KVKK Aydınlatma Metni
Son güncelleme: 10 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB).
İşlenen veriler
SocialID kimlik bağı (üye numarası), görünen ad, üyelik durumu (üye kaydında e-posta ve telefon tutulmaz, SocialID'de durur; iletişim formundan oturum açmadan yazarsanız e-postanız destek talebiyle saklanır), akış/sohbet/mesaj içerikleri, etkinlik katılım (RSVP) kayıtları, engelleme ve şikâyet kayıtları, destek talepleri ve kullanım logları.
Ücretli üyelik alırsanız ödeme Stripe üzerinden alınır ve üyelik hakkınız RevenueCat ile takip edilir. Kart bilgilerinizi ClubBurgas görmez ve saklamaz — kart verisi doğrudan Stripe'ın kendi ödeme sayfasına girilir, bizim sunucularımıza hiç gelmez. Bizim tarafımızda tutulan tek şey Stripe'ın verdiği müşteri, abonelik ve fiyat referans numaralarıdır (kart numarası, son kullanma tarihi veya CVC değil) ve üyelik durumunuz. Hukuki sebep: KVKK m.5/2-c (abonelik sözleşmesinin ifası) ve m.5/2-ç (fatura/vergi saklama yükümlülüğü).
Ziyaretçi ölçümü: barındırma sağlayıcımız Vercel'in çerez kullanmayan ölçüm araçlarıyla (Vercel Analytics ve Speed Insights) görüntülenen sayfanın adresi, yönlendiren adres, ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri işlenir. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir. Kalıcı tanımlayıcı, profilleme ve çapraz-site takip yoktur. Bu ölçüm yalnızca web sitesinde yapılır; iOS uygulamasında ölçüm betikleri yüklenmez. Ayrıntısı Gizlilik Politikası'ndadır.
İşleme amaçları
- Üyelik ve hizmet sunumu
- Güvenlik, kimlik doğrulama (SocialID) ve kötüye kullanım önleme
- Yasal yükümlülükler ve destek süreçleri
Hukuki sebepler (KVKK m.5)
- Hesabın açılması, içerik ve mesajların iletilmesi, etkinlik katılım (RSVP) bildirimi: sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c).
- Güvenlik, kötüye kullanım önleme, moderasyon, engelleme kayıtları ve destek taleplerinin yanıtlanması: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f).
- Yasal saklama ve bildirim yükümlülükleri: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
- Yerel etkinlik hatırlatıcıları ve ziyaretçi ölçümü: açık rızanız (m.5/1); rızayı istediğiniz an geri alabilirsiniz (geri alma, öncesindeki işlemeyi etkilemez).
Verilerin toplanma yöntemi
Veriler elektronik ortamda toplanır: SocialID ile giriş sırasında SocialID'den gelen kimlik bağı ve görünen ad; uygulamada ve web sitesinde sizin girdiğiniz içerik, form ve işlem bilgileri (paylaşım, mesaj, RSVP, engelleme, şikâyet, iletişim formu); sunucu ve oturum kayıtları (otomatik).
Verilerin aktarıldığı alıcılar ve yurt dışına aktarım (KVKK m.9, m.10)
Verileriniz yalnızca hizmeti sunan şu alıcı gruplarına aktarılır: kimlik doğrulama için SocialID (ayrı veri sorumlusu; Türkiye); barındırma ve veritabanı sağlayıcıları; bildirim e-postası, bot koruması ve hız sınırlama sağlayıcıları; ayrıca web sitesinde ücretli üyelik alırsanız ödeme hizmeti sağlayıcıları. Hukuken zorunlu olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir.
Bu alıcıların bir kısmı Amerika Birleşik Devletleri'ndedir. KVKK m.9 yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Sağlayıcıların yayımlanmış veri işleme ekleri AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır. Alıcı ve dayanak ayrıntısı:
Uluslararası aktarım
Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):
- Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
- Resend — şikâyet/bildirim e-postası: hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) operatöre e-posta ile iletilirken. Veriler ABD'ye aktarılır; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). resend.com/legal/dpa
- Cloudflare — Turnstile bot/spam koruması: formu gönderirken doğrulama için IP adresiniz ve tarayıcı sinyalleri. www.cloudflare.com/cloudflare-customer-dpa/
- Upstash — istek hız sınırlaması (kötüye kullanım önleme): IP adresiniz kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir. upstash.com/static/trust/dpa.pdf
- Stripe — web sitesinden ücretli üyelik ödemesi: ödeme, Stripe'ın kendi sayfasında alınır; kart bilgileriniz bize ulaşmaz. stripe.com/legal/dpa
- RevenueCat — web üyeliğinin hangi planda etkin olduğunun takibi (kart verisi işlemez). www.revenuecat.com/dpa
- Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.
Haklarınız
KVKK md. 11 kapsamında bilgi talep etme, düzeltme, silme ve itiraz haklarına sahipsiniz. Ayrıca uygulama içindeki Profil → Hesabımı sil ile hesabınızı ve ilişkili verilerinizi kalıcı olarak silebilirsiniz.
Başvuru
Başvurularınız için (tıkla): smartiasupport@gmail.com
Başvurunuz reddedilirse, yanıt süresi dolarsa ya da yanıtı yetersiz bulursanız KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). AB'deki kullanıcıların şikâyet makamı (Bulgaristan КЗЛД) Gizlilik Politikası'nda yazılıdır.