KVKK AYDINLATMA METNİ
Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Bu Aydınlatma Metni, BITESCORE. internet sitesi ve mobil uygulamasını kullanırken kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlerle paylaşılabileceğini, ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Metnin sunulması, isteğe bağlı veri işleme faaliyetlerine rıza verdiğiniz anlamına gelmez.
Bir Bakışta Gizlilik
Veri sorumlusu Ömer Taha Tonbaklar, gizlilik başvuruları için iletişim adresi legal@bitescore.co şeklindedir. Aşağıdaki özet temel noktaları gösterir; ayrıntılı bilgiler ilgili bölümlerde yer alır.
- Hesap, içerik, etkileşim ve güvenlik bilgileri; ürün keşfi, değerlendirme ve topluluk hizmetlerinin sunulması için işlenir.
- Mobil uygulamadaki Keşfet akışı; gönderilerin yeniliği, topluluk etkileşimleri, arkadaşlık ilişkileriniz ve ekranınızda daha önce görüntülenen gönderiler dikkate alınarak sıralanır. Bu amaçla ilgi alanı veya kişisel özellik tahmini yapılmaz; bu bilgiler reklam, veri satışı veya BiteData için kullanılmaz.
- İsteğe bağlı internet sitesi ve mobil kullanım istatistikleri ayrı açık rızanıza tabidir. Reddetmeniz veya rızanızı geri almanız temel hizmetleri kullanmanızı engellemez.
- Yeni hesaplar aramada ve ligde görünmez. Görünürlüğü Topluluk Kuralları ekranından veya Ayarlar’dan ayrıca açabilirsiniz. Yayımlanan yorumlar kullanıcı adınız ve profil görselinizle diğer kullanıcılara gösterilir; bu görünürlük arama ve lig tercihinden bağımsızdır. Arkadaş listesi ve profil ayrıntıları başlangıçta yalnız size ve kabul edilmiş arkadaşlarınıza görünür; kendi gizlilik ayarını izler.
- BiteData kurumsal hizmeti ve bu hizmet için demografik veri toplama kapalıdır. Mevcut katkılarınız, sonradan kendiliğinden ticari BiteData kullanımına alınamaz.
- Ayarlar üzerinden verilerinizin bir kopyasını talep edebilir, gizlilik tercihlerinizi yönetebilir ve hesabınızın silinmesini başlatabilirsiniz. KVKK kapsamındaki başvuru haklarınız ayrıca saklıdır.
- Diğer üyelerle etkileşim kurduğunuz sosyal özellikleri kullanmanız için kanun gereği hesabınızın yaşı e-Devlet yaş doğrulama belirteciyle doğrulanır. BITESCORE.'a yalnız yaş grubunuz ulaşır; kimlik numaranız veya doğum tarihiniz iletilmez. Ürün puanlama ve yorumları için doğrulama gerekmez.
1. Veri Sorumlusunun Kimliği
BITESCORE. internet sitesi, mobil uygulaması ve bağlantılı hizmetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu aşağıdaki işletmecidir.
Hizmet ve başvuru adresi ile telefon dahil güncel işletmeci iletişim bilgilerine https://bitescore.co/tr/contact adresinden ulaşabilirsiniz.
- Unvan/ad: Ömer Taha Tonbaklar
- E-posta: legal@bitescore.co
2. İşlediğimiz Kişisel Veriler
- Hesap ve giriş bilgileri: e-posta adresi, kullanıcı adı, hesap numarası, seçtiğiniz giriş sağlayıcısı, parolanın güvenli biçimde saklanan özeti ve doğrulama durumu.
- Yaş beyanı ve hukuki tercihler: 18 yaşını doldurduğunuza ilişkin beyanınız, kabul ettiğiniz koşullar, size sunulan bilgilendirmelerin sürümleri, rıza tercihleriniz ve işlem tarihleri. Hesap uygunluğu için doğum tarihi, doğum ayı veya yılı ya da yaş aralığı toplanmaz ve davranışlarınızdan yaşınız tahmin edilmez.
- Yaş doğrulama bilgileri: hesabınıza özgü değişmeyen istek kodu, e-Devlet yaş doğrulama belirtecinden elde edilen yaş grubu sonucu (18 yaşını doldurmuş, 15–18 yaş arası veya Türkiye'de mukim olmayan kullanıcı istisnası), doğrulama zamanı, uygulanan politika sürümü, belirteci imzalayan anahtarın tanımlayıcısı ve gerekiyorsa askıya alma kaydı. Belirtecin kendisi doğrulamadan sonra saklanmaz.
- Profil ve içerikler: görünen ad, biyografi, profil ve ürün fotoğrafları, yorumlar, puanlar, değerlendirme ayrıntıları, listeler, mesajlar, şikâyetler ve bunlarla ilişkili ürün bilgileri.
- Topluluk ve hizmet hareketleri: beğeni, arkadaşlık veya takip ilişkileri, oylar, hediyeler, BiteCoin, XP ve seviye hareketleri ile hesap ve bildirim tercihleriniz. Yorumla ilişkili bir görev ödülü varsa görev bilgisi ve ödül tutarı da kaydedilebilir.
- Teknik ve güvenlik bilgileri: IP adresi, tarayıcı bilgileri, cihaz ve uygulama sürümü, erişim ve güvenlik kayıtları, oturum bilgileri, bildirim gönderilebilmesi için kullanılan cihaz tanımlayıcısı ve kötüye kullanım incelemelerine ilişkin kayıtlar.
- Cihaz izinleri: seçtiğiniz fotoğraflar ve barkod tarama sırasında kamera erişimi. Mikrofon veya sürekli konum erişimi istenmez. Bir cihaz izni vermeniz, ayrıca açıklanan isteğe bağlı kullanım istatistiklerine rıza verdiğiniz anlamına gelmez.
