Üyelik aydınlatma metni

1. Veri sorumlusu

Bumba Teknoloji Limited Şirketi ("Bumba", "biz"), Ataşehir, İstanbul.

İletişim ve KVKK başvuruları: bilgi@bumbagroup.com

2. Bu metin neyi kapsar

Bumba'nın bütün sitelerinde ve mobil uygulamalarında üyelik (hesap) ile ilgili işlenen verileri kapsar. Her site ve uygulamada hesabınız ayrı tutulur. Bir sitede açtığınız hesap ve bilgileri başka bir Bumba sitesine yalnız siz izin verirseniz aktarılır (bölüm 9, "Bumba siteleri arasında"); izin vermezseniz siteler birbirinin üye bilgisini görmez.

Bir site bu metinde yazmayan bir veriyi ya da bir veriyi başka bir amaçla işliyorsa, bunu o sitenin üyelik sözleşmesi sayfasında ek olarak yazar. Üyelik dışındaki konular ayrı metinlerdedir: e-posta listesi için "E-posta listesi aydınlatma metni", çerezler ve ziyaret istatistiği için "Çerez politikası" ve sitenin gizlilik sayfası.

3. Hangi verileri işliyoruz

Hesap açmak için zorunlu olanlar:

• E-posta adresiniz.
• Şifreniz: geri çevrilemez biçimde özetlenerek (scrypt) saklanır. Biz de dahil kimse şifrenizi göremez; yalnız girdiğiniz şifrenin doğru olup olmadığı denetlenebilir.
• Onay kayıtlarınız: üyelik sözleşmesini ve bu metni onayladığınız tarih ve saat, onayladığınız metinlerin sürümü.

İsteğe bağlı olanlar (hesap sayfanızda dilerseniz girersiniz; hiçbiri zorunlu değildir):

• Kimlik bilgileri: ad, soyad, takma ad, doğum tarihi (yalnız 16 ile 90 yaş arası seçilebilir), cinsiyet (kadın, erkek ya da belirtmek istemiyorum).
• İletişim ve konum bilgileri: telefon numarası (ülke koduyla), ülke, şehir. Sokak, mahalle, ilçe gibi açık adres sorulmaz.
• Görsel: profil fotoğrafı. Yüklerken otomatik küçültülür ve fotoğrafın içine gömülü konum, cihaz gibi gizli bilgiler (EXIF) silinir.
• Mesleki bilgi: meslek.
• Profil bilgileri: "Hakkımda" yazısı (en çok 160 karakter) ve profilinize eklediğiniz sosyal medya hesaplarınızın kullanıcı adı ya da adresi. Sosyal medya hesabınıza giriş yapılmaz, o hesaptan bilgi alınmaz.

Kendiliğinden kaydedilenler:

• Bumba üye numaranız: bütün Bumba sitelerinde tek sırada verilen, yalnız rakamdan oluşan numara. Numarayı veren ortak serviste yalnız numara, site adı ve tarih durur; e-postanız ya da adınız orada tutulmaz.
• Hesap bilgileri: üyelik tarihi, son giriş tarihi, e-posta adresinizin doğrulanıp doğrulanmadığı.
• Tercihler: dil, tema, saat dilimi (tarayıcınızdan alınır, değiştirebilirsiniz), profil görünürlüğü ve hangi alanların görüneceği, kutlama e-postası tercihi.
• Oturumlar: açık oturumlarınızın her biri için tarayıcı ve işletim sistemi adı, açıldığı ve son kullanıldığı gün. Oturumlarda IP adresi tutulmaz.
• Güvenlik kayıtları: hatalı giriş, kayıt ve şifre sıfırlama denemelerini sınırlamak için IP adresiniz ve deneme sayısı en çok bir gün tutulur, sonra silinir.
• Sitenin kendi kullanım verileri: sitenin size sunduğu hizmetle oluşan veriler (ör. oyun ilerlemesi ve skorlar, kaydettiğiniz içerikler, kazanım rozetleri, zikirmatik sayıları). Bunlar hesabınıza bağlı saklanır.

Sosyal hesapla giriş (yalnız bu seçeneği sunan sitelerde, ör. Spora Başla'da Google): Google ya da Apple ile giriş yaparsanız o hizmet bize adınızı, e-posta adresinizi ve (varsa) profil fotoğrafınızı iletir. Şifreniz bize gelmez.

