Çerez Politikası
Versiyon ve Yürürlük
| Alan | Değer |
|---|---|
| Slug | cookie_policy |
| Versiyon | 2026.05.09 |
| Yürürlük Tarihi | 09.05.2026 |
| Önceki Sürüm | 2026.05.03 (yürürlükten kalkmıştır) |
| Onaylayan | BiBilen Teknoloji ve Yazılım Limited Şirketi |
Değişiklik Geçmişi
| Versiyon | Tarih | Değişiklik Özeti |
|---|---|---|
| 2026.05.09 | 09.05.2026 | KVKK Kurulu 2021/28 ve 2026/347 sayılı ilke kararlarına uyum; 4 kategorili çerez yapısı; Firebase/Google Maps/OSM envanteri; mobil uygulama ile web ayrımı netleştirildi. |
| 2026.05.03 | 03.05.2026 | Önceki sürüm. |
1. Veri Sorumlusu Kimliği
Bu Çerez Politikası, aşağıdaki tüzel kişilik (bundan sonra "BiBilen" veya "Şirket") tarafından KVKK 6698, KVKK Kurulu'nun 27.01.2021 tarih ve 2021/28 sayılı çerez ilke kararı ile sonraki Kurul kararları kapsamında yayımlanmıştır.
| Alan | Bilgi |
|---|---|
| Ticari Ünvan | BiBilen Teknoloji ve Yazılım Limited Şirketi |
| MERSİS No | 0169124278100001 |
| Vergi Dairesi / No | İstanbul Kozyatağı / 1691242781 |
| Kayıtlı Adres | Barbaros Mh. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2 Ataşehir/İstanbul |
| İnternet Sitesi | https://bibilen.app |
| İletişim E-postası | privacy@bibilen.app |
| Genel İletişim | info@bibilen.app |
| Veri Koruma Temas Noktası | privacy@bibilen.app (BiBilen Veri Koruma Ekibi) |
Not (VERBİS): BiBilen, KVKK Kurulu'nun belirlediği VERBİS kayıt eşiği (yıllık çalışan sayısı 50'den fazla veya yıllık mali bilanço 100 milyon TL'den fazla) altında kaldığı dönem boyunca VERBİS'e kayıt yükümlülüğü kapsamında değildir. Eşik aşılırsa bu metin güncellenecek ve VERBİS sicil numarası bu bölüme eklenecektir.
2. Hukuki Dayanaklar
Bu politika aşağıdaki mevzuat ve düzenleyici kararlara dayanmaktadır:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), özellikle Madde 3 (tanımlar — kişisel veri, açık rıza), Madde 5 (işleme şartları), Madde 9 (yurt dışına aktarım) ve Madde 10 (aydınlatma yükümlülüğü).
- KVKK Kurulu, 27.01.2021 tarih ve 2021/28 sayılı İlke Kararı (Çerezler).
- KVKK Kurulu, 18.02.2026 tarih ve 2026/347 sayılı İlke Kararı (aydınlatma ile açık rıza metinlerinin ayrı düzenlenmesi).
- Kişisel Verilerin Yurt Dışına Aktarılması Hakkında Yönetmelik (10.07.2024 tarihli, 32597 sayılı RG) ve KVKK Kurulu'nun 04.06.2024 tarih ve 2024/959 sayılı Standart Sözleşme kararı.
- 5651 sayılı Kanun kapsamındaki teknik trafik kayıt yükümlülükleri (yalnızca zorunlu çerezleri etkileyen sınırlı düzeyde).
- 5070 sayılı Elektronik İmza Kanunu (kullanıcı tercihlerinin ispatı bakımından).
3. Kapsam ve Uygulama Alanı
Bu politika BiBilen'in aşağıdaki yüzeylerinde geçerlidir:
| Yüzey | Çerez Kullanımı | Tarayıcı Çerezi mi? | Eşdeğer Teknoloji |
|---|---|---|---|
| bibilen.app web sitesi (pazarlama ve hukuki sayfalar) | Evet | Evet | — |
| BiBilen iOS uygulaması | Hayır (klasik HTTP çerezi yok) | Hayır | Cihaz tanımlayıcıları (IDFA), UserDefaults, Keychain, üçüncü taraf SDK kimlikleri |
| BiBilen Android uygulaması | Hayır (klasik HTTP çerezi yok) | Hayır | Cihaz tanımlayıcıları (Android Reklam Kimliği — AAID), SharedPreferences, EncryptedSharedPreferences, üçüncü taraf SDK kimlikleri |
| Uygulama içi WebView'lar (örn. yasal metinlerin web tabanlı görüntülenmesi) | Evet (ana web sitesi gibi) | Evet | — |
Bu metinde "çerez" ifadesi, KVKK Kurulu'nun 2021/28 sayılı kararındaki geniş anlamıyla kullanılmaktadır: tarayıcıda saklanan klasik HTTP çerezleri ile cihaz üzerinde benzer izleme/depolama işlevi gören teknolojilerin (LocalStorage, SDK kimlikleri, IDFA/AAID, push token, Firebase Installation ID gibi) tamamı.
