Burgasian

KVKK Aydınlatma Metni

Son güncelleme: 10 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m.13 kapsamındaki aydınlatma Gizlilik sayfasındadır; iki metin aynı işleme faaliyetlerini anlatır, biri değişirse öteki de aynı sürümde güncellenir.

1. Veri sorumlusu

Veri sorumlusu, Burgasian'ı (www.burgasian.com) işleten SMARTIA OOD (СМАРТИЯ ООД) · Tria City Center, Burgas · Bulgaristan'dir. İletişim bilgileri İletişim sayfasındadır.

2. İşlenen kişisel veriler

Burgasian'da işlenen kişisel veriler şunlarla sınırlıdır:

  • Kimlik ve hesap: SocialID referans numaran, görünen adın (en fazla 80 karakter), kullanım koşullarını kabul ettiğin an, hesabının etkin olup olmadığı, varsa yönetici yetkisi işareti ve hesabının oluşturulma ile son güncellenme zamanı. E-posta adresin ve parolan Burgasian'da tutulmaz; merkezî kimlik servisi SocialID'de kalır.
  • Konum: yalnızca sen cihaz izni verdiğinde, o an alınır. Ham GPS koordinatın sunucuda saklanmaz; check-in kaydında yalnızca mekan, gün ve mekana uzaklığın (metre) tutulur.
  • Ürettiğin içerik: akış gönderilerin, grup sohbeti ve birebir mesajların, oluşturduğun ya da katıldığın etkinlikler, rehbere eklediğin mekanlar ve mekan sahibiysen promosyonların.
  • Moderasyon ve destek: bildirdiğin içerik/kullanıcı şikâyetleri (sebep ve notunla birlikte), engellediğin kullanıcılar ve gönderdiğin destek taleplerinin başlığı ile mesajı.
  • İşlem güvenliği: oturum ve giriş güvenliği çerezleri ile koşul onayı kaydı — adları ve süreleri Çerezler sayfasındadır.
  • Ücretli üyelik durumu (kademe ve geçerlilik süresi). Ödeme bilgilerin Apple ya da Stripe'ta kalır, bize hiç gelmez.

3. İşleme amaçları

  • Hizmetin sunulması, hesabının oluşturulması ve yönetilmesi.
  • Konuma dayalı işlevler: yakınındaki mekanların listelenmesi ve check-in sırasında gerçekten mekanda olduğunun doğrulanması.
  • Kullanıcılar arası iletişim (akış, grup sohbeti, birebir mesaj) ve etkinlik yönetimi.
  • Güvenlik, kötüye kullanımın ve sahteciliğin önlenmesi, içerik moderasyonu ve şikâyetlerin sonuçlandırılması.
  • Yasal yükümlülüklerin yerine getirilmesi ve başvurulara yanıt verilmesi.

4. Hukuki sebep

  • Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c): hesabın, içeriklerin, mesajların ve etkinlik kayıtların.
  • Açık rıza (KVKK m.5/1): konum verisi. Rızanı cihaz ayarlarından istediğin an geri alabilirsin; uygulama konumsuz da çalışır (yakındakiler hariç).
  • Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve moderasyon.
  • Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): mevzuattan doğan saklama ve başvuruya yanıt verme yükümlülükleri.

5. Toplama yöntemi

Veriler tamamen otomatik yollarla, uygulamayı ya da siteyi kullandığın sırada toplanır: SocialID ile giriş akışı, uygulama içi formlar (gönderi, mesaj, etkinlik, mekan, şikâyet, destek talebi) ve izin verdiğinde cihazının konum servisi.

6. Aktarım

Verilerin reklam amacıyla satılmaz ve üçüncü taraflara devredilmez. Hizmetin sunulabilmesi için yalnız şu hizmet sağlayıcılar kullanılır (yurt dışı aktarımın KVKK m.9 çerçevesi aşağıda ayrıca anlatılmıştır):

  • Barındırma ve ziyaretçi ölçümü: Vercel (yurt dışı).
  • Veritabanı: Neon — Avrupa Birliği bölgesi.
  • Kimlik doğrulama: SocialID (Sosya ekosistemi).
  • Yer araması: OpenStreetMap / Nominatim — yalnız sen arama yaptığında sorgu doğrudan tarayıcından gider.
  • Şikâyet bildirimi e-postası: Resend (Amerika Birleşik Devletleri) — hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) operatöre e-posta ile iletilirken.
  • İstek sınırlama (kötüye kullanımın önlenmesi): Upstash (Amerika Birleşik Devletleri) — IP adresin kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir.

KVKK m.9, yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Barındırma sağlayıcısının (Vercel Inc., Amerika Birleşik Devletleri) yayımlanmış veri işleme eki AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır.

7. Saklama ve silme

Verilerin, hesabın açık kaldığı sürece saklanır. Hesabım sayfasından hesabını kalıcı olarak silebilirsin: gönderilerin, mesajların, etkinlik ve check-in kayıtların, promosyonların ve üyelik kaydın geri alınamaz şekilde silinir. Merkezî SocialID kimliğin bu işlemden etkilenmez; onu SocialID üzerinden ayrıca kapatabilirsin.

8. Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca şu haklara sahipsin:

  • Kişisel verinin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  • Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru

Haklarını kullanmak için İletişim sayfasındaki formu kullanabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanır.

Başvurun reddedilirse, süresinde yanıtlanmazsa ya da yanıtı yetersiz bulursan KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (www.kvkk.gov.tr). AB'deki kullanıcıların şikâyet makamı (Bulgaristan КЗЛД) Gizlilik Politikası'nda yazılıdır.

KVKK Aydınlatma Metni · Burgasian