İşlemediğimiz veriler: din ve mezhep, sağlık, siyasi düşünce, etnik köken, felsefi inanç, sendika üyeliği, biyometrik veri, kimlik numarası ve açık adres sorulmaz, toplanmaz. Ödeme kartı bilgileriniz üyelik kapsamında işlenmez; ücretli hizmet sunan site bunu ayrıca yazar.

4. Verilerinizi nasıl topluyoruz

Verileriniz, kayıt ve hesap sayfasındaki formlara sizin girdiğiniz bilgilerden, sitenin kullanımı sırasında kendiliğinden (oturum, tercih ve kullanım verileri) ve sosyal hesapla giriş seçerseniz o hizmetten elektronik ortamda toplanır.

5. Ne için kullanıyoruz

• Hesabınızı açmak, giriş yapmanızı sağlamak, e-posta adresinizi doğrulamak, şifrenizi sıfırlamak ve e-posta adresi değişikliğini onaylamak.
• Hesabınızla ilgili size e-posta göndermek: doğrulama, şifre sıfırlama, "şifren değişti", e-posta değişikliği onayı, "hesabın silindi", adresinizle yeniden kayıt denendiğinde uyarı, hesabınız askıya alınırsa sebebiyle birlikte haber ve yeniden açıldığında haber.
• E-postalarda size adınızla hitap etmek; e-postaları seçtiğiniz dilde ve yerel saatinizde göndermek; tarih ve saati size uygun biçimde göstermek.
• Kutlama e-postaları göndermek (bölüm 6).
• Profilinizi siz istediyseniz ve yalnız seçtiğiniz alanlarla başka üyelere göstermek (bölüm 7).
• Sitenin size sunduğu hizmeti yerine getirmek: ilerlemenizi, kayıtlarınızı, rozetlerinizi saklamak; size yerel içerik göstermek (ör. ülkenize ya da şehrinize göre).
• Hesabınızı ve siteyi korumak: hatalı giriş denemelerini sınırlamak, kötüye kullanımı önlemek, açık oturumlarınızı size göstermek ve kapatmanızı sağlamak.
• Yönetim panelinde toplu istatistik görmek (ör. toplam üye sayısı, ülkelere ve yaş gruplarına göre dağılım). Panelde tek bir kişinin bilgisi görünmez.
• Haklarınızı kullandığınızda size cevap vermek; yasal bir yükümlülük ya da uyuşmazlık olursa kayıtları kullanmak.

Telefon, cinsiyet ve meslek bilgileriniz yalnız profilinizde durur; bir site bunları başka bir iş için kullanacaksa bunu o sitenin üyelik sözleşmesinde yazar. Size SMS gönderilmez, telefonla aranmazsınız.

Yapmadıklarımız: reklam göstermek için verilerinizi kullanmayız, verilerinizi satmayız ya da kiralamayız, sizinle ilgili otomatik bir karar vermeyiz ya da sizi profilleyerek sınıflandırmayız, üyeliğiniz yüzünden size tanıtım veya kampanya e-postası göndermeyiz (bunun için ayrı ve isteğe bağlı e-posta listesi vardır).

6. Kutlama e-postaları

Doğum gününüzde (doğum tarihinizi girdiyseniz), üyelik yıl dönümünüzde, yılbaşında ve profilinizde seçtiğiniz ülkenin resmi bayramlarında size kısa bir kutlama e-postası göndeririz. Türkiye için bunlar Ramazan Bayramı, Kurban Bayramı, 23 Nisan, 1 Mayıs, 19 Mayıs, 30 Ağustos ve 29 Ekim'dir; öbür ülkelerde o ülkenin kutlama niteliğindeki resmi tatilleridir. Anma ve yas günlerinde kutlama gönderilmez. Ülke seçmediyseniz yalnız doğum günü, yıl dönümü ve yılbaşı e-postası gider.

Bu e-postalar yerel saatinizle sabah gelir, aynı gün birden fazla gelmez ve yalnız kutlama içerir; tanıtım, kampanya ya da teklif içermez. Hesap sayfanızdan ya da her kutlama e-postasının altındaki bağlantıdan, giriş yapmadan, tek tıkla kapatabilirsiniz. Kapattığınızda ya da hesabınızı sildiğinizde işlem en geç 7 gün içinde tamamlanır; bu süre içinde, önceden gönderime bırakılmış bir kutlama e-postası size ulaşabilir.

