Gizlilik Politikası & KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

  • Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu, lisem.app adresindeki Lisem uygulamasını işleten Lisem'dir (platform işletmecisi); iletişim adresi: info@lisem.app.
  • Metin, Lisem'i kullanan öğrenciler, kulüp ekipleri (organizatörler) ve sponsor hesapları için geçerlidir. Bir etkinliğe başvurduğunda organizatör kulüp, kendisine ilettiğin bilgiler için ayrıca sorumluluk taşır; Lisem bu bilgileri organizatöre yalnızca aşağıda anlatılan sınırlar içinde açar.

2. İşlediğimiz kişisel veriler

  • Hesap ve kimlik: ad soyad, e-posta, şifre (giriş sisteminde karma olarak saklanır; Lisem düz şifreni göremez), Google ile giriyorsan Google'ın ilettiği ad ve e-posta; isteğe bağlı kullanıcı adı (@kullaniciadi).
  • Profil: yaş, sınıf (ya da "Mezun"), şehir ve listeden seçilen lise, cep telefonu ve SMS doğrulama damgası, bu metni onayladığın tarih ve onayladığın sürüm, bildirim tercihlerin. İsteğe bağlı profil fotoğrafı girişliysen Lisem'in dosya deposuna yüklenir ve yalnızca sen görürsün; girişsizsen cihazında kalır. Profilinde yazdığın kısa tanıtım ve seçtiğin rozetler cihazında tutulur; sunucuya yalnızca bir etkinliğe başvurduğunda, o anki hâlleriyle başvurunun parçası olarak gider.
  • Başvuru: başvurduğun etkinlik ve tur, başvuru anındaki okul/sınıf anlık görüntüsü (varsa kısa tanıtımın ve rozetlerinle birlikte), organizatörün sorduğu sorulara verdiğin cevaplar, takım başvurusunda yazdığın takım adı ve takım arkadaşlarının adları (onlara haber ver), başvuru durumun (bekliyor / kabul / yedek / red / iptal), yer onayın, kapıda okutulan günler ve yoklamayı kimin aldığı, etkinlik sonrası verdiğin puan ve yorum.
  • T.C. Kimlik No: yalnızca resmî katılımcı listesi ya da evrak gerektiren etkinliklerde ve yalnızca o etkinliğe başvururken istenir. Profiline kaydedilmez; başvurudan ayrı bir kayıtta tutulur. Doğrulama yalnızca yazım hatasını yakalar, kimlik doğrulaması değildir. Kimlik istemeyen etkinlikte hiç sorulmaz.
  • Ödeme (yalnızca ücretli etkinlikte): başvuru anında dondurulan tutar ve fiyat dönemi, "ödemeyi yaptım" beyanının saati, yüklediğin dekont (görsel ya da PDF, en çok 5 MB) ve organizatörün "ödendi" işareti. Lisem para almaz; ödeme, organizatörün bildirdiği IBAN'a ya da bağlantıya doğrudan yapılır ve o bilgiyi yalnızca kabul edildikten sonra görürsün.
  • Kulüp ve organizasyon: kulüp ekibi üyeliğin ve yetkin (sahip / editör / kapı görevlisi / sosyal medya sorumlusu / finans sorumlusu), kulübe katılma isteğin ve istek anındaki ad-okul-sınıf anlık görüntüsü, kulüpteki unvanın ve dönemi, bir etkinliğin organizasyon kadrosundaki birimin ve görevin. Kulüp kuruyorsan kulübün kanıtı olarak verdiğin sosyal bağlantı ya da danışman öğretmenin adı (öğretmenin adını yalnızca Lisem yöneticisi görür; yazmadan önce kendisine haber ver). Ekibine davet ettiğin kişinin e-posta adresi yalnızca davet mailini göndermek için kullanılır. Kulübün sana verdiği belge (ör. "En İyi Katılımcı"): adın ve belge metni, verildiği anın anlık görüntüsü olarak saklanır; şablon sonradan değişse de belge değişmez.
  • Moderasyon ve güvenlik: gönderdiğin bildirimin nedeni ve açıklaman; hesap kurtarma isteğinde yazdığın ad, okul, yeni numara ve not; hesabın yasaklanırsa yasak gerekçesi; bir Lisem yöneticisi kartını ya da telefonunu her görüntülediğinde tutulan erişim kaydı (kim, ne zaman, ne için); kötüye kullanımı sınırlamak için tutulan işlem damgaları (hangi akış, kim, ne zaman).
  • Öneri sinyalleri: Keşfet akışında hangi etkinlik kartlarını gördüğün, açtığın, geçtiğin, paylaştığın ve başvurduğun. Bu kayıt cihazında tutulur ve girişliysen sunucuya da yazılır; öneriler bundan hesaplanır. "Önerilerim" ekranından sıfırladığında sunucudaki kopya da silinir.
  • Cihaz ve teknik: telefon bildirimini (Web Push) açtıysan tarayıcının verdiği bildirim adresi ve anahtarları ile kısa cihaz tanımı; uygulamada bir hata yakalanırsa hata mesajı, sayfa adresi ve tarayıcı bilgisi (hesabınla ilişkilendirilmez). Lisem çerez kullanmaz; oturumun, dil ve tema tercihin ve uygulama verilerinin bir kopyası tarayıcının yerel depolamasında durur; uygulama verisi çıkış yaptığında ya da hesabını sildiğinde temizlenir.
  • Sponsor hesabı (kurumlar için): kurum adı, sektör, şehir, web sitesi/Instagram, logo, kısa tanıtım ve verebileceği sponsorluk türleri; yetkili kişinin adı ve e-postası. Yetkili kişi bilgisini yalnızca doğrulanmış kulüplerin yöneticileri ve Lisem yöneticileri, her açılışı kayda geçen bir istekle görür. Sponsor hesapları öğrencilerin profil ve başvuru kayıtlarına erişemez.
  • İstemediklerimiz: ev adresi ve e-Okul şifresi asla istenmez. Sağlık, din, siyasi görüş gibi özel nitelikli kişisel veri Lisem tarafından istenmez; organizatörün sorduğu serbest metin sorularına bu tür bilgi yazma.

