Gizlilik Politikası

Son güncelleme: 26 Eylül 2026

Bu metin, RadioTEDU web sitesini, hesap özelliklerini, e-posta bültenini ve Model Context Protocol (MCP) bağlantısını kullanırken kişisel verilerin nasıl işlendiğini açıklar. Çerez tercihleri ayrıca Çerez Politikası‘nda anlatılır.

Veri sorumlusu ve iletişim

RadioTEDU, TED Üniversitesi bünyesinde faaliyet gösterir; bu dijital hizmetlerin veri sorumlusu TED Üniversitesi’dir. Genel sorularınız için radio@tedu.edu.tr adresini kullanabilirsiniz. KVKK kapsamındaki resmî başvurular için TED Üniversitesi’nin kişisel verilerin korunması sayfasındaki form ve başvuru yöntemlerini izleyin. Üniversite adresi: TED Üniversitesi, Ziya Gökalp Caddesi No: 48, 06420, Kolej, Çankaya/Ankara.

TED Üniversitesi İktisadi İşletmesi’nin kurum kimlik bilgisi: Çankaya Vergi Dairesi, Vergi Kimlik No: 8330496440. Bu bilgi kurumun vergi kimliğini belirtir; RadioTEDU üzerinden doğrudan satış veya tahsilat yapıldığı anlamına gelmez.

İşlenen veriler, amaçlar ve hukuki sebepler

İşleme amacı ile hukuki sebep ayrı konulardır. Bu hizmetlerde hesap ve talep ettiğiniz özellikleri sunmak için gerekli veriler, işlemin niteliğine göre sözleşmenin kurulması veya ifası için zorunluluk kapsamında (6698 sayılı Kanun, m. 5/2-c); güvenlik ve spam önleme kayıtları, temel haklarınıza zarar vermemek kaydıyla meşru menfaat kapsamında (m. 5/2-f); bülten ve Google Analytics verileri ise açık rızanızla (m. 5/1) işlenir. Bir form veya işlem farklı bir hukuki sebebe dayanıyorsa, veri alınırken ayrıca açıklanır. Kanuni yükümlülüklerin yerine getirilmesi gereken durumlarda m. 5/2-ç uygulanır. Aydınlatma yapılması tek başına açık rıza alındığı anlamına gelmez.

Hesap ve dinleme özellikleri

Hesap oluşturduğunuzda görünen adınız, e-posta adresiniz, hesap ve oturum bilgileri; hesap dışı e-posta ile kayıt oluyorsanız kayıt ekranında istenen yaş bilgisi işlenebilir. Hesapla kullandığınızda favori içerikleriniz, dinleme geçmişiniz, bölüm ilerlemeniz ve tercihlerinize ilişkin kayıtlar da işlenebilir. Bunlar hesabınızı oluşturmak ve korumak, seçtiğiniz özellikleri cihazlar arasında sunmak ve destek taleplerini yanıtlamak için kullanılır. Hesap özellikleri için gerekli işlemler, talep ettiğiniz hizmetin sunulması; güvenlik kontrolleri ise gerekli olduğu ölçüde hizmet güvenliği ve kötüye kullanımı önleme amacıyla yürütülür.

İletişim ve yorumlar

İletişim formu veya e-posta kullandığınızda adınız, iletişim bilgileriniz ve mesajınız talebinizi yanıtlamak için işlenir. Sitede yorum özelliği açıksa yorumla birlikte görünen ad, e-posta adresi, yorum içeriği ve spam/güvenlik denetimi için IP adresi ile tarayıcı bilgileri işlenebilir. Gravatar görüntüleme özelliği etkinse, e-posta adresinizden oluşturulan bir hash Gravatar’a gönderilebilir. Bu alanlar yalnızca ilgili özelliği kullandığınızda toplanır.

E-posta bülteni

Aylık podcast seçkisi ve RadioTEDU duyurularını e-posta ile almak isteğe bağlıdır. Abone olmayı seçerseniz e-posta adresiniz, dil tercihiniz, izin metninin sürümü ve zamanı ile abonelik/gönderim durumu işlenir. Abone e-posta adresi bülten sisteminde şifrelenmiş olarak saklanır. Bu işleme açık rızanıza dayanır; her e-postadaki abonelikten çıkma bağlantısını kullanarak izninizi geri alabilirsiniz. Bülten izni hesap açmanın şartı değildir.

Analitik ve güvenlik kontrolleri

Google Analytics 4 yalnızca analitik tercihinizle verdiğiniz açık rıza sonrasında yüklenir. İzin verdiğinizde ziyaret edilen sayfalar, etkileşimler, oturum, cihaz ve tarayıcı bilgileri, yaklaşık konum ve Google Analytics çerezleri ölçüm amacıyla işlenebilir. Tercihinizi değiştirdiğinizde veya geri aldığınızda Google Analytics durdurulur. Reklam depolama ve kişiselleştirilmiş reklam ayarları kapalıdır.

Google reCAPTCHA, kullanıldığı formlarda spam ve otomatik kötüye kullanımı önlemek için cihaz, tarayıcı ve etkileşim sinyallerini işleyebilir. Bu kontrol yalnızca ilgili form güvenliğini sağlamaya yöneliktir.

MCP ve stüdyo rezervasyonu

RadioTEDU MCP üzerinden radyo, program, podcast ve yayın akışı hakkındaki kamuya açık bilgiler hesapsız okunabilir. Arama sorgularınıza kişisel veya hassas bilgi yazmayın. Stüdyo uygunluğu yanıtları yalnızca oda bilgisi ve toplu uygunluk durumunu içerir; başka kişilerin kimliğini veya rezervasyon kayıtlarını göstermez.

book_studio_slot aracı stüdyo rezervasyonu oluşturur. Bu işlem yalnızca yetkili, oturum açmış TED Üniversitesi hesabı ve istenen rezervasyon ayrıntılarına ilişkin açık kullanıcı onayıyla yapılır. Rezervasyon için hesap kimliği oturum açılmış ERP profilinden alınır; ad, e-posta ve telefon araç girdisi olarak istenmez ve yanıt içinde verilmez. Tarih/saat, oda, katılımcı sayısı ve kısa rezervasyon amacı ERP’ye iletilir. Kimlik doğrulama belirteci kalıcı olarak saklanmaz; aynı işlemin yinelenmesini önleyen geçici kayıt 15 dakika sonra temizlenir. Rezervasyon kaydı ERP’nin kurumsal saklama kurallarına tabidir.

MCP’ye bir üçüncü taraf AI uygulaması üzerinden bağlanırsanız, bu uygulama sohbet içeriğinizi ve bağlantı kimlik bilgilerinizi kendi koşulları kapsamında işleyebilir. Bu sağlayıcıların RadioTEDU dışındaki gizlilik metinlerini de inceleyin; sohbet veya arama sorgularına gereksiz kişisel bilgi ve erişim belirteci koymayın.

Alıcılar ve yurt dışına aktarım

Veriler, yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına iletilebilir: site barındırma ve güvenlik hizmeti sağlayıcıları; Google Analytics veya reCAPTCHA için Google; e-posta gönderimi için TED Üniversitesi’nin e-posta altyapısı; yetkili stüdyo rezervasyonları için RadioTEDU Hub ERP; kanunen yetkili kamu kurumları. Google hizmetleri nedeniyle bazı veriler Türkiye dışındaki sistemlerde işlenebilir. Yurt dışına aktarım, aktarımın türüne göre 6698 sayılı Kanun’un 9. maddesindeki şartlar ve uygun güvenceler sağlandığında yapılır.

Saklama süreleri

• Hesap ve hesap tercihleri, hesabınız etkin olduğu sürece tutulur. Hesap kapatma veya silme talebiniz, saklanması kanunen gerekli kayıtlar ayrıldıktan sonra değerlendirilir.
• Bülten verileri abonelik açık kaldığı sürece kullanılır. Abonelikten çıkma kaydı, yeniden izinsiz e-posta gönderilmesini önlemek ve izin geçmişini gerektiğinde göstermek için gerekli olduğu kadar tutulabilir.
• İletişim talepleri için mevcut saklama süresi 6 aydır; devam eden bir talep veya hukuki zorunluluk varsa gerekli kayıt daha uzun tutulabilir.
• Google Analytics ölçüm verileri analitik izniniz sonrasında 1 yıl saklanır.
• Yorum kayıtları, yorum yayında kaldığı ve spam/moderasyon amacı gerektirdiği süre boyunca tutulur; başka bir hukuki zorunluluk yoksa amaç sona erdiğinde silinir veya anonimleştirilir.
• MCP idempotency kaydı 15 dakika sonra zaman aşımına uğrar. Süresi dolan önbellek dosyaları sonraki bir MCP isteğinde temizlenir; uzun süre MCP isteği gelmezse fiziksel temizlik gecikebilir. Stüdyo rezervasyonunun asıl kaydı ERP’de, uygulanabilir kurumsal saklama takvimine göre tutulur.

Haklarınız ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi veya dışındaki alıcıları bilme; eksik/yanlış verilerin düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteme; bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analiz sonucunda aleyhinize bir sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zararınız varsa giderilmesini talep etme haklarına sahipsiniz. KVKK kapsamındaki resmî başvuruları TED Üniversitesi’nin kişisel verilerin korunması sayfasında belirtilen yöntemlerle yapabilirsiniz; genel sorularınız için radio@tedu.edu.tr adresine yazabilirsiniz. Kimliğinizi doğrulamak için gerekli olanın dışında ek kişisel veri göndermeyin. Başvurular mevzuattaki usule göre en geç 30 gün içinde yanıtlanır.

GDPR’ın uygulandığı durumlarda, erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve belirli koşullarda itiraz; açık rızaya dayalı işlemelerde rızayı geri alma ve yetkili denetim makamına şikâyette bulunma haklarınız da vardır. GDPR kapsamındaki başvurular kural olarak bir ay içinde yanıtlanır. Hakların kapsamı ve başvuru hakkında Avrupa Komisyonu’nun GDPR hakları açıklamasına bakabilirsiniz.

KVKK ve GDPR farklı mevzuatlardır; hangi hükümlerin uygulanacağı somut işleme ve koşullara bağlıdır. KVKK haklarının kapsamı için KVKK’nın ilgili kişi hakları açıklamasına bakabilirsiniz.

Güvenlik ve değişiklikler

Verilere erişimi görev için gerekli kişiler ve hizmetlerle sınırlandırmak, aktarımı korumak ve kötüye kullanımı önlemek için teknik ve idari tedbirler uygulanır. Bir veri güvenliği olayı yaşanırsa, ilgili kişilere ve yetkili kurumlara bildirimler yürürlükteki mevzuatın gerektirdiği şekilde yapılır. Veri işleme faaliyetleri veya hizmetler değişirse bu metin güncellenir; güncelleme tarihi burada gösterilir.