Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Bugün Yok uygulamasının ve bugunyok.com sitesinin gizlilik politikasıdır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnidir. Hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarını nasıl kullanabileceğini anlatır.

Bu metin yalnızca bilgilendirir; senden onay ya da rıza istemez.

Özetle:

• Uygulamaya yazdıkların yalnızca telefonunda, şifreli olarak durur ve veri sorumlusuna ulaşmaz. Uygulamanın bir hesabı ya da sunucusu yoktur.
• Uygulama bu sürümde hata raporu ya da kullanım verisi göndermez.
• Site çerez kullanmaz. Sitenin Türkiye'deki sunucusu, güvenlik için kısa süreli bağlantı kayıtları tutar.
• Destek adresine yazarsan e-postan yalnızca sana yanıt vermek ve yasal yükümlülükleri yerine getirmek için işlenir.
• Kişisel veriler satılmaz, reklam için kullanılmaz ve yurt dışına aktarılmaz.

Veri sorumlusu

Bu metinde "veri sorumlusu" olarak anılan kişi, Bugün Yok uygulamasını geliştirip yayımlayan ve bugunyok.com sitesini işleten gerçek kişidir:

• Veri sorumlusu: Hakan Boğan
• Yerleşim yeri: İzmir
• E-posta: destek@bugunyok.com

Veri sorumlusunun bir temsilcisi yoktur.

Uygulamada işlenen veriler

Bu bölüm, Bugün Yok uygulamasını kullanan herkesi ilgilendirir.

Telefonunda kalan bilgiler

Uygulamaya girdiğin ya da uygulamanın senin için kaydettiği bilgiler şunlardır: program ilerlemen; gün kayıtların (tarih ve saat, kaydın türü, tetikleyici ve istersen tutar); Mola'da oynama isteğinin gücüne ilişkin ölçümlerin ve haftalık ölçümlerin; önlemlerin ve kendi kuralların; Geri dönüş bölümündeki 24 saatlik planın başlangıç ve bitiş zamanı; kendi yazdığın notlar ve cevaplar; güvendiğin kişinin adı ve yazdıysan telefon numarası; yaş sorusuna verdiğin cevap; Bildirimler, Görünüm ve Mahremiyet ekranlarındaki tercihlerin; uygulama kilidini açtıysan PIN'inden türetilen doğrulama kaydı. Bu bilgilerin bir kısmı kumar oynama davranışına ilişkin olduğu için sağlığınla ilgilidir ve KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veridir.

Güvenlik sorusuna ve programdaki Güvenlik kontrolüne verdiğin cevaplar ise hiçbir yere kaydedilmez: ne telefondaki veritabanına ne de dışa aktarılan dosyaya yazılır.

Bu bilgiler yalnızca telefonunda tutulur: şifrelenmiş bir veritabanında, uygulama kilidinin doğrulama kaydı ise telefonun anahtar deposunda. Uygulamada hesap yoktur; bu yüzden silinecek bir hesap da yoktur. Bilgiler bir sunucuya gönderilmez ve otomatik olarak eşitlenmez; telefonun iCloud ya da Google yedeklerinin ve telefondan telefona aktarımın dışında tutulur. Bazı üreticilerin taşıma araçları bu ayarı dikkate almadan dosyayı taşısa bile, anahtarı eski telefonda kaldığı için dosya yeni telefonda açılamaz. Veri sorumlusu bu bilgileri almaz; onları göremez, düzeltemez, dışa aktaramaz ya da silemez. Hangi bilgilerin kaydedilebileceğini ve bunların sen silene kadar yalnızca telefonunda kalacağını uygulamanın tasarımı belirler; bilgileri girmek, dışa aktarmak ve silmek senin elindedir.

Dışa aktarma ve silme

Mahremiyet ekranındaki "Verilerimi indir" ile bilgilerini, yalnızca senin belirlediğin parolayla açılan şifreli bir dosya olarak dışa aktarabilirsin; dosyanın nereye kaydedileceğini sen seçersin ve dosyayı aynı ekrandaki "Yedeği geri yükle" ile telefona geri yükleyebilirsin. Mahremiyet ekranındaki "Her şeyi sil", telefonundaki bütün uygulama verilerini, şifreleme anahtarını ve tercih kayıtlarını siler. Uygulamayı silmek de telefonundaki kayıtlarını siler; iPhone'da şifreleme anahtarı ve uygulama kilidinin kaydı telefonun anahtar deposunda kalabilir, ancak açabilecekleri bir kayıt kalmaz ve uygulama yeniden kurulduğunda silinir. Silinen veriler, dışa aktardığın bir dosya yoksa geri getirilemez; veri sorumlusunda ya da bir sunucuda bu verilerin bir kopyası yoktur.

