Burgasian

Gizlilik Politikası

Son güncelleme: 2 Ekim 2026

1. Veri sorumlusu

Burgasian (www.burgasian.com), SMARTIA OOD (СМАРТИЯ ООД) · Tria City Center, Burgas · Bulgaristan tarafından işletilir. İletişim bilgileri İletişim sayfasındadır.

2. Kimlik — SocialID

Burgasian'a giriş, Sosya ekosisteminin merkezî kimlik servisi SocialID ile yapılır. Hesabının e-posta adresi ve şifren yalnızca SocialID'de tutulur; Burgasian bunları görmez ve saklamaz. (İstisna: destek formunda yanıt alabilmek için ayrıca yazdığın e-posta adresi Burgasian'da saklanır — bkz. 4. bölüm.) Burgasian'ın kendi veritabanında tutulanlar şunlarla sınırlıdır: SocialID referans numaran, görünen adın (en fazla 80 karakter), kullanım koşullarını kabul ettiğin an (tarih-saat — içerik üretebilmek için koşulları bir kez kabul etmen gerekir; bu damga denetim izi olarak korunur), hesabının etkin olup olmadığı (kural ihlali nedeniyle askıya alınmışsa) ve varsa yönetici yetkisi işareti ile hesabın oluşturulma ve son güncellenme zamanı. Parolan Burgasian'a hiç ulaşmaz.

3. Konum verisi (en önemli kısım)

  • Konumun yalnızca sen izin verirsen, cihazından anlık olarak alınır ve iki amaçla kullanılır: yakınındaki mekanları listelemek ve check-in sırasında gerçekten mekanda olduğunu doğrulamak.
  • Ham GPS koordinatın sunucuda saklanmaz. Check-in kaydında yalnızca mekan, gün ve mekana uzaklığın (metre) tutulur.
  • Konumun diğer kullanıcılara asla koordinat olarak gösterilmez; yalnızca "bu mekanda check-in yaptı" bilgisi, o mekanda aktif check-in'i olan kullanıcılara görünür.

4. İşlenen diğer veriler

  • Paylaşımların (akış gönderileri) ve mesajların (grup + birebir).
  • Etkinlik oluşturma/katılma kayıtların.
  • Rehbere eklediğin mekanlar ve (mekan sahibiysen) promosyonların.
  • Ücretli üyelik durumu (kademe ve geçerlilik; ödeme bilgileri Apple/Stripe'ta kalır, bize gelmez).
  • Destek/şikâyet taleplerinin içeriği ve yanıt verebilmemiz için destek formunda belirttiğin e-posta adresi; giriş yapmışsan talep hesabınla ilişkilendirilir.
  • Engelleme ve içerik bildirimi kayıtları: engellediğin kullanıcılar (kim, kimi, ne zaman — hesabın silinince silinir) ve bildirdiğin içerikler (içerik türü ve kimliği, gerekçe, varsa notun, inceleme durumu). Bildirimler moderasyon denetim izi olarak saklanır; hesabın silinirse bildirim kalır ama seninle bağı kaldırılır.

5. Amaç ve hukuki dayanak

Verilerin, hizmetin sunulması (sözleşmenin ifası) için işlenir. Konum işleme, cihaz izniyle verdiğin açık rızaya dayanır ve bu izni istediğin an cihazından geri alabilirsin — uygulama konumsuz da çalışır (yakındakiler hariç).

6. Saklama ve silme

Verilerin, hesabın açık kaldığı sürece saklanır. Hesabım sayfasından hesabını kalıcı olarak silebilirsin: gönderilerin, mesajların, etkinlik ve check-in kayıtların (uzaklık izleri dahil), promosyonların ve üyelik kaydın geri alınamaz şekilde silinir. Merkezî SocialID kimliğin bu işlemden etkilenmez; aynı sayfada SocialID'nin kendi silme ekranına giden bir bağlantı da var.

7. Çerezler ve ziyaretçi ölçümü

Reklam çerezi, izleme çerezi ve üçüncü taraf çerezi kullanılmaz; ziyaret ölçümü ise yalnızca sayfanın altındaki bantta izin verirsen yüklenir. Kullanılan çerezlerin tamamı — üçü zorunlu (teknik), biri senin eyleminle kurulan tercih çerezi — isimleri ve süreleriyle aşağıdadır:

  • Oturum (sid_app_session) — yalnızca giriş yaptığında kurulur ve oturumunu açık tutar. İçinde yalnız hesap kimliğin, SocialID numaran ve görünen adın imzalı olarak taşınır; parola ya da e-posta taşımaz. Süre: 30 gün; HttpOnly, Secure, SameSite=Lax, Path=/. Çıkış yaptığında anında silinir.
  • Giriş güvenliği (sid_oauth_state) — giriş akışı başlarken kurulan tek kullanımlık değer; siteler arası istek sahteciliğine (CSRF) karşı korur ve giriş tamamlanınca hemen silinir. Süre: 10 dakika; HttpOnly, SameSite=Lax.
  • Koşul onayı (burgasian_terms_ack) — kullanım koşullarını giriş öncesinde kabul ettiğini hatırlar, böylece koşulları iki kez görmezsin. İçinde yalnız "1" değeri durur; kimliğini göstermez. Süre: 1 yıl; HttpOnly, SameSite=Lax. Giriş yaptığında bu onay hesabına kalıcı olarak işlenir.
  • Dil tercihi (locale) — yalnızca üst çubuktaki dil düğmesine sen bastığında kurulur ve seçtiğin dili (tr / bg / en) taşır. Süre: 1 yıl; SameSite=Lax. Kimliğini göstermez, seni siteler arasında izlemez.

