Gizlilik ve KVKK Aydınlatma Metni

1. Genel Bilgilendirme

Biribilir olarak kişisel verilerinizin güvenliğine büyük önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, Biribilir platformu üzerinden işlenen kişisel verilerinize ilişkin aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Platformu kullanmaya başladığınızda, bu metni okuduğunuzu ve KVKK kapsamında bilgilendirildiğinizi kabul etmiş olursunuz.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

3. İşlenen Kişisel Veri Kategorileri

Biribilir kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad-soyad (profilde paylaşıldığı ölçüde)
• İletişim Bilgileri: E-posta adresi
• Hesap Bilgileri: Kullanıcı adı, profil bilgileri, parola (sadece hashlenmiş şekilde)
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, log kayıtları
• Kullanım Verileri: Görüntülenen sayfalar, etkileşimler, soru/cevap aktiviteleri
• Tercih Bilgileri: Bildirim tercihleri, kategori ve dil tercihleri, tema seçimi

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabı oluşturma ve giriş işlemlerinin yürütülmesi
• Biribilir soru-cevap ve içerik paylaşım hizmetinin sunulması
• Kullanıcı deneyiminin kişiselleştirilmesi (takip edilen kullanıcı ve kategoriler, bildirimler vb.)
• Hizmet kalitesinin artırılması, performans ölçümü ve analiz
• Güvenlik, suiistimal tespiti, dolandırıcılık ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve ispat yükü
• Talep ve şikâyetlerin değerlendirilmesi, kullanıcı destek süreçlerinin yürütülmesi

5. Kişisel Verilerin İşlenmesine İlişkin Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık rızanızın bulunması (örneğin; isteğe bağlı pazarlama/bülten onayı verdiğiniz hallerde),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Üyelik sözleşmesi ve platform kullanımınız),
• Hukuki yükümlülüklerimizin yerine getirilmesi (mali kayıtlar, log tutma yükümlülükleri vb.),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (hukuki süreçlerde delil olarak saklama vb.),
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması (güvenlik, performans, geliştirme faaliyetleri)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, veri güvenliği sağlanmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Hizmet Sağlayıcılar: Bulut altyapı sağlayıcıları, e-posta ve bildirim servisleri, loglama ve analiz hizmetleri
• Ödeme Kuruluşları: Ödeme işlemlerinin yürütülmesi amacıyla yetkili ödeme kuruluşları
• Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili mercilerin talepleri doğrultusunda ve mevzuata uygun şekilde

Yurt dışına veri aktarımı söz konusu olduğunda, KVKK m.9 kapsamında Kurul kararları ve yeterlilik kriterleri dikkate alınarak hareket edilir; aksi durumda veriler mümkün olduğunca anonimleştirilmiş veya istatistiksel nitelikte aktarılır.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler almaktayız:

• HTTPS / TLS ile şifreli iletişim
• Yetki matrisi ve erişim kontrolleri
• Şifrelerin kriptografik olarak saklanması
• Güncel yazılım ve güvenlik yamalarının uygulanması
• Düzenli loglama ve olağan dışı hareketlerin izlenmesi

8. Çerezler ve Benzeri Teknolojiler

Biribilir’de kullanıcı deneyimini iyileştirmek, oturum yönetimi ve güvenlik amaçlarıyla çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

9. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amaçlarının gerektirdiği azami süre boyunca saklanmakta, sonrasında KVKK’ya uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir. Örneğin:

• Üyelik verileri: Hesap aktif olduğu sürece ve kapanıştan sonra makul bir süre
• Log kayıtları: Güvenlik ve ispat yükü için yasal süreler boyunca
• Fatura ve mali kayıtlar: Vergi mevzuatı kapsamında öngörülen süreler

10. KVKK Kapsamındaki Haklarınız

KVKK m.11 kapsamında, Biribilir’e başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme taleplerinizin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi privacy@biribilir.net adresine e-posta göndererek veya iletişim formu üzerinden iletebilirsiniz.

11. Politika Değişiklikleri

Bu Gizlilik ve KVKK Aydınlatma Metni, gerektiğinde güncellenebilir. Önemli değişiklikler, mümkün olduğunda platform üzerinden duyurulacaktır. Güncel sürüme her zaman bu sayfadan ulaşabilirsiniz.

12. İletişim Bilgileri

Kişisel verilerinizin korunmasına ilişkin her türlü soru ve talep için bizimle iletişime geçebilirsiniz: