Gizlilik Politikası

1. Veri sorumlusu kimdir

Kişisel verilerinizin veri sorumlusu, BaZi.cards'ı işleten operatördür:

Gizlilikle ilgili her türlü talebiniz için support@bazi.cards adresine yazabilirsiniz. Ayrı bir veri koruma görevlisi atanmamıştır; tüm talepler bizzat operatör tarafından yanıtlanır. Bu belgenin 6698 sayılı Kanun'un 10. maddesi kapsamındaki aydınlatma yükümlülüğüne ilişkin ayrıntılı metni KVKK Aydınlatma Metni sayfasında yer almaktadır.

2. Hangi verileri topluyoruz

Hizmetin işleyişi için gerçekten ihtiyaç duyduğumuz veriler dışında hiçbir veri toplamıyoruz.

• Hesap verileri — e-posta adresiniz, karma (hash) biçiminde saklanan şifreniz (şifrenizin kendisini hiçbir zaman görmeyiz), arayüz diliniz ve kayıt tarihiniz.
• Doğum verileri — doğum tarihi, saati ve yeri, isteğe bağlı olarak cinsiyet. Bir başka kişinin doğum verilerini de girebilirsiniz (örneğin uyumluluk yorumu için); bu durumda bu veriyi paylaşmaya yetkili olduğunuzu kabul ve beyan edersiniz.
• Oracle'a sorulan sorular — yazdığınız soru metinleri ve otomatik olarak üretilen yanıtlar, tekrar erişebilmeniz için hesabınızda saklanır.
• Satın alma verileri — sipariş ettiğiniz yorumlar, tutar, para birimi, tarih ve sipariş numarası. Kart bilgileri ve diğer ödeme kimlik bilgileri yalnızca ödeme kuruluşu tarafından işlenir ve hiçbir şekilde bizim sunucularımıza ulaşmaz.
• Bekleme listesi verileri — ödemelerin bölgenizde açılması hâlinde bilgilendirilmek istediğinizi belirtirseniz: girdiğiniz e-posta adresi, sitenin dil sürümü ve o anda size gösterilen ürün ve fiyat.
• Referans programı verileri — bölgenizde bir referans programı varsa ve buna katılıyorsanız (birini davet ederek veya bir davete katılarak), kendi kendini davet etmeyi ve kötüye kullanımı tespit etmek amacıyla IP adresinin, ağının ve tarayıcı kimliğinin anahtarlı karmalarını (HMAC) tutuyoruz. Bir karma değeri adresin kendisine geri dönüştürülemez; karmalar son ziyaretten itibaren yaklaşık altı ay boyunca saklanır. Hukuki sebep: dolandırıcılığın önlenmesindeki meşru menfaatimiz.
• Teknik veriler — IP adresi, tarayıcı türü, cihaz türü, yönlendiren sayfa, istek zamanı ve hata kayıtları. Bunlar sitenin güvenli çalışması ve kötüye kullanıma karşı korunması için gereklidir.
• Çerezler ve yerel depolama — bkz. bölüm 9 ve ayrı Çerez Politikası.

3. Doğum verileri özel nitelikli veri hassasiyetiyle işlenir

Doğum tarihi, saati ve yeri, sorduğunuz sorularla birlikte değerlendirildiğinde bir kişi hakkında derinlemesine bilgi ortaya çıkarabilir. Bu veriler KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veri kategorilerinde açıkça yer almasa da, bunları bilinçli olarak özel nitelikli veri koruma standardıyla işliyoruz:

• yalnızca haritanızı hesaplamak ve yorumlamak için işleriz; üçüncü kişiler adına reklam veya profilleme amacıyla asla kullanmayız;
• ilk hesaplamadan önce açık rızanızı talep ederiz;
• bu veriyi istediğiniz zaman hesabınızdan silebilirsiniz; biz de 5. bölümde açıklandığı şekilde sistemlerimizden sileriz;
• bu veriyi hiçbir zaman satmaz, kiralamaz veya veri komisyoncularıyla paylaşmayız.

4. İşleme amaçları ve hukuki sebepler

İşlemenin açık rızaya dayandığı hallerde rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, geri almadan önce yapılmış olan işlemenin hukuka uygunluğunu etkilemez.