- Destek ve içerik denetimi: başvuru ve destek yazışmaları, kötüye kullanım bildirimleri, incelenen içerikler, değerlendirme sonuçları ve herkese açık katkılardan elde edilen ürün düzeyindeki özetler.
- Arama bilgileri: ürün, üye veya liste ararken yazdığınız metin sonuçların getirilmesi için sunucuya gönderilir. Bu metin, erişim isteğinin parçası olarak IP adresi, tarayıcı bilgisi ve işlem zamanı ile sınırlı teknik kayıtlarda bulunabilir. Arama metni isteğe bağlı kullanım istatistiklerine, reklama veya BiteData'ya dâhil edilmez.
- Keşfet akışı bilgileri: Mobil uygulamada oturum açmış olarak Keşfet akışını kullandığınızda, ekranınızda görüntülenen gönderiler (gönderi kimliği, ilk ve son görüntülenme zamanı ve ayrı görüntülenme sayısı) ile size sunulan sıralı gönderi listesi (liste kimliği, listedeki gönderiler, oluşturulma ve sona erme zamanı) kaydedilir. Gönderide ne kadar kaldığınız, dokunma veya kaydırma hareketleriniz, ekran görüntüsü ya da gönderinin içeriği bu kayıtlara eklenmez. Kendi gönderilerinizin görüntülenmesi kaydedilmez.
- Temel giriş kayıtları: hesabınıza başarıyla giriş yaptığınız günler, toplam giriş sayısı ve mobil giriş sayısı; hesap güvenliği, hizmetin işletilmesi ve kapasite planlaması için kaydedilir. Bu kayıtlar isteğe bağlı kullanım istatistiklerinden ayrıdır; tarayıcı hareketlerinizi izlemez ve reklam amacıyla kullanılmaz.
- İsteğe bağlı mobil kullanım istatistikleri: ayrıca rıza vermeniz hâlinde kullanılan ekran ve özellikler, işlem sonuçları ve sayıları, kullanım ve yanıt süreleri, teknik hata bilgileri, uygulama ve işletim sistemi sürümü, cihaz sınıfı ve dil bilgisi işlenebilir. Kayıtların aynı kuruluma, oturuma veya işleme ait olduğunu ayırt etmek için rastgele tanımlayıcılar kullanılır; kayıt ve sunucuya ulaşma zamanları ile giriş yaptığınız hesapla bağlantısı tutulur. Tanımlayıcıların kendileri yerine, bunlardan türetilen korumalı değerler saklanır.
- İsteğe bağlı internet sitesi kullanım istatistikleri: ayrıca rıza vermeniz hâlinde ziyaret edilen sayfa türleri, kullanılan özellikler, işlem sonuçları ve sayıları, etkin kullanım ve yanıt süreleri, teknik hatalar, tarayıcı veya cihaz sınıfı, yazılım sürümü, dil ve giriş yöntemi işlenebilir. Kayıtları ilişkilendirmek ve tekrarları ayırt etmek için korumalı tanımlayıcılar kullanılır.
- İsteğe bağlı istatistikler; yorum, mesaj veya arama metninizi, barkodları, fotoğrafları, sesi, konumu, parola veya giriş bilgilerini, gönderdiğiniz formların içeriğini, tam internet adreslerini, yönlendiren adresleri, reklam tanımlayıcılarını, ekran görüntülerini, ekran hareketlerinin kaydını veya dokunduğunuz noktaları içermez.
- BITESCORE., yorumları satın alma veya ürün kullanımı bakımından doğrulamak için makbuz ya da benzeri belge toplamaz. Görev ödülü açıklaması ve üyeler arasındaki sanal hediyeler, ürünün nasıl edinildiğini kanıtlamaz. BiteData'ya ait geçmiş kayıtlar varsa bunların durumu 5. ve 8. bölümlerde açıklanır.
3. Verilerin Kaynağı ve Toplama Yöntemi
Veriler; doldurduğunuz formlar, paylaştığınız içerikler, hizmet içindeki işlemleriniz, seçtiğiniz cihaz izinleri ve giriş sağlayıcıları aracılığıyla elektronik ortamda elde edilir. Çerezler, cihaz depolaması ve sunucu kayıtları yoluyla otomatik; destek ve şikâyet başvurularınızın değerlendirilmesi sırasında ise veri kayıt sisteminin parçası olarak kısmen otomatik yöntemlerle işlenir.
İsteğe bağlı kullanım istatistikleri, ayrıca bilgilendirilip açık rıza verene kadar toplanmaz. Bu seçenek sunulduğunda hesabına giriş yapmış, asgari yaş beyanını vermiş ve gerekli koşul ve bilgilendirme adımlarını tamamlamış üyelere gösterilir. Misafirlerden bu amaçla veri toplanmaz.
İsteğe bağlı istatistikler, rıza sonrasında cihazda sınırlı süreyle biriktirilerek şifreli bağlantıyla gönderilir. Tercihinizin güvenli biçimde alınması için kullanılan kısa süreli güvenlik bilgileri, kullanım istatistiği olarak saklanmaz. İnternet sitesi ve mobil tercihler birbirinden bağımsızdır.
18 yaş beyanı sizden alınır. Yaş grubu ise sizin e-Devlet Kapısı'nda kimliğinizi doğrulayarak Siber Güvenlik Başkanlığı hizmetinden ürettiğiniz ve BITESCORE.'a yüklediğiniz elektronik imzalı belirteçten elde edilir. BITESCORE. belirteci Başkanlığın açık anahtarıyla kendi sunucusunda doğrular; bu işlem için Başkanlığa veya e-Devlet'e sizinle ilgili veri göndermez. Kimlik belgesi veya kanuni temsilci doğrulaması yapılmaz. Görev ödülü bilgisi, ilgili hizmet içi görevin kurallarından elde edilir; yorum sahibi tarafından serbestçe belirlenemez.