4. Çerez Kategorileri ve Açık Rıza Gerekliliği
KVKK Kurulu'nun 2021/28 sayılı kararı doğrultusunda çerezler dört kategoride ele alınmaktadır. Yalnızca Zorunlu Çerezler kategorisi açık rıza alınmaksızın çalıştırılabilir; diğer üç kategori için affirmatif (önceden işaretlenmemiş) açık rızanız alınır.
4.1 Zorunlu Çerezler (Açık rıza gerekmez)
Hizmetin teknik olarak işleyebilmesi için kesinlikle gerekli olan çerez/depolama öğeleridir.
| Öğe | Yüzey | Amaç | Saklama | Hukuki Sebep |
|---|---|---|---|---|
Supabase oturum tokenı (sb-access-token, sb-refresh-token) | Web + uygulama | Oturumun açık tutulması, kimlik doğrulama | Oturum + 7 gün yenileme penceresi | KVKK m.5/2-c (sözleşmenin ifası), m.5/2-f (meşru menfaat) |
| CSRF / XSRF token | Web | Form güvenliği, sahtekarlık önleme | Oturum süresi | KVKK m.5/2-f (meşru menfaat — güvenlik) |
app_locale, language_preference | Web + uygulama | Kullanıcının seçtiği dilin (TR/EN) hatırlanması | 12 ay | KVKK m.5/2-c (sözleşmenin ifası — temel hizmet) |
theme_mode (ışık/koyu) | Uygulama (SharedPreferences) | Görsel tercihin teknik olarak korunması | Oturum + cihaz ömrü | KVKK m.5/2-f (meşru menfaat — temel UX) |
| 5651 sayılı Kanun trafik kayıtları | Sunucu tarafı | Yasal saklama yükümlülüğü | 2 yıl (yasal asgari) | KVKK m.5/2-a (kanunlarda öngörülmüş) |
4.2 Performans / Analiz Çerezleri (Açık rıza gerekir)
Hizmetin nasıl kullanıldığını ölçer, hata ve performans verisi toplar.
| Öğe | Sağlayıcı | Amaç | Saklama | Yurt Dışı | Hukuki Sebep |
|---|---|---|---|---|---|
| Firebase Analytics olay verileri (cihaz IDFA/AAID, oturum, ekran görüntüleme, dönüşüm) | Google Ireland Ltd. (AB) → Google LLC (ABD) | Kullanım analizi, huni analizi | 14–26 ay (Google varsayılanı) | Evet — ABD | KVKK m.5/1 (açık rıza) |
| Firebase Crashlytics çökme kayıtları (yığın izi, OS sürümü, cihaz modeli) | Google (ABD) | Hata teşhisi ve çökme gidermesi | 90 gün | Evet — ABD | KVKK m.5/1 (açık rıza) — kişisel veri içerebileceğinden bu kategoride değerlendirilir |
| Firebase Performance Monitoring (ağ gecikmesi, açılış süresi) | Google (ABD) | Performans iyileştirmesi | 90 gün | Evet — ABD | KVKK m.5/1 (açık rıza) |
Crashlytics'e gönderilen yığın izlerinden kişisel veri (kullanıcı adı, e-posta vb.) kişisel veri maskeleme mekanizmamız ile ayrıştırılır. Ancak teknik olarak sızma riski sıfır olmadığından bu kategori "performans" altında ve açık rızaya bağlı tutulmuştur.
