Bizbize Gizlilik Politikası ve KVKK Aydınlatma Metni

Bizbize; okuduğun kitapları, izlediğin film ve dizileri, gittiğin mekanları kaydedip yalnızca arkadaşlık isteğini kabul ettiğin kişilerle paylaşabildiğin, reklamsız bir uygulamadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hangi kişisel verilerini neden ve nasıl işlediğimizi anlatır.

1. Veri sorumlusu

Salchadev (bireysel geliştirici) — iletişim: salchadev@gmail.com

2. İşlediğimiz veriler ve amaçları

Hesap bilgileri (Google ya da Apple hesabı ile giriş): Google hesabından gelen adın, e-posta adresin ve profil fotoğrafın ya da Apple ile girişte Apple'ın paylaştığı adın ve e-posta adresin (e-postanı gizlemeyi seçersen Apple'ın verdiği yönlendirme adresi); seçtiğin benzersiz kullanıcı adı. Parolanı görmeyiz ve saklamayız; kimlik doğrulama Google ya da Apple tarafından yapılır. Amaç: hesabını oluşturmak ve giriş yapmanı sağlamak.
Profil: adın, kullanıcı adın ve profil fotoğrafın. Amaç: adınla ya da kullanıcı adınla bulunabilmeni ve arkadaşlık isteği gönderip alabilmeni sağlamak (kimlerin görebildiği için bkz. 3. bölüm).
Arkadaşlık istekleri: gönderdiğin ve aldığın arkadaşlık istekleri, kabul edilmiş arkadaşlıkların ve bununla ilgili uygulama içi bildirimlerin. Amaç: arkadaşlık isteği ve kabul akışını yürütmek.
Arşivin: rafına eklediğin kitap, film, dizi ve mekanlar; okuma/izleme/deneyim durumu, puanın, tavsiyen; notların; listelerin; hedeflerin; mekan kayıtlarında mekanın konumu. Amaç: uygulamanın temel hizmeti.
Topluluklar ve gruplar: kurduğun veya katıldığın toplulukların adı, açıklaması, fotoğrafı, üyeliklerin, grup okumaları. Grup yöneticilerinin yüklediği rapor dosyaları (PDF/Word) yalnızca grubun üyeleriyle paylaşılır; rapor, seçim ya da grup silinince dosya da silinir. Özel gruplarda grup yöneticilerinin girdiği seçimin kapak fotoğrafı, başlığı ve açıklaması grubun üyeleriyle paylaşılır; bir özel seçime yazılan notlar, grup yöneticisi o seçimi kaldırınca ya da silince seçimle birlikte silinir. Bir grupta seninle birlikte bulunup sonradan ayrılan ya da çıkarılan üyelerin grup arşivinde; adının, kullanıcı adının, profil fotoğrafının, gruba yazdığın notların, okuma durumlarının, puanlarının ve buluşma katılımlarının, o üyenin ayrıldığı andaki donmuş bir kopyası kalır. Grup arşivini yalnızca sahibi görür ve silebilir. Hesabını silersen başkalarının grup arşivlerindeki izlerin de silinir.
Konum: yalnızca izin verirsen; mekan ararken yakındaki mekanları öne çıkarmak için Google'ın mekan arama hizmetine gönderilir, haritada konumunu göstermek için Google Haritalar kullanılır; bizim tarafımızda saklanmaz.
Kitap isteği: aradığın kitabı bulamadığında gönderdiğin web adresi. Amaç: isteği sana bağlayıp kitap eklendiğinde haber vermek. Adres hesabınla birlikte saklanır; istek sonuçlandığında (kitap eklendiğinde ya da eklenemediğinde) silinir.
Güvenlik ve moderasyon: engellediğin kişiler, gizlediğin notlar ve gönderdiğin şikayetler (şikayet edilen içeriğin o anki bir kopyası dahil). Amaç: topluluk kurallarını uygulamak, kötüye kullanımı önlemek.
Cihaz: uygulama içi tercihlerin (telefonunda saklanır). Rehberine (kişilerine) erişmeyiz.
Bildirimler: yalnızca bildirim izni verirsen, telefonunun bildirim adresi (Android'de Firebase Cloud Messaging, iPhone'da Apple Push Notification service token'ı) ve bu cihazdaki bildirim tercihin hesap kaydında saklanır. Amaç: arkadaşlık isteklerini, grubunun buluşma hatırlatmalarını ve (açarsan) arkadaşlarının paylaşımlarını bildirmek. Çıkış yaptığında o cihazın kaydı silinir; ayarlardan bildirimleri kapatabilirsin.
Abonelik: Bizbize Pro üyeliğinin planı ve süresi (ödeme bilgilerin bize gelmez; ödeme mağaza tarafından işlenir).