Keşfet görüntülenme bilgisi, bir gönderinin en az yüzde 60'ı en az 0,7 saniye boyunca ekranda kaldığında uygulama tarafından otomatik olarak oluşturulur ve toplu hâlde şifreli bağlantıyla gönderilir. Bu bilgi yalnız oturum açmış üyeler için, yalnız Keşfet akışında ve sıralı akış kullanımdayken oluşturulur; yanıt ekranlarında, misafirler için ve internet sitesinde oluşturulmaz. Sıralamada kullanılan arkadaşlık, beğeni, yanıt ve engelleme bilgileri hizmetteki mevcut kayıtlardan alınır.
4. İşleme Amaçları ve Hukuki Sebepler
- Hesabın oluşturulması, oturumun sürdürülmesi, profil, yorum, puanlama, liste, sosyal etkileşim, hediye ve bildirim işlevlerinin sunulması; sözleşmenin kurulması veya ifası için gerekli olma şartına dayanır (KVKK m.5/2-c).
- Hizmetin güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, içerik denetimi ve kapasite yönetimi; temel hak ve özgürlüklerinizi zedelememek kaydıyla meşru menfaat şartına dayanır (KVKK m.5/2-f). Hukuki talepler bakımından bir hakkın tesisi, kullanılması veya korunması şartı da uygulanabilir (m.5/2-e).
- Yetkili makamların hukuka uygun taleplerinin karşılanması ve zorunlu kayıt veya tüketici yükümlülüklerinin yerine getirilmesi, veri sorumlusunun hukuki yükümlülüğü kapsamında gerçekleştirilir (KVKK m.5/2-ç).
- Hesabınızın yaşının e-Devlet yaş doğrulama belirteciyle doğrulanması, doğrulanmamış hesapların sosyal ağ özelliklerine erişiminin ve diğer üyelerce bulunup iletişime geçilmesinin engellenmesi, 15 yaşından küçüklere hizmet sunulmamasının ve BITESCORE.'un 18 yaş koşulunun sağlanması, makul şüphe hâlinde yeniden doğrulama istenmesi ve itirazların yürütülmesi; 5651 sayılı Kanun'un ek 4 üncü maddesi ve ilgili Yönetmelikten doğan hukuki yükümlülüğün yerine getirilmesi için zorunludur (KVKK m.5/2-ç). Yaş grubu sonucu profilleme, reklam veya yaş tahmini için kullanılmaz.
- İsteğe bağlı internet sitesi ve mobil kullanım istatistikleri, hizmeti değerlendirmek ve iyileştirmek amacıyla her biri için ayrıca alınan açık rızaya dayanır (KVKK m.5/1). Bu bilgiler reklam hedefleme, veri satışı, başka uygulama veya sitelerde takip, kişiye ilişkin puanlama ya da önemli bir otomatik karar için kullanılmaz.
- İzin tercihinin güvenle alınması ve temel giriş kayıtlarının tutulması, talep edilen hizmetin ifası ve ölçülü güvenlik menfaatleri kapsamında değerlendirilir (KVKK m.5/2-c ve f). İsteğe bağlı istatistikleri reddetmeniz bu zorunlu güvenlik işlemlerini ortadan kaldırmaz.
- Topluluk katkılarından hizmet içi ürün puanı ve özet üretilmesi ile görev ödüllerinin kaydedilmesi, talep edilen hizmetin sunulması içindir (KVKK m.5/2-c). Ödül ve yorum manipülasyonunun önlenmesinde, haklarınızla gerekli denge kurulmak kaydıyla meşru menfaat şartı da uygulanır (m.5/2-f).
- Keşfet akışının sıralanması, daha önce size gösterilen gönderilerin tekrarının azaltılması ve arkadaşlarınızın gönderilerinin dikkate alınması, talep ettiğiniz topluluk hizmetinin sunulması için gereklidir (KVKK m.5/2-c). Yeni gönderilerin adil biçimde görünür olmasının ve sıralama kalitesinin ölçülmesi ile etkileşim manipülasyonunun önlenmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaate dayanır (KVKK m.5/2-f). Bu işleme, isteğe bağlı kullanım istatistiklerinden ayrıdır ve bu istatistikler için verdiğiniz veya vermediğiniz rızaya bağlı değildir.
- Bu metin pazarlama iletisi izni değildir. İleride böyle bir ileti seçeneği sunulursa hizmet ve güvenlik iletilerinden ayrı olarak gerekli bilgilendirme ve izin alınır. BiteData için gelecekte farklı amaçlarla işleme yapılmasına ilişkin peşin izin de oluşturmaz.
4A. İşlemlere Göre Veri Kullanımı ve Alıcılar
Her hizmet sağlayıcı bütün verilerinizi almaz. İlgili işlem için gerekli veri ve alıcı grupları aşağıda gösterilmiştir. Aktarım amaçları ve güvenceleri ayrıca 7. bölümde açıklanır.
- Hesap ve topluluk hizmetleri: hesap, giriş, tercih, içerik ve ilişki bilgileri; hesabı ve talep ettiğiniz özellikleri sunmak için, barındırma ve veri tabanı sağlayıcıları, seçtiğiniz giriş sağlayıcısı ve gerekli olduğunda e-posta veya bildirim sağlayıcılarıyla işlenir. Hukuki sebep: KVKK m.5/2-c.
- Güvenlik ve içerik denetimi: ilgili hesap, içerik, şikâyet, engelleme ve sınırlı teknik kayıtlar; kötüye kullanımı araştırmak ve kuralları uygulamak için yalnız görevli kişiler, gerekli hizmet sağlayıcılar ve gerektiğinde danışman veya yetkili makamlarla işlenir. Hukuki sebep: somut duruma göre KVKK m.5/2-f, e veya ç.
- İsteğe bağlı kullanım istatistikleri: 2. bölümde belirtilen kullanım, cihaz ve performans bilgileri; hizmeti ölçmek ve geliştirmek için BITESCORE. ve bu amaçla görevlendirilen barındırma veya veri tabanı sağlayıcılarınca işlenir. Hukuki sebep: KVKK m.5/1. Reklam ağlarına veya veri ticareti yapan kuruluşlara gönderilmez.
