Gizlilik Politikası

Son güncelleme: 23 Haziran 2026 · Bodrum Esnaf ve Sanayici İş İnsanları Derneği (BESİAD)

1. Veri Sorumlusu

Bu politika, Bodrum Esnaf ve Sanayici İş İnsanları Derneği (BESİAD) tarafından işletilen BESİAD mobil uygulaması (Android/iOS) ve besiad.nabizai.com web sitesi için geçerlidir. Veri sorumlusu BESİAD'dır.

İletişim: fikrethidir@gmail.com

2. Topladığımız Veriler

Üyelik ve hizmet sağlama amacıyla aşağıdaki veriler işlenir:

• Kimlik bilgileri: ad-soyad, e-posta, telefon, ünvan, sektör, doğum tarihi
• İşletme bilgileri: firma adı, adres, koordinat, açıklama, ürün/hizmet listesi, sosyal medya hesapları
• Profil içeriği: avatar, hakkımda yazısı, uzmanlık alanları, aradığınız hizmetler
• İçerik: oluşturduğunuz kampanyalar, mesajlar (sesli/görsel/dosya dahil), etkinlik katılımları, anket oyları, komite üyelikleri
• Konum: sadece izin verdiyseniz – yakınlık bildirimleri ve harita için
• Cihaz/teknik: push bildirim token'ı, cihaz tipi (web/mobil), oturum verisi
• İşlem ve denetim kayıtları: hesabınızla yapılan ekleme, güncelleme, silme ve mesaj gönderme işlemlerinin kaydı (işlem türü, ilgili kayıt, tarih-saat, IP). Mesaj okundubilgisi bu kayda dahil değildir. Bu kayıtlar güvenlik, kötüye kullanımın önlenmesi ve olası anlaşmazlıkların çözümü amacıyla tutulur.
• Kullanım analitiği: uygulamada geçirdiğiniz süre, oturum sayısı ve görüntülenen sayfalar/ekranlar. Bu veriler hesabınızla ilişkilendirilerek hizmet kalitesinin ölçülmesi ve geliştirilmesi amacıyla işlenir.

3. Verileri Nasıl Kullanırız?

• Üye girişini sağlamak ve hesabınızı yönetmek
• Diğer üyelerle ağ kurmanızı sağlamak (üye dizini, eşleştirme, mesajlaşma)
• Kampanya, etkinlik, anket, doğum günü gibi bildirimleri göndermek
• Yakındaki üye/işletme bildirimleri sunmak (konum izni gerektirir)
• Dernek istatistiği ve hizmet kalitesini ölçmek (kullanım süresi, oturum ve ekran analitiği)
• Sistem güvenliğini sağlamak, kötüye kullanımı önlemek ve anlaşmazlıkları çözmek (işlem/denetim kayıtları)
• Yasal yükümlülükleri yerine getirmek

4. Verilerin Aktarımı ve Yurt Dışı Aktarım (KVKK m.9)

Verileriniz, hizmetin sağlanabilmesi için aşağıdaki teknik altyapı sağlayıcılarının sunucularında işlenir. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır:

• Supabase (veritabanı ve kimlik doğrulama) — sunucu konumu: Güney Kore (Seoul)
• Hetzner (web sunucusu) — sunucu konumu: Avrupa Birliği (Almanya)
• Expo / Push Notifications (bildirim iletimi) — sunucu konumu: ABD
• Google Maps Platform (harita ve konum) — sunucu konumu: ABD
• Anthropic (Claude) (BESİAD Asistanı yapay zekâ yanıtları) — sunucu konumu: ABD

Bu aktarım yalnızca hizmetin sağlanması amacıyla ve uygulamayı kullanırken verdiğiniz açık rıza kapsamında yapılır. Verileriniz üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz. Yasal mercilere açıklama yalnızca yasal zorunluluk halinde yapılır. Verilerin Avrupa Birliği içindeki bir sunucuya taşınmasına yönelik çalışmalar sürmektedir; bu gerçekleştiğinde bu metin güncellenecektir.

BESİAD Asistanı (Yapay Zekâ)

Uygulamanın "Keşfet" bölümündeki BESİAD Asistanı, sorularınızı yanıtlamak için yapay zekâ sağlayıcısı Anthropic (Claude)'ın ABD'deki sunucularını kullanır. Asistana yazdığınız soru metni ve yanıtın oluşturulması için gereken kamuya açık BESİAD bilgileri (etkinlik, kampanya, haber, bülten, komite, üye isim/sektör dizini ve kurumsal bilgiler) Anthropic'e iletilir. Üyelerin telefon, e-posta gibi kişisel iletişim bilgileri asistana aktarılmaz. Asistana yazdığınız metinlerde kişisel veya hassas bilgi paylaşmamanızı öneririz. Yapay zekâ yanıtları hata içerebilir; uygunsuz veya yanlış bulduğunuz bir yanıtı uygulama içinden"Yanıtı bildir" ile bize iletebilirsiniz.

5. Veri Saklama Süresi

Üyelik aktif olduğu sürece veriler saklanır. Hesap silindiğinde kişisel veriler 30 gün içinde silinir. Yasal zorunluluk gereği saklanması gereken veriler ilgili mevzuatta belirtilen süre boyunca tutulur.

• İşlem ve denetim kayıtları: güvenlik ve anlaşmazlık çözümü amacıyla en fazla 24 ay tutulur, sonrasında otomatik olarak silinir.
• Kullanım analitiği (oturum süresi, ekran görüntüleme): en fazla 12 ay tutulur, sonrasında silinir veya toplulaştırılarak anonim hale getirilir.

6. Haklarınız (KVKK m.11)

BESİAD'a başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlendiyse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle aleyhinize sonuç doğan analizlere itiraz etme
• Veri zarara uğradıysa giderim talep etme

Başvurularınızı fikrethidir@gmail.com adresine iletebilirsiniz.

7. Çocukların Verisi

BESİAD uygulaması 18 yaş üstü iş insanlarına yönelikdir. 18 yaş altı kullanıcılara hizmet sunmaz; bilerek 18 yaş altından veri toplamayız.

8. Konum İzni

Konum izni opsiyoneldir ve yalnızca uygulama açıkken (foreground) kullanılır:

• Yakınınızdaki BESİAD üyelerini ve işletmeleri haritada göstermek
• 5 km çevrede bir üye geldiğinde "yakınlık bildirimi" göndermek (siz kapatabilirsiniz)

İzni istediğiniz an cihaz ayarlarından geri çekebilirsiniz.

9. Kamera ve Galeri İzinleri

• Kamera: üye QR kodu okuma, profil avatarı çekme, mesajlarda görsel paylaşma
• Galeri: mesajlarda görsel paylaşma, profil avatarı yükleme
• Mikrofon: sesli mesaj kaydı

10. Çerezler (Web)

Web sitesinde sadece oturum yönetimi (auth) ve temel performans için çerez kullanılır. Pazarlama veya üçüncü taraf izleme çerezi yoktur.

11. Veri Güvenliği

Tüm trafik HTTPS/TLS ile şifrelidir. Veriler şifre korumalı veritabanında (Supabase, Row Level Security ile) tutulur. Üye şifreleri bcrypt ile hash'lenir; düz metin olarak saklanmaz.

12. Politikadaki Değişiklikler

Bu politika güncellendikçe burada yayımlanır. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla haber verilir.

Bu metin Türkiye'de geçerli 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Google Play Geliştirici Programı Politikası gereklilikleri esas alınarak hazırlanmıştır.