Gizlilik ve KVKK Aydınlatma Metni

Yürürlük: {{YURURLUK_TARIHI}}

Sürüm: {{SURUM}}

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metnidir. Aynı zamanda Bi'Şey Yap mobil uygulamasının ve biseyyap.com sitesinin gizlilik politikasıdır.

Bu metin bir sözleşme değildir ve işlemenin hukuki sebebi senin onayın değildir. Metin yayımlandığında ya da değiştiğinde Uygulamada gösterilir; gördüğünü işaretleyene kadar yeni paylaşım yapamaz ve profil bilgilerini uygulamadan değiştiremezsin; bu sürede de içerikleri görebilir, verilerinin kopyasını indirebilir, şikâyet edebilir, engelleyebilir ve hesabını silebilirsin. Bilgilerinin düzeltilmesini bu sürede de destek talebiyle ya da KVKK başvurusuyla isteyebilirsin (11. bölüm); isteğin işaretlemeyi beklemeden yerine getirilir. Bu işaret bir onay ya da rıza değil, metni gördüğünün kaydıdır. Açık rızaya dayanan üç işlem (kimlik doğrulamasındaki yüz görüntüsü, Buradayım ve tanıtım bildirimleri) için ayrı açık rıza metinleri vardır ve yalnız sen onay verirsen uygulanır. Paylaştığın içerik şu an yapay zekâ ile çalışan bir dış denetim hizmetine gönderilmez; içerik denetimini sunucumuzdaki kurallar ve ekibimiz yapar (3.10).

Kapsam: uygulama üyeleri ve üye adayları, eğitmen adayları, işletme sayfası yetkilileri, biseyyap.com ziyaretçileri ve bize başvuran kişiler. Ekip üyelerimizin panel kullanımı ekip taahhüdünde ayrıca anlatılır.

Kısaca

• Verilerini satmayız, reklam göstermeyiz, seni başka uygulama ve sitelerde takip etmeyiz.
• Paylaştığın yazı ve fotoğraflar yapay zekâ ile çalışan bir dış denetim hizmetine gönderilmez; içerik denetimini sunucumuzdaki kurallar, kullanıcı bildirimleri ve ekibimiz yapar.
• Konumun yalnız uygulamayı kullanırken ve izin verirsen işlenir; arka planda konum alınmaz.
• Kimlik doğrulaması şu an kullanılmıyor; yeni başvuru alınmaz. Yeniden açılırsa isteğe bağlı olur ve bu metin önceden güncellenir (3.8).
• Verilerinin kopyasını uygulamadan kendin alabilir, hesabını uygulamadan silebilirsin.
• Bi'Şey Yap yalnız 18 yaş ve üzeri içindir. Uygulamaya şu an yalnız davetle kayıt olunabiliyor; herkese açık kayıt, e-Devlet yaş doğrulama bağlantısı tamamlandıktan sonra açılacak. O tarihten itibaren yeni hesaplarda yaş, e-Devlet yaş doğrulama belirteciyle doğrulanacak; belirteçten yalnız yaş eşiği bilgisi alınacak (3.9).

1. Veri sorumlusu

• Veri sorumlusu: [VERİ SORUMLUSU ADI SOYADI] ([TİCARET UNVANI])
• Adres: [ADRES]
• MERSİS numarası (esnaf kaydında yoksa vergi dairesi ve vergi kimlik numarası Künye sayfasındadır): [MERSİS NO]
• KEP adresi: [KEP ADRESİ]
• KVKK başvuruları için e-posta: [KVKK E-POSTASI]
• Destek: [DESTEK E-POSTASI] · Telefon: [TELEFON]

Veri sorumlusu Türkiye'de yerleşiktir; veri sorumlusu temsilcisi yoktur.

2. Verilerini nasıl topluyoruz?

Kişisel verilerin elektronik ortamda ve şu yollarla toplanır:

• Senin girdiklerin: kayıt, profil, etkinlik, kulüp, mesaj, ders, işletme, doğrulama ve destek ekranlarına yazdıkların ve yüklediklerin.
• Otomatik olarak: uygulamayı ve siteyi kullanırken oluşan bağlantı, cihaz, kullanım ve hata kayıtları.
• Başkalarından: diğer kullanıcıların seninle ilgili yaptıkları (seni etkinliğe davet etmeleri, seni bildirmeleri, yoklamada işaretlemeleri, mesajları); kimlik doğrulamasında Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün verdiği "eşleşti / eşleşmedi" cevabı; yaş doğrulamasında, e-Devlet Kapısı üzerinden Siber Güvenlik Başkanlığı'nın ürettiği yaş doğrulama belirtecinin sonucu (yalnız 15 ve 18 yaş eşiklerini geçip geçmediğin).

Kısmen otomatik yollarla (sunucudaki kurallar), kısmen ekibimizin incelemesiyle işlenir.

3. Hangi verileri, hangi amaçla, hangi hukuki sebeple işliyoruz?

Her başlıkta verinin ne olduğu, neden işlendiği ve KVKK'daki hukuki sebebi yazar. Süreler 6. bölümde toplu olarak da yer alır.

3.1 Hesap ve giriş

• Veriler: e-posta adresi, şifre (yalnız geri döndürülemez özeti), görünen ad, kullanıcı adı, üye numarası, doğum tarihi, şehir, iki adımlı doğrulama kullanıyorsan kurtarma kodlarının geri döndürülemez özeti, hesap durumu. Telefon doğrulaması şu an kapalıdır; açılırsa ve numaranı verirsen telefon numaran.
• Amaç: hesabını açmak, girişini sağlamak, hesabını korumak, 18 yaş sınırını uygulamak, seninle hizmetle ilgili iletişim kurmak (doğrulama ve şifre e-postaları, hesap silindi e-postası).
• Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c). 18 yaş sınırının uygulanması bizim tercihimizdir; dayanağı sözleşmenin ifası ve meşru menfaattir (md. 5/2-c, 5/2-f). e-Devlet ile yaş doğrulaması ise kanunlarda açıkça öngörülme ve hukuki yükümlülüğe dayanır (md. 5/2-a, 5/2-ç).

3.2 Profil ve topluluk

• Veriler: profil fotoğrafı, avatar ve görünüm seçimlerin, tanıtım yazın, profil vitrini, ilgi alanların, müsait olduğun zamanlar, rozetlerin, seviyen, takip ettiklerin ve takipçilerin, bağlantıların, beğenilerin, engellediğin kişiler, kulüp üyeliklerin ve rollerin, eski görünen adların ve kullanıcı adların.
• Amaç: profilini göstermek, insanların birbirini bulmasını ve bağlantı kurmasını sağlamak, engellemeyi uygulamak, ad değişikliğiyle kimliğe bürünmeyi önlemek.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c); ad geçmişi için ayrıca meşru menfaat (md. 5/2-f).
• Profilinde neyin kimlere görüneceğini Profil › Ayarlar › Gizlilik bölümünden seçersin.