- Yapay zekâ destekli içerik denetimi: yalnız incelenen yorum ve gerekli ürün veya herkese açık içerik bağlamı, güvenlik ve içerik denetimi amacıyla, 7. bölümdeki koşulları karşılayan sağlayıcıya iletilebilir. Hukuki sebep, somut denetim faaliyetine göre KVKK m.5/2-f ve gerektiğinde ç veya e'dir. Özel mesajlar bu harici gönderime dâhil değildir.
- Başvuru ve hukuki yükümlülükler: iletişim, kimlik veya yetki doğrulama, talep, teslimat ve gerekli ispat bilgileri; başvuruyu yanıtlamak ve yükümlülükleri yerine getirmek için görevli kişiler, iletim sağlayıcıları, gerekli danışmanlar, mahkemeler veya yetkili makamlarla işlenir. Hukuki sebep: uygulanabildiği ölçüde KVKK m.5/2-ç ve e.
- Keşfet akışı: 2. bölümdeki görüntülenme ve sıralı liste kayıtları ile gönderilere ilişkin beğeni, herkese açık yanıt, arkadaşlık ve engelleme bilgileri; akışı sıralamak, tekrarları azaltmak ve sıralamanın işleyişini ölçmek için BITESCORE. ve barındırma ile veri tabanı sağlayıcılarınca işlenir. Beğenilerin ağırlığı belirlenirken beğenen hesabın açılış tarihi ve yasaklı olup olmadığı dikkate alınır. Görüntülenmeleriniz, bir gönderinin kaç farklı üyeye ulaştığı hesaplanırken yalnız sayı olarak kullanılır. Hukuki sebep: KVKK m.5/2-c ve f. Bu kayıtlar reklam ağlarına, veri ticareti yapan kuruluşlara veya diğer üyelere aktarılmaz; diğer üyeler hangi gönderileri gördüğünüzü göremez.
5. BiteData ve Demografik Veriler
BiteData kurumsal hizmeti kapalıdır. Kuruluşlara veya ticari müşterilere bu hizmet üzerinden ürün analizi, yorum metni, alıntı, kullanıcı referansı, demografik grup veya başka bir çıktı sunulmaz. Mevcut yorumlarınız yalnız temel BITESCORE. hizmetinin puanlama, keşif, güvenlik ve içerik denetimi amaçlarıyla işlenir.
Bu hizmet için yeni doğum yılı, demografik cinsiyet kategorisi veya il bilgisi toplanmaz ve yeni demografik rıza istenmez. Önceki dönemden kalan kayıtlar varsa etkin hizmette kullanılmaz; geçmiş rıza kaydı yeni veya gelecekteki işleme için izin oluşturmaz. Bu kayıtlar için erişim, düzeltme, geri alma ve silme haklarınız devam eder.
BiteData ileride sunulacak olursa Kullanım Koşulları, Aydınlatma Metni, Topluluk Kuralları ve mağaza gizlilik beyanları önceden güncellenmeli; hizmet sağlayıcı, alıcı ve yurt dışına aktarım gereklilikleri tamamlanmalıdır. Yeni işleme başlamadan önce ilgili kabul ve gerekiyorsa ayrı, amaca özgü açık rıza alınmalıdır. Mevcut katkılar, sonradan genel koşulları kabul etmeniz veya hizmetin açılması nedeniyle geriye dönük olarak ticari kullanıma alınamaz; bu kapsam yalnız yeni koşullarla oluşturulan sonraki katkılar için doğabilir.
Herkese açık bir yorum veya görev ödülü açıklaması; yorumunuzun, kullanıcı adınızın, adınızın, görselinizin ya da kimliğinizin reklam, tanıtım veya müşteri görüşü olarak yeniden kullanılmasına izin vermez. Böyle bir kullanım için ayrıca hukuka uygun ve belirli bir yetki gerekir.
6. Yapay Zekâ, Keşfet Sıralaması ve Otomatik İşlemler
Yorumlar, kötüye kullanımın tespiti ve hizmet içi ürün özetlerinin oluşturulması amacıyla incelenebilir. Otomatik araçlar hata yapabilir. Esaslı hesap yaptırımları yalnız otomatik sonuca dayandırılmaz; itiraz ederek insan tarafından inceleme isteyebilirsiniz. Ürün özetleri sağlık, alerji veya beslenme konusunda uzman tavsiyesi değildir.
Özel mesajlar, alıcıya iletilmeden önce açık kötüye kullanımı önlemeye yönelik sınırlı güvenlik kurallarıyla kontrol edilir. Bu kontrol nedeniyle engellenen mesaj alıcıya iletilmez ve sunucuda mesaj olarak saklanmaz. Kontrol için özel mesaj metni harici yapay zekâ sağlayıcısına gönderilmez. Mesaj güvenliği işlemi, isteğe bağlı analitik rızasından ayrıdır; analitik kayıtları mesaj içeriğini kapsamaz.
Hizmet içi ürün puanları ve özetleri, kişiye yönelik reklam kitlesi oluşturmak veya kişinin fiyat, istihdam, kredi, sigorta, temel hizmet ya da hesap erişimi hakkında karar vermek için kullanılmaz. BiteData ticari ve demografik analizleri kapalıdır.
Keşfet akışı otomatik bir sıralama sistemiyle düzenlenir. Başlıca ölçütler ve etkileri Kullanım Koşulları'nın 4A bölümünde açıklanmıştır: gönderinin yeniliği, farklı üyelerden gelen güncel beğeni ve yanıtlar, yeterli veri bulunduğunda görüntüleyen üye sayısına göre beğeni oranı, arkadaşlık ilişkiniz, daha önce görüntülediğiniz veya etkileşimde bulunduğunuz gönderiler ve akış çeşitliliği.
