KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin veri sorumlusu sıfatı ile BS LABS (Serkan Seymen, İstanbul) tarafından işlendiğini bildiririz. Tabela Pro mobil uygulamasını ve tabelapro.com web sitesini kullanırken vereceğiniz kişisel veriler bu metinde açıklanan amaç ve sınırlar içinde işlenir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, kullanıcı adı
• İletişim: E-posta adresi, telefon numarası (opsiyonel), şehir/ilçe/adres
• Müşteri İşlem: Sipariş, teklif, mesaj, yorum, değerlendirme kayıtları
• Görsel/İşitsel Kayıt: Profil ve kapak fotoğrafı, paylaştığınız görsel/video
• İşlem Güvenliği: IP adresi, cihaz bilgisi, oturum kayıtları
• Pazarlama: Push token, bildirim tercihleri
• Finansal (Pro üyelik kullanılırsa): Fatura adresi, ödeme referans bilgisi (kart bilgisi iyzico tarafında)

3. İşleme Amaçları

• Hesap oluşturma, kimlik doğrulama, oturum yönetimi
• Marketplace özelliklerinin sağlanması (sipariş, teklif, mesajlaşma, sipariş takibi)
• Bayesian puan ve değerlendirme sisteminin işletilmesi
• Bildirim gönderimi (push, mail), kullanıcı destek hizmeti
• İçerik moderasyonu, dolandırıcılık ve istismar önleme
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, talep yanıtlama)
• Anonim/agregat istatistik üretimi ve ürün geliştirme

3.1 Moderasyon ve Denetim Yetkisi

Platform yöneticileri (admin), aşağıdaki meşru menfaatler kapsamında profil bilgileri, gönderiler, hikâyeler, reels, iş ilanları, teklifler ve kullanıcılar arası mesaj içeriklerine erişebilir:

• Spam, taciz, dolandırıcılık ve yasaklı içerik tespiti
• Kullanıcı şikâyetlerinin değerlendirilmesi
• Resmi makamlardan gelen yasal taleplerin karşılanması
• Platform güvenliği ve uyumun sağlanması

Yöneticiler bu içeriklere yalnızca okuma yetkisine sahiptir; başka bir kullanıcı adına mesaj gönderemez, içerik değiştiremez veya silemez. Erişimler denetim için kayıt altına alınır. Bu işleme KVKK md.5/2-f (veri sorumlusunun meşru menfaati) kapsamında yürütülür ve ticari amaçla ya da üçüncü kişilerle paylaşmak amacıyla kullanılamaz.

4. İşlemenin Hukuki Sebepleri

• Sözleşmenin kurulması veya ifası için işlemenin gerekli olması (KVKK md.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (KVKK md.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (KVKK md.5/2-e)
• Veri sorumlusunun meşru menfaatleri (KVKK md.5/2-f) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rıza (örn. konum verisi, pazarlama tercihleri için)

5. Aktarım

Kişisel verileriniz; hizmetin sunulabilmesi amacıyla aşağıdaki tedarikçilere aktarılabilir:

• Supabase (AB / Frankfurt) — barındırma, kimlik doğrulama, depolama
• Cloudflare — DNS, SSL, ağ güvenliği
• Resend — transactional e-posta gönderimi
• Sentry (ABD) — anonimleştirilmiş hata/çökme raporlama
• Firebase / Google LLC (ABD) — push bildirim (FCM) ve Firebase Analytics (anonimleştirilmiş kullanım istatistikleri)
• Apple Push Notification Service (APNs) — iOS push bildirim iletimi
• Apple App Store / Google Play Billing — Pro üyelik in-app satın alım işlemleri (kart bilgisi Apple/Google tarafında işlenir)

Yurt dışı aktarımlar; KVK Kurulu kararları ve standart sözleşme hükümleri çerçevesinde, asgari koruma seviyesi sağlanarak gerçekleştirilir. Reklam ağları kullanılmaz; davranışsal hedefleme yapılmaz; kişisel veri satışı yapılmaz.

6. Saklama Süresi

Hesabınız aktif olduğu sürece veriler işlenir; hesap silindiğinde profil + içerik + mesaj + storage objeleri kalıcı silinir. Yedeklerden tam temizlenme süresi azami 30 gündür. Yasal saklama süresi olan veriler (vergi, fatura kayıtları gibi) ilgili mevzuatta belirtilen sürelerde tutulur.

7. KVKK md.11 Hakları

Kanunun 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik / yanlış işlenmişse düzeltilmesini isteme
• KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme
• Düzeltme / silme / yok etme işlemlerinin verilerin aktarıldığı 3. kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazmin talep etme

8. Başvuru Yöntemleri

KVKK md.13 uyarınca başvurularınızı:

• E-posta: serkanseymen.creative@gmail.com
• Posta: BS LABS — Serkan Seymen, İstanbul (yazılı başvuru için açık adres talep edildiğinde paylaşılır)
• Uygulama içi "Hesabımı Sil" akışı (anlık silme için)

Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebin niteliğine göre ücretsiz işleme alınır; KVK Kurulunun belirlediği tarife dahilinde ücret talep edilebilir.