Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Önemli not. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" ve KVKK Kurulu'nun 18.02.2026 tarih ve 2026/347 sayılı İlke Kararı uyarınca, yalnızca aydınlatma amacıyla hazırlanmıştır. Açık rızanız, ayrı bir belge olan Açık Rıza Metni ile alınır.
Versiyon ve Yürürlük
| Alan | Değer |
|---|---|
| Slug | kvkk |
| Versiyon | 2026.05.10 |
| Yürürlük Tarihi | 10.05.2026 |
| Önceki Sürüm | 2026.05.09 |
| Onaylayan | BiBilen Teknoloji ve Yazılım Limited Şirketi |
Değişiklik Geçmişi
| Versiyon | Tarih | Değişiklik Özeti |
|---|---|---|
| 2026.05.10 | 10.05.2026 | Açık rıza kapsamı sektör pratiğine yakınlaştırıldı: sohbet çevirisi (Gemini) ve Firebase Analytics/Crashlytics/Performance kapsamlı sözleşmenin ifası / meşru menfaat hukuki sebebine alındı; yurt dışı aktarım için Standart Sözleşme tek başına dayanak olarak gösterildi. |
| 2026.05.09 | 09.05.2026 | KVKK Kurulu 2026/347 (aydınlatma–açık rıza ayrılığı) ve 2024 yurtdışı aktarım yönetmeliğine tam uyum. |
| 2026.05.03 | 03.05.2026 | Önceki sürüm. |
1. Veri Sorumlusu Kimliği
| Alan | Bilgi |
|---|---|
| Veri Sorumlusu Ünvan | BiBilen Teknoloji ve Yazılım Limited Şirketi |
| MERSİS No | 0169124278100001 |
| Vergi Dairesi / No | İstanbul Kozyatağı / 1691242781 |
| Adres | Barbaros Mh. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2 Ataşehir/İstanbul |
| İnternet Sitesi | https://bibilen.app |
| İletişim E-postası | privacy@bibilen.app |
| Genel İletişim | info@bibilen.app, destek@bibilen.app |
| Veri Koruma Temas Noktası | privacy@bibilen.app (BiBilen Veri Koruma Ekibi) |
Not (VERBİS): BiBilen, 30.12.2017 tarih ve 30286 sayılı RG'de yayımlanan "Veri Sorumluları Sicili Hakkında Yönetmelik"in eşik kriterleri (yıllık çalışan sayısı 50'den fazla veya yıllık mali bilanço 100 milyon TL'den fazla) altında kaldığı sürece VERBİS kayıt yükümlülüğü kapsamında değildir. Eşik aşılması halinde sicil numarası bu maddeye eklenir.
Bu metin nerede sunulur? Aydınlatma Metni, KVKK Madde 10 gereği veri toplamanın gerçekleştiği her temas noktasında erişilebilir kılınmıştır: kayıt akışı, ödeme, sohbet, push bildirim onayı, ayarlar.
2. Hukuki Dayanaklar
- 6698 sayılı KVKK — özellikle Madde 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 16.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10.03.2018 tarihli, 30356 sayılı RG).
- KVKK Kurulu, 18.02.2026 tarih ve 2026/347 sayılı İlke Kararı (aydınlatma ve açık rıza metinlerinin ayrı düzenlenmesi).
- KVKK Kurulu, 04.06.2024 tarih ve 2024/959 sayılı Karar + Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik (10.07.2024 tarihli, 32597 sayılı RG).
- KVKK Kurulu, 27.01.2021 tarih ve 2021/28 sayılı İlke Kararı (Çerezler).
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (yalnızca ticari ileti açısından).
- 5651 sayılı Kanun (yer/içerik sağlayıcı yükümlülükleri).
- 5070 sayılı Elektronik İmza Kanunu.
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ikincil mevzuat (mesafeli sözleşme bilgilendirmesi açısından).
- 213 sayılı Vergi Usul Kanunu (mali kayıtların saklanması).
- 6102 sayılı Türk Ticaret Kanunu Madde 82 (defter ve belgelerin 10 yıl saklanması).
3. İşlenen Kişisel Veri Kategorileri
Aşağıdaki tablo, BiBilen'in fiilen topladığı/işlediği tüm kişisel veri kategorilerini gösterir.
| # | Kategori | Veri Tipi | Toplama Yöntemi |
|---|---|---|---|
| 1 | Kimlik | Ad, soyad, doğum tarihi (yaş kontrolü için), kullanıcı tipi (müşteri/hizmet veren) | Kayıt formu |
| 2 | İletişim | E-posta, telefon numarası | Kayıt formu, OTP doğrulama |
| 3 | Hesap & Kimlik Doğrulama | Şifre özeti (hash), oturum jetonu, e-posta doğrulama durumu, telefon doğrulama durumu, kimlik doğrulama sağlayıcısı (e-posta / Google / Apple) | Supabase Auth |
| 4 | Profil | Avatar, kapak görseli, kısa biyografi, dil tercihi, sohbet dili, ana kategori, hizmet modu (yerinde/uzaktan/hibrit), iş tecrübesi yılı, müsaitlik durumu, çalışma saatleri, hizmet veren ünvanı, görsel galerisi, müşteriler için maksimum mesafe tercihi | Profil ekranı |
| 5 | Konum | Tek seferlik GPS verisi (kayıt sırasında ve adres seçimi/yakınımdaki ilan aramalarında); açık rıza ile alınır. Sürekli/arka plan konum takibi yapılmaz. | Geolocator (foreground only) |
| 6 | İçerik | İlan başlığı, açıklaması, görseller, kategori; sohbet mesajları (metin + görsel ek); değerlendirme/yorum; destek bildirimleri | Uygulama içi |
| 7 | Sohbet Çevirisi | Sohbet mesaj metni — yalnızca çevrilecek metin (kullanıcı kimliği, e-posta, konum vb. eklenmez) | yapay zeka çeviri servisi (Gemini API) üzerinden |
| 8 | Cihaz & Teknik | İşletim sistemi sürümü, uygulama sürümü, dil/locale, IDFA (yalnızca ATT izni varsa) / AAID, Firebase Installation ID, Push token (FCM/APNs) | Cihaz API'leri, Firebase SDK |
| 9 | Bildirim | Push bildirimi tercihleri, sessiz saat ayarı, alıcı profil tipi, e-posta bildirim tercihleri | Uygulama içi |
| 10 | Abonelik & Ödeme | Ürün/Plan kimliği, abonelik durumu, başlangıç/bitiş tarihi, deneme sonu, dönem ücreti, para birimi, mağaza işlem kimliği (Apple App Store / Google Play), RevenueCat abone kimliği | RevenueCat (App Store / Play Store IAP) |
| 11 | Davranışsal & Analitik | Açılış sayısı, ekran görüntüleme, tıklama, dönüşüm olayları, hata/çökme yığınları, ağ gecikmesi metrikleri | Firebase Analytics / Crashlytics / Performance |
| 12 | Pazarlama Tercihi | Ticari elektronik ileti onayı (kanal bazlı: e-posta / SMS / push), İYS kayıt durumu | Uygulama içi onay ekranı |
| 13 | Müşteri İlişkileri | Destek talepleri, mesajları, ekleri; idari işlem yazışmaları | Uygulama içi destek |
| 14 | Hukuki / Mali Kayıt | Onay versiyonları + zaman damgaları, ödeme/abonelik kayıtları, fatura ve mali belge bilgileri (VUK uyarınca) | Otomatik |
| 15 | Trafik / İşlem Kayıtları | IP, oturum başlangıç/bitiş zamanı (5651 sayılı Kanun yer sağlayıcı yükümlülüğü kapsamında) | Sunucu logları |
Özel nitelikli veri: BiBilen, KVKK m.6'da sayılan özel nitelikli kişisel verileri (sağlık, biyometrik, dini inanç, ceza mahkûmiyeti vb.) rutin olarak işlemez. Kullanıcı tarafından sohbet veya destek talebi üzerinden isteyerek paylaşılması halinde bu veriler yalnızca destek amacıyla, Madde 6/2 (açık rıza) çerçevesinde işlenir ve süreç sona erdiğinde silinir/anonimleştirilir.
4. İşleme Amaçları, Hukuki Sebepler, Saklama, Aktarım
| Amaç | Veri (kategoriler) | Hukuki Sebep (KVKK m.5/6) | Aktarım | Saklama |
|---|---|---|---|---|
| Hesap oluşturma, kimlik doğrulama, oturum yönetimi | 1, 2, 3 | m.5/2-c (sözleşmenin ifası) | Supabase (ABD/AB) — yer sağlayıcı / veri işleyen | Hesap aktif olduğu sürece + silme talebinin üzerinden 6 ay (anonimleştirilmiş izleme) |
| Profil yayını, hizmet eşleştirme, ilan/galeri yönetimi | 4, 6 | m.5/2-c (sözleşmenin ifası); m.5/2-f (meşru menfaat — pazaryeri işleyişi) | Supabase | Hesap aktif olduğu sürece |
| Yakınımdaki hizmet aramaları, adres tercihinin oluşturulması | 5 | m.5/1 (açık rıza) — Açık Rıza Metni'nde alınır | Supabase | Talep anlık; konum verisi maksimum 30 gün içinde anonimleştirilir |
| Kullanıcılar arası sohbet | 6 | m.5/2-c (sözleşmenin ifası) | Supabase, FCM/APNs (yalnızca bildirim tetikleme amacıyla) | Sohbet aktif olduğu sürece + 12 ay |
| Sohbet çevirisi (Gemini AI) | 7 | m.5/2-c (sözleşmenin ifası — kullanıcı talebiyle çeviri özelliği); yurt dışı aktarım için KVKK m.9 + Standart Sözleşme | Google LLC (ABD) — veri işleyen, Standart Sözleşme | BiBilen tarafında çeviri sonucu sohbet kaydında saklanır; Google tarafında işleme anlık olup eğitim için kullanılmaz |
| Push bildirimleri (servis: sohbet, sipariş, hesap güvenliği) | 8, 9 | m.5/2-c (sözleşmenin ifası); m.5/2-f (meşru menfaat — güvenlik bildirimi) | Apple Inc. (APNs — ABD/AB), Google LLC (FCM — ABD) | Push token cihaz aktif olduğu sürece; bildirim içeriği sunucuda 90 gün |
| Push / e-posta / SMS pazarlama bildirimleri | 8, 9, 12 | m.5/1 (açık rıza) + ETK m.6 ticari ileti onayı | Apple, Google, e-posta sağlayıcısı, SMS sağlayıcısı, İYS (zorunlu) | Onay geri alınana kadar; geri alma sonrası 10 gün delil saklama |
| Konum hizmetleri (zorunlu, sürekli takip değildir) | 5, 8 | m.5/1 (açık rıza) | Google Maps (ABD) — harita döşemesi; OSM (BK) — kaynak gösterimi | Anlık talep; kayıt edilen koordinat 30 gün anonimleştirme |
| Abonelik satın alma ve fatura (RevenueCat) | 10, 1, 2 | m.5/2-c (sözleşmenin ifası); m.5/2-a (kanunda öngörülmüş — VUK/TTK) | RevenueCat Inc. (ABD) — veri işleyen + Apple App Store / Google Play (ödeme veri sorumlusu) | VUK m.253 + TTK m.82 uyarınca 10 yıl mali kayıt; diğer kişisel alanlar amaç sona erince derhal silinir |
| Analitik, çökme, performans | 11, 8 | m.5/2-f (meşru menfaat — ürün geliştirme, hata teşhisi, hizmet kalitesi); yurt dışı aktarım için KVKK m.9 + Standart Sözleşme | Google LLC (ABD) — Firebase Analytics / Crashlytics / Performance, Standart Sözleşme | 14–26 ay (Google varsayılanı). Tek tıklık opt-out: Ayarlar → Kullanım Verisi Paylaşımı |
| Müşteri destek ve şikâyet | 13 | m.5/2-c (sözleşmenin ifası); m.5/2-f (meşru menfaat — hizmet kalitesi) | Supabase | Talebin sonuçlanmasından itibaren 2 yıl (zamanaşımı süresi) |
| Sahtekârlık tespiti, hesap kötüye kullanımı, güvenlik | 8, 15 | m.5/2-f (meşru menfaat); m.5/2-ç (hukuki yükümlülük) | Supabase | Olayın kapanmasından itibaren 6 ay; olası kovuşturma süresince hukuki bekletme |