Görünüm (açık/koyu tema), metin boyutu, aksan rengi ve dil tercihin ayrıca tarayıcının yerel deposunda (localStorage) tutulur ve sunucuya hiç gönderilmez; tarayıcı ayarlarından temizleyebilirsin, tek etkisi tercihlerinin varsayılana dönmesidir. Zorunlu çerezleri engellersen siteyi gezmeye devam edebilirsin ama giriş yapamazsın.

Ziyaretçi ölçümü için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını (Vercel Analytics ve Speed Insights) kullanıyoruz: bu araçlar çerez kullanmaz, tarayıcına hiçbir şey yazmaz ve seni siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğin (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresin saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün seni tanımaz. Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Bu ölçüm çerez kurmaz; yine de yalnızca sayfanın altındaki bantta izin verirsen yüklenir ve “Çerez tercihleri” bağlantısıyla iznini istediğin an geri alabilirsin.

8. Hizmet sağlayıcılar

  • Barındırma ve ziyaretçi ölçümü (Vercel Analytics + Speed Insights): Vercel · Veritabanı: Neon (AB bölgesi).
  • Harita/konum arama: OpenStreetMap / Nominatim — yer araması yaptığında sorgu tarayıcından OpenStreetMap'e gider (openstreetmap.org gizlilik politikasına tabidir). Google Maps kullanılmaz.
  • Kimlik: SocialID (Sosya ekosistemi).
  • Şikâyet bildirimleri: bir şikâyet yapıldığında operatöre hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) e-posta ile iletilir; e-posta Resend (Amerika Birleşik Devletleri) üzerinden gönderilir.

9. Hakların

KVKK ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsin. Talebin için İletişim sayfasını kullan; en geç 30 gün içinde yanıtlanır.

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

  • Hesabınızın açılması ve Social-ID ile girişiniz — sözleşmenin ifası (GDPR m.6/1-b)
  • Paylaştığınız içeriğin saklanması ve gösterilmesi — sözleşmenin ifası (GDPR m.6/1-b)
  • Sohbet ve özel mesajların iletilmesi — sözleşmenin ifası (GDPR m.6/1-b)
  • Şikâyetlerin incelenmesi, engelleme ve içerik moderasyonu — meşru menfaat (GDPR m.6/1-f)
  • İletişim formundan gelen destek taleplerinin yanıtlanması — meşru menfaat (GDPR m.6/1-f)
  • Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
  • Yakındaki akış ve mekan uzaklığı için konum (cihaz izniyle; ham GPS saklanmaz) — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
  • İstek sınırlama, kötüye kullanımın önlenmesi ve hizmet güvenliği — meşru menfaat (GDPR m.6/1-f)
  • Ücretli üyelik durumunun (kademe, geçerlilik) takibi — sözleşmenin ifası (GDPR m.6/1-b)
  • Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Saklama süreleri

Hesabınız ve içeriğiniz, hesabınız açık olduğu sürece saklanır; sabit bir gün sayısıyla kendiliğinden silinmez. Social-ID hesabınızı sildiğinizde, Social-ID silme sinyali gönderdiğinde burada da silinir. Hesabınızı uygulamada sildiğinizde şu veriler hemen ve kalıcı olarak silinir: gönderilerin, grup ve birebir mesajların (taraf olduğun konuşmalar dahil), etkinlik katılımların ve düzenlediğin etkinlikler, check-in kayıtların, mekan promosyonların, iki yöndeki engelleme kayıtları, üyelik kaydın, hesabına bağlı destek talepleri ve kullanıcı kaydın (Social-ID numarası, görünen ad, semt, koşul onayı zamanı).

  • Rehbere eklediğin mekanlar: topluluk rehberinin parçası olduğu için hesap silmede silinmez; sahiplik bağı boşalır. Silinmelerini iletişim sayfasından isteyebilirsin.
  • Şikâyet kayıtları: hesap silmede silinmez; şikâyet edenle bağı koparılarak (anonim) moderasyon kaydı olarak kalır. Otomatik silme süresi yoktur.
  • Giriş yapmadan gönderdiğin destek talepleri hesaba bağlı olmadığı için hesap silmede silinmez ve otomatik silme süresi yoktur; silinmelerini iletişim sayfasından isteyebilirsin.

Barındırma ve veritabanı sağlayıcılarımızın teknik günlükleri ve otomatik yedekleri, sağlayıcının kendi saklama döngüsüne bağlı sınırlı bir süre tutulur ve bu döngü sonunda kendiliğinden silinir. Bu kopyalar hizmeti sunmak için kullanılmaz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa

Social-ID — ayrı veri sorumlusu

Giriş, Social-ID üzerinden yapılır. Social-ID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; Burgasian'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. Social-ID hesabınızın e-posta, şifre ve telefon gibi verileri Social-ID'nin sorumluluğunda işlenir; işleme yeri ve AB'den aktarımın hukuki dayanağı için Social-ID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. Burgasian'a Social-ID'den yalnızca Social-ID numaranız ve görünen adınız gelir.

Mobil uygulamada "Apple ile giriş" veya "Google ile giriş" seçildiğinde kimlik doğrulaması Apple veya Google tarafından kendi gizlilik politikalarına göre yapılır; bu şirketler ayrı veri sorumlularıdır. Cihazınız Apple'dan veya Google'dan aldığı doğrulama kodunu/kimlik jetonunu yalnızca oturumu açmak için Social-ID'ye iletir; biz bu hesapların şifresini görmeyiz.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

  • Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
  • İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
  • İtiraz (m.21): meşru menfaate dayanan işlemeye (güvenlik, moderasyon, ölçüm) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
  • Taleplerinizi www.burgasian.com/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).

Gizlilik Politikası · Burgasian