3.3 Etkinlikler, kulüpler ve paylaşımlar

• Veriler: açtığın, katıldığın, kaydettiğin ve bekleme listesine girdiğin etkinlikler; katılım başvurusu cevapların; yoklama ve biletlerin; etkinlik yeri (haritada yalnız yaklaşık bölge; tam adres yalnız katılımcılara, düzenleyenin seçtiği zamanda); tam adresi kimin ne zaman görüntülediği; etkinlik soruları ve duyuruları; "iyi misin?" güvenlik sorusuna verdiğin cevap; kulüp sohbeti mesajların, kulüp evi etkinliklerin; kulüp kartının bir etkinlikte okutulduğu zaman ve okutan kulüp yöneticisi; An'ların, yanıtların, hikâyelerin (24 saat), fotoğrafların, albüm kareleri ve bunların beğenileri; birebir mesajların ve sohbet istekleri; hediye notları (hediye özelliği bu sürümde kapalıdır; açılırsa işlenir); "Şehrim açılınca haber ver" kaydın.
• Amaç: etkinlik ve kulüp hizmetini sunmak, buluşmaları düzenlemek, katılımı doğrulamak, mesajlaşmayı sağlamak, tam adresi yalnız katılımcılarla paylaşmak ve kötüye kullanımı izlemek.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c); adres görüntüleme kaydı, kulüp kartı okutma kaydı ve güvenlik sorusu için ayrıca meşru menfaat (md. 5/2-f).

3.4 Dersler (Bi'Şey Öğret)

• Veriler: eğitmen başvurusunda eğitim bilgin, kurumun, deneyimin, bağlantıların, fotoğrafın, sertifika ve diploma gibi belgelerin; ücretli ders açılırsa ve ücretli ders vereceksen, isteğe bağlı olarak vergi numaran ya da T.C. kimlik numaran (ücretli ders kapalıyken bu alan gösterilmez); dersler, müsaitlik takvimi, ders kayıtları ve notları, bekleme sıraları, ders istekleri ve ders yorumları (yorumlar herkese açıktır).
• Amaç: başvuruyu incelemek, sahte eğitmen hesaplarını önlemek, dersleri sunmak.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Bu sürümde dersler ücretsizdir; uygulama ders ücreti tahsil etmez.

3.5 İşletme sayfaları

• Veriler: sayfanın adı, @adı, adresi, konumu, iletişim bilgileri, logo ve kapak fotoğrafı (herkese açık); sayfayı kuranın ve ekibinin kimliği ve rolleri; doğrulama için unvan ya da ad soyad, vergi numarası, vergi levhası, ruhsat ya da sicil belgesi, mekânda çekilen ve ekranda verilen kodu gösteren fotoğraf (fotoğrafta sen de görünebilirsin), işletmeye ait e-posta adresi ve bu adrese gönderilen kodun sonucu; sayfa duyuruları; sayfayı takip edenler ve duyuruları bildirim olarak almayı seçtikleri zaman.
• Amaç: işletme sayfasını göstermek, gerçekten o işletmeye ait olduğunu doğrulamak, sahte sayfaları önlemek.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• İşletmeler sayfalarının ziyaretçilerini ve takipçilerini kişi kişi göremez; yalnız toplu sayılar görür ve ziyaret sayıları en az 10 ziyaret olmadan gösterilmez.
• Sayfa duyuruları: bir sayfayı takip etmek, duyurularını bildirim olarak almak demek değildir. Duyurular yalnız o sayfada "Duyurularını bildirim olarak al" seçeneğini açarsan gelir (varsayılan kapalı). Bu, işletmenin ticari iletisi olabileceği için onay sayılır; açtığın zaman kanıt olarak saklanır. Seçeneği sayfadan, takibi bırakarak ya da Profil › Ayarlar › Bildirimler › İşletme duyuruları anahtarıyla istediğin an kapatırsın.

3.6 Konum

• Yakındaki etkinlikler: izin verirsen ve uygulama açıkken, yakındaki etkinlikleri ve yerleri göstermek için cihazının konumu kullanılır. Bu konum saklanmaz. Arka planda konum toplanmaz.
• Etkinlik ve yer eklemek: etkinlik açarken ya da yeni bir yer eklerken seçtiğin nokta o etkinliğin ya da yerin bilgisi olarak saklanır.
• Konumumu paylaş: etkinlikteyken bu düğmeye basarsan konum bağlantın senin telefonundan, senin seçtiğin kişiye ve uygulamaya gider; bize gelmez.
• Yol tarifi: yol tarifi için Google Haritalar, Apple Haritalar ya da Yandex'i açarsan hedef konum senin cihazından o uygulamaya gider; o uygulamanın kendi koşulları geçerlidir.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c). Buradayım için 3.7'ye bak.

3.7 Buradayım ve yerler (isteğe bağlı)

• Ne yapar: bir yerde olduğunu bir saatliğine bildirirsin; o yerdeki kişi sayısına katılırsın.
• Veriler: "Buradayım"a bastığın anda cihazının konumu ve konum doğruluğu yalnız seçtiğin yere yakın olduğunu doğrulamak için anlık kullanılır ve saklanmaz. Kaydedilen: hangi yerde, hangi saatler arasında olduğunu bildirdiğin, kimlerin görebileceğine dair seçimin, kayıt gününe ait sayılma bilgisi ve açık rızanın kaydı (zaman, metnin sürümü, IP adresi ve uygulama bilgisi). Eklediğin yerin adı, semti ve konumu herkese açık bir yer bilgisi olarak saklanır.
• Kim görür: varsayılan olarak adın kimseye görünmez, yalnız kişi sayısına katılırsın; o yerde en az 3 kişi yoksa sayı gösterilmez. Bu seçenek uygulamada açıldığında "Bağlantılarım görsün"ü seçersen aynı anda aynı yerde olan ve aynı seçeneği açmış karşılıklı bağlantıların seni görebilir. İşletmeler ve diğer kullanıcılar kimin nerede olduğunu göremez.
• Hukuki sebep: açık rızan (md. 5/1). Rıza metninin yeni bir sürümü yayımlanırsa Buradayım'ı yeniden kullanmadan önce yeni metni onaylaman istenir. Rızanı Buradayım'ı kapatarak istediğin an geri alırsın. Ayrıntı: Buradayım Açık Rıza Metni.

3.8 Kimlik doğrulaması (isteğe bağlı; şu an kullanılmıyor)

Kimlik doğrulaması şu an kapalıdır: yeni başvuru alınmaz ve bu bölümde sayılan veriler toplanmaz. Daha önce yapılmış başvurulara ait fotoğraf ve videolar 6. bölümdeki sürelerle silinir. Özellik yeniden açılırsa aşağıdaki kurallar geçerli olur.