5. Verileri ne kadar süre saklıyoruz

• Hesap, doğum verileri, yorumlar ve Oracle geçmişi — hesabınız var olduğu sürece. Hesabınızı silerseniz veriler 30 gün içinde silinir; yedeklerdeki kopyalar ise ek 90 gün içinde üzerine yazılarak yok edilir.
• Satın alma kayıtları — operatöre uygulanan vergi ve muhasebe mevzuatının öngördüğü süre boyunca (genellikle 5-10 yıl), doğum verisi içermeyen bir biçimde saklanır.
• Teknik kayıtlar — en fazla 90 gün, belirli bir olay daha uzun saklamayı gerektirmedikçe.
• Destek yazışmaları — son mesajdan itibaren en fazla 3 yıl.
• Bekleme listesi kayıtları — adresinizi kaldırmamızı isteyene kadar; her hâlde bekleme listesine katıldığınız tarihten itibaren en fazla 24 ay.
• Bülten aboneliği rızası — abonelikten çıkana kadar.

6. Verilerinizi başka kimler görüyor

Kişisel verileri satmıyoruz ve reklam verenlerle paylaşmıyoruz. Hizmeti yürütebilmek için, yazılı sözleşmeler kapsamında talimatlarımız doğrultusunda hareket eden sınırlı sayıda veri işleyenden yararlanıyoruz:

• Barındırma (hosting) — sunucular Avrupa Birliği'nde (Finlandiya) bulunmaktadır; veri tabanı, harita hesaplamaları ile hesabınızın, yorumlarınızın ve Oracle geçmişinizin saklandığı yer orasıdır.
• Alan adları ve form koruması — Cloudflare, Inc. (ABD). Cloudflare alan adlarımızın DNS hizmetini yürütür ve giriş ile harita formlarında, formu gerçek bir kişinin kullandığını doğrulayan Cloudflare Turnstile denetimini sağlar; bu denetim için IP adresinizi ve tarayıcıya ilişkin teknik verileri işler. Sitenin kendisi Cloudflare ağı üzerinden değil, doğrudan Finlandiya'daki sunucularımızdan sunulur. Cloudflare, veri işleme ekine dayanarak talimatlarımız doğrultusunda hareket eder.
• Metin üretimi — Oracle yanıtlarının (ve, ödemeli yorumların bölgenizde sunulduğu hâllerde, yazılı yorumların) metni, Amerika Birleşik Devletleri'nde yerleşik harici bir metin üretim hizmeti sağlayıcısının yardımıyla oluşturulur. Sağlayıcı her istek için yalnızca sorunuzun veya yazılmakta olan bölümün metnini ve bunun için gerekli hesaplanmış harita verilerini (sütunlar, unsurlar, haritanın ilgili göstergeleri ve bunun için seçilen geleneksel kurallar) alır. E-posta adresiniz, şifreniz veya ödeme verileriniz sağlayıcıya iletilmez. Sağlayıcı, bir veri işleme sözleşmesi kapsamında talimatlarımız doğrultusunda hareket eder; kendi ticari koşulları uyarınca veriler modellerini eğitmek için kullanılmaz ve kötüye kullanımın tespiti amacıyla sınırlı bir süre (en fazla 30 gün) saklandıktan sonra silinir.
• E-posta gönderimi — Brevo (Sendinblue SAS, Fransa) onay e-postalarını, şifre sıfırlama e-postalarını ve açık rızanızla bültenleri gönderir. Brevo, e-posta adresinizi ve e-postanın içeriğini alır.
• Ödeme kuruluşu — operatörün seçtiği ödeme kuruluşu, ödemeyi işlemek için gerekli verileri (tutar, para birimi, sipariş numarası ve kendi ödeme sayfasında girdiğiniz bilgiler) alır. Bu kuruluş, ödeme işlemi bakımından bağımsız bir veri sorumlusudur; adı ödeme yapmadan önce ödeme sayfasında gösterilir. Ödeme sayfamızdaki ödeme formunu Stripe (İrlanda'da Stripe Payments Europe, Ltd. ve ABD'de Stripe, Inc.) sağlar: ödeme sayfası açıldığında Stripe, ödeme dolandırıcılığını önlemek için kendi çerezlerini yerleştirir ve cihaz ile tarayıcıya ilişkin teknik sinyaller toplar (Çerez Politikası'na bakın).
• Telegram — @Bazinterbot botumuzu kullanırsanız, Telegram Messenger Inc. mesajlarınızı kendi gizlilik politikası uyarınca işler; biz Telegram kimliğinizi ve bota gönderdiğiniz mesajları alırız.
• Bekleme listesi — bekleme listesi formunda bırakılan adresler, aynı AB sunucularındaki kendi veri tabanımızda saklanır ve başka hiç kimseye aktarılmaz.

