Gizlilik Politikası

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

• Hesabınızın açılması ve SocialID ile girişiniz — sözleşmenin ifası (GDPR m.6/1-b)
• Paylaştığınız içeriğin saklanması ve gösterilmesi — sözleşmenin ifası (GDPR m.6/1-b)
• Sohbet ve özel mesajların iletilmesi — sözleşmenin ifası (GDPR m.6/1-b)
• Şikâyetlerin incelenmesi, engelleme ve içerik moderasyonu — meşru menfaat (GDPR m.6/1-f)
• Bot/spam koruması (Cloudflare Turnstile), istek sınırlama ve hizmet güvenliği — meşru menfaat (GDPR m.6/1-f)
• İletişim formundan gelen destek taleplerinin yanıtlanması — meşru menfaat (GDPR m.6/1-f)
• Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
• Web sitesinden alınan ücretli üyeliğin kurulması ve yürütülmesi — sözleşmenin ifası (GDPR m.6/1-b)
• Ödemelere ilişkin muhasebe ve vergi kayıtları — hukuki yükümlülük (GDPR m.6/1-c)
• Cihazınızda kurduğunuz yerel hatırlatıcılar (iOS bildirim izni) — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
• Etkinliklere katılım bildiriminiz (RSVP) ve kontenjan takibi — sözleşmenin ifası (GDPR m.6/1-b)
• Üye engelleme kayıtlarının tutulması (kimin kimi engellediği; iki taraf arasında içeriğin karşılıklı gösterilmemesi için) — meşru menfaat (GDPR m.6/1-f)
• Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Saklama süreleri

Hesabınız ve içeriğiniz, hesabınız açık olduğu sürece saklanır; sabit bir gün sayısıyla kendiliğinden silinmez. SocialID hesabınızı sildiğinizde SocialID bize silme sinyali gönderir ve verileriniz burada da silinir. Hesabınızı uygulamada sildiğinizde şu veriler hemen ve kalıcı olarak silinir: akış paylaşımlarınız, sohbet ve grup mesajlarınız, taraf olduğunuz özel mesaj konuşmaları (karşı tarafın o konuşmadaki mesajları dahil), tavsiyeleriniz, etkinlik katılım (RSVP) kayıtlarınız, üyelik başvurularınız ve ödeme talepleriniz, iki yöndeki engelleme kayıtları ve üye kaydınız (SocialID numarası, görünen ad, üyelik durumu ve Stripe müşteri/abonelik referansları).

• Şikâyet kayıtları: başkalarının güvenliği için hesap silmede silinmez; şikâyet edenle bağı koparılarak (anonim) moderasyon kaydı olarak kalır. Bu kayıtları kendiliğinden silen ya da anonimleştiren bir zamanlanmış işlem yoktur ve sabit bir gün sayısı belirlenmemiştir; kayıt, moderasyon amacı sürdüğü sürece ve hukuki taleplerin yanıtlanması için gerektiği kadar tutulur, silinmesini aşağıdaki gizlilik iletişim adresinden isteyebilirsiniz.
• İletişim formu destek talepleri: hesabınıza bağlanmadan saklanır, bu yüzden hesap silmede silinmez. Bu kayıtları kendiliğinden silen bir zamanlanmış işlem yoktur ve sabit bir gün sayısı belirlenmemiştir; talep, yanıtlanıp sonuçlanana kadar ve gerektiği kadar tutulur, silinmesini aşağıdaki gizlilik iletişim adresinden isteyebilirsiniz.
• Etkinlik katılımını iptal ettiğinizde kayıt silinmez, "iptal" olarak işaretlenir (kontenjan takibi); hesabınızı sildiğinizde silinir.
• Ödeme: fatura ve ödeme kaydı, hesabınız silinse bile yasal saklama süresi boyunca Stripe tarafında kalır.

Barındırma ve veritabanı sağlayıcılarımızın teknik günlükleri ve otomatik yedekleri, sağlayıcının kendi saklama döngüsüne bağlı sınırlı bir süre tutulur ve bu döngü sonunda kendiliğinden silinir. Bu kopyalar hizmeti sunmak için kullanılmaz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

• Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
• Resend — şikâyet/bildirim e-postası: hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) operatöre e-posta ile iletilirken. Veriler ABD'ye aktarılır; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). resend.com/legal/dpa
• Cloudflare — Turnstile bot/spam koruması: formu gönderirken doğrulama için IP adresiniz ve tarayıcı sinyalleri. www.cloudflare.com/cloudflare-customer-dpa/
• Upstash — istek hız sınırlaması (kötüye kullanım önleme): IP adresiniz kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir. upstash.com/static/trust/dpa.pdf
• Stripe — web sitesinden ücretli üyelik ödemesi: ödeme, Stripe'ın kendi sayfasında alınır; kart bilgileriniz bize ulaşmaz. stripe.com/legal/dpa
• RevenueCat — web üyeliğinin hangi planda etkin olduğunun takibi (kart verisi işlemez). www.revenuecat.com/dpa
• Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.