Bu sıralama; ilgi alanlarınıza, kişisel özelliklerinize veya davranışınıza ilişkin bir tahmin ya da puan üretmez; yaşınızı, sağlık durumunuzu veya diğer özel nitelikli kişisel verilerinizi çıkarsamaz. Ürün puanları, yorumların olumlu ya da olumsuz niteliği ve şikâyetler sıralama ölçütü değildir. Sıralama, hesabınız veya içerikleriniz hakkında hukuki ya da benzeri önemli bir sonuç doğurmaz; içerik kısıtlama ve hesap yaptırımları ayrı içerik denetimi süreciyle yürütülür.
Daha önce değerlendirdiğiniz, listelerinize eklediğiniz, paylaştığınız veya beğendiğiniz ürünlere ve kategorilere ya da sık etkileşimde bulunduğunuz üyelere dayalı ilgi alanı kişiselleştirmesi şu anda etkin değildir. Bu kişiselleştirme ileride sunulacak olursa, çocuklar üzerindeki etkisini de kapsayan ayrı bir değerlendirme yapılmadan ve bu Metin önceden güncellenmeden başlatılmaz; kişiselleştirmeyi kapatabileceğiniz bir tercih sunulur.
Akışı aşağı çekerek güncel bir sıralama isteyebilir, internet sitesindeki topluluk alanında gönderileri kişiselleştirme olmaksızın tarih sırasıyla görüntüleyebilirsiniz.
8. Saklama, Silme ve Anonimleştirme
Hesap ve topluluk bilgileri, hizmetin sunulması için gerekli olduğu sürece saklanır. Hesap silme; profilinizi, hesabınızla doğrudan bağlantılı içerik ve ilişkileri ve yüklediğiniz görselleri kapsar. Yayımlanmış ürün fotoğrafları da bu kapsamdadır; yalnız yayımlanmış olmaları veya içerik kullanım izni, bu fotoğrafların tutulması için yeterli değildir.
Dosyaların, sağlayıcıdaki hesap işlemlerinin ve bazı analitik kayıtlarının silinmesi, hesap kapatıldıktan sonra tamamlanabilir. Tamamlanmayan işler yeniden denenir veya incelenir; işlem bitmeden tamamlanmış sayılmaz. Önbellekler ve erişimi kısıtlı yedek kopyalar ayrıca ele alınır. Bütün kopyaların anında silindiği taahhüt edilmez. Her sağlayıcının yedek yenileme süresi ve geri yükleme sonrasında silme taleplerinin yeniden uygulanması için operasyonel teyit tamamlanmamıştır; yalnız ana hesap kaydının kaldırılması yedeklerin silindiği anlamına gelmez.
- Koşul kabulü, bilgilendirme ve asgari yaş beyanına ilişkin sınırlı ispat kayıtları, hesap silindikten sonra ayrı ve erişimi kısıtlı olarak tutulabilir. Bu kayıtlardan IP ve cihaz bilgileri kaldırılır; belge sürümü, metnin bütünlüğünü doğrulayan değer, dil, işlem kanalı ve tarih ile doğrudan kimliği göstermeyen korumalı bir ilişkilendirme değeri kalır. Bu değer nedeniyle kayıtların tamamen anonim olduğu ileri sürülmez.
- Kabul kayıtları hesap silinmesinden, isteğe bağlı analitik rıza ve başarılı geri alma kayıtları ise karar tarihinden itibaren 10 yıl saklanır; süre sonunda silinir. Bu süre, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması amacıyla belirlenen mevcut politikadır ve TBK m.146'daki genel zamanaşımı süresi esas alınır. Her kişisel verinin kanunen 10 yıl saklanması gerektiği anlamına gelmez; saklamanın kapsamı ve gerekliliği ayrıca değerlendirilir.
- Analitik rıza kayıtları; kararınızı, ilgili belge sürümlerini, metnin bütünlüğünü doğrulayan bilgiyi, dili, platform ve uygulama sürümünü, işlem tarihini ve korumalı ilişkilendirme değerlerini içerir. Doğrudan hesap veya kurulum kimliği, IP adresi ve tarayıcı bilgisi bu ayrı kayıtlara eklenmez. Sadece mevcut bir rızaya ilişkin kabul veya başarılı geri alma kaydedilir; aynı talebin tekrarlanması yeni bir uzun süreli kayıt doğurmaz.
- Doğrulama kodları en fazla 10 dakika geçerlidir. Diğer güvenlik ve inceleme kayıtları; somut risk, hukuki yükümlülük veya talebin gerektirdiği en kısa süreyle sınırlandırılır.
- İsteğe bağlı internet sitesi ve mobil analitikte ayrıntılı kullanım kayıtları en fazla 14 gün, oturum kayıtları 30 gün, günlük etkinlik kayıtları 90 gün saklanır. Hesap veya kurulum tanımlayıcısı içermeyen saatlik toplu istatistikler en fazla 13 ay tutulur. Küçük gruplara ilişkin bilgi içerebilecekleri için bu istatistikler tamamen anonim sayılmaz ve erişimleri korunur; rıza geri alındıktan sonra da olağan saklama süreleri boyunca kalabilir.
- Mobil rızayı geri almanız ilgili uygulama kurulumu, internet sitesi rızasını geri almanız ilgili tarayıcı için geçerlidir. Diğer kurulum veya tarayıcıdaki tercih ayrıca yönetilir. Geri alma sırasında yeni veri toplama durur ve gönderilmeyi bekleyen bilgiler temizlenir. Talep sunucuya ulaşmazsa yalnız yeniden iletilmesi için gerekli sınırlı kayıt, talep doğrulanıp cihaz temizliği tamamlanana kadar tutulur; bu kayıt veri toplamayı yeniden başlatamaz. Çerez Politikası cihazdaki kayıtların sürelerini ayrıca açıklar.
