttüğü çok kiracılı bir platformdur. Başvurduğunuz her vakıf, kendi topladığı başvuru verisinin veri sorumlusudur; platform bu veriyi vakıf adına işler (veri işleyen).

Toplanan Veriler

Hesap bilgileri: ad soyad, e-posta, telefon, şifre (yalnızca özetlenmiş/karma hâlde saklanır).
Başvuru bilgileri: vakfın başvuru formunda sorduğu bilgiler — kimlik (T.C. kimlik numarası dâhil), eğitim, aile ve gelir durumu, barınma gibi burs değerlendirmesi için gereken beyanlar.
REFERANS KİŞİ (vakıf isterse zorunlu): hakkınızda bilgi alınabilecek bir kişinin adı, telefonu ve size yakınlığı. BU BİLGİ SİZE DEĞİL, ÜÇÜNCÜ BİR KİŞİYE AİTTİR: yazmadan önce o kişiyi bilgilendirmeniz ve onayını almanız gerekir. Vakıf, başvurunuzu değerlendirirken bu kişiyi arayıp sizi sorabilir. Referans kişi, kendi verisinin silinmesini burs@bursumyatti.com adresinden talep edebilir.
Belgeler: öğrenci belgesi, transkript, gelir belgesi gibi vakfın istediği yüklemeler.
Banka bilgileri: yalnızca bursu ONAYLANAN öğrencilerden, ödeme yapılabilmesi için IBAN ve hesap sahibi bilgisi alınır.
Kullanım verileri: oturum ve güvenlik kayıtları (giriş denemeleri, işlem izleri).
Profil fotoğrafı (isteğe bağlı): yüklerseniz hesabınızda ve ÜniTalk sohbetinde görünür; yüklemezseniz adınızın baş harfi gösterilir. Dilediğiniz zaman kaldırabilirsiniz.
ÜniTalk verileri (yalnız katılırsanız): doğruladığınız üniversite e-posta adresi, bu adresin kök alan adı (oda eşleşmesi için), yazdığınız mesajlar, bildirdiğiniz içerikler ve engellediğiniz kullanıcılar.

İşleme Amaçları

Burs başvurularının alınması, değerlendirilmesi, puanlanması ve sonuçlandırılması.
Onaylanan burslara ilişkin ödeme planlarının yürütülmesi.
Başvuru durumu, sonuç ve ödeme bildirimlerinin (e-posta / uygulama içi) iletilmesi.
T.C. kimlik numaranızın İKİ TEKNİK KULLANIMI: (1) aynı kişinin bir döneme birden fazla başvurmasının engellenmesi, (2) vakıf açtıysa, başvuru yoğunluğunun ilk günlerde numaranın SON HANESİNE göre dağıtılması. Her iki işlem de numaranın kendisi üzerinden değil, geri döndürülemez bir özet (HMAC) üzerinden yapılır; düz numara başvuru kaydında saklanmaz.
MÜLAKAT ve GOOGLE: vakıf online mülakat planlarsa, görüşme bağlantısı vakfın KENDİ Google hesabında, uygulamanın oluşturduğu ayrı bir takvimde üretilir. Bu sırada mülakat tarihi ve saatiniz Google'a aktarılır; ad-soyadınız, başvuru bilgileriniz ve belgeleriniz AKTARILMAZ. Vakıf isterse bu özelliği hiç kullanmayabilir.
Platform güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.
Pazarlama iletileri yalnızca AÇIK RIZA verdiyseniz gönderilir; dilediğinizde tek tıkla vazgeçebilirsiniz.

Verilerin Paylaşımı

Başvurunuz ve belgeleriniz yalnızca BAŞVURDUĞUNUZ vakfın yetkili personeliyle paylaşılır; diğer vakıflar veya üçüncü kişiler göremez.
Vakıf, kendi Google Drive hesabına belge aktarımını etkinleştirdiyse, başvuru belgeleriniz vakfın bulut deposuna da aktarılır.
E-posta gönderimi için teknik hizmet sağlayıcı kullanılır. Veriler bunların dışında satılmaz, kiralanmaz, reklam amaçlı paylaşılmaz.

