KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu belge App Store Connect, Google Play Console ve yasal mevzuat gereksinimleri uyarınca kamuya açık yayınlanmıştır.

Madde 1 - Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Bugim Platformu tarafından aşağıda izah edilen kapsam ve şartlarda işlenmektedir.

•
Resmi Web Sitesi: bugim.online
•
Resmi KVKK Başvuru ve İletişim E-Postası: support@bugim.online

(Bugim'in bu adresler dışında herhangi bir çağrı merkezi, telefon hattı, acente veya fiziki başvuru ofisi bulunmamaktadır).

Madde 2 - İşlenen Kişisel Veri Kategorileri ve Maskeleme Standartları

Platformumuzda yalnızca hizmetin gerektirdiği asgari kişisel veriler işlenir:

Kimlik Verileri: Ad ve soyad. Halka açık profil ekranlarında ve lobi listelerinde verileriniz maskelenerek (örneğin A K) saklanır ve gösterilir.

İletişim Verileri: Cep telefonu numarası (SMS/OTP iki adımlı güvenlik doğrulaması amacıyla) ve e-posta adresi.

Konum (Lokasyon / GPS) Verileri: Yalnızca uygulama ön plandayken veya açıkken; en fazla 20 km menzildeki radar etkinliklerini listeleyebilmek ve etkinlik mekanı varışını teyit etmek (150 metre yarıçap check-in doğrulaması) amacıyla anlık GPS verisi işlenir. Arka planda sürekli veya gizli konum takibi YAPILMAZ. Konum verileri hiçbir reklam şirketine veya veri simsarına asla satılmaz.

Profil ve Demografi Verileri: Doğum tarihi / yaş aralığı, cinsiyet, biyografi, isteğe bağlı Instagram kullanıcı adı, şehir ve ilçe bilgisi, profil fotoğrafı (karşılıklı onay veya ortak etkinlik şartıyla açılır; varsayılan olarak blurlu saklanır).

İşlem Güvenliği ve Cihaz Verileri: Cihaz tekil tanıtıcısı (UUID), cihaz marka/modeli, işletim sistemi versiyonu, IP adresi, port bilgisi, oturum belirteçleri ve sözleşme onay zaman damgaları (5651 sayılı Kanun log yükümlülüğü için).

Kullanıcı İşlem ve Topluluk Verileri: Oluşturulan etkinlik kartları, katılım başvuruları, lobi oylamaları, çift taraflı kör değerlendirme puanları, şikayet ve engelleme kayıtları.

Finansal Veriler: Club Pass abonelik ödemeleri doğrudan Apple App Store veya Google Play Store altyapısı üzerinden yürütülür. Bugim, kullanıcıların kredi kartı, banka kartı, hesap numarası veya CVC bilgilerini hiçbir şekilde görmez, işlemez ve saklamaz.

Madde 3 - Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

•
Kullanıcı kaydının açılması, hesap güvenliğinin temini ve SMS ile kimlik doğrulaması yapılması.
•
Radar algoritması ile yakındaki etkinliklerin listelenmesi.
•
Etkinlik mekanı varışının (150 metre GPS check-in) teyit edilmesi.
•
5651 sayılı Kanun m. 7 uyarınca trafik ve erişim loglarının 2 yıl süreyle saklanması.
•
Çift taraflı kör puanlama sistemiyle güvenilir topluluk ortamının korunması.
•
Şikayet, taciz ve kural ihlallerinin moderasyon ekibince incelenmesi ve önlenmesi.

Madde 4 - Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; mobil uygulama üzerindeki dijital formlar ve cihaz izinleri aracılığıyla tamamen otomatik yöntemlerle toplanmakta olup aşağıdaki hukuki sebeplere dayanır:

•
KVKK m. 5/2-c (Sözleşmenin Kurulması ve İfası): Kullanıcı kaydı, etkinlik katılımı, check-in denetimi ve Club Pass üyelik hizmetlerinin sunulması.
•
KVKK m. 5/2-ç (Hukuki Yükümlülüğün Yerine Getirilmesi): 5651 sayılı Kanun gereği erişim ve trafik loglarının saklanması, yetkili adli makamların taleplerine cevap verilmesi.
•
KVKK m. 5/2-f (Meşru Menfaat): Topluluk güvenliğinin sağlanması, sahte profil ve dolandırıcılıkların engellenmesi, "Görünmez Kalkan" protokolünün işletilmesi.
•
KVKK m. 5/1 (Açık Rıza): İsteğe bağlı profil fotoğrafı, Instagram kullanıcı adı ve GPS konum paylaşım izinleri.

Madde 5 - Kişisel Verilerin Aktarımı ve Güvenliği

Kişisel verileriniz; güvenli bulut ve veritabanı altyapı sağlayıcılarımız (Supabase, AWS), anlık bildirim servisleri (Firebase FCM, Apple APNs) ve yasal zorunluluk halinde yetkili adli/idari merciler haricinde hiçbir ticari kuruluşa, reklam ağına veya üçüncü şahsa satılmaz, devredilmez ve kiralanmaz.

Madde 6 - Veri Saklama ve İmha Politikası

Hesabınızı uygulama içinden sildiğinizde profil ve kişisel verileriniz sistemden derhal silinir veya geri döndürülemez biçimde anonimleştirilir. 5651 sayılı Kanun gereği tutulan yasal trafik logları 2 yıllık yasal saklama süresi sonunda otomatik olarak imha edilir.

Madde 7 - İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kullanıcılar veri sorumlusuna başvurarak;

Kişisel verilerinin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,

Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Madde 8 - Başvuru Usulü ve İletişim

Haklarınıza ilişkin taleplerinizi sistemde kayıtlı e-posta adresiniz üzerinden yalnızca support@bugim.online adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

•
Resmi Web: bugim.online
•
Resmi İletişim: support@bugim.online