6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu gerçek kişi Osman Şamil Erdem’dir. BAKALIM ve Erdem Productions marka/geliştirici adlarıdır; ayrı şirket veya tüzel kişi değildir.
İletişim ve başvuru: bakalim.app@gmail.com
| Veri grubu | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Kullanıcı ID, Apple/Google subject, doğrulanmış e-posta, varsa görünen ad | Hesap oluşturma, giriş ve hesap yönetimi | Sözleşmenin kurulması/ifası |
| Şehir, kaydedilen etkinlik, reminder ve bildirim tercihleri | Eşitleme, kaydetme, kişiselleştirme ve bildirim | Sözleşmenin ifası |
| Installation ID, push tokenı/özeti, platform, uygulama/build | Cihazı tanıma, push teslimi ve güvenlik | Sözleşmenin ifası; meşru menfaat |
| Session ID, hash’lenmiş refresh tokenı ve zamanları | Oturum ve hesap güvenliği | Sözleşmenin ifası; meşru menfaat |
| IP, istek yolu/zamanı/durum kodu, hata ve teslim telemetrisi | Güvenlik, hata ayıklama, duplicate önleme ve hakkın korunması | Meşru menfaat; hakkın tesisi/kullanılması/korunması |
| Destek, silme ve KVKK başvuru içeriği | Talebi sonuçlandırma ve işlem ispatı | Hukuki yükümlülük; hakkın tesisi/kullanılması/korunması |
Veriler mobil uygulama, Apple/Google kimlik sağlayıcı yanıtları, cihaz ve işletim sistemi bildirim altyapısı, backend API istekleri, teknik güvenlik/teslim kayıtları ve kullanıcının başvurusu üzerinden elektronik olarak toplanır.
Veriler hizmetin işletilmesi ve güvenliğiyle sınırlı olarak backend/hosting için Render’a, veritabanı için Supabase’e, kimlik ve push işlemleri için Google/Firebase ve Apple’a, yasal sayfa erişimi için GitHub Pages’a aktarılabilir. Bu hizmetlerin bazıları Türkiye dışında bulunur veya küresel alt işleyenler kullanır.
Yurt dışı aktarım notu: KVKK m.9 kapsamında uygulanacak aktarım şartı veya uygun güvence; sağlayıcı, veri kategorisi ve aktarım amacı bazında belirlenmeli, belgelenmeli ve gerekiyorsa Kuruma bildirilmelidir. BAKALIM, tamamlanmamış bir standart sözleşme veya bildirimi tamamlanmış gibi beyan etmez.
Hesap verileri hizmet ilişkisi boyunca tutulur. Doğrulanmış hesap silme işleminde hesap, kimlik/e-posta, oturum, kaydedilen etkinlik, reminder, tercih, eski push tokenı ve ilişkilendirilebilir kişisel bildirim kayıtları aktif veritabanından temizlenir. Installation kaydı eski hesap ve push bağı olmadan misafir kullanımı için LOCAL_ONLY durumda kalabilir.
Teknik log ve sağlayıcı yedekleri yalnız güvenlik, hizmet sürekliliği ve hukuki yükümlülük amaçlarıyla sağlayıcı döngüsü boyunca kalabilir. Sabit production retention süreleri henüz etkin değildir; süreler onaylanıp teknik temizlik açıldığında bu metin güncellenecektir.
İlgili kişi KVKK m.11 kapsamındaki haklarını bakalim.app@gmail.com adresine, mümkünse sistemde kayıtlı e-postadan başvurarak kullanabilir. Başvurunun veri sahibiyle güvenli biçimde eşleştirilmesi için gerekli asgari bilgi istenir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Bu metin bilgilendirme içindir. Metnin “kabulü” veri işleme hukuki sebebi yaratmaz. Kullanım Koşulları kabulü ayrı; açık rıza gerektiren bir işlem varsa buna ilişkin rıza da ayrı ve isteğe bağlı olmalıdır.