3. İşleme amaçları

  • Hesabını açmak, her cihazdan kullanmanı sağlamak ve seni tanımak (ad, e-posta, şifre, Google kimliği, SMS ile telefon doğrulaması).
  • Etkinlik başvurularını almak, organizatörün değerlendirmesine sunmak, kontenjan ve yedek listesini işletmek, yer onayı ve kabul kararlarını iletmek, kapıda QR bilet ile girişi doğrulamak, yoklama almak ve katılım belgesi üretmek.
  • Ücretli etkinlikte ödeme beyanını ve dekontu organizatöre iletmek ve "ödendi" işaretini sana geri göstermek.
  • Kulüp ekiplerini, katılma isteklerini, unvanları ve organizasyon kadrolarını yönetmek; faaliyet geçmişini (kulüp unvanı, kadro görevi, yoklaması alınmış katılım) profilinde göstermek.
  • Sana uygulama içi bildirim, e-posta ve — açtıysan — telefon bildirimi göndermek (başvuru kararı, tarih değişikliği, iptal, yer onayı süresi, yarınki etkinlik hatırlatması, kulüp ve organizatör duyuruları). SMS yalnızca doğrulama kodu için kullanılır.
  • Keşfet akışını okuluna, şehrine, ilgi alanlarına ve geçmiş davranışına göre sıralamak ("Sana özel öneriler"). Reklam gösterilmez; bu sinyaller reklam ya da pazarlama için kullanılmaz.
  • Platformu güvenli tutmak: bildirilen içeriği incelemek, kuralları ihlal eden hesapları yasaklamak, hesap kurtarma isteklerini çözmek, hız sınırı ve hata kaydı ile kötüye kullanımı ve arızaları görmek, yönetici erişimlerini kayıt altına almak.
  • İstersen açık profilini (/@kullaniciadi) paylaşmak: yalnızca adın, okulun ve doğrulanabilir faaliyetlerin görünür; fotoğraf, telefon, başvuru cevapları ve ödeme bilgisi hiçbir koşulda görünmez. Açık profil varsayılan olarak KAPALIDIR.