Kanunun gerektirdiği hallerde, örneğin bir mahkeme veya resmi makamın hukuka uygun talebine yanıt olarak ya da hukuki iddiaların tesisi, kullanılması veya savunulması amacıyla veri açıklayabiliriz.

7. Yurt dışına veri aktarımı

Sunucularımız Avrupa Birliği'nde (Finlandiya) bulunmaktadır; hesabınız, doğum verileriniz, yorumlarınız ve Oracle geçmişiniz orada saklanır. 6. bölümde sayılan işleyenlerden bazıları verileri ülkenizin dışında işler:

• Amerika Birleşik Devletleri — metin üretim hizmeti. Oracle'a bir soru sorduğunuzda (veya sizin için yazılı bir yorum hazırlandığında), 6. bölümde açıklanan soru metni ve hesaplanmış harita verileri, şifreli bir bağlantı üzerinden Amerika Birleşik Devletleri'ndeki sağlayıcıya gönderilir; sağlayıcı yanıtın metnini üretip geri döndürür. E-posta adresiniz, şifreniz ve ödeme verileriniz gönderilmez. Bu aktarım, KVKK'nın 9. maddesi uyarınca sağlayıcıyla akdedilen veri işleme sözleşmesinin parçası olan uygun güvencelere (yazılı taahhüt) dayanır. Aktarım, sorunuzun yanıtlanabilmesi için zorunludur; bunu istemiyorsanız Oracle'ı kullanmayınız.
• Amerika Birleşik Devletleri — form koruması (Cloudflare Turnstile). Cloudflare, IP adresinizi ve isteğe ilişkin teknik verileri Amerika Birleşik Devletleri'nde ve ağının işletildiği diğer ülkelerde işleyebilir. Bu aktarım, KVKK'nın 9. maddesi uyarınca Cloudflare'ın veri işleme ekinin (data processing addendum) parçası olan uygun güvencelere dayanır.
• Telegram ve e-posta gönderimi. @Bazinterbot Telegram botumuzu kullanırsanız, Telegram Messenger Inc. mesajlarınızı kendi politikası uyarınca işler; Brevo, e-postalarımızı Avrupa Birliği'nden gönderir.

Aktarılan veriyi her işleyenin gerçekten ihtiyaç duyduğuyla sınırlı tutuyoruz ve kişisel verileri hiçbir zaman satmıyoruz.

8. Haklarınız (KVKK m. 11)

6698 sayılı Kanun'un 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için hesabınıza kayıtlı e-posta adresinizden support@bazi.cards adresine yazabilirsiniz; ayrıntılı başvuru usulü KVKK Aydınlatma Metni sayfasında yer alır. Taleplerinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti talep edebiliriz. Başvurunuzu reddetmemiz hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Çerezler ve analitik

Site, sıkı biçimde gerekli birkaç çerez ve benzer teknoloji kullanır: bazi_uid — oturum açmadan önce hesaplamalarınızı, ücretsiz yorumlarınızı ve satın almalarınızı birbirine bağlayan anonim bir tanımlayıcı (400 gün); bazi_session_tr — hesabınızda oturumunuzu açık tutar (30 gün); bazi_lang — dil tercihiniz (en fazla 1 yıl); ve tarayıcınızın yerel depolamasında birkaç kayıt — çerez seçiminiz, son hesapladığınız harita ve kaydettiğiniz haritalar, anonim bir tanımlayıcı ve girdiyseniz makbuz ve bildirimler için e-posta adresiniz. Yerel depolama, siz silene kadar cihazınızda kalır. Tam liste Çerez Politikası'ndadır.