Reklam göstermeyiz; reklam veya pazarlama amaçlı analiz araçları kullanmayız; verilerini satmayız.

3. Kimler görebilir?

Kullanıcı adın, adın, profil fotoğrafın ve rafın (kayıtların ve okuma/izleme/deneyim durumların) giriş yapmış Bizbize kullanıcılarına görünür; e-posta adresin kimseye gösterilmez. Notların için görünürlüğü sen seçersin: yalnızca sen, arkadaşların (arkadaşlık isteğini kabul ettiğin kişiler), yakın arkadaşların ya da seçtiğin bir topluluk. Arkadaş sayın yalnızca sana görünür. Engellediğin kişi profilini ve rafını göremez, sana arkadaşlık isteği gönderemez; engelleme arkadaşlığı ve bekleyen istekleri de kaldırır (daha önce birlikte bulunduğunuz bir grubun grup arşivindeki donmuş kopya hariç).

4. Hukuki sebepler

Verilerin, KVKK m.5/2 kapsamında; hizmet sözleşmesinin kurulması ve ifası (c), hukuki yükümlülüklerimiz (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanarak işlenir. Konum erişimi, yalnızca uygulama içinde açıkça onay vermen hâlinde kullanılır.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Google Firebase ve Google ile Oturum Açma (kimlik doğrulama, veritabanı, dosya depolama, bildirim gönderimi): verilerin Avrupa Birliği'nde (Frankfurt, Almanya) bulunan sunucularda tutulur.
Apple ile Giriş ve Apple Push Notification service (yalnızca iPhone): kimlik doğrulama ve bildirim gönderimi.
Google Places ve Google Maps: mekan arama ve harita (iPhone'da harita Apple Haritalar'dır).
The Movie Database (TMDB): film/dizi arama.
Google Books (Google) ve Open Library (Internet Archive): kitap arama ve kitap bilgileri; arama metni ve IP adresin bu iki servise gider.
RevenueCat (abonelik doğrulama): Bizbize kullanıcı kimliğin ve Google Play / App Store satın alma kayıtların; sunucuları ABD'de.

Arama hizmetlerine yalnızca arama metni (ve mekan aramasında, izin verdiysen, yaklaşık konum) gönderilir; hesap bilgilerin gönderilmez. Bu sağlayıcıların sunucuları yurt dışında olduğundan kişisel verilerin yurt dışına aktarılır; aktarım KVKK m.9'daki şartlara uygun olarak yapılır.

6. Saklama süresi

Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde profilin, arşivin, notların, listelerin, topluluk üyeliklerin, profil fotoğrafın, engel ve gizli not kayıtların ve hesabın silinir. Silinmeyenler için bkz. Hesap Silme sayfası ("Saklananlar").

7. Güvenlik

Veriler şifreli bağlantıyla iletilir; erişim, yalnızca yetkili kişilerin görebileceği şekilde kurallarla sınırlandırılır.

8. Çocuklar

Bizbize 13 yaşından küçüklere yönelik değildir.

9. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin. Başvurularını salchadev@gmail.com adresine, hesabına kayıtlı e-posta adresinle birlikte gönderebilirsin; en geç 30 gün içinde yanıtlarız.

10. Değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama içinde duyururuz.