Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Son güncelleme: 4 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, BTÜ EEM Staj Portalı'nı ("Portal") kullanan öğrencileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Bursa Teknik Üniversitesi tarafından işlenir. Portal, Üniversite adına Elektrik-Elektronik Mühendisliği Bölümü Staj Komisyonu ("Komisyon") tarafından yürütülür. İletişim: eemstaj@btu.edu.tr.

2. İşlenen kişisel veriler

• Kimlik ve öğrenim bilgileri: ad, soyad, öğrenci numarası, kayıtlı olunan staj dersi (Staj I / Staj II) ve dönem.
• İletişim bilgisi: öğrenci numaranızdan türetilen BTÜ öğrenci e-posta adresiniz (numara@ogr.btu.edu.tr). Portal başka bir e-posta adresi veya telefon numarası toplamaz.
• Belgeler: yüklediğiniz staj raporu (Word) ve imzalı staj raporu (PDF) ile bunların içerdiği bilgiler (ör. staj yapılan kurum, imzalar); dosya adı, boyutu, yükleme zamanı, sürümü ve dosyanın bütünlüğünü doğrulamaya yarayan özet değeri.
• Değerlendirme bilgileri: Komisyonun değerlendirme durumu, notları ve size tanınan ek süreler.
• İşlem güvenliği bilgileri: hesap etkinleştirme, giriş ve belge işlemlerine ait kayıtlar (işlemin türü ve zamanı), oturum bilgisi ve erişim anahtarınızın geri döndürülemez özeti. Erişim anahtarınızın kendisi saklanmaz.

IP adresiniz kaydedilmez. Kötüye kullanımı önlemek için yalnızca geri döndürülemez kısa bir özeti, deneme sayacı olarak en fazla yaklaşık bir gün tutulur. Otomatik saldırıları önlemek için kullanılan güvenlik doğrulaması (Cloudflare Turnstile) bu amaçla tarayıcınıza ait teknik bilgileri işler.

3. İşleme amaçları

• Staj I ve Staj II derslerine ait staj belgelerinin teslim alınması, saklanması ve Komisyon tarafından değerlendirilmesi,
• Belge teslim sürecinin takibi, öğrencilere değerlendirme sonucu ve gerekirse düzeltme talebi bildirilmesi,
• Hesabınızın oluşturulması, oturumunuzun yönetilmesi ve hesabınızı kaybetmeniz hâlinde kurtarılması,
• Portalın güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlemlerin kayıt altına alınması,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda belge tesliminin ispatı.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz elektronik ortamda iki yoldan toplanır: Komisyonun Üniversite öğrenci bilgi sisteminden (OBS) aldığı staj ders listesinden ve Portal'ı kullanırken sizin girdiğiniz veya yüklediğiniz bilgilerden. Veriler Kanun'un 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (ç) bendi: Üniversitenin yükseköğretim mevzuatı ve staj yönergesinden doğan hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• (e) bendi: belge tesliminin ve değerlendirmenin ispatı gibi bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• (f) bendi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Portalın güvenliğinin sağlanması için Üniversitenin meşru menfaati.

5. Aktarım

Belgelere ve kayıtlara yalnızca Komisyonun yetkili üyeleri erişebilir; siz yalnızca kendi kayıtlarınızı görebilirsiniz. Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılır:

• Google: belgeler Üniversitenin Google Workspace hesabı olan eemstaj@btu.edu.tr'ye ait Google Drive alanında saklanır; bildirim mailleri bu hesap üzerinden gönderilir.
• Cloudflare: Portalın barındırılması, Portal kayıtlarının tutulduğu veritabanı ve güvenlik doğrulaması (Turnstile) için.
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuken yetkili makamların talebi veya kanuni bir yükümlülük olması hâlinde.

Google ve Cloudflare hizmet sağlayıcısı olarak çalışır; sunucuları yurt dışında bulunabilir. Bu aktarımlar Kanun'un 9. maddesine uygun olarak gerçekleştirilir.

6. Saklama süresi

Kişisel verileriniz, staj değerlendirme süreci ve mezuniyetiniz için gerekli olduğu süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu süreler sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Kötüye kullanımı önleme amaçlı deneme sayaçları en fazla yaklaşık bir gün, oturum bilgileri oturumun süresi dolduktan sonra en fazla 30 gün tutulur.

7. Güvenlik

Portal yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Erişim anahtarınız yalnızca geri döndürülemez özet olarak saklanır; her istekte yetki kontrolü yapılır; önemli işlemler kayıt altına alınır ve deneme sayıları sınırlandırılır. Portal yalnızca oturumunuzu sürdürmek için zorunlu bir çerez kullanır; reklam veya analiz çerezi kullanmaz.

8. Haklarınız

Kanun'un 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizin doğrulanabilmesi için BTÜ öğrenci e-posta adresinizden eemstaj@btu.edu.tr adresine gönderebilir veya Bursa Teknik Üniversitesi'ne yazılı olarak başvurabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.