7. Kimler görür

Profiliniz varsayılan olarak gizlidir: girdiğiniz bilgileri yalnız siz görürsünüz. Hesap sayfanızda "Profilimi göster"i açarsanız hangi alanların başka üyelere görüneceğini tek tek seçersiniz ve istediğiniz zaman değiştirirsiniz. E-posta adresiniz hiçbir koşulda başkalarına gösterilmez.

Sitede başka üyelerin gördüğü bir yer varsa (ör. skor tablosu, yorum), orada görünür yaptığınız takma adınız, o yoksa görünür yaptığınız adınız, ikisi de yoksa "Üye 10458" gibi üye numaranız görünür.

Bumba'da verilerinize yalnız işi gereği erişmesi gereken yetkili kişiler erişebilir. Bumba'nın yöneticisi yönetim panelinde hesabınızdaki bütün bilgileri (profiliniz, e-posta adresiniz, üye numaranız, tarihler, açık oturumlarınız, bağlı siteleriniz ve sitenin kullanım verileri) görebilir; şifreniz özet olarak saklandığı için onu kimse göremez.

8. Hukuki sebepler

• Zorunlu bilgiler, oturum ve tercih bilgileri, sitenin kullanım verileri, hesap e-postaları ve isteğinizle hesabınızın başka Bumba sitelerine bağlanması: üyelik sözleşmesinin kurulması ve yerine getirilmesi (KVKK md. 5/2-c).
• Güvenlik kayıtları, kötüye kullanımın önlenmesi (yasak kaydı dahil) ve toplu istatistik: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f).
• Onay kayıtları ve gerektiğinde diğer kayıtlar: bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) ve kanuni yükümlülüklerimiz (KVKK md. 5/2-ç).
• İsteğe bağlı profil bilgileri, profil görünürlüğü, kutlama e-postaları ve verilerin yurt dışına aktarılması: açık rızanız (KVKK md. 5/1 ve md. 9). Açık rızanızı kayıtta bu metni onaylayarak, bilgileri kendiniz girerek ve tercihleri kendiniz açarak verirsiniz; bilgiyi silerek, tercihi kapatarak ya da hesabınızı silerek istediğiniz zaman geri alırsınız. Geri almanız, o zamana kadar yapılan işlemleri etkilemez.

9. Verileriniz nerede tutulur, kimlere aktarılır

• Sunucu: verileriniz İstanbul'daki sunucumuzda tutulur. Sunucu hizmetini Netverim (BGZ Bilişim) verir; verilerinize kendi amacı için erişmez.
• Yedekler: verilerin gece alınan yedekleri Cloudflare, Inc.'in (ABD) depolama hizmetinde şifreli olarak en çok 30 gün saklanır. Bu bir yurt dışına aktarımdır.
• E-posta gönderimi: üyelik ve kutlama e-postaları Resend, Inc. (ABD) e-posta gönderim hizmetiyle gönderilir. Bunun için e-posta adresiniz, adınız ve e-postanın içeriği Resend'e iletilir. Bu bir yurt dışına aktarımdır.
• Sosyal hesapla giriş: bu seçeneği kullanırsanız giriş sırasında Google ya da Apple ile bilgi alışverişi olur; bu hizmetlerin kendi gizlilik politikaları geçerlidir.
• Bumba siteleri arasında: hesap sayfanızdan başka bir Bumba sitesinde de üyeliğinizi açarsanız ya da o sitede kaydolurken mevcut üyeliğinizi kullanmayı seçip şifrenizle girerseniz e-posta adresiniz, şifrenizin özeti, üye numaranız ve profil bilgileriniz (fotoğraf dahil) o siteye aktarılır; bağlı kaldıkça bu bilgilerdeki değişiklikler de anında aktarılır. Bağlantıyı Bumba'nın kendi sunucusundaki ortak üyelik servisi taşır; orada yalnız üye numaranız, e-posta adresinizin geri çevrilemez özeti, üye olduğunuz siteler ve varsa yasak kaydı durur. Bağlantıyı hesap sayfanızdan istediğiniz zaman kapatırsınız; kapatınca o sitedeki hesabınız silinir.
• Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler usulüne uygun talep ederse, yalnız talep edilen ölçüde.