Mağazanın tuttuğu satın alma kayıtları uygulamadaki silmeden etkilenmez; bunlar Apple ya da Google tarafından kendi kurallarına göre saklanır.

Telefonundan çıkabilecekler

• Güvendiğin kişiye mesaj. Güvendiğin kişiye bir mesaj göndermek istersen uygulama mesajı telefonunun paylaşım ekranında açar. Mesajı seçtiğin uygulamayla sen gönderirsin; uygulama mesajın gönderilip gönderilmediğini bilmez ve mesaj veri sorumlusuna ulaşmaz. Güvendiğin kişiyi, 112'yi ya da YEDAM 115'i aradığında çağrı telefonunun kendi arama uygulamasıyla yapılır.
• Hata raporları ve kullanım istatistikleri. Uygulama bu sürümde hata raporu ya da kullanım verisi göndermez; bu yüzden Mahremiyet ekranında bunlar için bir ayar da yoktur. Bu özellikler ileride çalışır hâle getirilirse bu metin önceden güncellenir; her biri ayrı bir açık rıza metniyle sorulur ve yalnızca açarsan çalışır.
• Program içeriği. Bu sürümde program içeriği ve sesli anlatımlar uygulamanın içindedir; uygulama içerik indirmek için bir sunucuya bağlanmaz.
• Bildirimler. Hatırlatmalar telefonunda planlanır; uygulama bir bildirim sunucusu kullanmaz.
• Bağlantılar. Mahremiyet ekranındaki "Gizlilik ve KVKK metni" satırı bu sayfayı, Ödeme ekranının altındaki satır kullanım koşullarını açar; iPhone'da sayfa uygulamanın üzerinde Safari görünümünde, Android'de telefonun varsayılan tarayıcısında açılır. Sayfayı uygulama değil tarayıcı ister; bu istek Bu sitede işlenen veriler bölümünde anlatılan bağlantı kaydını oluşturur. Uygulamadaki "En yakın acil servise git" satırı ise harita uygulamasını, bazı iPhone'larda tarayıcıyı açar. Açılan uygulamanın neyi kaydedebileceği aşağıda, Uygulamanın görünebileceği yerler bölümündedir.

Satın alma

Programın tamamını açan tek seferlik satın alma App Store ya da Google Play üzerinden yapılır. Kart bilgilerin ve mağaza hesabının bilgileri uygulamaya gelmez; uygulama satın almayı mağazanın imzalı makbuzuyla telefonunda doğrular ve yalnızca programın açık olduğunu kaydeder.

• App Store. Satışı Apple Distribution International Ltd. kendi adına yapar ve ödemeyi Apple alır. Apple, veri sorumlusuna alıcının kimliğini belirleyen bir bilgi vermez; veri sorumlusu yalnızca ülkelere göre toplu satış raporları görür.
• Google Play. Türkiye'deki satışlarda satıcı, veri sorumlusunun kendisidir; ödemeyi Google Play'in ödeme sistemi alır. Veri sorumlusu Google Play Console'da, elektronik ortamda, her siparişin numarasını, ürününü, tarihini, tutarını, vergisini ve iade geçmişini görür; satış raporlarında alıcının şehri, bölgesi, posta kodu ve ülkesi yer alır. Siparişler Play Console'da alıcının e-posta adresiyle de aranabilir; veri sorumlusu bir siparişi yalnızca sipariş numarasıyla arar. Bu bilgiler yalnızca siparişleri ve iade taleplerini yürütmek ve vergi ile tüketici mevzuatından doğan yükümlülükleri yerine getirmek için kullanılır; bu yükümlülüklerin gerektirdiği kayıtlar dışında Google Play Console'un dışına kopyalanmaz. Hukuki sebep: sözleşmenin kurulması veya ifası (KVKK m.5/2-c) ile veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç).

Apple ve Google, mağaza hesabına, ödemene ve satın alma geçmişine ilişkin verileri kendi gizlilik politikalarına göre ve kendi adlarına işler.

Bu sitede işlenen veriler

Bu bölüm, bugunyok.com'u ziyaret eden ya da destek adresine yazan herkesi ilgilendirir.

