Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu gerçek kişi Osman Şamil Erdem’dir. BAKALIM ve Erdem Productions marka/geliştirici adlarıdır; ayrı şirket veya tüzel kişi değildir.
İletişim ve başvuru: destek@bakalimapp.com
İşlenen veriler, amaçlar ve hukuki sebepler
| Veri grubu | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Kullanıcı ID, Apple/Google subject, doğrulanmış e-posta, varsa görünen ad | Hesap oluşturma, giriş ve hesap yönetimi | Sözleşmenin kurulması/ifası |
| Şehir, kaydedilen etkinlik, reminder ve bildirim tercihleri | Eşitleme, kaydetme, kişiselleştirme ve bildirim | Sözleşmenin ifası |
| Installation ID, push tokenı/özeti, platform, uygulama/build | Cihazı tanıma, push teslimi ve güvenlik | Sözleşmenin ifası; meşru menfaat |
| Session ID, hash’lenmiş refresh tokenı ve zamanları | Oturum ve hesap güvenliği | Sözleşmenin ifası; meşru menfaat |
| IP, istek yolu/zamanı/durum kodu, hata ve teslim telemetrisi | Güvenlik, hata ayıklama, duplicate önleme ve hakkın korunması | Meşru menfaat; hakkın tesisi/kullanılması/korunması |
| Destek, silme ve KVKK başvuru içeriği | Talebi sonuçlandırma ve işlem ispatı | Hukuki yükümlülük; hakkın tesisi/kullanılması/korunması |
Bilet/Kaynak bağlantısı açılışları
Ölçüm etkinleştirildiği tarihten sonra, Bilet Al veya Kaynak bağlantısının BAKALIM yönlendirmesiyle açılması ya da uygulamadan doğrudan açılırken ayrı ölçüm isteği gönderilmesi üzerine etkinlik kimliği, bağlantı türü ve toplam açılış sayısı işlenir. Amaç, etkinlik bağlantılarının toplu kullanımını ölçmek ve yönlendirmeyi güvenli işletmektir. Sayaca kullanıcı, hesap, cihaz, IP adresi veya User-Agent yazılmaz. Açılış, bilet satışı ya da benzersiz kişi değildir; geçmiş dönem “ölçülmedi” olarak kalır.
Yönlendirme sırasında IP adresinden türetilen değer çift sayımı azaltmak için kısa süreli geçici bellekte kullanılabilir. API erişim kayıtlarında IP adresi, istek zamanı, yolu ve yanıt durumu bulunabilir; Radore'deki sunucuda bu kayıtlar süreye göre değil boyuta göre döner (hizmet başına en çok 10 × 20 MB). Eski uygulama sürümlerinin geçtiği Render köprüsünde standart loglar 7 gün saklanır. Toplamlar ilgili etkinlik kaydı boyunca, BAKALIM'ın ayrı şifreli veritabanı yedekleri 14 gün tutulur. Toplama yöntemi mobil uygulamadan yapılan HTTPS yönlendirme isteği ya da bağlantı açılırken uygulamanın gönderdiği, yalnız etkinlik ve bağlantı türünü içeren ayrı HTTPS ölçüm isteğidir. Bu faaliyet bakımından değerlendirilen hukuki sebep KVKK m.5/2(f) uyarınca, ilgili kişinin temel haklarına zarar vermemek koşuluyla meşru menfaattir.
API ve toplu sayaç veritabanı Radore'de (Türkiye) barındırılır; uygulamanın eski sürümlerinden gelen istekler Render (Frankfurt) köprüsünden geçer. IP içerebilen teknik istek kayıtlarının ve varsa alt işleyen erişimlerinin yurt dışı aktarımında KVKK m.9 şartları ayrıca sağlanmalıdır. Bu aydınlatma, imzalanmamış standart sözleşme veya tamamlanmamış bildirim bulunduğunu iddia etmez; aşağıdaki yurt dışı aktarım notu geçerlidir. Başvurular destek@bakalimapp.com adresine iletilebilir.
Toplama yöntemi
Veriler mobil uygulama, Apple/Google kimlik sağlayıcı yanıtları, cihaz ve işletim sistemi bildirim altyapısı, backend API istekleri, teknik güvenlik/teslim kayıtları ve kullanıcının başvurusu üzerinden elektronik olarak toplanır.
Alıcı grupları ve yurt dışı aktarım
Veriler hizmetin işletilmesi ve güvenliğiyle sınırlı olarak backend, veritabanı ve barındırma için Radore’ye; uygulamanın eski sürümleri için API geçiş köprüsü olarak Render’a; taşınma sonrası geçici olarak tutulan önceki veritabanı kopyası için Supabase’e; şifreli veritabanı yedekleri ve önceki yasal sayfa adresleri için GitHub’a; web sitesi, yasal sayfalar ve yönetim paneli için Vercel’e; kimlik ve push işlemleri için Google/Firebase ve Apple’a aktarılabilir. Bu hizmetlerin bazıları Türkiye dışında bulunur veya küresel alt işleyenler kullanır.
Yurt dışı aktarım notu: KVKK m.9 kapsamında uygulanacak aktarım şartı veya uygun güvence; sağlayıcı, veri kategorisi ve aktarım amacı bazında belirlenmeli, belgelenmeli ve gerekiyorsa Kuruma bildirilmelidir. BAKALIM, tamamlanmamış bir standart sözleşme veya bildirimi tamamlanmış gibi beyan etmez.
Saklama ve silme
Hesap verileri hizmet ilişkisi boyunca tutulur. Doğrulanmış hesap silme işleminde hesap, kimlik/e-posta, oturum, kaydedilen etkinlik, reminder, tercih, eski push tokenı ve ilişkilendirilebilir kişisel bildirim kayıtları aktif veritabanından temizlenir. Installation kaydı eski hesap ve push bağı olmadan misafir kullanımı için LOCAL_ONLY durumda kalabilir.
Diğer teknik log ve sağlayıcı yedekleri yalnız güvenlik, hizmet sürekliliği ve hukuki yükümlülük amaçlarıyla sağlayıcı döngüsü boyunca kalabilir. Diğer veri türlerine ilişkin sabit production saklama süreleri ve teknik temizlik henüz etkin değildir; bunlar kararlaştırıldığında metin güncellenecektir.
Haklar ve başvuru
İlgili kişi KVKK m.11 kapsamındaki haklarını destek@bakalimapp.com adresine, mümkünse sistemde kayıtlı e-postadan başvurarak kullanabilir. Başvurunun veri sahibiyle güvenli biçimde eşleştirilmesi için gerekli asgari bilgi istenir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Aydınlatma ve rıza ayrımı
Bu metin bilgilendirme içindir. Metnin “kabulü” veri işleme hukuki sebebi yaratmaz. Kullanım Koşulları kabulü ayrı; açık rıza gerektiren bir işlem varsa buna ilişkin rıza da ayrı ve isteğe bağlı olmalıdır.