• Veriler: T.C. kimlik numaran, adın, soyadın ve doğum yılın; kimlik kartının ön yüzünün fotoğrafı; ekranda sırayla gösterilen hareketleri (sağa, sola, yukarı ya da aşağı bakmak, gülümsemek) yaptığın en çok 10 saniyelik sessiz yüz videon (yalnız görüntü; ses kaydedilmez, mikrofon izni istenmez); "bu hesabın sahibi benim" beyanın.
• Nasıl işler: kimlik bilgilerin, nüfus kaydıyla eşleşip eşleşmediğini öğrenmek için Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'ne sorulur. Videondaki yüz, kimlik kartındaki fotoğrafla ekibimizden yetkili bir kişi tarafından karşılaştırılır; aynı kişi, videonun o an ve gerçek bir kişi tarafından çekildiğini anlamak için hareketlerin istenen sırayla yapılıp yapılmadığına da bakar. Hareketler her başvuruda sunucumuzun ürettiği tek kullanımlık koddan türetilir. Otomatik yüz tanıma kullanılmaz. Sonuç profilinde "Kimliği doğrulandı" rozeti olarak görünür.
• Saklama: fotoğraf ve video karar verildikten 7 gün sonra kalıcı olarak silinir; başvuruyu 24 saat içinde tamamlamazsan başvuru kapanır ve dosyalar silinir. Silme işi saatte bir çalışır; süre dolduktan sonra dosyalar en geç iki saat içinde silinmiş olur. Kimlik numaranın kendisi saklanmaz; yalnız aynı kimliğin iki hesapta kullanılmasını önleyen geri döndürülemez bir özeti, son iki hanesi, doğum yılın ve maskelenmiş adın tutulur.
• Hukuki sebep: yüz görüntülerini özel nitelikli kişisel veri (biyometrik veri) sayıyor ve yalnız açık rızanla işliyoruz (md. 6). Kimlik bilgilerinin, senin isteğinle, nüfus kaydıyla karşılaştırılması doğrulama hizmetinin ifasıdır (md. 5/2-c). Kimlik numarası özeti, son iki hane, doğum yılı ve maskeli adın saklanması yalnız meşru menfaate dayanır (md. 5/2-f): aynı kimliğin ikinci hesapta ve kalıcı kapatılan kişinin yeniden doğrulanmasını önlemek. Ayrıntı: Kimlik Doğrulama Açık Rıza Metni.
• Doğrulama yapmazsan uygulamanın hiçbir temel özelliğinden mahrum kalmazsın; yalnız rozet görünmez.

3.9 Yaş ve e-Devlet ile yaş doğrulaması

• Veriler: kayıtta girdiğin doğum tarihi; e-Devlet yaş doğrulamasının sonucu (15 ve 18 yaş eşiklerini geçip geçmediğin), doğrulama zamanı ve doğrulamanın kaynağı. 18 yaşından küçük bir doğum tarihiyle kayıt tamamlanmaz; tamamlanmayan kayıt 7 gün içinde silinir. Kötüye kullanımı izlemek için aynı gün içindeki bu tür denemeler, hesabına bağlanamayan bir özetle en çok 2 gün sayılır.
• Neden: 5651 sayılı Kanun'un ek 4. maddesinin 7. fıkrası ve Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik gereği sosyal ağ sağlayıcılar 15 yaşını doldurmamış kişilere hizmet sunamaz ve kullanıcının yaşını e-Devlet yaş doğrulama belirteciyle doğrulamak zorundadır. Bi'Şey Yap ayrıca yalnız 18 yaş ve üzeri içindir.
• Nasıl işleyecek: bağlantı tamamlandığında yaş doğrulama belirtecini e-Devlet Kapısı'nda kendi kimliğinle giriş yaparak alırsın ve uygulamaya iletirsin. Belirteç bize yalnız 15 ve 18 yaşını doldurup doldurmadığını söyler; adın, T.C. kimlik numaran ve doğum tarihin belirteçte yer almaz ve bize gelmez. Belirtecin Siber Güvenlik Başkanlığı tarafından üretildiğini doğrularız, sonucu hesabına işleriz ve belirteci yaş doğrulaması dışında hiçbir amaçla kullanmayız; belirtecin kendisini saklamayız.
• Ne zaman: Yönetmelik 1 Kasım 2026'da yürürlüğe giriyor; e-Devlet yaş doğrulama bağlantısı ise henüz tamamlanmadı, bu yüzden uygulamaya şu an yalnız davetle kayıt olunabiliyor. Herkese açık kayıt bağlantı tamamlandıktan sonra açılacak; o tarihten itibaren yeni hesap, yaş doğrulaması tamamlanmadan kullanıma açılmayacak. Bağlantı tamamlanmadan önce açılmış hesapların (davetle açılanlar dahil) 31 Mart 2027'ye kadar en az bir kez doğrulanması gerekir; bu tarihten sonra doğrulanmamış hesapla, doğrulama yapılana kadar yalnız okuyabilir, verilerini indirebilir, destek ve KVKK başvurusu açabilir ve hesabını silebilirsin. Yurt dışında yaşayıp Türkiye'de geçici olarak bulunuyorsan Siber Güvenlik Başkanlığı'nın pasaport bilgisiyle oluşturduğu istisnai belirteci kullanabilirsin.
• Sonuç 18 yaşından küçük çıkarsa: 15-17 yaş sonucunda hesap açılmaz; açık bir hesap askıya alınır. 15 yaşından küçük sonucunda hesap açılmaz; açık bir hesap kapatılır ve itiraz etmezsen verileri gecikmeksizin silinir. Bu kararlar otomatik verilir; itirazını ücretsiz olarak uygulamadan ya da [DESTEK E-POSTASI] adresinden yapabilirsin, itirazını bir insan inceler ve itiraz sonuçlanana kadar içeriklerin ve kişisel verilerin silinmez. İtirazın sonucuna karşı Siber Güvenlik Başkanlığı'na şikâyet edebilir ya da yargı yoluna başvurabilirsin.
• Şüphe hâli: doğrulanmış bir hesabın 18 yaşından küçük biri tarafından kullanıldığından makul olarak şüphelenirsek hesabı askıya alır ve e-Devlet yaş doğrulama belirteciyle yeniden doğrulamanı isteriz; bağlantı tamamlanana kadar hesap askıda kalır ve destek ekibi seninle iletişime geçer.
• Hukuki sebep: yaş doğrulaması için kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, 5/2-ç); 18 yaş sınırının uygulanması için sözleşmenin ifası ve meşru menfaat (md. 5/2-c, 5/2-f).

