Gizlilik politikası

Son güncelleme: 12 Ekim 2026

1. Kim işletiyor?

Kengeş, AKDÜ Bilgisayar Mühendisliği öğrencileri tarafından işletilen, ders notları ve çalışma materyalleri için ortak bir arşivdir.

Veri sorumlusu: Kengeş proje ekibi

İletişim, içerik kaldırma ve veri talepleri: help@kenges.dev

2. Hangi veriler toplanır?

Google ile giriş

Google'dan kimlik doğrulama için openid email profile izinleri istenir. Kaydedilenler: Google hesabının benzersiz tanımlayıcısı (sub), görünen adın ve bölümdeki rolün (okuyucu, katkıcı, admin). E-posta adresin veritabanına kaydedilmez; yalnızca giriş sırasında, e-postası doğrulanmış hesapların katkıcı izin listesinde olup olmadığını denetlemek için kullanılır. İzin listesi, adminin yönettiği sunucu ayarında tutulur.

Telegram ve WhatsApp (özel mesaj)

Botla özel mesajlaşırsan platformdaki kullanıcı kimliğin ve görünen adın hesap kaydı olarak saklanır. Arşive eklemek için gönderdiğin mesaj ve dosyalar sınıflandırılır; bota sorduğun sorular ve bot cevabını beklerken tuttuğu taslaklar soru cevaplanana veya süresi dolana kadar saklanır. Hesabını Google hesabınla bağlarsan kayıtların tek hesapta birleşir; bağlama için tek kullanımlık, 10 dakika geçerli bir kod kullanılır ve yalnızca özeti saklanır.

WhatsApp grupları (etkinleştirilirse)

Bir gruba bot eklenirse grupta bir duyuru sabitlenir. Grup mesajları ve ekleri yalnızca bellekte tutulur, dersle ilgili olup olmadığına karar verilir; ilgisiz veya karara bağlanmamış içerik hiçbir yere (veritabanı, dosya depolama, günlük, yedek) yazılmaz, yalnızca toplu sayaçlar tutulur. Dersle ilgili bulunan kısımlar arşive eklenir. Karar için mesajlar yapay zekâ servisine anlık olarak gönderilir.

Web yüklemeleri

Yüklediğin dosya veya not, metni çıkarılıp sınıflandırılmak üzere işlenir; dosyanın kendisi dosya depolamasında, çıkarılan metin ve açıklama (başlık, özet, etiket) veritabanında saklanır. Gönderimin hangi kanaldan, hangi hesapla ve ne zaman yapıldığı kayıt altına alınır.

Yapay zekâ uygulamaları (MCP) erişimi

Bir yapay zekâ uygulamasını arşive bağlarsan OAuth istemci kaydı ve erişim belirteçleri tutulur; istemci sırları yalnızca özet (hash) olarak saklanır. Bu uygulama aracılığıyla yaptığın okuma ve ekleme işlemleri hesabınla ilişkilendirilir.

Denetim kaydı

Kayıt kaldırma, gizleme, rol değiştirme gibi işlemler; işlemi yapan hesap, zaman ve hedef bilgisiyle denetim kaydına yazılır. Hesabın silinirse bu kayıtlardaki hesap bağlantısı kaldırılır.

Sunucu günlükleri

Sunucu erişim günlükleri içerik ve gizli anahtar içermeyecek biçimde tutulur. İstek adresindeki giriş kodları ve belirteçler (code, state, access_token, refresh_token) günlüğe yazılmadan önce gizlenir ve Authorization başlığı günlüğe alınmaz.

Çerezler

Yalnızca oturum için gerekli çerezler kullanılır: oturum çerezi (kenges_session; HttpOnly, Secure, SameSite=Lax; en çok 14 gün; CSRF koruması için gereken değeri taşır) ve giriş sırasında 10 dakika geçerli, giriş yolu ile sınırlı geçici bir çerez. Analitik, reklam veya izleme çerezi yoktur. Yazı tipleri bu siteden sunulur. Sayfalar, etkileşim için bir JavaScript kitaplığını (htmx) jsDelivr içerik dağıtım ağından yükler; bu nedenle tarayıcın jsDelivr'e istek yapar.

3. Amaçlar ve içeriğin herkese açık olması

Verileri; arşivi işletmek, içerikleri derslere göre sınıflandırmak ve aratmak, yetkileri (okuyucu, katkıcı, admin) uygulamak, kötüye kullanımı sınırlamak ve içerik kaldırma taleplerini yanıtlamak için kullanırız.

Arşivdeki aktif içerikler herkese açıktır (giriş yapmadan okunabilir ve aranabilir). Bir şey eklerken bunu bil. Eklediğin içeriğin sahibi olarak adın herkese açık sayfalarda gösterilmez; kimin eklediği yalnızca giriş yapmış kullanıcılara, istendiğinde gösterilir. Adminler bölüm üyelerinin görünen adını, rolünü, bağlı hesap türlerini (Google, Telegram, WhatsApp) ve katılma tarihini görebilir; e-posta, telefon veya sohbet kimliklerini bu sayfada görmez.

Hocalara ait materyallerin yayımlanması telif veya rıza sorunları doğurabilir; kaldırma talepleri her zaman yerine getirilir.

4. Hizmet sağlayıcılar ve konumlar

Verilerin işlenmesinde aşağıdaki hizmetler kullanılır. Bu sağlayıcıların kendi gizlilik koşulları geçerlidir.

5. Saklama, silme ve yedekler

• İçerik kaldırma: Eklediğin bir kaydı web arayüzünden veya bota "çıkar" yanıtıyla kaldırabilirsin; kayıt herkese açık listelerden çıkar. Adminler de kayıt gizleyebilir.
• Hesap silme: help@kenges.dev adresine yaz. Silme işlemiyle kimlik bağlantıların, bağlama kodların, bekleyen sorulara ait taslaklar ve gönderim kayıtlarındaki hesap bağlantıların kaldırılır; görünen adın "silinmiş kullanıcı" olarak değiştirilir. İstersen eklediğin kayıtlar da kalıcı olarak silinir; başka bir kişinin kaydıyla paylaşılan dosyalar, o kayıt için kalabilir.
• İçerik kaldırma talepleri (telif, rıza vb.) 72 saat içinde ele alınır.
• Yedekler: Yedekler şifrelenir ve belirli bir süre sonra otomatik olarak silinir. Silinen veri, yedekten geri yüklenmez: bir yedek geri yüklenirse önce kaydedilmiş tüm silme kayıtları yeniden uygulanır, ancak ondan sonra sistem açılır.

6. Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin düzeltilmesini veya silinmesini isteme, bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlemeye itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini help@kenges.dev adresine iletebilirsin.

7. Değişiklikler

Bu politika değiştiğinde bu sayfa güncellenir ve yukarıdaki "Son güncelleme" tarihi değişir.