4.3 İşlevsel Çerezler (Açık rıza gerekir)
Kullanıcı deneyimini geliştiren — ancak hizmetin temel işlevi için zorunlu olmayan — tercihleri saklar.
| Öğe | Sağlayıcı | Amaç | Saklama | Hukuki Sebep |
|---|---|---|---|---|
chat_language_preference | BiBilen + Supabase | Sohbet çevirisinin tercih edilen dilde gösterilmesi | Hesap silininceye kadar | KVKK m.5/1 (açık rıza) |
saved_search_filters, recent_searches | BiBilen + Supabase | Son aramaların ve filtrelerin hatırlanması | 12 ay | KVKK m.5/1 (açık rıza) |
quiet_hours_config | BiBilen + Supabase | Bildirim sessiz saatleri tercihi | Hesap silininceye kadar | KVKK m.5/1 (açık rıza) |
| Google Maps SDK çerezleri / Map tile cache | Google (ABD) | Harita döşemelerinin gösterilmesi, adres seçimi | Oturum + cache TTL | KVKK m.5/1 (açık rıza) — yalnızca harita ekranı açıldığında |
| OpenStreetMap (OSM) tile attribution çerezi | OSM Foundation (Birleşik Krallık) | Kaynak gösterimi (lisans gereği) | Oturum | KVKK m.5/2-f (meşru menfaat — lisans yükümlülüğü) |
4.4 Pazarlama / Reklam Çerezleri (Açık rıza gerekir)
Mevcut durum: BiBilen şu anda Meta Pixel, TikTok Pixel, Google Ads, AppsFlyer, Adjust ya da benzeri pazarlama/retargeting çerez ve SDK'larını kullanmamaktadır. Bu kategori, ileride bir pazarlama SDK'sı entegre edilirse devreye alınmak üzere şeffaflık amacıyla burada listelenmiştir.
| Öğe | Sağlayıcı | Amaç | Saklama | Yurt Dışı | Hukuki Sebep |
|---|---|---|---|---|---|
(Gelecekte eklenirse) Meta Pixel _fbp, fr | Meta Platforms (ABD) | Yeniden hedefleme, dönüşüm | 90 gün | Evet — ABD | KVKK m.5/1 (açık rıza) — entegrasyon öncesi metin güncellenir ve yeniden onay alınır |
| (Gelecekte eklenirse) Google Ads dönüşüm pikseli | Google (ABD) | Reklam etkinliği ölçümü | 90 gün | Evet — ABD | KVKK m.5/1 (açık rıza) |
Bu kategoriye herhangi bir SDK eklenmesi durumunda, devreye alınmadan önce metin yeni versiyonla güncellenecek ve mevcut kullanıcılardan yeniden açık rıza talep edilecektir.
5. Çerezlere Açık Rıza Mekanizması
5.1 Mobil uygulama (iOS/Android)
Hizmetin temel işleyişi için cihaza yüklenen yalnızca Zorunlu Çerezler kategorisidir. Diğer kategoriler ilk açılışta kapalı durumdadır.
- iOS'ta Apple App Tracking Transparency (ATT) istemi gösterilir: yalnızca kullanıcı izin verirse IDFA'ya bağlı izleme açılır.
- Android'de AAID kullanılması, kullanıcının uygulama içi Ayarlar → Gizlilik → Analitik anahtarını affirmatif olarak açmasına bağlıdır.
- Kayıt akışında onay verilen analitik tercihi Ayarlar → Gizlilik ekranı üzerinden istenildiği zaman geri alınabilir; geri alma anlık olarak işlenir, takip durdurulur.
5.2 Web sitesi (bibilen.app)
İlk ziyarette çerez tercihleri kutusu gösterilir. Bu kutu KVKK Kurulu'nun 2021/28 sayılı kararındaki ilkelere uygundur:
- "Tümünü Kabul Et" ve "Tümünü Reddet" seçenekleri eşit görsel öncelikte sunulur (renk, boyut, konum). Karanlık desen (dark pattern) kullanılmaz.
- "Tercihleri Yönet" seçeneği ile her kategori (Performans / İşlevsel / Pazarlama) için ayrı toggle erişilebilir; Zorunlu kategorisi açıktır ve değiştirilemez (devre dışı bırakılması teknik olarak hizmetin sunulmasını engellerdi).
- Hiçbir kategori önceden işaretli değildir (Zorunlu hariç).
- Tercihler en geç 12 ay boyunca tutulur; 12 ay sonunda ya da metnin sürümü değişirse yeniden sorulur.
- Sayfa altbilgisinde her zaman erişilebilir bir "Çerez Tercihleri" bağlantısı bulunur.
Not: İlk yürürlük tarihinde web tarafı CMP (Consent Management Platform) modülü hayata geçirme aşamasındadır. Modül devreye alınana kadar bibilen.app web sitesinde Zorunlu kategorisi dışındaki çerezler aktif değildir.