3.10 Güvenlik, kötüye kullanımın önlenmesi ve içerik denetimi

• Sunucudaki metin süzgeci: paylaştığın yazılar (profil, etkinlik, kulüp ve kulüp sohbeti, An, hikâye, ders, işletme ve benzeri alanlar) sunucumuzda kurallara aykırı ifadelere ve bağlantılara karşı otomatik kontrol edilir; eşleşen yazı yayımlanmaz. Birebir mesajlar bu süzgeçten geçmez; yalnız aşağıdaki dolandırıcılık kontrolünden geçer. Bu kontroller için veri dışarı gönderilmez.
• Ekip incelemesi: paylaşılan yazı ve fotoğraflar (profil ve vitrin; etkinlik, etkinlik soruları, duyuruları ve albüm fotoğrafları; kulüp bilgileri ve kulüp sohbetleri, kulüp evine eklenen şarkı adları; An ve An yanıtları, hikâye; ders, ders yorumları ve eğitmen tanıtımı; işletme sayfası ve duyuruları; destek talebine eklediğin görseller) ekibimizin inceleme listesine düşer. Yeni etkinlik ve kulüp görselleri inceleme bitene kadar Keşfet'te ve listelerde gösterilmez; diğer içerikler inceleme süresince yayında kalır. Ekip, yalnız takipçilere ya da kulüp üyelerine açık fotoğrafları (gizli kulüp sohbetleri ve hikâyeler dahil) ancak şikâyet edilmişlerse açabilir; incelemede bu içeriklerin yalnız yazısını görür. Birebir mesajlar bu listeye düşmez; yalnız şikâyet edildiğinde incelenir.
• Yapay zekâ ile dış denetim kullanılmıyor: içeriğin yurt dışındaki bir yapay zekâ denetim hizmetine gönderilmesi şu an kapalıdır; bu amaçla kimseye kişisel veri gönderilmez. İleride açılması gündeme gelirse önce yurt dışına aktarım için standart sözleşme imzalanıp Kurum'a bildirilir, bu metnin ve Yapay Zekâ ile İçerik Denetimi metninin yeni sürümü yayımlanır ve bu sana ayrıca bildirilir. Sistem bu koşullar sağlanmadan gönderimi açtırmaz.
• Özel nitelikli veri içeren paylaşımlar: incelenen bir içerik sağlık, cinsel hayat ya da din gibi özel nitelikli kişisel veri içeriyorsa denetim, KVKK madde 6/3 uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hâline dayanır; bu içerikler yalnız inceleme için açılır ve başka amaçla kullanılmaz.
• Çocuk istismarı içeriği: bize bildirilen bir içerikte ekibimiz çocuk istismarı olduğuna karar verirse görsel paylaşımdan hemen kaldırılır ve hiçbir ekip üyesinin göremediği, ayrı ve herkese kapalı bir karantinaya taşınır (birebir mesajdaki fotoğraf dahil). Taşıma tamamlanamazsa herkese açık depodaki dosya en geç 45 dakika içinde silinir (saklama kararı olsa da; bu durumda yalnız iz kaydı kalır); dosyanın internet ağındaki önbellek kopyası da en çok 60 dakika içinde geçerliliğini yitirir. Dosyanın geri döndürülemez parmak izi (özeti), yükleyen hesap, yükleme ve karar zamanı, içeriğin türü ve inceleme kararı kaydedilir; ekibimiz hesabı kalıcı olarak kapatır ve durumu yetkili makamlara bildirir. Karantinadaki kopya 90 gün sonra, yetkili makamın talebi ya da saklama kararı yoksa kalıcı olarak silinir; iz kaydı 5 yıl tutulur. Kopyayı yalnız kurucu, yetkili makamın talebi üzerine gerekçe yazarak ve kayda geçerek dışa aktarabilir.
• Dolandırıcılık uyarısı: yeni bir birebir sohbetteki ilk mesajlar, yalnız sunucumuzda, para, IBAN, kod isteği ve bağlantı kalıplarına karşı otomatik kontrol edilir. Eşleşirse alıcıya uyarı gösterilir ve ekibimize mesajın içeriği olmadan bir uyarı düşer.
• Diğer önlemler: bir An, An yanıtı, etkinlik fotoğrafı ya da hikâye, hesabı en az 7 günlük en az 3 farklı kişi tarafından bildirilirse inceleme bitene kadar otomatik gizlenir (etkinlik, kulüp, profil ve mesaj bildirimleri gizleme yapılmadan ekibe düşer); kayıtta otomatik (bot) kayıt kontrolü (Cloudflare Turnstile); aynı IP ve cihazdan çok sayıda hesap açılmasını tespit eden otomatik değerlendirme (IP adresi bu değerlendirmede açık hâliyle değil, özet olarak tutulur); günlük kullanım sınırları; kalıcı olarak kapatılan hesapların kimlik numarası özetinin saklanması; ekip notları; güvenlik uyarıları; şikâyet anındaki içerik kopyası; silinen birebir mesaj fotoğrafının kısa süre delil olarak bekletilmesi.
• Kararı kim verir: otomatik araçlar (metin süzgeci, dolandırıcılık kontrolü, çoklu bildirimde gizleme, sahte hesap değerlendirmesi) yalnız yazıyı reddedebilir, içeriği gizleyebilir, uyarı gösterebilir ya da ekibe bildirir. Hesabın askıya alınması ya da kapatılması kararını ekibimizden bir kişi verir; toplu sahte hesap temizliğinde de karar bir ekip üyesinindir ve sana genel bir gerekçe gösterilir. Tek istisna: e-Devlet yaş doğrulamasında 18 yaşından küçük sonucu çıkarsa askı ya da kapatma otomatik olur (3.9); itirazını bir insan inceler.
• Hukuki sebep: meşru menfaat (md. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); özel nitelikli veri içeren içerikte md. 6/3; çocuk istismarının ve suç oluşturan içeriklerin yetkili makamlara bildirilmesinde hukuki yükümlülük (md. 5/2-ç).

3.11 Trafik ve cihaz kayıtları

• Veriler: IP adresi, bağlantı zamanı, işlem türü (giriş, uygulamayı açma, paylaşım gibi), cihaz markası, modeli ve türü (telefon ya da tablet), işletim sistemi ve sürümü, uygulama sürümü, derleme numarası ve paket kimliği, uygulamanın ya da tarayıcının kendini tanıttığı bilgi, uygulamaya özel cihaz tanımlayıcısı (iOS'ta uygulama geliştiricisine özel tanımlayıcı, Android'de Android kimliği; bunlar alınamazsa uygulamanın ürettiği rastgele bir anahtar), cihazın emülatör ya da kök erişimli (root, jailbreak) olup olmadığı, uygulamanın yüklendiği yer ve bildirim izni. Şu işlemleri yaptığında o işlemin IP adresi ve cihazı da kaydedilir: etkinlik açma, etkinliğe katılma, etkinlik duyurusu, soru ve fotoğraf; birebir mesaj ve kulüp mesajı; kulüp kurma; hikâye, An ve An yanıtı; ders, ders yorumu ve teklif; işletme sayfası ve işletme duyurusu; yer ekleme; şikâyet; adını, kullanıcı adını, fotoğrafını ya da tanıtımını değiştirme. Kayıt sırasında IP adresi ve e-postanın alan adı; yasal metinleri onayladığın, açık rıza verdiğin ya da geri aldığın anın IP adresi ve uygulama ya da tarayıcı bilgisi.
• Telefonun IMEI ya da seri numarası gibi donanım kimlikleri ve cihazına verdiğin ad toplanmaz.
• Amaç: 5651 sayılı Kanun kapsamında trafik bilgisinin doğruluğu, bütünlüğü ve gizliliği sağlanarak saklanması, yetkili makamların taleplerinin karşılanması, hesap güvenliği, sahte hesap ve otomatik kayıt tespiti, onayların ispatı. Kayıtların sonradan değiştirilmediğini gösterebilmek için her günün kayıt sayısı ve zaman damgalı geri döndürülemez bir özeti (karma değeri) ayrıca saklanır.
• Hukuki sebep: kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, 5/2-ç), meşru menfaat (md. 5/2-f), onay kayıtları için bir hakkın tesisi ve korunması (md. 5/2-e).