| Yasal yükümlülüklere uyum (KVKK başvuru kayıtları, mahkeme/savcılık talepleri) | Tümü | m.5/2-a (kanunda öngörülmüş); m.5/2-ç (hukuki yükümlülük) | Yetkili kamu kurumları (talep halinde) | İlgili mevzuatta öngörülen süre (asgari 5 yıl) |
| Onay yönetimi (KVKK, açık rıza, ticari ileti, kullanım koşulları) | Onay versiyonu, zaman damgası, IP | m.5/2-ç (hukuki yükümlülük); m.5/2-c (sözleşmenin ifası) | Supabase, İYS (yalnızca ticari ileti onayları için) | Onay yürürlükte olduğu sürece + 10 yıl ispat |
5. Yurt Dışına Aktarım — KVKK Madde 9 Uyumluluğu
Hizmetin yapısı gereği aşağıdaki veri işleyenler / veri sorumluları yurt dışında bulunmaktadır. KVKK Madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik (10.07.2024 tarihli, 32597 sayılı RG) uyarınca aktarım, yeterlilik kararı bulunmadığı için, KVKK Kurulu'nun 04.06.2024 tarih ve 2024/959 sayılı kararı ile onaylanan Standart Sözleşme dayanağıyla yapılır:
| Alıcı | Ülke | Rolü | İşlenen Veri | Aktarım Dayanağı |
|---|---|---|---|---|
| Supabase Inc. | ABD (AWS bölgesi) | Yer sağlayıcı / veri işleyen — veritabanı, depolama, kimlik doğrulama, edge function | Hesap, profil, sohbet, ilan, depolama dosyaları, kayıtlar | Standart Sözleşme |
| Google LLC | ABD | Veri işleyen — Firebase Auth/Realtime/Analytics/Crashlytics/Performance + FCM + Gemini API + Google Maps | Cihaz/teknik veri, push token, analitik, sohbet çevirisi metni, harita talepleri | Standart Sözleşme |
| Apple Inc. | ABD / AB (APNs için) | Veri işleyen — APNs ile push bildirim teslimi; App Store IAP | Push token, ödeme/abonelik bilgileri | Standart Sözleşme |
| RevenueCat, Inc. | ABD | Veri işleyen — IAP abonelik koordinasyonu | Abonelik kimliği, plan, mağaza işlem kimliği, abone kimliği | Standart Sözleşme |
| OpenStreetMap Foundation | Birleşik Krallık | Veri işleyen — harita döşemesi atıfı | IP, harita talebi (anonim) | Standart Sözleşme veya yeterli koruma; veri minimal |
| AppsFlyer Ltd. | İsrail / ABD | Veri işleyen — reklam ölçümleme (attribution), kurulum ve uygulama-içi olay atfı | Cihaz reklam kimliği (IDFA/AAID), kurulum ve olay verisi | Açık rıza (iOS ATT izni / Android reklam opt-out) + Standart Sözleşme. Opt-out: Ayarlar → Kullanım Verisi Paylaşımı |
Standart Sözleşme şablonları imzalanmasını takiben 5 iş günü içinde Kurul'a bildirilmektedir. İlgili kişi, Madde 11 başvurusu ile bu sözleşmelere ve Kurul bildirim makbuzlarına erişim talep edebilir.
Not: Konum hizmetleri ve ETK pazarlama bildirimleri için yurt dışı aktarım, yukarıdaki Standart Sözleşme'ye ek olarak ayrıca açık rızanız ile alınır (Açık Rıza Metni'nde).
6. Kişisel Veri Toplama Yöntemi
- Otomatik yöntemlerle: Mobil uygulama (iOS/Android), web sitesi, Supabase Auth, Geolocator API, Firebase SDK, RevenueCat SDK, push token kayıtları.
- Kısmen otomatik yöntemlerle: Kullanıcı tarafından doldurulan formlar (kayıt, profil, ilan, destek talebi).
- Otomatik olmayan yöntemlerle: E-posta ve fiziksel/yazılı başvuru üzerinden yapılan talepler.
7. KVKK Madde 11 — İlgili Kişi (Veri Sahibi) Hakları
Kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde / yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş veriler hâlinde düzeltilmesini isteme.
