Gizlilik Politikası

Son güncelleme: 10 Ekim 2026

1. Veri sorumlusu

Burgasian (www.burgasian.com), SMARTIA OOD (СМАРТИЯ ООД) · Tria City Center, Burgas · Bulgaristan tarafından işletilir. İletişim bilgileri İletişim sayfasındadır.

2. Kimlik — SocialID

Burgasian'a giriş, Sosya ekosisteminin merkezî kimlik servisi SocialID ile yapılır. Hesabının e-posta adresi ve şifren yalnızca SocialID'de tutulur; Burgasian bunları görmez ve saklamaz. (İstisna: destek formunda yanıt alabilmek için ayrıca yazdığın e-posta adresi Burgasian'da saklanır — bkz. 4. bölüm.) Burgasian'ın kendi veritabanında tutulanlar şunlarla sınırlıdır: SocialID referans numaran, görünen adın (en fazla 80 karakter), kullanım koşullarını kabul ettiğin an (tarih-saat — içerik üretebilmek için koşulları bir kez kabul etmen gerekir; bu damga denetim izi olarak korunur), hesabının etkin olup olmadığı (kural ihlali nedeniyle askıya alınmışsa) ve varsa yönetici yetkisi işareti ile hesabın oluşturulma ve son güncellenme zamanı. Parolan Burgasian'a hiç ulaşmaz.

3. Konum verisi (en önemli kısım)

Konumun yalnızca sen izin verirsen, cihazından anlık olarak alınır ve iki amaçla kullanılır: yakınındaki mekanları listelemek ve check-in sırasında gerçekten mekanda olduğunu doğrulamak.
Ham GPS koordinatın sunucuda saklanmaz. Check-in kaydında yalnızca mekan, gün ve mekana uzaklığın (metre) tutulur.
Konumun diğer kullanıcılara asla koordinat olarak gösterilmez; yalnızca "bu mekanda check-in yaptı" bilgisi, o mekanda aktif check-in'i olan kullanıcılara görünür.

4. İşlenen diğer veriler

Paylaşımların (akış gönderileri) ve mesajların (grup + birebir).
Etkinlik oluşturma/katılma kayıtların.
Rehbere eklediğin mekanlar ve (mekan sahibiysen) promosyonların.
Ücretli üyelik durumu (kademe ve geçerlilik; ödeme bilgileri Apple/Stripe'ta kalır, bize gelmez).
Destek/şikâyet taleplerinin içeriği ve yanıt verebilmemiz için destek formunda belirttiğin e-posta adresi; giriş yapmışsan talep hesabınla ilişkilendirilir.
Engelleme ve içerik bildirimi kayıtları: engellediğin kullanıcılar (kim, kimi, ne zaman — hesabın silinince silinir) ve bildirdiğin içerikler (içerik türü ve kimliği, gerekçe, varsa notun, inceleme durumu). Bildirimler moderasyon denetim izi olarak saklanır; hesabın silinirse bildirim kalır ama seninle bağı kaldırılır.

5. Amaç ve hukuki dayanak

Verilerin, hizmetin sunulması (sözleşmenin ifası) için işlenir. Konum işleme, cihaz izniyle verdiğin açık rızaya dayanır ve bu izni istediğin an cihazından geri alabilirsin — uygulama konumsuz da çalışır (yakındakiler hariç).

6. Saklama ve silme

Verilerin, hesabın açık kaldığı sürece saklanır. Hesabım sayfasından hesabını kalıcı olarak silebilirsin: gönderilerin, mesajların, etkinlik ve check-in kayıtların (uzaklık izleri dahil), promosyonların ve üyelik kaydın geri alınamaz şekilde silinir. Merkezî SocialID kimliğin bu işlemden etkilenmez; aynı sayfada SocialID'nin kendi silme ekranına giden bir bağlantı da var.

7. Çerezler ve ziyaretçi ölçümü

Reklam çerezi, izleme çerezi ve üçüncü taraf çerezi kullanılmaz; ziyaret ölçümü ise yalnızca sayfanın altındaki bantta izin verirsen yüklenir. Kullanılan çerezlerin tamamı — üçü zorunlu (teknik), biri senin eyleminle kurulan tercih çerezi — isimleri ve süreleriyle aşağıdadır:

