1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla BiTur hareket etmektedir. Bu politika, BiTur'un kişisel verileri nasıl topladığını, işlediğini ve koruduğunu açıklamaktadır.
2. Toplanan Kişisel Veriler
Kayıt ve Hesap Bilgileri:
- Ad, soyad ve kullanıcı adı
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Açık adres (isteğe bağlı)
- Profil fotoğrafı
- Şehir ve ilçe bilgisi
Telefon numarası ve açık adres profilinizde yayımlanmaz ve diğer kullanıcılara gösterilmez. Bu bilgiler yalnızca sizin hesabınızda saklanır; randevulaştığınız kişiyle yazışırken siz paylaşmayı seçtiğinizde ilgili mesaja eklenir. Paylaşmadığınız sürece karşı taraf bu bilgilere erişemez.
Google ile Giriş (OAuth):
Google hesabınızla giriş yapmanız durumunda Google, yalnızca adınızı, soyadınızı, e-posta adresinizi ve profil fotoğrafı bağlantısını BiTur ile paylaşır. Google şifreniz hiçbir zaman BiTur'a iletilmez.
Apple ile Giriş:
Apple hesabınızla giriş yapmanız durumunda Apple, adınızı ve e-posta adresinizi BiTur ile paylaşır. Apple şifreniz hiçbir zaman BiTur'a iletilmez. Adınız yalnızca ilk giriş sırasında iletilir; sonraki girişlerde Apple bu bilgiyi tekrar göndermez.
Giriş sırasında "E-postamı Gizle" seçeneğini kullanırsanız Apple, gerçek adresiniz yerine size özel bir yönlendirme adresi (@privaterelay.appleid.com) oluşturur. Bu durumda BiTur gerçek e-posta adresinizi hiçbir zaman görmez; size gönderilen iletiler Apple'ın sunucuları üzerinden yönlendirilir. Bu tercihi Apple ID hesap ayarlarınızdan istediğiniz zaman değiştirebilirsiniz.
İlan ve Randevu Bilgileri:
- Araç bilgileri (marka, model, yıl, kilometre)
- Konum bilgisi (şehir, ilçe, mahalle düzeyinde)
- Sürüş rotası koordinatları
- Randevu tarihi, saati ve detayları
- Favori ilanlarınız, topluluk paylaşımlarınız ve beğenileriniz
Kullanım Verileri:
- IP adresi ve cihaz bilgisi (altyapı sağlayıcılarımızın sunucu kayıtlarında)
- Tarayıcı türü ve versiyonu
- Uygulama içi işlem geçmişi (oluşturduğunuz ilanlar, randevular, mesajlar ve değerlendirmeler)
- Yaptığınız kullanıcı bildirimleri (şikâyetler) ve bildirime konu olan kayıtlar
Bildirim ve Hata Verileri:
- Anlık bildirim izni verirseniz, cihazınıza bildirim gönderebilmek için cihaz bildirim belirteci (token) ve cihaz platformu (ör. iOS). Bildirim iznini iOS ayarlarından istediğiniz zaman kapatabilirsiniz.
- Uygulamada bir teknik hata oluştuğunda hata kaydı: hatanın türü ve oluştuğu sayfa, tarayıcı veya cihaz bilgisi ve IP adresi. Hata kayıtlarına ad, e-posta gibi kimlik bilgileriniz bilinçli olarak eklenmez.
- Şifre sıfırlama gibi hesap e-postaları gönderilirken e-posta adresiniz ve iletinin içeriği (ör. tek kullanımlık şifre sıfırlama bağlantısı) e-posta gönderim hizmeti sağlayıcımıza iletilir; sağlayıcı iletinin teslim durumunu (iletildi, geri döndü vb.) ve gönderim kaydını tutar.
3. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde düzenlenen işleme şartlarına dayanılarak aşağıdaki amaçlarla ve belirtilen hukuki sebeplerle işlenmektedir:
- Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması — Sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
- İlan yayınlama, randevu oluşturma ve randevu süreçlerinin yönetilmesi — Sözleşmenin ifası (KVKK m.5/2-c)
- Kullanıcılar arası mesajlaşma ve koordinasyon altyapısının sağlanması — Sözleşmenin ifası (KVKK m.5/2-c)
- Telefon ve adres bilgisinin, yalnızca sizin seçiminizle randevu karşı tarafına iletilmesi — Sözleşmenin ifası (KVKK m.5/2-c). Bu alanlar isteğe bağlıdır; doldurmadan da Platform'u kullanabilirsiniz
- Platform güvenliğinin sağlanması, kötüye kullanımın ve sahtekarlığın önlenmesi — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f)
- Destek taleplerinin karşılanması ve şikâyetlerin sonuçlandırılması — Sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve m.5/2-f)
- Kullanıcı bildirimlerinin (şikâyetlerin) incelenmesi ve topluluk güvenliğinin sağlanması — Veri sorumlusunun meşru menfaati (KVKK m.5/2-f)
- Yeni mesaj, randevu ve teklif gibi gelişmelerin anlık bildirimle size iletilmesi — Sözleşmenin ifası (KVKK m.5/2-c). Bu bildirimler cihazınızdaki bildirim izniyle sınırlıdır
- Şifre sıfırlama gibi hesap güvenliğine ilişkin e-postaların gönderilmesi — Sözleşmenin ifası (KVKK m.5/2-c)
- Teknik hataların tespiti ve giderilmesi, Platform'un kesintisiz çalışmasının sağlanması — Veri sorumlusunun meşru menfaati (KVKK m.5/2-f)
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve mahkeme taleplerinin karşılanması — Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-a ve m.5/2-ç)
- Uyuşmazlık halinde bir hakkın tesisi, kullanılması veya korunması — KVKK m.5/2-e
Verileriniz yalnızca yukarıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Bu amaçlar dışında bir işleme yapılması gerektiğinde ayrıca açık rızanız alınır.
Toplama Yöntemi: Kişisel verileriniz; Platform'a kayıt olmanız, ilan oluşturmanız, randevu talep etmeniz, mesajlaşmanız ve değerlendirme yapmanız sırasında, elektronik ortamda ve kısmen otomatik yollarla doğrudan sizden toplanır. Google ile giriş yapmanız halinde ilgili veriler Google tarafından iletilir.
4. Kişisel Verilerin Paylaşımı
BiTur, kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmaz:
- Hizmet sağlayıcılar: Supabase (veritabanı, kimlik doğrulama ve dosya depolama), Vercel (barındırma), Google Maps (harita hizmetleri), Sentry (teknik hata izleme), Apple (iOS anlık bildirim iletimi), Resend (şifre sıfırlama gibi hesap e-postalarının gönderimi) ve GitHub (zamanlanmış otomatik görevlerin çalıştırılması)
- Kimlik sağlayıcılar: Google ile veya Apple ile giriş seçeneğini kullanmanız hâlinde, kimlik doğrulaması ilgili sağlayıcı üzerinden yapılır ve sağlayıcı bu girişi kendi politikaları kapsamında işler. BiTur bu sağlayıcılara, girişi tamamlamak için gerekli olanın dışında veri aktarmaz.
- Platform kullanıcıları: Araç sahipleri ile randevu alan kullanıcılar arasında yalnızca randevu sürecinde gerekli olan bilgiler paylaşılır (ad ve iletişim bilgisi)
- Yasal zorunluluklar: Mahkeme kararı veya yasal talep halinde yetkili makamlarla paylaşım
Anlık bildirimler: Bildirim metni (örneğin yeni bir mesajın ilk kısmı), cihazınıza iletilebilmesi için Apple'ın bildirim servisi üzerinden geçer. Kilit ekranında görünmesini istemiyorsanız bunu iOS bildirim ayarlarınızdan değiştirebilirsiniz.
Diğer kullanıcılar ve kişisel veriler: Randevu sürecinde size iletilen bilgileri alan kullanıcı, bunları yalnızca ilgili randevu için kullanmakla yükümlüdür; Kullanım Koşulları bu bilgilerin başkalarıyla paylaşılmasını veya başka amaçla kullanılmasını yasaklar. Bu yükümlülüğü ihlal eden kullanıcının hesabı kapatılabilir.
Kişisel verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflara satılmaz veya kiralanmaz.
5. Çerezler (Cookies)
Platform yalnızca hizmetin sunulabilmesi için gerekli olan zorunlu çerezleri kullanmaktadır:
- Zorunlu çerezler: Oturum yönetimi, güvenlik ve tercihlerinizin hatırlanması için kullanılır; hizmetin çalışması için gerekli olduğundan devre dışı bırakılamaz.
BiTur şu anda analitik, reklam veya davranış izleme amaçlı çerez kullanmamaktadır ve bu amaçla üçüncü taraf araçlar çalıştırmamaktadır. Platform yalnızca teknik hataları tespit etmek için bir hata izleme hizmeti (Sentry) kullanır; bu hizmet reklam veya kullanıcı profilleme amacı taşımaz. İleride analitik veya reklam amaçlı çerezlerin kullanılması halinde bu politika güncellenecek ve gerekli hallerde açık rızanız alınacaktır.
Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.
6. Veri Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır:
- Hesap ve profil verileri: Hesabınız aktif olduğu sürece saklanır.
- İlan, randevu, mesaj ve değerlendirme kayıtları: Hesabınız aktif olduğu sürece saklanır.
- Hesap silme talebi: Talebiniz derhal işleme alınır; profiliniz, ilanlarınız, randevu ve mesaj kayıtlarınız, değerlendirmeleriniz ve yüklediğiniz görseller sistemden kalıcı olarak silinir. Silinen veriler geri getirilemez.
- Yedekler: Altyapı sağlayıcımızın otomatik yedeklerinde geçici olarak kalabilecek kopyalar, yedekleme saklama süresi dolduğunda (en geç 30 gün içinde) kendiliğinden tasfiye olur.
- Yasal saklama yükümlülüğü bulunan kayıtlar: Mevzuat gereği tutulması zorunlu kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanır ve süre sonunda silinir.
- Uyuşmazlık halinde: Hakkında hukuki süreç başlatılmış veya başlatılması muhtemel kayıtlar, ilgili zamanaşımı süresi boyunca ve yalnızca bu amaçla saklanabilir.
Saklama süresi sona eren kişisel veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.
7. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen kişisel verileriniz hakkında bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi halinde aleyhinize çıkan sonuca itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte kvkk@bitur.app adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ve kural olarak ücretsiz şekilde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Veri Güvenliği
BiTur, kişisel verilerinizin güvenliği için teknik ve idari önlemler almaktadır:
- SSL/TLS şifreleme ile tüm veri iletimi güvence altındadır
- Şifreler hashlenerek saklanır, düz metin olarak tutulmaz
- Erişim yetkileri minimum ayrıcalık ilkesiyle yönetilir
- Düzenli güvenlik denetimleri gerçekleştirilir
- Veri ihlali durumunda yasal süreler içinde bildirim yapılır
9. Çocukların Gizliliği
BiTur, 18 yaşın altındaki bireylere yönelik hizmet sunmamaktadır. 18 yaşından küçük kişilerin Platform'u kullanması yasaktır. Bu durumun tespiti halinde ilgili hesap derhal kapatılır ve veriler silinir.
10. Uluslararası Veri Transferi
Platformun çalışması için kullanılan hizmet sağlayıcıların altyapısı yurt dışındadır; dolayısıyla verileriniz Türkiye dışında işlenmekte ve saklanmaktadır:
- Supabase (veritabanı, kimlik doğrulama, dosya depolama): veriler Birleşik Krallık'ta (Londra) bulunan sunucularda tutulur.
- Vercel (barındırma): uygulama sunucuları Almanya'da (Frankfurt, Avrupa Birliği) çalışır; şirketin merkezi Amerika Birleşik Devletleri'ndedir.
- Sentry (hata izleme): hata kayıtları Avrupa Birliği veri merkezinde saklanır; şirketin merkezi Amerika Birleşik Devletleri'ndedir.
- Resend (e-posta gönderimi): gönderim altyapısı için Avrupa (İrlanda) bölgesi seçilmiştir; ancak hizmet sağlayıcının belgelerine göre hesap verileri, ileti kayıtları ve gönderim günlükleri seçilen bölgeden bağımsız olarak Amerika Birleşik Devletleri'nde saklanır; şirketin merkezi de Amerika Birleşik Devletleri'ndedir.
- Google (harita hizmetleri ve Google ile giriş), Apple (Apple ile giriş ve anlık bildirim iletimi), GitHub (zamanlanmış görevler): bu hizmetler ağırlıklı olarak Amerika Birleşik Devletleri'ndeki sistemler üzerinden sunulur.
Bu aktarımlar, hizmetin sunulabilmesi için zorunludur ve 6698 sayılı KVKK'nın 9. maddesi ile ilgili mevzuat çerçevesinde yürütülür. Yurt dışına aktarımla ilgili sorularınız için kvkk@bitur.app adresine başvurabilirsiniz.
11. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Kullanıcı aleyhine sonuç doğurabilecek esaslı değişiklikler, yürürlüğe girmeden en az yedi (7) gün önce bu sayfada yayımlanarak duyurulur; önemli değişikliklerde ayrıca uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılabilir.
Güncel politika her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi güncellenir.
12. İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:
- E-posta: kvkk@bitur.app
- Genel destek: destek@bitur.app