Son güncelleme: 6 Mayıs 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, İstanbul Üniversitesi (“Üniversite”) çatısı altında yürütülen Medwork dijital platformu (“Platform”) kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Üniversitedir.
Bu aydınlatma metni; Platform’da üyelik oluşturan veya Platform’u kullanan ilgili kişiler için hazırlanmıştır.
2. İşlenen kişisel veriler
Platform’un işleyişine bağlı olarak aşağıdaki kategorilerde veriler işlenebilir:
- Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon numarası (varsa), ülke ve benzeri iletişim bilgileri.
- Mesleki / eğitim bilgileri: üyelik türünüze göre meslek alanı, kurum, üniversite/program, eğitim düzeyi gibi kayıt formunda paylaştığınız bilgiler.
- İşlem güvenliği ve kullanım verileri: oturum açma kayıtları, şifre sıfırlama istekleri, IP adresi, tarayıcı ve cihaz bilgisi, tarih-saat, istek günlükleri (teknik kayıtlar).
- Kullanıcı tercihleri ve içerik etkileşimi: Platform içi gezinme ve etkinlik içeriklerine ilişkin kullanım kayıtları (ör. sayfa görüntüleme türü teknik kayıtlar).
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz özellikle şu amaçlarla işlenebilir:
- Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi,
- Platform’un güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
- ticari olmayan akademik/kurumsal bilgilendirme ve duyuru iletişiminin yürütülmesi (kanuni şartlar ve tercihlerinize uygun şekilde),
- hizmet kalitesinin ölçülmesi, istatistiksel değerlendirme ve iyileştirme,
- mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
- hukuki uyuşmazlıklarda delil oluşturulması ve hakların tesisi/korunması.
4. Hukuki sebepler
KVKK’nın 5 ve 6. maddeleri uyarınca; veri işlemenin bir kısmı sözleşmenin kurulması/ifası, mevzuatta açıkça öngörülmesi, veri sorumlusunun meşru menfaati (bilgi güvenliği ve dolandırıcılığın önlenmesi gibi) veya ilgili işlemin niteliğine bağlı olarak açık rıza hukuki dayanaklarına dayanabilir.
Hangi işlemenin hangi hukuki sebebe dayandığı; işlemenin konusuna ve iletişim kanallarına göre ayrıca şekillenebilir.
5. Aktarım
Kişisel verileriniz, amaçların gerektirdiği ölçüde Üniversite’nin hizmet aldığı IT altyapı ve iletişim sağlayıcıları gibi iş ortakları/yükleniciler ile paylaşılabilir. Bu aktarımlarda KVKK’nın 8 ve 9. maddelerine uygun teknik ve idari tedbirler alınması hedeflenir.
Yurt dışına aktarım gerektiği hallerde mevzuatta öngörülen şartlar sağlanır.
6. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/archiving süreleri çerçevesinde saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
7. İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme, aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Haklarınızı kullanmak için Üniversite’nin ilgili başvuru kanalları üzerinden başvuruda bulunabilirsiniz. Başvurularınızda kimlik teyidi ve talebinizin içeriği için gerekli bilgiler talep edilebilir.
İletişim: medwork@istanbul.edu.tr