Bunların dışında verileriniz kimseyle paylaşılmaz, satılmaz. Sitelerin ziyaret istatistiği (Umami) kendi sunucumuzda çalışır ve üyelik bilgilerinizi içermez.

10. Ne kadar saklıyoruz

• Hesap ve profil bilgileri, tercihler ve sitenin kullanım verileri: hesabınız durdukça. Uzun süre kullanmadığınız hesap silinmez.
• E-postası doğrulanmayan hesap: 7 gün sonra kendiliğinden silinir.
• Oturumlar: sitede 30 gün, mobil uygulamada 90 gün kullanılmazsa sona erer ve silinir; kapattığınız oturum hemen silinir.
• Doğrulama ve şifre sıfırlama bağlantıları: kullanıldığında ya da süresi dolduğunda (24 saat ve 1 saat) silinir.
• Güvenlik kayıtları (IP adresi ve deneme sayısı): en çok bir gün.
• Kalıcı olarak yasaklanan hesap: profil ve kullanım verileri silinir; aynı adresle yeniden üye olunmasın diye yalnız e-posta adresi, üye numarası, yasak sebebi ve tarihi yasak kalkana kadar saklanır.
• Ortak üyelik servisindeki kayıt: bağlı son hesabınız silinince silinir (yasak kaydı hariç).
• Yedekler: en çok 30 gün.

Hesabınızı sildiğinizde bütün verileriniz hemen silinir; yalnız başka üyelerle ortak içerikteki yazılarınız ve katkılarınız (ör. forum yazısı, yorum, ortak ağaca eklediğiniz bilgi) kalır ve adınız yerine "Silinmiş üye" görünür. Sahibi olduğunuz ortak içerik (ör. aile ağacı) o içeriğin en eski üyesine geçer; başka üyesi yoksa 30 gün sonra silinir. Silinen veriler yalnız yedeklerde en çok 30 gün daha kalır ve yedek süresi dolunca oradan da silinir. E-posta gönderim hizmetine önceden bırakılmış bir kutlama e-postası varsa (adresiniz ve adınızla birlikte) en geç 7 gün içinde oradan da çıkar. Kanunen saklamamız gereken bir kayıt olursa yalnız o kayıt, kanunun öngördüğü süre kadar saklanır.

11. Verilerinizi nasıl koruyoruz

Bütün bağlantılar şifrelidir (HTTPS). Şifreler geri çevrilemez biçimde özetlenir. Oturum çerezleri yalnız sunucunun okuyabileceği biçimde ve güvenli bağlantıda gönderilir. Hatalı giriş denemeleri sınırlanır. Yedekler şifrelidir. Sunucuya ve verilere yalnız yetkili kişiler erişir. Mobil uygulamada oturum anahtarı telefonun güvenli deposunda (iOS Keychain, Android Keystore) tutulur.

12. Çocuklar

Üyelik 16 yaşını doldurmuş kişiler içindir. 16 yaşından küçük birinin üye olduğunu öğrenirsek hesabı sileriz. Velisiyseniz ve çocuğunuzun hesap açtığını düşünüyorsanız bize yazın.

13. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Bu hakların çoğunu hesap sayfanızdan kendiniz, hemen kullanabilirsiniz: her bilgiyi değiştirir ya da silersiniz, "Verilerimi indir" ile bütün verilerinizi (fotoğraf dahil) alırsınız, profil görünürlüğünü ve kutlama e-postalarını kapatırsınız, açık oturumlarınızı kapatırsınız, "Hesabı sil" ile hesabınızı kalıcı olarak silersiniz.

14. Bize nasıl başvurursunuz

Başvurunuzu, hesabınızda kayıtlı e-posta adresinizden bilgi@bumbagroup.com adresine e-postayla ya da Bumba Teknoloji Limited Şirketi, Ataşehir, İstanbul adresine yazılı olarak gönderebilirsiniz. Başvurunuzda adınızı, hangi sitede üye olduğunuzu ve talebinizi açıkça yazın.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak cevaplarız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Cevabımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

15. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; sürüm tarihi sayfanın başında yazar. Önemli bir değişiklik olursa (ör. yeni bir veri, yeni bir amaç ya da yeni bir aktarım) üyelere e-postayla bildiririz ve gerekiyorsa bir sonraki girişinizde onayınızı yeniden isteriz.