Yurt Dışına Aktarım

Aşağıdaki hizmet sağlayıcıları yurt dışında bulunmaktadır; bu hizmetleri kullandığımız ölçüde verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış olur. Liste tek kaynaktan üretilir; tamamı ve güncel hâli Alt İşleyiciler sayfasındadır (/alt-isleyiciler).
Google LLC — Drive (Amerika Birleşik Devletleri) — Vakfın kendi kurumsal bulut hesabına başvuru belgelerinin aktarılması. Aktarılan veri: Yüklenen belgeler (transkript, öğrenci belgesi, adli sicil kaydı vb.) ve başvuru özeti
Google LLC — Takvim (Amerika Birleşik Devletleri) — Online mülakat bağlantısının oluşturulması. Aktarılan veri: Mülakat tarihi ve saati. Ad-soyad, başvuru bilgisi ve belge AKTARILMAZ.
Google LLC — Hesapla Giriş (Amerika Birleşik Devletleri) — Google hesabıyla oturum açma. Aktarılan veri: E-posta adresi, ad, profil fotoğrafı bağlantısı
Apple Inc. (Amerika Birleşik Devletleri) — Apple hesabıyla oturum açma. Aktarılan veri: E-posta adresi (veya Apple'ın ürettiği gizli yönlendirme adresi), ad
Sendinblue SAS (Brevo) (Avrupa Birliği) — Bilgilendirme ve bildirim e-postalarının gönderimi. Aktarılan veri: Alıcı e-posta adresi, ad, ileti içeriği
Google LLC — Analytics (Amerika Birleşik Devletleri) — Site ziyaret istatistiği. Aktarılan veri: Ziyaret edilen sayfa, anonimleştirilmiş IP adresi Yalnızca çerez bildiriminde onay verirseniz aktarılır; onay vermezseniz hiçbir veri gitmez.
Expo (650 Industries, Inc.) (Amerika Birleşik Devletleri) — Mobil uygulama bildirimlerinin iletilmesi. Aktarılan veri: Cihazın bildirim anahtarı, bildirim başlığı ve metni
Hetzner Online GmbH (Avrupa Birliği) — Uygulamanın ve veritabanının barındırılması. Aktarılan veri: Sistemde tutulan tüm veriler (sunucu barındırma)
Yedekler: sistemin günlük yedeği, vakfın bulut hesabına ŞİFRELİ olarak kopyalanır; şifre çözme anahtarı yalnız sunucuda bulunur.
Başvuru değerlendirmesinde yapay zekâ KULLANILMAMAKTADIR. Daha önce denenen yapay zekâ ön değerlendirme özelliği 1 Ekim 2026'da kapatılmıştır; verileriniz herhangi bir yapay zekâ sağlayıcısına aktarılmamaktadır.

Özel Nitelikli Kişisel Veriler

Vakıflar, burs değerlendirmesi için KVKK m.6 anlamında ÖZEL NİTELİKLİ sayılan bazı veriler isteyebilir: adli sicil kaydı, engellilik durumu ve engel oranını gösteren belge, hanedeki sürekli tedavi/ilaç gideri bilgisi, şehit/gazi yakınlığı.
Bu veriler yalnızca AÇIK RIZANIZLA işlenir; başvuru formunda ayrıca onayınız alınır. Rızanızı geri çekerseniz ilgili veriler silinir — ancak bu bilgiler vakfın değerlendirme kriterlerinden biriyse başvurunuz o kriter bakımından puansız kalır.
Bu belgeler yalnızca başvurduğunuz vakfın yetkili personeli tarafından görülebilir; puanlama dışında bir amaçla kullanılmaz.

Saklama ve Güvenlik

Başvuru verileri ve belgeler: burs sürecinin ve Vakıflar mevzuatındaki yükümlülüklerin gerektirdiği süre boyunca, başvurduğunuz vakıf tarafından belirlenen sürede tutulur.
Giriş, iki adımlı doğrulama ve şifre sıfırlama kodları: 30 gün.
E-posta doğrulama kayıtları: 30 gün.
Uygulama içi bildirimler: 1 yıl.
İşlem/denetim kayıtları: en çok 3 yıl.
Onay kayıtları (hangi metne, ne zaman onay verdiğiniz): rızanın ispatı için gerekli olduğundan silinmez.
Başvuruya bağlanmamış, yarım kalan belge yüklemeleri: 45 gün sonra otomatik silinir.
Süresi dolan kayıtlar her gece çalışan otomatik bir iş tarafından silinir.
Şifreler geri döndürülemez şekilde karma (hash) olarak, hassas bağlantı anahtarları şifreli olarak saklanır. Erişim, rol tabanlı yetkilendirmeyle sınırlıdır; isteğe bağlı iki adımlı doğrulama sunulur.

Çerezler

Zorunlu çerezler: oturumunuzu açık tutmak ve form güvenliği için kullanılır; sitenin çalışması için gereklidir ve açık rızaya tabi değildir.
Ölçüm çerezleri (Google Analytics): sayfaların ne kadar ziyaret edildiğini görmek için kullanılır. Yalnızca çerez bildiriminde “Kabul et” derseniz yazılır; reddederseniz ölçüm yapılmaz ve site aynı şekilde çalışır.
Ölçümde IP adresi anonimleştirilir; reklam kişiselleştirme ve Google reklam sinyalleri kapalıdır. Kararınızı tarayıcınızın site verilerini temizleyerek her zaman değiştirebilirsiniz; kaydedilen onay en fazla 1 yıl geçerlidir.

KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve aydınlatılma haklarına sahipsiniz.
Hesabınıza bağlı bütün kişisel verilerinizi, giriş yaptıktan sonra Hesabım sayfasındaki “Verilerimi indir” bağlantısıyla JSON dosyası olarak indirebilirsiniz.
Hesabınızı ve verilerinizi silmek için Hesabım sayfasındaki “Hesabımı sil” adımını kullanabilirsiniz.
Talepleriniz için başvurduğunuz vakfın iletişim kanallarını veya burs@bursumyatti.com adresini kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

ÜniTalk (Öğrenci Sohbet Alanı)

ÜniTalk İSTEĞE BAĞLIDIR. Katılmazsanız bu bölümdeki hiçbir veri işlenmez; burs başvurunuz ve değerlendirmeniz ÜniTalk'a katılıp katılmamanızdan hiçbir şekilde etkilenmez.
KATILIM İÇİN: üniversitenizin verdiği .edu.tr uzantılı e-posta adresini girersiniz. Bu adres yalnız (1) gerçekten üniversite öğrencisi olduğunuzu doğrulamak ve (2) kök alan adına göre üniversitenizin odasına eklenmeniz için kullanılır. Adresin kendisi diğer öğrencilere GÖSTERİLMEZ; doğrulama kodu düz metin olarak saklanmaz.
İKİ AŞAMA — ADRESİ GİRDİĞİNİZDE ve KODU DOĞRULADIĞINIZDA: Adresinizi girdiğiniz anda üniversitenizin odasına eklenirsiniz, ancak DOĞRULAMAYI TAMAMLAYANA KADAR mesajları OKUYAMAZSINIZ. Bu aşamada mesajlar size maskeli (yıldızlı) gösterilir; maskeleme sunucu tarafında yapılır, yani metnin kendisi cihazınıza hiç gönderilmez. Yazarların adları da gizlenir. Mesaj yazabilmek ve okuyabilmek için e-posta doğrulaması ZORUNLUDUR.
ADRESİNİZİ DEĞİŞTİRİRSENİZ: yeni adresin üniversite odasına eklenir, eski üniversitenin odasından çıkarılırsınız ve doğrulama sıfırlanır.
DİĞER ÖĞRENCİLERİN GÖRDÜĞÜ: adınız, varsa profil fotoğrafınız ve yazdığınız mesajlar — bunları yalnız DOĞRULAMASINI TAMAMLAMIŞ üyeler görür. Bulunduğunuz üniversite odası da üyeliğinizden anlaşılır. Hangi vakfa başvurduğunuz, başvuru bilgileriniz, belgeleriniz, puanınız ve başvuru sonucunuz sohbette KESİNLİKLE GÖRÜNMEZ.
ÜniTalk vakıflardan bağımsızdır: mesajlarınızı başvurduğunuz vakfın personeli göremez.
PLATFORM MODERASYON EKİBİ (platform yöneticileri ve atanmış moderatörler), güvenlik ve kural ihlallerini denetleyebilmek için tüm sohbet odalarını görüntüleyebilir — yalnız bildirilen mesajları değil. Moderatör atamaları denetim kaydına yazılır. Moderatör hesapları odalarda "yönetici" rozetiyle görünür; gizli gözlemci yoktur. ÜniTalk kapalı bir özel mesajlaşma değil, moderasyonlu bir topluluk alanıdır; buna göre yazın.
MODERASYON: mesajlar otomatik bir süzgeçten geçer (hakaret engellenir; para/IBAN içeren dolandırıcılık şüphesi taşıyan mesajlar incelemeye alınır). Rahatsız edici bir mesajı bildirebilir, bir kullanıcıyı engelleyebilirsiniz. Engelleme çift yönlüdür: engellediğiniz kişi de sizin mesajlarınızı göremez.
İNCELEME VE YAPTIRIM: bildirilen mesaj, gönderen ve bildiren kullanıcının kimliğiyle birlikte moderasyon ekibine iletilir. Kural ihlalinde mesaj kaldırılabilir ve sohbet erişiminiz süreli olarak kapatılabilir. Kaldırılan mesajın metni gizlenir; kaydın kendisi (kim, ne zaman kaldırdı) tekrar eden ihlalin tespiti ve kararın denetlenebilmesi için saklanır.
SAKLAMA: mesajlar, sohbet alanının işleyişi için saklanır. Hesabınızı sildirdiğinizde mesajlarınız da silinir. ÜniTalk'tan ayrılmak isterseniz burs@bursumyatti.com adresine yazmanız yeterlidir; başvurunuz etkilenmez.
UYARI: burs karşılığında sizden para, ücret veya komisyon isteyen kimseye itibar etmeyin. Vakıflar burs için ödeme talep etmez. Böyle bir mesaj görürseniz lütfen bildirin.

Mobil Uygulama

bursumyatti mobil uygulaması, bu sitedeki hizmetin aynısını sunar ve aynı gizlilik ilkelerine tabidir. Uygulama; reklam kimliği toplamaz, sizi üçüncü taraf uygulama ve sitelerde takip etmez.
Uygulama, izin verirseniz bildirim gönderir (başvuru durumu, mülakat daveti, sonuç) ve belge yükleyebilmeniz için galeri/kamera erişimi ister. Bu izinleri reddedebilirsiniz; uygulama izinsiz de çalışır, yalnız ilgili özellik devre dışı kalır.
ÜniTalk kullanıcı üretimi içerik barındırır. Topluluk Kuralları için: bursumyatti.com/topluluk-kurallari