4. Hukuki sebepler

  • Kullanım Şartları'nı kabul ederek kurduğun sözleşmenin kurulması ve ifası için gerekli olan işlemler — hesap, profil, başvuru, kulüp ve kadro kayıtları, bildirimler (KVKK m.5/2-c).
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olan işlemler — moderasyon kayıtları, yasak kararı ve gerekçesi, yönetici erişim kaydı, hesap kurtarma (KVKK m.5/2-e).
  • Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olan işlemler — telefon doğrulaması, hız sınırı, hata kayıtları, öneri sinyalleri (KVKK m.5/2-f). Öneri sinyallerini "Önerilerim" ekranından istediğin an sıfırlayabilirsin.
  • Açık rızana dayananlar (KVKK m.5/1 ve yurt dışına aktarım için m.9): kayıtta işaretlediğin onay kutusu, verilerinin aşağıda sayılan yurt dışı hizmet sağlayıcılarında işlenmesini kapsar; telefon bildirimleri (tarayıcı izni) ve açık profil kendi eyleminle açılır. Rızanı geri almak için telefon bildirimini ("Bildirimler") ve açık profili ("Profili düzenle") kapatabilir, hesabını silebilirsin.
  • T.C. Kimlik No yalnızca bunu gerektiren etkinlikte ve senin başvuru sırasında vermenle işlenir; organizatörün resmî liste yükümlülüğü için ona iletilir (KVKK m.5/2-c). Özel nitelikli kişisel veri (m.6) işlenmez.

5. Toplama yöntemi

  • Verilerin; kayıt ve profil formları, başvuru formu, kulüp ve sponsor ekranları, Google ile giriş, SMS doğrulaması ve uygulamayı kullanırken oluşan işlem kayıtları (başvuru durumu, yoklama, etkileşim sinyalleri, hata kayıtları) yoluyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

6. Kimlerle paylaşılır, nereye aktarılır

  • Organizatör kulübün ekibi: sahip ve editör, başvurduğun etkinlik için adını, okul/sınıfını (varsa kısa tanıtımın ve rozetlerinle), cevaplarını, takım bilgini, ödeme durumunu ve — istendiyse — T.C. Kimlik No ile dekontunu görür ve başvuru listesini CSV olarak indirebilir. Kapı görevlisi de bu başvuru kayıtlarına (kimlik ve dekont hariç) erişebilir; Kapı ekranı ona ad, durum ve yoklamayı gösterir. Finans sorumlusu da bu başvuru kayıtlarına (T.C. Kimlik No hariç) erişebilir; Başvurular ekranı ona yalnızca ücretli etkinlikleri ve her başvuruda adı, okul/sınıfı, durumu, ödeme durumunu ve dekontu gösterir — "ödendi" işaretini o koyar, kabul/ret kararı ve notlar ona kapalıdır. Telefon numaran organizatöre gösterilmez. Bu erişim etkinlik bittikten 60 gün sonra kapanır. Organizatörün bu bilgileri başka amaçla kullanması ve üçüncü kişilerle paylaşması Kullanım Şartları'nca yasaktır.
  • Lisem yöneticileri: moderasyon ve destek için profil ve başvuru kayıtlarına erişebilir ve bu erişim süreyle sınırlı değildir; telefonun maskeli görünür, her kart açma ve telefon gösterme kayda geçer. Yönetici dekontunu ve T.C. Kimlik No'nu göremez.
  • Diğer kullanıcılar: kabul edilip yerini onaylayan katılımcılar etkinliğin grup bağlantısını görür; kulüp sayfaları ve etkinlik kartları herkese açıktır ama kişisel bilgin orada görünmez. Açık profilini açarsan adın, okulun ve faaliyetlerin bağlantıyı bilen herkese açılır (sayfa arama motorlarına kapalıdır). Kulübün lisem.com.tr'deki web sitesinde görünen ekip adları ve unvanları kulüp ekibi tarafından elle yazılır; uygulamadaki üyeliğin oraya kendiliğinden düşmez.
  • Sponsorlar: hiçbir kişisel verine erişemez.
  • Veri işleyen hizmet sağlayıcılar: veritabanı, giriş sistemi ve dosya deposu sağlayıcımız (veritabanı ve dosyalar Avrupa Birliği'nde, Frankfurt bölgesinde tutulur), uygulamanın barındırıldığı bulut altyapısı (barındırma ve zamanlanmış görevler), Resend (tüm e-postalar), Netgsm ya da İleti Merkezi (SMS doğrulama kodları; sağlayıcı yalnızca numaranı ve kod metnini görür), Google (yalnızca Google ile giriş seçersen) ve telefon bildirimi için tarayıcının bildirim servisi (Apple, Google ya da Mozilla). Bu sağlayıcıların sunucuları yurt dışında olabilir; bu aktarım kayıtta verdiğin onaya dayanır.
  • Verilerin satılmaz, reklam ağlarına verilmez; yasal bir zorunluluk (yetkili makam talebi) dışında başka kimseye aktarılmaz.

