Gizlilik politikası

• Veri minimizasyonu: Yalnızca hizmeti sağlamak için gerekli veri toplanır.
• Amaç sınırlaması: Veriler sadece açıklanan amaç için işlenir.
• Saklama süresi: Amaç dışı tutulmaz; gerektiğinden uzun saklanmaz.
• Şeffaflık: Hangi veriyi kimin gördüğü her zaman net.

Platformda yalnızca kesinlikle gerekli çerezler (oturum, güvenlik) ve tercih çerezleri (tema, dil) kullanılır. Reklam takip çerezi yoktur. Üçüncü taraf reklam ağı kullanılmaz.

Kullanıcı davranışını Plausible Analytics (gizlilik odaklı, çerezsiz) ile ve ürün tarafında PostHog (kendi sunucumuzda, IP anonimleştirmeli) ile izleriz. 18 yaş altı kullanıcıların davranışsal verileri agrega seviyede analiz edilir, bireysel profil çıkarılmaz.

• Barındırma: Yurt içi / AWS Frankfurt (AB bölgesi).
• E-posta: Resend veya Postmark (işlemsel mesajlar için).
• Moderasyon: OpenAI Moderation API (yalnızca içerik analizi; mesaj saklanmaz).
• Ödeme (kurum): İyzico veya benzeri PCI-DSS uyumlu sağlayıcı.

• Veri escrow mimarisi: veli onayı gelene kadar profil aktive olmaz.
• Soyad ve fotoğraf kurumlara varsayılan olarak kapalı.
• Yaş ve doğum tarihi kurumlara hiçbir zaman görünmez.
• Platform dışı iletişim bilgileri (telefon, IG) regex + LLM ile bloklanır.
• Hassas fırsat başvuruları ayrı şifrelenmiş tabloda, okul paneline hiç düşmez.

• Ekip sohbeti: yalnızca proje üyeleri görür. LiseUP moderasyonu flag edilen içeriği iç incelemeye alabilir.
• Liseli ↔ Kurum mesajları: kademeli, kurum ilk istek, liseli kabul ederse açılır.
• Okul paneli mesaj içeriğini asla göremez; sadece "mesajlaşma var/yok" metriği görünür.
• Mesaj saklama süresi: 2 yıl. Hesap kapatma → 30 günde silme.

Kurum tarafından yayımlanan fırsatlar LiseUP İçerik Moderatörü tarafından incelenir; ruh sağlığı, inanç, kimlik temelli programlar "hassas" etiketi alır. Hassas fırsatların başvuru verisi ayrı şifrelenmiş tabloda tutulur; okul paneline ve rapor istatistiklerine girmez.

Partner okul paneli yalnızca doğrulanmış öğrenciverisini ve yalnızca görünür projeleri gösterir. Öğrenci her projesinde "okulumdan gizle" talep edebilir. Okul bu talebi 14 gün içinde değerlendirir; süre aşılırsa otomatik onay verilir (öğrenci lehine default).

Bu politikada önemli değişiklik yapıldığında kullanıcıya e-posta ve platform bildirimi ile önceden haber verilir. Güncel sürüm bu sayfanın üstündeki tarihte belirtilir.