Bağlantı kayıtları

bugunyok.com, veri sorumlusunun kiraladığı ve kendisinin yönettiği bir sanal sunucuda çalışır. Sunucuyu ve Türkiye'deki veri merkezini sağlayan yer sağlayıcı: Netinternet Bilişim Teknolojileri A.Ş. (İlkbyte), Kınıklı Mh. Hüseyin Yılmaz Cd. No:67/B01 Denizli.

Bir sayfayı açtığında tarayıcın bu sunucuya bağlanır. Sunucu, siteyi kötüye kullanıma ve saldırılara karşı korumak için her bağlantıya ilişkin şu kayıtları tutar: IP adresin ve bağlantı noktası (port) numarası, bağlantının tarihi ve saati, aktarılan veri miktarı ve sunucunun yanıt kodu. Hangi sayfayı açtığın, tarayıcı bilgin ve hangi siteden geldiğin bu kayıtlara yazılmaz. Kayıtlar otomatik yollarla, elektronik ortamda tutulur ve 14 gün sonra silinir. Hukuki sebep: senin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f). Kayıtlar yalnızca bir kanun hükmü uyarınca yetkili bir kamu kurumunun ya da yargı merciinin hukuka uygun talebi hâlinde o makama verilir.

Destek e-postaları

Destek adresine yazarsan e-posta adresin, e-posta programının gönderdiği adın, mesajın ve ekleri ile e-postanın teknik başlık bilgileri, gönderdiğin e-postayla veri sorumlusuna ulaşır. Bunlar yalnızca sana yanıt vermek, talebini sonuçlandırmak ve aşağıdaki saklama sürelerinde belirtilen yasal yükümlülükleri yerine getirmek için işlenir. Hukuki sebep: uygulamanın kullanımı ya da satın alınmasıyla ilgili yazışmalarda sözleşmenin kurulması veya ifası (KVKK m.5/2-c) ve satın alma ile iade yazışmalarının saklanmasında veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç); diğer yazışmalarda senin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f).

Destek e-postaları, Türkiye'deki veri merkezinde barındırılan kurumsal bir e-posta hizmetinde tutulur. Bu hizmeti GNET İnternet Telekomünikasyon A.Ş. sağlar. Bu şirket, veri sorumlusunun talimatıyla çalışan veri işleyendir; aralarında yazılı bir veri işleme sözleşmesi vardır. Kendi e-posta hizmetinin (örneğin Gmail ya da Outlook) gönderdiğin ve aldığın iletileri nasıl işlediği o hizmetin kendi koşullarına bağlıdır.

Destek adresine yazman bile bu uygulamayı kullandığını gösterebilir; bu yüzden kumar geçmişini, sağlık bilgilerini ya da harcamalarını paylaşmana gerek yoktur. Bu tür bilgileri paylaşırsan bunlar yalnızca sana yanıt vermek için okunur, başka bir amaçla kullanılmaz ve kimseyle paylaşılmaz. Yanıt verildikten sonra bu bilgileri içeren ileti silinir; bir satın alma, iade ya da KVKK başvurusu yazışmasında ise ileti, aşağıdaki yasal saklama süresi boyunca yalnızca bir hakkın tesisi, kullanılması veya korunması için (KVKK m.6/3-d) saklanır ve süre dolunca silinir. Bu bilgilerin başka bir yazışmada saklanması gerekirse bunun için senden ayrıca açık rıza istenir.

Çerezler ve tarayıcı depolaması

Bu site çerez kullanmaz; yerel depolama (localStorage, sessionStorage, IndexedDB) ya da service worker da kullanılmaz. Sitede analiz ya da reklam aracı ve form yoktur; başka bir siteden yazı tipi, görsel ya da betik yüklenmez. Sayfalardaki küçük betikler yalnızca sayfanın içinde çalışır; hiçbir bilgiyi saklamaz ya da göndermez. Bu nedenle çerez onayı istenmez.

App Store ve Google Play'e giden bağlantılar, bağlantının bu siteden geldiğini gösteren bir etiket taşıyabilir; bu etiket seni değil, bağlantıyı tanımlar. Bir bağlantıyı açtığında site, açılan sayfaya hangi sayfadan geldiğini bildirmez. Bir mağaza bağlantısını açtığında mağaza kendi gizlilik politikasına göre işlem yapar.