Sitenin nasıl kullanıldığını anlamak için, bu sitede barındırılan kendi birinci taraf (first-party) ziyaret istatistiğimizi çalıştırıyoruz. Bu istatistik, kendi sunduğumuz bir betik aracılığıyla anonim kullanım verilerini — görüntülenen sayfalar, yönlendiren kaynak, tıklamalar, kaydırma derinliği, sayfada geçirilen süre, cihaz türü ve ekran genişliği — kaydeder; çerez veya tarayıcı deposu kullanmaz ve sizi kişisel olarak tanımlamaz. Üçüncü taraf hiçbir web analitiği hizmeti (Google Analytics veya Yandex Metrica gibi) kullanmıyor, analitik veya reklam çerezi yerleştirmiyor ve sosyal medya pikselleri kullanmıyoruz. Temel sayfa görüntüleme ölçümü her ziyarette çalışır; daha ayrıntılı ölçüm (tıklama haritaları ve kaydırma takibi) yalnızca çerez bannerinda “Tümünü kabul et”e bastıktan sonra yüklenir. Ayrıntılar Çerez Politikası'ndadır.

Oturum kaydı. Yalnızca “Tümünü kabul et” düğmesine bastıktan sonra ayrıntılı ölçüm, ekranda nereye tıkladığınızı da not eder ve sayfayı ziyaretinizin anonim bir kaydını tutar — sayfadaki değişiklikler, imleç hareketleri, tıklamalar ve kaydırma — böylece sitedeki hataları bulup düzeltebiliriz. Giriş alanlarına yazdığınız her şey maskelenir ve asla kaydedilmez; doğum verilerinizi, hesaplama sonuçlarını ve ödeme formunu içeren bölümler kayda alınmaz. Kayıt yalnızca rastgele bir oturum kimliğine bağlıdır; hesabınızla, e-posta adresinizle veya ödeme bilgilerinizle ilişkilendirilmez. Onayınızı çerez ayarlarından istediğiniz zaman geri çekebilirsiniz; bundan sonra kayıt durur.

10. Yaş sınırı

Hizmet yetişkinlere yöneliktir. 18 yaşından küçük kişiler için bilerek hesap oluşturmuyor ve ödeme kabul etmiyoruz. Bir reşit olmayanın bize kişisel veri sağladığını düşünüyorsanız lütfen bize yazın; veriyi sileriz.

11. Güvenlik

Tüm trafik şifrelenir (TLS). Şifreler tuzlanmış karma (hash) olarak saklanır. Veri tabanına erişim yalnızca operatörle sınırlıdır ve kayıt altına alınır. Uygulamanın bütünlüğü her sürümden önce doğrulanır. Hiçbir sistem tam anlamıyla güvenli değildir; haklarınızı etkileyebilecek bir veri ihlali tespit edersek, kanunun öngördüğü süreler içinde sizi ve yetkili makamı (Kişisel Verileri Koruma Kurulu) bilgilendiririz.

12. Bölgesel bildirimler

Türkiye

Türkiye'de mukim kullanıcılar için kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuatı uyarınca işlenir; 4. bölümde sayılan hukuki sebepler bu Kanun'un 5. ve 6. maddelerine, aktarımlar ise 8. ve 9. maddelerine atıfla belirlenmiştir.

Diğer ülkeler

Türkiye dışından bu Hizmet'i kullanan kullanıcılar için de aynı koruma standardını uyguluyoruz; ikamet ettiğiniz ülkenin hukuku size ek haklar tanıyorsa, bu haklara da saygı gösteririz.

13. Bu Politikada değişiklikler

Hizmet veya mevzuat değiştiğinde bu Politikayı güncelleyebiliriz. Güncel sürüm ve tarihi her zaman bu sayfanın üst kısmında gösterilir. Bir değişiklik haklarınızı önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce kayıtlı kullanıcıları e-posta yoluyla bilgilendiririz.