3.12 Bildirimler

• Veriler: cihazının bildirim anahtarı ve platformu, bildirim tercihlerin, sana gönderilen bildirimlerin başlığı ve metni, bildirimin iletilip iletilmediği ve açılıp açılmadığı bilgisi.
• Amaç: etkinlik, mesaj, kulüp ve hesap bildirimlerini iletmek. Güvenlik, hesap ve hizmetle ilgili zorunlu duyurular herkese gider.
• Duyuruların kime gideceği: ekibimiz bir duyuruyu şehre, profilinde seçtiğin ilgi alanlarına, doğum tarihinden hesaplanan yaş aralığına, hesap türüne ve son günlerde uygulamayı açıp açmadığına göre seçilen bir kitleye gönderebilir. 10 kişiden küçük bir kitleye duyuru gönderilemez; kişi kişi davranış profili çıkarılmaz. Duyuruların kaç kişi tarafından açıldığını ekip yalnız toplam sayı olarak görür. Bu ölçütlerle seçilen duyurular hizmetle ilgili bilgilendirme içindir; kampanya ve tanıtım içeren duyurular yalnız tanıtım bildirimlerine açık rıza verenlere gider.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c). Kampanya ve tanıtım bildirimleri yalnız Profil › Ayarlar › Bildirimler bölümünden açarsan gelir; dayanağı açık rızandır (md. 5/1). Ayrıntı: Tanıtım Bildirimleri Açık Rıza Metni. İşletme sayfalarının duyuruları ayrı bir onaya bağlıdır ve varsayılan olarak kapalıdır (3.5).

3.13 Destek, başvurular, şikâyetler ve itirazlar

• Veriler: destek talebinin konusu, yazışma, eklediğin görseller, yanıt süresi, yazışmayı en son ne zaman gördüğün; talep açmadan önce yardım bölümünde aradığın ifade ve önerilen yazının işine yarayıp yaramadığı; yaptığın ve hakkında yapılan şikâyetler ve gerekçeleri; itiraz metnin; KVKK başvurun ve içerik kaldırma başvurun; üye değilsen e-postayla ya da sitedeki formla başvururken verdiğin ad, e-posta adresi, varsa kullanıcı adın ve talebin (formun kötüye kullanılmasını önlemek için IP adresinin geri döndürülemez özetiyle birlikte).
• Amaç: sorularını yanıtlamak, şikâyetleri incelemek, itirazları değerlendirmek, yasal başvuruları süresinde sonuçlandırmak. Hesabın askıya alınır ya da kapatılırsa ekibin yazdığı ve sana gösterilen gerekçe de bu kapsamdadır; hesabın yeniden açılınca ya da askı süresi bitince silinir.
• Destek yazışmasında karşı tarafın o an yazdığı ve mesajın görüldüğü bilgisi gösterilir; "yazıyor" bilgisi saklanmaz. Destek talebine eklediğin görseller, diğer paylaşımlar gibi ekip incelemesinden geçer (3.10).
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

3.14 Hata kayıtları

• Veriler: uygulama ya da panel hata verdiğinde hatanın adı ve kısa açıklaması, hatanın olduğu ekran, uygulama sürümü ve telefon türü (iOS ya da Android). Açıklamanın içindeki e-posta, telefon, kimlik numarası ve IBAN gibi bilgiler kaydedilmeden önce silinir. Hesap kimliğin, adın, e-postan, IP adresin, içeriklerin ve ekran görüntüsü bu kayda eklenmez. Kayıt kendi sunucumuzda tutulur ve 30 gün sonra silinir. Dış hata takip hizmeti (Sentry) varsayılan olarak kapalıdır; açılırsa bu metin önceden güncellenir ve hata kaydı gönderilirken IP adresin bağlantı gereği o hizmete ulaşır.
• Amaç: hataları bulmak ve düzeltmek.
• Hukuki sebep: meşru menfaat (md. 5/2-f).

3.15 Puanlar, rozetler ve dijital ürünler

• Veriler: seviye, puan ve rozet geçmişi, sahip olduğun görünüm ürünleri.
• Mağaza ilgisi: mağazada bir ürüne baktığında ya da denediğinde o ürünün günlük toplam sayısı artar. Aynı kişiyi aynı gün iki kez saymamak için hesabından türetilen geri döndürülemez bir özet en çok 3 gün tutulur; ekip yalnız toplam sayıları görür. Hukuki sebebi meşru menfaattir (md. 5/2-f).
• Bu sürümde uygulamada satış yoktur. Satış açılırsa ödemeyi Apple ya da Google alır, kart bilgin bize gelmez; satın alma kayıtları ve bunlara ilişkin bilgilendirme ayrıca eklenir.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c).

3.16 biseyyap.com

Site kendi çerezini koymaz ve reklam, ölçüm ya da takip betiği içermez; Cloudflare güvenlik amacıyla zorunlu bir çerez koyabilir (Çerez ve Yerel Depolama Bilgisi). Siteyi barındıran Cloudflare ve sitenin güncel yasal metinleri ile görünüm ayarlarını çektiği Supabase, bağlantı sırasında IP adresini ve tarayıcı bilgisini işler. Sitedeki KVKK ya da içerik kaldırma formunu gönderirsen yazdıkların doğrudan Supabase'deki kayıt sistemimize gider (3.13). Ayrıntı: Çerez ve Yerel Depolama Bilgisi. Hukuki sebep: meşru menfaat (md. 5/2-f); form başvuruları için hukuki yükümlülük (md. 5/2-ç).

