Burgasian

Gizlilik Politikası

Son güncelleme: 19 Ağustos 2026

1. Veri sorumlusu

Burgasian (www.burgasian.com), SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (SOCIAL GROUP), VKN 7750350770, Beykoz Vergi Dairesi, İstanbul (Beykoz), Türkiye tarafından işletilir. İletişim bilgileri İletişim sayfasındadır.

2. Kimlik — SocialID

Burgasian'a giriş, Sosya ekosisteminin merkezî kimlik servisi SocialID ile yapılır. E-posta adresin ve şifren yalnızca SocialID'de tutulur; Burgasian bunları görmez ve saklamaz. Burgasian'ın kendi veritabanında tutulanlar şunlarla sınırlıdır: SocialID referans numaran, görünen adın (en fazla 80 karakter), kullanım koşullarını kabul ettiğin an (tarih-saat — içerik üretebilmek için koşulları bir kez kabul etmen gerekir; bu damga denetim izi olarak korunur), hesabının etkin olup olmadığı (kural ihlali nedeniyle askıya alınmışsa) ve varsa yönetici yetkisi işareti ile hesabın oluşturulma ve son güncellenme zamanı. Parolan Burgasian'a hiç ulaşmaz.

3. Konum verisi (en önemli kısım)

  • Konumun yalnızca sen izin verirsen, cihazından anlık olarak alınır ve iki amaçla kullanılır: yakınındaki mekanları listelemek ve check-in sırasında gerçekten mekanda olduğunu doğrulamak.
  • Ham GPS koordinatın sunucuda saklanmaz. Check-in kaydında yalnızca mekan, gün ve mekana uzaklığın (metre) tutulur.
  • Konumun diğer kullanıcılara asla koordinat olarak gösterilmez; yalnızca "bu mekanda check-in yaptı" bilgisi, o mekanda aktif check-in'i olan kullanıcılara görünür.

4. İşlenen diğer veriler

  • Paylaşımların (akış gönderileri) ve mesajların (grup + birebir).
  • Etkinlik oluşturma/katılma kayıtların.
  • Rehbere eklediğin mekanlar ve (mekan sahibiysen) promosyonların.
  • Ücretli üyelik durumu (kademe ve geçerlilik; ödeme bilgileri Apple/Stripe'ta kalır, bize gelmez).

5. Amaç ve hukuki dayanak

Verilerin, hizmetin sunulması (sözleşmenin ifası) için işlenir. Konum işleme, cihaz izniyle verdiğin açık rızaya dayanır ve bu izni istediğin an cihazından geri alabilirsin — uygulama konumsuz da çalışır (yakındakiler hariç).

6. Saklama ve silme

Verilerin, hesabın açık kaldığı sürece saklanır. Hesabım sayfasından hesabını kalıcı olarak silebilirsin: gönderilerin, mesajların, etkinlik ve check-in kayıtların (uzaklık izleri dahil), promosyonların ve üyelik kaydın geri alınamaz şekilde silinir. Merkezî SocialID kimliğin bu işlemden etkilenmez; onu SocialID üzerinden ayrıca kapatabilirsin.

7. Çerezler ve ziyaretçi ölçümü

Reklam çerezi, izleme çerezi ve üçüncü taraf çerezi kullanılmaz; bu yüzden sana çerez onay bandı gösterilmez. Kullanılan çerezlerin tamamı — üçü zorunlu (teknik), biri senin eyleminle kurulan tercih çerezi — isimleri ve süreleriyle aşağıdadır:

  • Oturum (sid_app_session) — yalnızca giriş yaptığında kurulur ve oturumunu açık tutar. İçinde yalnız hesap kimliğin, SocialID numaran ve görünen adın imzalı olarak taşınır; parola ya da e-posta taşımaz. Süre: 30 gün; HttpOnly, Secure, SameSite=Lax, Path=/. Çıkış yaptığında anında silinir.
  • Giriş güvenliği (sid_oauth_state) — giriş akışı başlarken kurulan tek kullanımlık değer; siteler arası istek sahteciliğine (CSRF) karşı korur ve giriş tamamlanınca hemen silinir. Süre: 10 dakika; HttpOnly, SameSite=Lax.
  • Koşul onayı (burgasian_terms_ack) — kullanım koşullarını giriş öncesinde kabul ettiğini hatırlar, böylece koşulları iki kez görmezsin. İçinde yalnız "1" değeri durur; kimliğini göstermez. Süre: 1 yıl; HttpOnly, SameSite=Lax. Giriş yaptığında bu onay hesabına kalıcı olarak işlenir.
  • Dil tercihi (locale) — yalnızca üst çubuktaki dil düğmesine sen bastığında kurulur ve seçtiğin dili (tr / bg / en) taşır. Süre: 1 yıl; SameSite=Lax. Kimliğini göstermez, seni siteler arasında izlemez.

Görünüm (açık/koyu tema), metin boyutu, aksan rengi ve dil tercihin ayrıca tarayıcının yerel deposunda (localStorage) tutulur ve sunucuya hiç gönderilmez; tarayıcı ayarlarından temizleyebilirsin, tek etkisi tercihlerinin varsayılana dönmesidir. Zorunlu çerezleri engellersen siteyi gezmeye devam edebilirsin ama giriş yapamazsın.

Ziyaretçi ölçümü için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını (Vercel Analytics ve Speed Insights) kullanıyoruz: bu araçlar çerez kullanmaz, tarayıcına hiçbir şey yazmaz ve seni siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğin (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresin saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün seni tanımaz. Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Çerez kullanılmadığı için bu ölçüm sana çerez onay bandı gösterilmesini gerektirmez.

8. Hizmet sağlayıcılar

  • Barındırma ve ziyaretçi ölçümü (Vercel Analytics + Speed Insights): Vercel · Veritabanı: Neon (AB bölgesi).
  • Harita/konum arama: OpenStreetMap / Nominatim — yer araması yaptığında sorgu tarayıcından OpenStreetMap'e gider (openstreetmap.org gizlilik politikasına tabidir). Google Maps kullanılmaz.
  • Kimlik: SocialID (Sosya ekosistemi).

9. Hakların

KVKK ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsin. Talebin için İletişim sayfasını kullan; en geç 30 gün içinde yanıtlanır.