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Yapılan düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle işlenen verilerinizin analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
Başvuru Kanalları
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018, 30356 RG) uyarınca aşağıdaki kanallardan iletebilirsiniz:
| Kanal | Adres | Notlar |
|---|---|---|
| E-posta | privacy@bibilen.app | Kayıtlı e-postanız üzerinden gönderilmesi tercih edilir; aksi halde kimlik doğrulamak için ek belge istenebilir. |
| Yazılı | Barbaros Mh. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2 Ataşehir/İstanbul | Kimlik fotokopisi + ıslak imzalı dilekçe ile. |
| Uygulama içi | Profil → Yasal & Destek → KVKK Aydınlatma | Metnin tamamı görüntülenebilir. |
Sürelerin Yönetimi
- Başvurunuz en geç 30 gün içinde sonuçlandırılır.
- Başvurunun ücretsiz sonuçlandırılması esastır; istisnai olarak Kurul tarafından belirlenen ücret tarifesi uygulanabilir.
- Yanıt; talebinize göre yazılı veya elektronik (e-posta) yolla iletilir.
Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi hâlinde, KVKK Madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz: https://www.kvkk.gov.tr/Icerik/2063/Sikayet-Hakki
8. Çocuklara İlişkin Özel Düzenleme
BiBilen yalnızca 18 yaşını doldurmuş bireyler tarafından kullanılmak üzere tasarlanmıştır. Kayıt akışında yaş beyan edilmektedir; 18 yaş altı kullanıcı tespit edildiğinde hesap derhal kapatılır ve veriler KVKK m.7 çerçevesinde silinir/anonimleştirilir. 18 yaş altı kullanıcılar için pazarlama izleme/profilleme veya analitik işleme yapılmaz.
9. Otomatik Karar Verme & Profilleme
- Sohbet çevirisi (Gemini) deterministik dil işlemesidir; KVKK m.11(g) anlamında bireysel sonuç doğuran "münhasıran otomatik karar verme" niteliğinde değildir.
- Sahtekârlık tespiti / hesap kötüye kullanım kuralları kural-tabanlıdır (statik kurallar); kullanıcı aleyhine sonuç doğuran her aksiyon (askıya alma, ilan kaldırma) insan tarafından ikinci kez incelemeye tabidir. İlgili kişi, sonucun gözden geçirilmesini privacy@bibilen.app üzerinden talep edebilir.
- Pazarlama hedefleme açısından mevcut sürümde yeniden hedefleme/profilleme amaçlı SDK kullanılmamaktadır.
10. Veri Güvenliği
KVKK Madde 12 kapsamında alınan asgari teknik ve idari tedbirler:
- TLS 1.2+ ile aktarım şifrelemesi; AES-256 ile dinlenme sırasında şifreleme (Supabase storage + secure key store).
- En az ayrıcalık ilkesine göre erişim kontrolü; admin işlemleri için iki faktörlü kimlik doğrulama.
- Crashlytics gönderimlerinde kişisel verilerin maskelenmesi (PII karartma).
- 7/24 güvenlik izleme; ihlal halinde KVKK Kurulu'na 72 saat içinde, ilgili kişiye en kısa sürede bildirim.
- Düzenli sızma testi (asgari yılda bir) ve bağımlılık güvenlik taraması.
11. Politikanın Güncellenmesi
Bu metin, mevzuat değişikliği veya hizmet kapsamında oluşan değişiklikler nedeniyle güncellenebilir. Yeni sürüm yayımlandığında kullanıcı, bir sonraki uygulama açılışında veya kritik etkileşim öncesinde yeniden bilgilendirilir. Versiyonlar kayıt altına alınır; eski sürüm yürürlükten kaldırılarak arşivlenir.
Bu Aydınlatma Metni, KVKK 6698, ilgili tebliğler ve KVKK Kurulu kararları uyarınca KVKK Madde 10 yükümlülüğümüzün yerine getirilmesi amacıyla yayımlanmıştır. Açık rızanızı ayrıca, Açık Rıza Metni üzerinden, kayıt akışında ve uygulama içi ilgili ekranlarda alacağız.
Yürürlük tarihi: 10.05.2026.
Düzeltme (29.06.2026): bu metnin yürürlüğünü etkilemeyen teknik/idari sadeleştirme — iç uygulama detayları (uç nokta adı, veritabanı/şema adları, kod dosyası yolu, ham JSON örnekleri) kullanıcıya yönelik ifadelerle değiştirildi; işlenen veriler, amaçlar ve hukuki sebepler değişmedi.