4. Kimlere ve hangi amaçla aktarıyoruz?

• Diğer kullanıcılar: profilinde gösterdiğin bilgiler ve paylaştığın içerikler, gizlilik ayarlarına göre. Tam etkinlik adresi yalnız katılımcılara açılır.
• Yetkili kamu kurum ve kuruluşları: mahkeme, savcılık, kolluk ve diğer yetkili makamların usulüne uygun talebi hâlinde, talep kapsamıyla sınırlı olarak (md. 8/2-a, md. 5/2-ç).
• Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü: yalnız kimlik doğrulaması yaparsan, T.C. kimlik numaran, adın, soyadın ve doğum yılın, eşleşme sorgusu için. Bu aktarım yurt içindedir.
• Hizmet sağlayıcılarımız (veri işleyenler). Verileri yalnız bizim adımıza ve talimatımızla, aşağıdaki amaçlarla işlerler; sözleşmeyle, kişisel verilerini bu metinde anlatılanla en az aynı düzeyde korumayı ve talimatımız dışında kullanmamayı taahhüt ederler:
  • Supabase Inc. (ABD şirketi): veritabanı, dosya depolama, giriş ve sunucu altyapısı; veriler [VERİ SUNUCU BÖLGESİ] bölgesinde tutulur.
  • Cloudflare, Inc. (ABD): web sitesinin ve yönetim panelinin barındırılması ve saldırılara karşı korunması; kayıtta otomatik (bot) kayıt kontrolü (Turnstile); ileride açılırsa fotoğraf ve dosya depolama.
  • 650 Industries, Inc. (Expo, ABD): anlık bildirimlerin iletilmesi ve uygulama güncellemelerinin dağıtılması (bildirim anahtarı, bildirim başlığı ve metni; uygulama her açıldığında yapılan güncelleme kontrolünde IP adresi, cihaz türü ve uygulama sürümü).
  • Apple Inc. (ABD): iPhone'a bildirim iletimi.
  • Google LLC (ABD): Android'e bildirim iletimi (Firebase Cloud Messaging).
  • Resend (ABD): hesap doğrulama, şifre yenileme, işletme e-posta doğrulama ve hesap silindi bildirimi gibi işlem e-postalarının gönderilmesi.
  • Functional Software, Inc. (Sentry, ABD şirketi; veriler Avrupa Birliği'nde): dış hata takip hizmeti. Varsayılan olarak kapalıdır; kapalıyken bu sağlayıcıya veri gitmez. Güncel durumu 5. bölümde yazar.
• Uygulama mağazaları: uygulamayı App Store ya da Google Play'den indirmen Apple ve Google'ın kendi koşullarına tabidir; bu şirketler o işlemde kendi adlarına veri sorumlusudur.
• Kullanılmayan hizmetler: OpenAI (yapay zekâ ile içerik denetimi) ve IPinfo (IP adresinden ülke ve ağ bilgisi) şu an kullanılmaz; bu sağlayıcılara kişisel veri gönderilmez.

Haritalar cihazında iPhone'da Apple Haritalar altyapısıyla gösterilir. Android'de uygulama içi harita şu an kapalıdır; açıldığında Google Haritalar altyapısıyla gösterilir. Harita görüntüleri indirilirken IP adresin ve baktığın bölge bu sağlayıcılara doğrudan cihazından gider; bu istekler bakımından Apple ve Google kendi adlarına veri sorumlusudur ve kendi gizlilik koşulları geçerlidir.

5. Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı ABD şirketidir ve verileri Avrupa Birliği ya da ABD'deki sunucularda işleyebilir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yoktur. KVKK madde 9'a göre bu durumda aktarımın, Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerden birine dayanması gerekir; standart sözleşme imzadan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Her sağlayıcının durumunu aşağıda olduğu gibi yazıyoruz. Standart sözleşmesi henüz imzalanmamış ya da imzalamayı kabul etmemiş bir sağlayıcıya yapılan aktarım, bugün madde 9'daki güvencelerden birine dayanmamaktadır. Bu durumu gidermek için o sağlayıcıyla sözleşmeyi tamamlamak, sağlayıcıyı değiştirmek ya da ona veri gönderimini durdurmak üzerinde çalışıyoruz. Bu metnin yayımlandığı tarihte sağlayıcı bazında durum:

{{AKTARIM_LISTESI}}

Bir sağlayıcının durumu değiştiğinde bu metni yeni sürümle güncelleriz. Hangi sağlayıcıya hangi verinin gittiği 4. bölümde yazar.

6. Ne kadar süre saklıyoruz ve nasıl siliyoruz?

Veriler işlendikleri amaç için gereken süre kadar saklanır. Süresi dolan veriler her gece çalışan otomatik işlerle silinir ya da kimseyle ilişkilendirilemeyecek hâle getirilir.