- Geri alma sonrasında ilişkilendirilebilir kullanım, oturum ve günlük etkinlik kayıtlarının sunucudan silinmesi aşamalı olarak tamamlanabilir. Bunların temizliği bittiğinde artık kullanılmayan etkin rıza kaydı da kaldırılır; yukarıdaki sınırlı hukuki ispat kaydı ayrıdır. Rıza geri alma dışında kullanım dışı kalmış ve bir hesaba veya kuruluma bağlı olmayan mobil tercih kaydı en fazla 90 gün tutulabilir. Sonradan açıkça yeni rıza verilmesi, önceki kayıtlara ilişkin silme işlemini iptal etmez.
- Temel giriş hizmetine ait günlük kayıtlar en fazla 90 gün, toplu kapasite istatistikleri en fazla 13 ay tutulur. Hesap silindiğinde günlük hesap kayıtları kaldırılır. Hesapla ilişkili analitik bilgiler erişimden çıkarılır ve kalıcı silme işlemi daha sonra tamamlanabilir. Silmenin tamamlandığını izleyen sınırlı işlem kaydı en fazla 90 gün tutulur.
- Keşfet görüntülenme kayıtları son görüntülenme tarihinden itibaren en fazla 37 gün, size sunulan sıralı gönderi listeleri en fazla 6 saat saklanır; süresi dolan kayıtlar otomatik temizlik işlemiyle silinir. Bir hesap için aynı anda en fazla 5 liste tutulur. Hesabınızı sildiğinizde bu kayıtlar hesapla birlikte, bir gönderi silindiğinde ise o gönderiye ait görüntülenme kayıtları silinir. Sıralama sisteminin işleyişine ilişkin uygulama kayıtlarında kullanıcı veya gönderi kimliği tutulmaz; yalnız sayılar ve süreler kaydedilir.
- Yorumların silinmesi veya düzeltilmesi ürün puanlarına ve görünümlerine yansıtılır. Görev ödülü bilgisi, yorum tutulduğu sürece onunla ilişkili kalır ve yorum düzenlendiğinde ödülün geçmişi değiştirilmez. Ayrı bir hukuki saklama gerekliliği bulunmadıkça yorum veya hesapla birlikte silinir.
- Kapalı BiteData hizmetinden kalan erişim veya demografik kayıtlar varsa bunlar ticari kullanım için saklanmaz. Silme ve geri alma talepleri uygulanır; yalnız somut bir hukuki gerekçe için gerekli sınırlı geçmiş karar kayıtları ilgili ispat süresi boyunca ayrı tutulabilir. Bu kayıtlar yeni kullanım izni değildir ve demografik değerler ayrı ispat kaydına eklenmez.
- Bir kanuni yükümlülük veya somut hukuki talep nedeniyle saklanması gereken istisnai kayıtlar, yalnız gerekli kapsam ve süreyle, erişimleri sınırlandırılarak tutulur. Yaş beyanına ilişkin bir kaydın saklanması; doğum tarihinizin, yaş aralığınızın veya doğrulanmış kanuni temsilci izninin kaydedildiği anlamına gelmez.
- Altyapı erişim/hata günlükleri, destek yazışmaları ve inceleme/şikâyet dosyalarının tümü için doğrulanmış ayrı süreler henüz tamamlanmamıştır; teknik dosya boyutu rotasyonu bir saklama süresi değildir. Bu eksiklik süresiz saklama gerekçesi değildir. Somut hukuki saklama gerekliliği dışındaki veriler, amaç sona erdiğinde silinmeli, yok edilmeli veya uygun biçimde anonimleştirilmelidir. Mevzuatın gerektirdiği silme, yok etme veya anonimleştirme işlem kayıtları en az üç yıl saklanır; bu yükümlülük silinen içeriğin tamamını saklamaya izin vermez.
- Yaş doğrulama kaydı hesap süresince tutulur ve hesap silindiğinde silinir. Belirteç 18 yaşını doldurmadığınızı gösterirse hesap kullanıma kapatılır; itiraz sonuçlanıncaya kadar hesaba ait içerik ve veriler silinmez, itiraz yoksa veya reddedilirse gecikmeksizin silinir. Belirtecin kendisi doğrulama tamamlandığında atılır ve hiçbir kayıtta tutulmaz.
- RDS için doğrulanan otomatik yedek saklama ayarı 7 gündür. Bu ayar elle oluşturulan yedeklerin, korumalı göç ve geri dönüş arşivlerinin, S3 saklama kopyalarının, günlüklerin veya eski Supabase ve Resend kopyalarının aynı süre sonunda silindiği anlamına gelmez. Her kopyanın amacı, erişim sınırı, saklama ve son silme işlemi ayrı ele alınır; yedekten geri yükleme sonrasında geçerli silme talepleri yeniden uygulanmalıdır.
9. Herkese Açık İçerik ve Üçüncü Taraf Kaynakları
Yeni hesaplar aramada ve ligde görünmez. Görünürlüğü Topluluk Kuralları ekranından veya Ayarlar’dan ayrıca açabilirsiniz. Yayımlanan yorumlar kullanıcı adınız ve profil görselinizle diğer kullanıcılara gösterilir; bu görünürlük arama ve lig tercihinden bağımsızdır. Arkadaş listesi ve profil ayrıntıları başlangıçta yalnız size ve kabul edilmiş arkadaşlarınıza görünür; kendi gizlilik ayarını izler.
Arama ve lig görünürlüğünü ayrıca açarsanız kullanıcı adınız, profil görseliniz, biyografiniz, seviyeniz, topluluk puanınız ve lig sıranız arama, lig ve sınırlı profil kimliği alanlarında herkese gösterilebilir. Arama motorları bu bilgileri indeksleyebilir; başkaları kopyalayabilir. E-posta, giriş bilgileri ve özel demografik bilgiler yayımlanmaz. Sosyal girişte kullanıcı adı seçimi tamamlanmadan hesap aramada ve ligde gösterilmez.