SocialID — ayrı veri sorumlusu

Giriş, SocialID üzerinden yapılır. SocialID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; ClubBurgas'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. SocialID hesabınızın e-posta, şifre ve telefon gibi verileri SocialID'nin sorumluluğunda işlenir; altyapı sağlayıcıları ve veri tabanı bölgesi için SocialID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. ClubBurgas'a SocialID'den yalnızca SocialID numaranız ve görünen adınız gelir.

Mobil uygulamada "Apple ile giriş" veya "Google ile giriş" seçildiğinde kimlik doğrulaması Apple veya Google tarafından kendi gizlilik politikalarına göre yapılır; bu şirketler ayrı veri sorumlularıdır. Cihazınız Apple'dan veya Google'dan aldığı doğrulama kodunu/kimlik jetonunu yalnızca oturumu açmak için SocialID'ye iletir; biz bu hesapların şifresini görmeyiz.

SocialID, hangi platformlara giriş yaptığınızın kaydını (ClubBurgas dahil) SocialID hesabınızı silene kadar tutar; ClubBurgas içinde hesabınızı silmeniz bu kaydı silmez — bu kaydı SocialID hesap silme sayfasından silebilirsiniz: www.socialid.me/hesap/sil.

SocialID hesabınızı silseniz bile, dolandırıcılık ve suç durumunda hukuki talepler için SocialID kimlik ve giriş kayıtlarınızı (ad, e-posta, telefon, platform üyelikleri, giriş tarihleri ve IP adresleri) şifreli, çevrimdışı bir arşivde 5 yıl saklar (GDPR m.17/3-e, m.6/1-f); bu arşive yalnız yasal talep ya da resmî makam isteğiyle erişilir. Son girişler SocialID panelinde 90 gün gösterilir.

Cihazınızda saklanan veriler

Uygulama aşağıdaki verileri yalnızca cihazınızda saklar; bunlar sunucularımıza gönderilmez:

• Çevrimdışı okuma önbelleği (yalnız iOS uygulamasında; Capacitor Preferences / iOS UserDefaults): çevrimiçiyken gördüğünüz herkese açık akış, rehber ve etkinlik takvimi kayıtları — ağ yokken okuyabilmeniz için. Üye alanı içerikleri (sohbet, mesajlar, tavsiyeler) ve yazar adları buraya yazılmaz.
• Kurduğunuz etkinlik hatırlatıcılarının listesi (aynı yerel depoda).
• Görünüm tercihleri (tema, yazı boyutu, vurgu rengi) — tarayıcının/uygulamanın yerel deposunda (localStorage).
• Yerel hatırlatıcılar: siz kurduğunuzda cihazınızda zamanlanır ve cihazınız tarafından gösterilir; hatırlatıcı kurmak sunucumuza bilgi göndermez. Bildirim iznini iOS Ayarlar'dan istediğiniz an kapatabilirsiniz.

Bu veriler uygulamayı sildiğinizde cihazınızdan silinir; cihaz yedeğiniz (ör. iCloud) açıksa o yedeğe dahil olabilir.

Çocukların verileri (GDPR m.8)

ClubBurgas 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.

16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

Veri sağlama zorunluluğu

Herkese açık sayfaları (etkinlik takvimi, rehber, herkese açık akış) hesap açmadan okuyabilirsiniz. Üye alanındaki özellikler (paylaşım, sohbet, özel mesaj, tavsiye, etkinliğe katılım bildirimi) için SocialID ile giriş yapmanız gerekir; SocialID kimlik bağınızın ve görünen adınızın işlenmesi bu hizmetin sunulması için sözleşmesel bir gerekliliktir — vermezseniz bu özellikleri kullanamazsınız. Yasal bir saklama yükümlülüğü nedeniyle sizden veri istemiyoruz. İletişim formunda, giriş yapmadıysanız yanıtlayabilmemiz için e-posta adresi zorunludur; vermezseniz form gönderilemez, ancak e-posta yoluyla da yazabilirsiniz.

Otomatik karar verme ve profilleme

Hakkınızda hukuki ya da benzer ağırlıkta sonuç doğuran, yalnızca otomatik işlemeye dayanan bir karar vermiyoruz ve sizi profillemiyoruz; içerik sıralaması kişiselleştirilmez. Yalnızca şu teknik otomatik kontroller vardır: yasaklı-kelime filtresi (uygunsuz bir metnin yayımlanmasını reddeder), istek sınırlama ve bot/spam koruması (Cloudflare Turnstile). Hesap askıya alma ve içerik kaldırma kararlarını bir kişi (operatör) verir; bir karara itiraz için gizlilik iletişim adresine yazabilirsiniz.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

• Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
• İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
• İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
• Verilerinizin bir kopyasını giriş yaptıktan sonra clubburgas.bg/me sayfasındaki indirme bağlantısıyla kendiniz alabilirsiniz: hesabınıza bağlı verileriniz makinece okunabilir bir JSON dosyası olarak iner (erişim m.15, taşınabilirlik m.20).
• Taleplerinizi clubburgas.bg/kurumsal/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).