• Hesap, profil ve paylaşımlar: hesabın açık olduğu sürece; sen silersen ya da hesabın silinirse 7. bölümdeki gibi.
• Hikâyeler: 24 saat; hakkında şikâyet varsa inceleme bitene kadar; denetimde gizlenen hikâye 30 gün.
• Birebir mesajlar: hesabın açık olduğu sürece; sildiğin fotoğraf, şikâyete konu olabileceği için 7 gün bekletilip silinir.
• Bildirimler ve açılıp açılmadıkları: 180 gün. Bildirimin iletilip iletilmediği kaydı 24 saat. Cihazının bildirim anahtarı çıkış yaptığında, "Diğer cihazlardan çık" dediğinde ya da hesabın kısıtlandığında silinir; 60 gündür görülmeyen cihaza bildirim gönderilmez.
• Beğeniler: verdiğin beğeni, beğenilen içerik ya da hesap durdukça; sayaç hilesini önlemek için tutulan beğeni geçmişi (An ve kare beğenileri) 180 gün. Eski görünen adlar: 180 gün. Eski kullanıcı adları: 365 gün.
• Kimlik doğrulama fotoğrafı ve videosu: karardan 7 gün sonra; tamamlanmayan başvuruda 24 saat sonra; geri çekme ya da rızanı geri almada hemen. Her durumda süre dolduktan sonra en geç iki saat içinde silinir. Kimlik numarası özeti, son iki hane, doğum yılı ve maskeli ad hesabın açık olduğu sürece; hesap kurallara aykırılık nedeniyle kalıcı kapatıldıysa yalnız kimlik numarası özeti 5 yıl.
• Buradayım kayıtları: en çok 30 gün; sonra yalnız kişiyi göstermeyen günlük toplam sayılar kalır. Eklediğin yerle hesabın arasındaki bağ da 30 günde kopar.
• Eğitmen başvurusu: reddedilen ya da geri çekilen başvuruda 90 gün; onaylanan başvurunun belgeleri karardan 365 gün; başvuru taslağındaki fotoğraf 30 gün.
• İşletme doğrulaması: reddedilen ya da tamamlanmayan başvuruda 90 gün; kapanan sayfada 365 gün; hesabın silinirse hemen. İşletme e-posta kodu 30 dakika geçerlidir, kaydı 30 gün tutulur.
• Tam adresi görüntüleme kaydı: IP adresi 30 gün, kaydın kendisi 365 gün.
• Trafik ve cihaz kayıtları: 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik 1 ile 2 yıl arasında saklamayı öngörür). Kayıt sırasındaki IP ve e-posta alan adı kaydı da 2 yıl. Kayıtlarda sonradan yapılan bir değişikliğin fark edilebilmesi için her gün bir bütünlük özeti tutulur; özet kişiyi göstermez.
• Yarım kalan kayıt: profili tamamlanmayan hesap 30 gün sonra, 18 yaş altı denemesi 7 gün sonra silinir. Kayıt adımlarında hesabını kendin hemen de silebilirsin. Hesabın ve profil bilgilerin hemen silinir; o hesaba ait trafik kayıtları (kayıt ve giriş anlarının IP adresi, zamanı ve cihazı) ise yasal saklama yükümlülüğü nedeniyle silinmez, kendi süreleri dolunca silinir.
• Kaldırılan içerik: içerik kaldırma başvurusu ya da denetim sonucu kaldırılan içerik, şikâyet kayıtlarıyla aynı sürelerle erişime kapalı saklanır.
• Şikâyet kayıtları: şikâyete yazılan açıklama ve şikâyet anındaki içerik kopyası, şikâyet kapandıktan 2 yıl sonra silinir. Şikâyet bir hesabın kalıcı kapatılmasıyla sonuçlandıysa ya da yetkili bir makamın talebi veya saklama kararıyla ilgiliyse bunlar kapatma kaydı süresince, saklama talebi sürse de en çok 5 yıl saklanır. Hesap silinince şikâyet kayıtlarındaki kimliğin hemen kaldırılır.
• Çocuk istismarı tespiti: karantinadaki dosya kopyası 90 gün (yetkili makamın talebi ya da saklama kararı varsa o sona erene kadar); parmak izi ve iz kaydı 5 yıl.
• Güvenlik uyarıları: 365 gün. İçerik denetimi kayıtları (ekip incelemesi kararları dahil): 2 yıl; inceleme kuyruğundaki kayıt işlendikten 30 gün sonra; denetimde gizlenen içerik 30 gün.
• Veri kopyası istekleri: isteğin zamanı 30 gün (günde bir sınırı için).
• Davetli kayıt listesi: uygulama herkese açılmadan önceki deneme döneminde kayıt olabilmen için ekibimizin listeye eklediği e-posta adresin; kayıt olduktan 30 gün sonra, hiç kullanılmazsa eklendikten 365 gün sonra silinir.
• Diğer güvenlik kayıtları: yoklama kodu ve kurtarma kodu denemeleri 90 gün; e-posta ya da telefon değişikliği kayıtları (eski adres) 90 gün; kulüp davet kodu denemeleri ve kullanıcı adı sorgu sayacı 30 gün; kulüp evi ziyaretleri 400 gün; kalıcı kapatmada düşen kulüp üyelikleri 365 gün (hesap yeniden açılırsa hemen silinir); 18 yaş altı denemelerinin kişiyi göstermeyen günlük sayıları 400 gün; otomatik sahte hesap değerlendirmesinin sonucu hesap durdukça; kulüp kartı okutma kayıtları 180 gün; mağaza ilgisini saymak için tutulan özet en çok 3 gün.
• İşletme duyurusu onayı: onay durdukça. Onayı kapattığında, takibi bıraktığında ya da hesabın silindiğinde onayın verildiği ve sona erdiği ana ilişkin kayıt, ticari ileti mevzuatı gereği onay sona erdikten sonra 3 yıl saklanır.
• Destek talepleri, KVKK başvuruları ve itirazlar: hesabın açık olduğu sürece. Destek talebine eklediğin görseller talep kapandıktan {{DESTEK_GORSEL_GUN}} gün sonra (bu süre değişirse bu metnin yeni sürümü yayımlanır), hesabın silinirse hemen silinir; yardım bölümünde aradığın ifadeler 180 gün. Üye olmayan kişilerin e-postayla ya da sitedeki formla yaptığı başvurular ve yanıtları, sonuçlandıktan sonra 2 yıl; kötüye kullanım (spam) olarak işaretlenen form başvuruları 30 gün.
• Yetkili makam taleplerine ilişkin kayıtlar: talebe yazılan notlar talep kapandıktan 5 yıl sonra silinir (aynı kişi için açık bir saklama talebi varsa o sonuçlanana kadar beklenir); talebin türü, tarihi, ilgili hesap ve sonucu kayıt olarak kalır. Kararın bize ulaştığı an da kaydedilir. Yalnız yetkili ekip üyeleri görür.
• Ekip işlem ve onay kayıtları: ekip üyelerinin panelde yaptığı işlemlerin kaydı, ekibin yaptığı işlemlerin ispatı ve olası uyuşmazlıklarda savunma için işlem tarihinden itibaren 10 yıl (Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi) saklanır ve sonra silinir; içindeki IP adresi 1 yıl sonra silinir; ikinci onay kayıtlarının özeti, gerekçesi ve karar notu karardan 5 yıl sonra silinir. Hesabın silinirse bu kayıtlarda kimliğin yerine "silinmiş hesap" görünür.
• Hata kayıtları: kendi sunucumuzdaki hata kayıtları 30 gün; dış hata takip hizmeti açılırsa oradaki kayıtlar en çok 90 gün.
• "Şehrim açılınca haber ver": haber verilene ya da kaydı kapatana kadar.
• Yasal onay ve okundu kayıtları ve açık rıza kayıtları: hesabın açık olduğu sürece. Hesabın silindikten sonra, onayın ve rızanın ispatı için yalnız hangi metni hangi sürümüyle ne zaman onayladığın ya da geri aldığın, o anın IP adresi ve uygulama bilgisi ile hesabının geri döndürülemez bir özeti saklanır: tanıtım bildirimi ve işletme duyurusu onayları (ticari ileti onayı) için onay sona erdikten sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13), diğer onay ve rıza kayıtları için 2 yıl. Süre dolunca silinir.

Silinen veriler, altyapı sağlayıcımızın otomatik yedeklerinde yedeğin kendi süresi dolana kadar kısa bir süre kalabilir; bu yedekler yalnız felaket hâlinde geri yükleme için kullanılır.

7. Hesabını silmek

Hesabını Profil › Ayarlar › Hesabımı sil ile uygulamadan silebilirsin. Uygulamaya giremiyorsan https://biseyyap.com/hesap-silme/ sayfasındaki yolu izle.

• Hesabın hemen gizlenir; 7 gün düşünme süren vardır. Bu sürede "Hesabımı geri al" dersen silme iptal olur; ancak silme isteğiyle iptal edilen gelecek etkinliklerin ve derslerin ile çıkarıldığın katılım, ders ve bekleme sıraları geri gelmez. Hesabın askıdayken ya da kapatılmışken verilen silme talebinden vazgeçilemez.
• 7 gün sonra hesabın kalıcı olarak silinir ve kayıtlı e-posta adresine hesabının silindiğini bildiren tek bir e-posta gönderilir.
• Hesabınla ilgili yetkili bir makamın saklama talebi varsa kalıcı silme, talep sonuçlanana kadar ertelenir; bu sürede hesabın gizli kalır ve kullanılamaz.
• Silindikten sonra yalnız şunlar kalır: resmî talepler için asgari kimlik bilgisi (ad, e-posta, kayıtlıysa telefon, üye numarası, doğum tarihi, şehir, kayıt tarihi) ile trafik ve cihaz kayıtları 2 yıl; hakkındaki şikâyetler ve delilleri 6. bölümdeki sürelerle; kurallara aykırılık nedeniyle kapatılan hesapta kimlik numarası özeti 5 yıl. Kulüp sohbetlerine yazdıkların (kurduğun ve devredilen kulüplerinkiler dahil; fotoğraflar hariç), etkinliklere sorduğun sorular, eklediğin yerler, işletme sayfası adına yazdığın duyurular ve gönderdiğin hediye notları, yaptığın şikâyetler ve kullanıcı adı geçmişin (365 gün) adın kaldırılarak kalır. Onay ve rıza kayıtlarının asgari ispat bilgisi 6. bölümdeki sürelerle saklanır. Ekip işlem ve onay kayıtlarında kimliğin yerine "silinmiş hesap" görünür.