Oturum (sid_app_session) — yalnızca giriş yaptığında kurulur ve oturumunu açık tutar. İçinde yalnız hesap kimliğin, SocialID numaran ve görünen adın imzalı olarak taşınır; parola ya da e-posta taşımaz. Süre: 30 gün; HttpOnly, Secure, SameSite=Lax, Path=/. Çıkış yaptığında anında silinir.
Giriş güvenliği (sid_oauth_state) — giriş akışı başlarken kurulan tek kullanımlık değer; siteler arası istek sahteciliğine (CSRF) karşı korur ve giriş tamamlanınca hemen silinir. Süre: 10 dakika; HttpOnly, Secure, SameSite=Lax.
Koşul onayı (burgasian_terms_ack) — kullanım koşullarını giriş öncesinde kabul ettiğini hatırlar, böylece koşulları iki kez görmezsin. İçinde yalnız "1" değeri durur; kimliğini göstermez. Süre: 1 yıl; HttpOnly, Secure, SameSite=Lax. Giriş yaptığında bu onay hesabına kalıcı olarak işlenir.
Yaş beyanı (bsn_yas18) — girişte 18 yaşından büyük olduğunu onayladığını kaydeder; imzalıdır ve SocialID numarana bağlıdır, bu çerez olmadan oturum girişsiz sayılır. Süre: 1 yıl; çıkışta silinir. HttpOnly, Secure, SameSite=Lax.
Dil tercihi (locale) — yalnızca üst çubuktaki dil düğmesine sen bastığında kurulur ve seçtiğin dili (tr / bg / en) taşır. Süre: 1 yıl; SameSite=Lax. Kimliğini göstermez, seni siteler arasında izlemez.

Görünüm (açık/koyu tema), metin boyutu, aksan rengi ve dil tercihin ayrıca tarayıcının yerel deposunda (localStorage) tutulur ve sunucuya hiç gönderilmez; tarayıcı ayarlarından temizleyebilirsin, tek etkisi tercihlerinin varsayılana dönmesidir. Zorunlu çerezleri engellersen siteyi gezmeye devam edebilirsin ama giriş yapamazsın.

Ziyaretçi ölçümü için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını (Vercel Analytics ve Speed Insights) kullanıyoruz: bu araçlar çerez kullanmaz, tarayıcına hiçbir şey yazmaz ve seni siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğin (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresin saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün seni tanımaz. Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Bu ölçüm çerez kurmaz; yine de yalnızca sayfanın altındaki bantta izin verirsen yüklenir ve “Çerez tercihleri” bağlantısıyla iznini istediğin an geri alabilirsin.

8. Hizmet sağlayıcılar

Barındırma ve ziyaretçi ölçümü (Vercel Analytics + Speed Insights): Vercel · Veritabanı: Neon (AB bölgesi).
Harita/konum arama: OpenStreetMap / Nominatim — yer araması yaptığında sorgu tarayıcından OpenStreetMap'e gider (openstreetmap.org gizlilik politikasına tabidir). Google Maps kullanılmaz.
Kimlik: SocialID (Sosya ekosistemi).
Şikâyet bildirimleri: bir şikâyet yapıldığında operatöre hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) e-posta ile iletilir; e-posta Resend (Amerika Birleşik Devletleri) üzerinden gönderilir.
İstek sınırlama: Upstash (Amerika Birleşik Devletleri) — kötüye kullanımın önlenmesi için IP adresin kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir.

9. Hakların

KVKK ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsin. Talebin için İletişim sayfasını kullan; en geç 30 gün içinde yanıtlanır.

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

Hesabınızın açılması ve SocialID ile girişiniz — sözleşmenin ifası (GDPR m.6/1-b)
Paylaştığınız içeriğin saklanması ve gösterilmesi — sözleşmenin ifası (GDPR m.6/1-b)
Sohbet ve özel mesajların iletilmesi — sözleşmenin ifası (GDPR m.6/1-b)
Şikâyetlerin incelenmesi, engelleme ve içerik moderasyonu — meşru menfaat (GDPR m.6/1-f)
İletişim formundan gelen destek taleplerinin yanıtlanması — meşru menfaat (GDPR m.6/1-f)
Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
Yakındaki akış ve mekan uzaklığı için konum (cihaz izniyle; ham GPS saklanmaz) — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
İstek sınırlama, kötüye kullanımın önlenmesi ve hizmet güvenliği — meşru menfaat (GDPR m.6/1-f)
Ücretli üyelik durumunun (kademe, geçerlilik) takibi — sözleşmenin ifası (GDPR m.6/1-b)
Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Saklama süreleri

Hesabınız ve içeriğiniz, hesabınız açık olduğu sürece saklanır; sabit bir gün sayısıyla kendiliğinden silinmez. SocialID hesabınızı sildiğinizde SocialID bize silme sinyali gönderir ve verileriniz burada da silinir. Hesabınızı uygulamada sildiğinizde şu veriler hemen ve kalıcı olarak silinir: gönderilerin, grup ve birebir mesajların (taraf olduğun konuşmalar dahil), etkinlik katılımların ve düzenlediğin etkinlikler, check-in kayıtların, mekan promosyonların, iki yöndeki engelleme kayıtları, üyelik kaydın, hesabına bağlı destek talepleri ve kullanıcı kaydın (SocialID numarası, görünen ad, koşul onayı zamanı).