Aktarım ve alıcılar

Kişisel veriler satılmaz, reklam için kullanılmaz ve yurt dışına aktarılmaz. Yalnızca şu alıcılar vardır:

• Yer sağlayıcı. Sitenin çalıştığı sanal sunucuyu ve Türkiye'deki veri merkezini sağlar. Sunucudaki bağlantı kayıtları ve site dosyaları onun altyapısında, Türkiye'de durur; bu nedenle yer sağlayıcı, veri sorumlusu adına veri işleyen konumundadır. Yer sağlayıcının saldırı koruma altyapısı, yurt dışından gelen saldırı trafiğini yurt dışındaki bir merkezde süzebilir; sunucuda saklanan veriler yurt dışına çıkmaz.
• E-posta hizmet sağlayıcısı. Destek e-postalarını Türkiye'de, veri sorumlusunun talimatıyla ve yazılı bir veri işleme sözleşmesiyle barındırır.
• Mali müşavir. Veri sorumlusu vergi yükümlülükleri için bir mali müşavirle çalışırsa, ona yalnızca bu yükümlülüklerin gerektirdiği satış kayıtları verilir.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri. Bunlara yalnızca bir kanun hükmü ya da hukuka uygun bir talep gerektirdiğinde ve yalnızca gerektirdiği kadar veri aktarılır.

Apple ve Google, uygulamanın indirilmesini ve satın almayı kendi adlarına ve kendi gizlilik politikalarına göre yürütür; bu işlemlerde bilgilerini mağazaya sen verirsin. Uygulama bu sürümde hiçbir üçüncü kişiye veri göndermez.

Saklama süreleri ve güvenlik

Süresi dolan veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'in 11. maddesi uyarınca en geç üç ay içinde silinir.

Uygulamadaki veritabanı telefonunda şifrelenir ve anahtarı telefonun güvenli anahtar deposuyla (iPhone'da Anahtar Zinciri, Android'de Android Keystore) korunur; dışa aktarılan dosya senin parolanla şifrelenir. Site yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur. Sunucuya ve destek e-posta hesabına yalnızca veri sorumlusu erişir; sunucuya yalnızca SSH anahtarıyla girilir, e-posta hesabına yalnızca şifreli bağlantı üzerinden bağlanılır. Bir veri ihlali olursa KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak hakkında kişisel veri işlenip işlenmediğini, işlenmişse nasıl ve hangi amaçla işlendiğini öğrenebilirsin; verilerinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilirsin; eksik ya da yanlış işlenmiş verilerinin düzeltilmesini, Kanun'un 7. maddesindeki şartlarla silinmesini ya da yok edilmesini ve bu işlemlerin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin; verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz edebilirsin; verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararının giderilmesini isteyebilirsin. Haklarının tam listesi Kanun'un 11. maddesindedir.

Uygulamadaki bilgiler yalnızca telefonunda olduğundan onları görmek, dışa aktarmak ya da silmek için başvuru yapman gerekmez: bilgilerini uygulamanın içinde görebilir, Mahremiyet ekranından dışa aktarabilir ya da silebilirsin. Bu bilgiler veri sorumlusuna ulaşmadığı için bir başvuru üzerine gösterilemez, düzeltilemez ya da silinemez. Mahremiyet ekranındaki bir izni açtıysan istediğin an aynı ekrandan kapatabilirsin.

Başvuru

Haklarını kullanmak için veri sorumlusuna Türkçe olarak, güvenli elektronik imza ya da mobil imzayla imzaladığın başvuruyu e-postayla şu adrese göndererek başvurabilirsin: destek@bugunyok.com

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca başvurunda adın ve soyadın, T.C. kimlik numaran (yabancıysan uyruğun ile pasaport ya da kimlik numaran), tebligata esas yerleşim yeri ya da iş yeri adresin, varsa bildirime esas e-posta adresin ve telefon numaran ile talebin yer almalıdır. İmzasız bir e-postayla da yazabilirsin; bu da yanıtlanır, ancak bir bilgi paylaşılmadan önce kimliğinin doğrulanması istenebilir.

Başvurundaki kimlik ve adres bilgilerin, imzan ve talebin elektronik ortamda, yalnızca başvuruyu sonuçlandırmak ve yanıt verildiğini ispat etmek için işlenir. Hukuki sebep: veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç) ile bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Başvurun ücretsiz olarak ve en geç 30 gün içinde sonuçlandırılır; yanıt yazılı olarak ya da e-postayla verilir. İşlem ayrıca bir maliyet gerektirirse yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir (KVKK m.13).

Başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Kurul'a şikâyet etmeden önce veri sorumlusuna başvurmuş olman gerekir (KVKK m.14).

Aynı adres ve künyenin tamamı Destek sayfasında da yer alır.

Yaş sınırı

Uygulama 18 yaş ve üstü içindir ve çocuklara yönelik değildir. Uygulama yaşını sorar ama doğrulamaz; verdiğin cevap telefonunda kalır ve veri sorumlusuna ulaşmaz. 18 yaşından küçük olduğunu söylersen program ve uygulamanın öteki bölümleri açılmaz; 112 ve YEDAM 115 ise yaşından bağımsız olarak herkese açıktır.

Uygulamanın görünebileceği yerler

Uygulama ve bu site, adlarının telefonunda ve kullandığın hesaplarda görünmesini sınırlamak için tasarlanmıştır. Ancak bazı yerler uygulamanın ya da sitenin kontrolünde değildir ve Bugün Yok'un ya da bugunyok.com'un adı buralarda görünebilir:

• Mağaza hesabı. App Store ya da Google Play hesabının indirme ve satın alma geçmişi uygulamayı gösterir. Aile Paylaşımı ya da Google Play Aile Kitaplığı açıksa aile grubundaki kişiler de uygulamayı ve satın almayı görebilir.
• Makbuzlar. Mağazanın satın almadan sonra gönderdiği makbuz e-postaları uygulamanın adını içerir.
• Kullanım süresi ekranları. iOS'taki Ekran Süresi ve Android'deki Dijital Denge, uygulamaların kullanım süresini telefondaki adları (BY) ve simgeleriyle gösterir.
• Tarayıcı. bugunyok.com'u ziyaret ettiğinde, sayfanın adresi ve başlığı tarayıcı geçmişinde, adres çubuğu önerilerinde ve tarayıcı hesabının eşitlemesinde görünebilir. Uygulamadaki aydınlatma metni ve kullanım koşulları bağlantıları Android'de varsayılan tarayıcıda açıldığı için aynı yerlerde görünebilir. iPhone'da ise bu iki bağlantı Safari'nin geçmişinden ayrı tutulan bir görünümde açılır; ancak Ekran Süresi açıksa açılan sayfanın adresi Ekran Süresi'nin web sitesi kullanımında görünebilir. Tarayıcı ayrıca sitenin dosyalarını önbelleğinde tutar ve siteyi bir yıl boyunca yalnızca şifreli bağlantıyla açmayı hatırlar; bunlar da siteye girildiğini gösterebilir. Ana sayfanın başlığı kumarı bırakmaktan söz eder.
• Harita. Uygulamadaki "En yakın acil servise git" satırı harita uygulamasını, bazı iPhone'larda tarayıcıyı açar; yapılan arama o uygulamanın geçmişinde kalabilir.
• Ağ. Siteyi ziyaret ettiğinde bugunyok.com alan adı, bağlandığın ağı işletenlerce (örneğin ev ağının ya da ortak Wi-Fi ağının sahibi ve internet servis sağlayıcın) görülebilir.
• Bağlantı önizlemesi. Sitenin bir sayfasının bağlantısını bir mesajlaşma uygulamasında paylaşırsan sohbette sitenin adı, sayfanın başlığı ya da kısa açıklaması ve bir görsel görünebilir; ana sayfanın başlığı ve açıklaması kumarı bırakmaktan söz eder.
• E-posta. Destek adresine yazdığında bugunyok.com adresi ve e-postanın konusu, gönderilen iletilerinde, yanıt geldiğinde gelen kutunda, kilit ekranındaki bildirim önizlemelerinde ve e-posta eşitlemesinde görünür.

Telefonunun kilidi açıkken uygulamayı açan biri kayıtlarını görebilir; Mahremiyet ekranındaki Uygulama kilidi bunu sınırlar.

Değişiklikler

Bu metin değiştiğinde yeni sürüm bu sayfada sürüm numarası ve yürürlük tarihiyle yayımlanır; önceki sürümlerin numaraları ve tarihleri Değişiklik geçmişi tablosunda yer alır. Uygulamadaki veri işlemeyi etkileyen bir değişiklik, onu getiren uygulama güncellemesiyle birlikte ve yeni işleme başlamadan önce uygulamanın içinde de bildirilir. Siteyi ve destek e-postalarını ilgilendiren değişiklikler bu sayfada duyurulur.