Arama ve lig görünürlüğünü Topluluk Kuralları ekranından veya Ayarlar’dan ayrıca açabilir ve kapatabilirsiniz. Arkadaş listesi ve profil ayrıntıları ayrı gizlilik ayarını izler. Mevcut hesapların kapalı tercihleri yeni sürüm nedeniyle açılmaz; daha önce açık olan görünürlük de bu değişiklikle kapatılmaz. Görünürlüğü kapatmak temel hizmete erişiminizi engellemez; önceki üçüncü taraf kopyalarını veya arama motoru önbelleklerini anında kaldırmaz.
Yorum ve puanlamalara içerik denetimi ve yayımlama koşulları uygulanır. Yorum göndermeden önce yayımlanan yorumunuzun kullanıcı adınız ve profil görselinizle diğer kullanıcılara gösterileceği açıklanır. Yorum görünürlüğü, arama ve lig tercihinden bağımsızdır. Arama ve lig görünürlüğünü kapatmak yayımlanmış yorumları veya kullanıcı adı ve profil görseli atfını gizlemez. İncelemeye alınan veya kaldırılan içerikler diğer kullanıcılara gösterilmez. Listeler ve kapışmalar kendi görünürlük ayarlarını izler. Herkese açık alanlarda kişisel veya hassas bilgi paylaşmayın.
Görünürlük tercihi 18+ üyelik beyanından ayrıdır. Üyeliğe uygun hâle gelmeniz kapalı tercihinizi açmaz. Topluluk görünürlüğü hizmetin kurulması ve ifası için işlenir (KVKK m.5/2-c); isteğe bağlı kullanım analizi için ayrıca açık rıza gerekir.
Başlangıç görünürlüğü hesap varsayılanıdır; kullanıcı tarafından verilmiş rıza veya görünürlük kararı olarak kaydedilmez. Sonraki değişikliklerde hesapla ilişkili açma/kapatma tercihi, karar kimliği, dil, sürüm, açıklamanın tam kopyası ve hash değeri, sunumun doğrulanma durumu, işlem kanalı (web veya mobil) ve karar zamanı saklanır. Bu ayar için doğum tarihi, kimlik belgesi, IP veya cihaz bilgisi alınmaz. Sınırlı tercih kanıtları hakkın korunması amacıyla tutulur (KVKK m.5/2-e) ve hesap silindiğinde kaldırılır. Önceki sürümlerde alınmış beyanlar yeniden yazılmaz. Hizmet sağlayıcıları, aktarım şartları ve KVKK m.11 hakları Aydınlatma Metni'nde açıklanır.
Geçmiş demografik bilgiler veya bu bilgilere ilişkin rıza durumu herkese açık profilin parçası değildir. Bir yorumda görev ödülü açıklaması bulunması ise satın alma veya ürün kullanımının doğrulandığını göstermez.
Harici bağlantılar ve Open Food Facts gibi kaynaklardan gelen içerikler ilgili sağlayıcıların koşullarına tabidir. Bir katkının herkese açık olması, 5. bölümde açıklanan BiteData sınırlarını değiştirmez.
10. Yaş Uygunluğu ve Çocukların Korunması
Hesap oluşturmak ve BITESCORE. hizmetini kullanmak için 18 yaşını doldurmuş olmak gerekir. 18. doğum gününüzden itibaren bu yaş koşulunu karşılarsınız. 18 yaşından küçükler için ebeveyn veya kanuni temsilci iznine dayalı bir üyelik istisnası yoktur.
18 yaşını doldurduğunuza ilişkin öz beyanınız alınır. Buna ek olarak, 5651 sayılı Kanun'un ek 4 üncü maddesi ve 10 Ekim 2026 tarihli ve 33396 sayılı Resmî Gazete'de yayımlanan Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik uyarınca, diğer üyelerle etkileşim kurmanızı sağlayan sosyal ağ özelliklerini kullanabilmeniz için hesabınızın yaşı e-Devlet yaş doğrulama belirteciyle doğrulanır. Bu özellikler doğrudan mesajlaşma, Keşfet paylaşımları ve yanıtları, Kapışma yorumları, arkadaşlık, hediye, ortak listeler, Blend ve kişi aramasında görünmedir. Ürün kataloğu, ürün puanlama ve yorumları, kişisel listeler ve hesap işlemleri bu özelliklerden ayrı sunulur ve yaş doğrulaması gerektirmez. Doğrulanmamış bir hesapla diğer üyeler iletişim kuramaz ve bu hesap kişi aramasında gösterilmez. 1 Kasım 2026'dan itibaren açılan hesaplarda sosyal ağ özellikleri doğrulama tamamlanana kadar kapalıdır. 1 Kasım 2026'dan önce açılmış hesaplar bu özellikleri 31 Mart 2027'ye kadar doğrulamasız kullanmaya devam eder; bu tarihten sonra özellikler doğrulama tamamlanana kadar kapanır.
Belirteç yalnız 15 ve 18 yaş eşiklerine göre yaş grubunuzu gösterir; adınız, T.C. kimlik numaranız, doğum tarihiniz veya kimlik belgeniz BITESCORE.'a iletilmez ve istenmez. Belirteç 18 yaşını doldurmadığınızı gösterirse hesabınız kullanıma kapatılır. Doğrulanmış bir hesabın yaş aralığına aykırı kullanıldığına dair makul şüphe bulunursa hesap, yeni bir belirteçle doğrulama yapılana kadar askıya alınır. Kullanım Koşulları kabulü, Aydınlatma Metni'nin sunulması, yaş doğrulaması ve isteğe bağlı tercihler ayrı kayıtlardır.
Güncel 18+ beyanı ve metin adımları tamamlanmadan olağan hizmet erişimi kısıtlanır. Arama ve lig görünürlüğü tercihi yetişkinlik beyanı yerine geçmez. Hesabın 18 yaşından küçük bir kişiye ait olduğu biliniyorsa erişim, inceleme ve düzeltme sonuçlanana kadar kısıtlı kalır.