5.3 Açık rızanın geri alınması
Açık rıza her zaman, ilk verildiği kadar kolay biçimde geri alınabilir:
- Mobil uygulama: Ayarlar → Gizlilik → Çerez ve İzleme Tercihleri
- Web: Sayfa altbilgisindeki "Çerez Tercihleri" bağlantısı
- E-posta: privacy@bibilen.app adresine talep
Geri alma ile birlikte ilgili kategoride yeni veri toplanması durdurulur. Geri alma anına kadar geçerli olarak işlenmiş veriler için KVKK m.7 (silme/anonimleştirme) ve Madde 11 hakları çerçevesinde ayrıca talepte bulunabilirsiniz.
6. Yurt Dışına Veri Aktarımı
Yukarıdaki tablolarda işaretlenen Performans, İşlevsel ve (gelecekte) Pazarlama çerezleri kapsamında toplanan veriler ABD ve AB merkezli sağlayıcılara aktarılmaktadır:
- Google Ireland Ltd. (AB) → Google LLC (ABD) — Firebase Analytics, Crashlytics, Performance Monitoring, FCM, Google Maps.
- OSM Foundation (Birleşik Krallık) — yalnızca harita döşemesi atıf bilgisi (anonim).
Bu aktarımlar, 10.07.2024 tarihli ve 32597 sayılı Resmî Gazete'de yayımlanan "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik" ile KVKK Kurulu'nun 04.06.2024 tarih ve 2024/959 sayılı Standart Sözleşme kararı uyarınca aşağıdaki güvencelerden biri ile yapılmaktadır:
- KVKK Kurulu tarafından onaylanmış Standart Sözleşme imzalanması ve Kurul'a 5 iş günü içinde bildirim, veya
- Kullanıcının açık rızası (Performans / İşlevsel / Pazarlama kategorilerine onay vererek bu aktarıma da onay vermiş sayılırsınız; rıza geri alınabilir).
BiBilen, Standart Sözleşme süreçlerini ilgili sağlayıcılarla yürütmekte; sözleşme örnekleri ve Kurul bildirim makbuzları talep edilmesi halinde KVKK Madde 11 başvurusu ile ilgili kişiye sunulabilmektedir.
7. Çocuklara İlişkin Özel Hükümler
BiBilen yalnızca 18 yaşını doldurmuş bireyler tarafından kullanılmak üzere tasarlanmıştır. 18 yaş altı kullanıcılar tespit edildiğinde hesap derhal silinir; bu süreçte yalnızca silme işleminin yürütülmesi için zorunlu kayıtlar tutulur. 18 yaş altı kullanıcılar için pazarlama veya analitik kategorilerinde hiçbir çerez/SDK çalıştırılmaz.
8. İlgili Kişi (Veri Sahibi) Hakları
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru kanalları:
- E-posta: privacy@bibilen.app
- Yazılı başvuru: Barbaros Mh. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2 Ataşehir/İstanbul
- Uygulama içi Ayarlar → Gizlilik → KVKK Başvuru Formu (yakında)
Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunun ücretsiz sonuçlandırılması esastır; işlem ek bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret tahsil edilebilir.
KVKK Kurulu'na şikâyet hakkı saklıdır: https://www.kvkk.gov.tr/Icerik/2063/Sikayet-Hakki
9. Politikanın Güncellenmesi
Bu politika, mevzuattaki ve hizmetimizdeki değişikliklere göre güncellenebilir. Yeni sürüm yürürlüğe girdiğinde:
- Mevcut sürüm yürürlükten kaldırılarak arşivlenir.
- Yeni sürüm yürürlüğe girer.
- Etkilenen kullanıcılardan, ilk açılışta veya bir sonraki kritik etkileşimde yeniden açık rıza talep edilir; rıza verilene kadar Performans/İşlevsel/Pazarlama kategorileri çalıştırılmaz.
- Bilgilendirme uygulama içi bildirim ve/veya e-posta yolu ile yapılır.
Yürürlük tarihi: 09.05.2026.
Düzeltme (29.06.2026): bu metnin yürürlüğünü etkilemeyen teknik/idari sadeleştirme — iç uygulama detayları (uç nokta adı, veritabanı/şema adları, kod dosyası yolu, ham JSON örnekleri) kullanıcıya yönelik ifadelerle değiştirildi; işlenen veriler, amaçlar ve hukuki sebepler değişmedi.