8. Açık rızanı geri almak

Açık rızanı istediğin an, nedenini söylemeden geri alabilirsin. Geri alma, o ana kadar yapılan işlemeyi hukuka aykırı hâle getirmez.

• Kimlik doğrulaması: inceleme sürerken Profil › Ayarlar › Doğrulama › Başvuruyu geri çek; doğrulandıktan sonra aynı ekrandaki Açık rızamı geri al. Rozetin kaldırılır; henüz silinmemiş fotoğraf ve video silinme sırasına alınır ve en geç iki saat içinde silinir. Aynı kimliğin başka hesapta kullanılmasını önleyen geri döndürülemez özet, meşru menfaatimiz gereği (md. 5/2-f) hesabın açık olduğu sürece saklanmaya devam eder; bu yüzden aynı kimlikle başka bir hesap doğrulanamaz.
• Buradayım: Buradayım ekranından kapat; o anki kaydın hemen biter, yeni kayıt oluşmaz, önceki kayıtların en geç 30 gün içinde silinir.
• Tanıtım bildirimleri: Profil › Ayarlar › Bildirimler › Kampanya ve tanıtım duyuruları anahtarını kapat; o andan sonra gönderilmez.

9. Verilerini nasıl koruyoruz?

• Tüm bağlantılar şifrelidir. Şifren yalnız geri döndürülemez özet olarak saklanır.
• Kimlik belgeleri, eğitmen ve işletme belgeleri ve özel fotoğraflar herkese kapalı ayrı depolarda tutulur; bu dosyalara yalnız yetkili ekip üyeleri kısa süreli izinle erişir. Çocuk istismarı karantinasındaki dosyaları hiçbir ekip üyesi göremez (3.10).
• Veritabanında her kullanıcı yalnız görmeye yetkili olduğu kaydı görür. Ekip üyelerinin yönetim paneline girişi iki adımlı doğrulamaya bağlıdır.
• Kimlik doğrulama görüntülerine ve diğer özel nitelikli verilere erişen ekip üyeleri gizlilik taahhüdü vermiş ve bu konuda eğitim almış kişilerdir; Kişisel Verileri Koruma Kurulu'nun özel nitelikli veriler için öngördüğü önlemleri (ayrı depo, kısa süreli erişim, erişim kaydı) uygularız.
• Trafik kayıtlarına ve kimlik, eğitmen ve işletme doğrulama belgelerine yalnız yetkili ekip üyeleri gerekçe yazarak erişir; bu erişimler değiştirilemez biçimde kayda geçer. Şikâyet delillerini yalnız şikâyet incelemeye yetkili ekip üyeleri görür; şikâyet üzerinde yaptıkları her işlem kayda geçer. Bir ekip üyesinin bir kişinin profil kartını açması da kayda geçer. Ekip üyelerimiz gizlilik taahhüdü verir.
• Uygulama oturum bilgini telefonunda şifreli saklar; kimlik videosunu yükledikten sonra telefondaki geçici kopyasını siler ve doğrulama ekranlarında ekran görüntüsünü engeller.
• Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kişilere de en kısa sürede bildiririz.

10. Hakların (KVKK md. 11)

Bize başvurarak şunları isteyebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik ya da yanlış işlendiyse düzeltilmesini istemek
• KVKK madde 7'deki şartlarla silinmesini ya da yok edilmesini istemek
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etmek
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek
• Açık rızaya dayanan bir işlemde rızanı geri almak (8. bölüm)

Verilerinin bir kopyasını beklemeden Profil › Ayarlar › Verilerimi indir ile kendin alabilirsin (24 saatte bir). Kopyada çok uzun listeler sınırlıdır: birebir ve kulüp mesajlarının, mesaj tepkilerinin ve yüklediğin dosyaların son 5.000'i; erişim kayıtlarının, bildirimlerin ve kulüp evi hareketlerinin son 1.000'i. Daha fazlası için 11. bölümdeki yollarla başvurabilirsin.

11. Nasıl başvurabilirsin?

• Uygulamadan (en kolayı): Profil › Ayarlar › Yardım ve destek › Destek talebi oluştur ve konu olarak Kişisel verilerim / KVKK başvurusu'nu seç. Hesabın kısıtlı olsa da bu yol açıktır.
• Sitedeki formla: https://biseyyap.com/kvkk-basvuru/ sayfasındaki başvuru formundan. Yanıt formda yazdığın e-posta adresine gelir; kimliğini doğrulamak için sana ek bilgi sorabiliriz.
• E-postayla: bize daha önce bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden [KVKK E-POSTASI] adresine.
• KEP, güvenli elektronik imza ya da mobil imzayla: [KEP ADRESİ] adresine.
• Yazılı olarak: imzalı dilekçeyle [ADRES] adresine elden ya da postayla.

Başvurunda adın soyadın, yazılı başvuruda imzan, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin, varsa e-posta adresin, telefonun ve talebinin konusu yer almalıdır. Uygulamadan ve sitedeki formdan yapılan başvurularda güvenliğin için T.C. kimlik numarası ve adres istemiyoruz; kimliğini doğrulamamız gerekirse sana güvenli bir yolla yazarız. Destek taleplerindeki günlük sınır KVKK başvurularına uygulanmaz. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Ayrıntı: https://biseyyap.com/kvkk-basvuru/

12. 18 yaşından küçükler

Bi'Şey Yap 18 yaş ve üzeri içindir; 18 yaşından küçüklerin verisini bilerek işlemeyiz. Bir hesabın 18 yaşından küçük birine ait olduğundan makul olarak şüphelenirsek hesabı askıya alır ve e-Devlet yaş doğrulama belirteciyle yeniden doğrulanmasını isteriz (bağlantı tamamlanana kadar hesap askıda kalır); 18 yaşından küçük olduğu doğrulanırsa 3.9'daki gibi işlem yaparız. Yaş doğrulamasına ilişkin aldığımız tedbirler https://biseyyap.com/cocuk-guvenligi/ sayfasında yayımlanır. Bunu bildirmek için uygulamadaki Bildir seçeneğini ya da [DESTEK E-POSTASI] adresini kullanabilirsin.

13. Değişiklikler

Bu metni güncelleyebiliriz. Her sürümün yürürlük tarihi ve sürüm numarası metnin başında yazar. Önemli bir değişiklik olursa yürürlükten önce uygulamada bildiririz ve yeni metni gördüğünü işaretlemeni isteriz. Açık rıza metinlerinde rızanın kapsamını genişleten bir değişiklik olursa yeniden açık rızan istenir; vermezsen o işlem yapılmaz. Önceki sürümler istek üzerine verilir.