Yaş nedeniyle erişiminiz kısıtlansa da hukuki metinleri okuyabilir, destek ve güvenlik bildirimi yapabilir, engelleme, çıkış, veri talebi ve hesap silme yollarını kullanabilirsiniz. Hatalı yaş kaydı veya kısıtlamaya itiraz için legal@bitescore.co adresinden insan incelemesi isteyebilirsiniz. Silme talebi yeni koşulları kabul etmenize bağlı değildir. Yaş doğrulama sonucuna, hesabın askıya alınmasına veya kapatılmasına itiraz ücretsizdir ve Türkçe yapılabilir; itirazlar tamamen otomatik sistemlerle değil, insan tarafından incelenir. İtiraz sonuçlanana kadar hesabınıza ait içerik ve kişisel veriler silinmez. İtiraz sonucuna karşı Siber Güvenlik Başkanlığı'na şikâyette bulunabilir ve yargı yoluna başvurabilirsiniz. Alınan tedbirler Yaş Doğrulama Tedbirleri sayfasında yayımlanır.
Şüpheli reşit olmayan hesap bildirimleri mevcut destek ve içerik denetimi sürecinde incelenir. Gereksiz yeni kayıt verisi alınmaz. Üyelik uygunluğu mevcut kapalı görünürlük tercihini açmaz; reklamı, demografik veri kullanımını, harici yapay zekâ aktarımını veya kullanım analizini kendiliğinden açmaz.
Hesabınızı oluşturduğunuzda veya doğrulama ekranını açtığınızda size özgü, değişmeyen bir istek kodu oluşturulur. Belirteç; Başkanlık tarafından imzalanıp imzalanmadığı, süresinin dolup dolmadığı, BITESCORE. platform kodu ve sizin istek kodunuz için üretilip üretilmediği bakımından kontrol edilir ve yalnız yaş doğrulama amacıyla kullanılır.
11. Güvenlik ve Hesap Verebilirlik
Kişisel verilerin korunması için işlemenin niteliği ve riskleriyle orantılı teknik ve idari tedbirler uygulanır. Erişimin görevle sınırlandırılması, güvenli iletim, kayıtların korunması ve kötüye kullanım denetimi bu tedbirler arasındadır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.
Şüpheli veri güvenliği olayları incelenir; gerekli erişim kısıtlamaları uygulanır ve kanunen gereken durumlarda etkilenen kişiler ile yetkili kurumlar bilgilendirilir. Yeni bir alıcı grubu veya esaslı biçimde farklı bir işleme amacı devreye alınmadan önce gerekli açıklamalar yapılır. Eski hesap veya kabul kayıtları, kapalı bir hizmet için veri kullanım yetkisi oluşturmaz.
12. KVKK Kapsamındaki Haklarınız ve Kontroller
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya yanlış bilgilerin düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme haklarına sahipsiniz. Düzeltme ve silme işlemlerinin ilgili alıcılara bildirilmesini isteyebilir; yalnız otomatik analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilir ve kanuna aykırı işlemeden kaynaklanan zararınızın giderilmesini talep edebilirsiniz.
Keşfet sıralamasına ilişkin bilgi isteyebilir ve yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız KVKK m.11/1-g kapsamında itiraz edebilirsiniz. Keşfet görüntülenme kayıtlarınız ve hesabınız için tutulan güncel sıralı listeler, Verileriniz bölümünden alabileceğiniz veri kopyasına dâhildir.
Başvuru ve sorularınızı legal@bitescore.co adresine iletebilirsiniz. Sistemde kayıtlı e-posta adresinizden gönderilen başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamındaki yöntemlerden biridir. Diğer bir adres üzerinden iletişime geçtiğinizde talebin size ait olduğunu doğrulamak için gerekli ve ölçülü bilgi istenebilir veya Tebliğ'deki diğer başvuru yollarına yönlendirilebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi, talebinizi ve ilgili işlemi belirlemeye yardımcı bilgileri belirtin.
Başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Ancak mevzuatın izin verdiği tarifeye göre ücret gerektiren hâllerde ücret talep edilebilir. Önce veri sorumlusuna başvurduktan sonra, kanuni şart ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Ayarlar bölümünden gizlilik tercihlerinizi yönetebilir ve hesap silme işlemini başlatabilirsiniz. Verileriniz bölümünden verilerinizin bir kopyasını alabilirsiniz. Sunulan veri kopyası, bilgisayar tarafından okunabilir dosya biçimindedir. Güvenlik veya geçici hizmet sınırları uygulama üzerinden veri kopyası alma imkânını etkileyebilir; resmî KVKK başvuru haklarınızı ortadan kaldırmaz.
Veri kopyası, hesabınızla ilişkilendirilen giriş ve analitik kayıtlarını, rıza kararlarını ve varsa geçmiş demografik bilgiler ile görev ödülü kayıtlarını da kapsar. Başka kişilerin ortak bir cihazdaki kullanımı sırf aynı tarayıcı kullanıldı diye hesabınıza eklenmez. Misafirler de kendileriyle ilgili veriler bakımından veri sorumlusuna başvurabilir.
13. Değişiklikler ve İletişim
İşleme amaçlarını, alıcıları veya haklarınızı esaslı biçimde etkileyen değişiklikler, gerekli olduğu ölçüde yeni işleme başlamadan önce bildirilir. Sadece anlatımın düzeltilmesi veya bilgilendirme metninin güncellenmesi, yeni bir sözleşme kabulü veya açık rıza oluşturmaz. Rızaya bağlı yeni bir amaç için ayrıca bilgilendirme ve yeni tercih gerekir; BiteData için 5. bölümdeki sınırlar geçerlidir.
Sorularınızı ve başvurularınızı 1. bölümde yer alan veri sorumlusu iletişim bilgilerine gönderebilirsiniz. Önceki belge sürümleri, hangi bilgilendirmenin yapıldığının anlaşılabilmesi için arşivde korunur.