Rehbere eklediğin mekanlar: topluluk rehberinin parçası olduğu için hesap silmede silinmez; sahiplik bağı boşalır. Silinmelerini iletişim sayfasından isteyebilirsin.
Şikâyet kayıtları: hesap silmede silinmez; şikâyet edenle bağı koparılarak (anonim) moderasyon kaydı olarak kalır. Otomatik silme süresi yoktur.
Giriş yapmadan gönderdiğin destek talepleri hesaba bağlı olmadığı için hesap silmede silinmez ve otomatik silme süresi yoktur; silinmelerini iletişim sayfasından isteyebilirsin.

Barındırma ve veritabanı sağlayıcılarımızın teknik günlükleri ve otomatik yedekleri, sağlayıcının kendi saklama döngüsüne bağlı sınırlı bir süre tutulur ve bu döngü sonunda kendiliğinden silinir. Bu kopyalar hizmeti sunmak için kullanılmaz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
Resend — şikâyet/bildirim e-postası: hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) operatöre e-posta ile iletilirken. Veriler ABD'ye aktarılır; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). resend.com/legal/dpa
Upstash — istek hız sınırlaması (kötüye kullanım önleme): IP adresiniz kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir. upstash.com/static/trust/dpa.pdf
Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.

SocialID — ayrı veri sorumlusu

Giriş, SocialID üzerinden yapılır. SocialID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; Burgasian'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. SocialID hesabınızın e-posta, şifre ve telefon gibi verileri SocialID'nin sorumluluğunda işlenir; altyapı sağlayıcıları ve veri tabanı bölgesi için SocialID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. Burgasian'a SocialID'den yalnızca SocialID numaranız ve görünen adınız gelir.

Mobil uygulamada "Apple ile giriş" veya "Google ile giriş" seçildiğinde kimlik doğrulaması Apple veya Google tarafından kendi gizlilik politikalarına göre yapılır; bu şirketler ayrı veri sorumlularıdır. Cihazınız Apple'dan veya Google'dan aldığı doğrulama kodunu/kimlik jetonunu yalnızca oturumu açmak için SocialID'ye iletir; biz bu hesapların şifresini görmeyiz.

SocialID, hangi platformlara giriş yaptığınızın kaydını (Burgasian dahil) SocialID hesabınızı silene kadar tutar; Burgasian içinde hesabınızı silmeniz bu kaydı silmez — bu kaydı SocialID hesap silme sayfasından silebilirsiniz: www.socialid.me/hesap/sil.

SocialID hesabınızı silseniz bile, dolandırıcılık ve suç durumunda hukuki talepler için SocialID kimlik ve giriş kayıtlarınızı (ad, e-posta, telefon, platform üyelikleri, giriş tarihleri ve IP adresleri) şifreli, çevrimdışı bir arşivde 5 yıl saklar (GDPR m.17/3-e, m.6/1-f); bu arşive yalnız yasal talep ya da resmî makam isteğiyle erişilir. Son girişler SocialID panelinde 90 gün gösterilir.

Çocukların verileri (GDPR m.8)

Burgasian 18 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 18 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

Veri sağlama zorunluluğu

Etkinlik takvimini, mekan rehberini ve yakındaki mekan listesini hesap açmadan görüntüleyebilirsin. Akışa paylaşım, grup ve özel mesaj, check-in, mekan ya da etkinlik ekleme gibi üye özellikleri için SocialID ile giriş yapman ve kullanım koşullarını kabul etmen gerekir; SocialID kimlik bağının ve görünen adının işlenmesi bu hizmetin sunulması için sözleşmesel bir gerekliliktir — vermezsen bu özellikleri kullanamazsın. Konum paylaşımı zorunlu değildir: izin vermezsen konum yerine bir semt seçerek devam edebilirsin (check-in hariç). Yasal bir saklama yükümlülüğü nedeniyle senden veri istemiyoruz. İletişim formunda yanıt e-postası vermek isteğe bağlıdır; vermezsen talebin alınır ama sana yanıt veremeyiz.

Otomatik karar verme ve profilleme

Hakkında hukuki ya da benzer ağırlıkta sonuç doğuran, yalnızca otomatik işlemeye dayanan bir karar vermiyoruz ve seni profillemiyoruz; akış ve mekan sıralaması kişiselleştirilmez. Yalnızca şu teknik otomatik kontroller vardır: yasaklı-kelime filtresi (uygunsuz bir metnin yayımlanmasını reddeder) ve istek sınırlama. Şikâyet kararlarını bir kişi (operatör) verir; bir karara itiraz için iletişim sayfasından yazabilirsin.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
Verilerinizin bir kopyasını giriş yaptıktan sonra www.burgasian.com/me sayfasındaki indirme bağlantısıyla kendiniz alabilirsiniz: hesabınıza bağlı verileriniz makinece okunabilir bir JSON dosyası olarak iner (erişim m.15, taşınabilirlik m.20).
Taleplerinizi www.burgasian.com/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).