7. Saklama süreleri

  • Hesap ve profil: hesabın açık kaldığı sürece. "Hesabımı sil" dediğinde profilin, başvuruların, üyeliklerin ve katılma isteklerin, kadro ve unvan kayıtların, değerlendirmelerin, öneri sinyallerin, telefon bildirimi aboneliklerin, yönetici erişim kayıtların ve yüklediğin dosyalar (fotoğraf, dekont) silinir. Kurduğun kulüp silinmez: ekipteki bir üyeye devredilir ya da sahipsiz kalır. Giriş kaydın (e-posta) ortak oturum sisteminde kalır; onu da sildirmek için info@lisem.app adresine yaz.
  • Başvurudaki kişisel detaylar: organizatör ekibinin erişimi etkinlik bittikten 60 gün sonra kapanır; satır silinmez, kulübün istatistiği (kaç başvuru, kaç katılım) sayı olarak kalır ve kendi başvuru geçmişin sende durur.
  • T.C. Kimlik No: etkinlik bittikten 60 gün sonra silinir. Daha önce silinmesini istersen info@lisem.app adresine yaz.
  • Dekont: saklanmaz — organizatör ödemeni onayladığı anda ya da etkinlik geçtiğinde silinir; sahipsiz kalan dosyalar günlük temizlikte silinir. Gönderim tek seferliktir; yanlış dosya gönderdiysen organizatörle konuş. Dekontta hesap numaranın tamamını göstermen gerekmez.
  • Yasak kaydı: hesabın yasaklanmışsa kayıt, profilini silsen bile hesabına bağlı olarak kalır (yasak profil silinerek kaldırılamaz).
  • Bildirimler, hesap kurtarma istekleri ve sponsor künyesi: karar kayıtları kalır; hesabını silince bu kayıtların hesabınla bağı kaldırılır, ancak hesap kurtarma isteğine yazdığın ad, okul ve numara o kayıtta durur.
  • Cihazındaki kopya: çıkış yapana ya da hesabını silene kadar. Telefon bildirimi aboneliği, bildirimi kapattığında ya da adres geçersiz olduğunda silinir.

8. Haklarınız (KVKK m.11) ve başvuru

  • Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme.
  • Eksik ya da yanlış işlenmişse düzeltilmesini, işlenme sebepleri ortadan kalkmışsa silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme.
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme. Lisem'de başvuru kararlarını insanlar (organizatör ekibi) verir; otomatik karar yoktur.
  • Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
  • Uygulama içinden: Ayarlar > Hesabımı yönet > "Verilerimi indir" (JSON — profil, başvurular, üyelikler, istekler, değerlendirmeler, etkileşimler, kimlik beyanların) ve "Hesabımı sil"; Profil ve Ayarlar ekranlarından düzeltme; "Önerilerim"den sinyalleri sıfırlama; "Bildirimler"den telefon bildirimini, "Profili düzenle"den açık profili kapatma.
  • Diğer talepler için info@lisem.app adresine yaz. Başvurun KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz sonuçlandırılır. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.

9. Yaş ve veliler

  • Lisem 13-22 yaş arası lise öğrencileri ve yeni mezunları içindir. Kullanıcıların çoğu 18 yaşın altındadır; bu yüzden telefon numarası maskeli tutulur, açık profil varsayılan olarak kapalıdır, profil sayfaları arama motorlarına açılmaz ve organizatör erişimi süreyle sınırlıdır. Veli ya da vasi olarak çocuğunun verileriyle ilgili talebini info@lisem.app adresine iletebilirsin.

10. Değişiklikler ve sürüm

  • Bu metnin sürümü 2026-12, son güncelleme tarihi 17 Eylül 2026. Metin, uygulamanın veri işleyişi değiştikçe güncellenir ve sürüm ile tarih her zaman burada yazılıdır; onay tek seferliktir ve güncel metin Ayarlar > Yasal altında ve lisem.app/gizlilik adresinde okunabilir. Onayladığın sürüm hesabında kayıtlıdır.

İletişim: info@lisem.app

Lisem'e dön