Gizlilik Politikası
Yürürlük tarihi: 17 Nisan 2026 · Son güncelleme: 27 Eylül 2026
ClubBeans ("biz", "uygulama") olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyumluluğu çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu: CLUBBEANS TEKNOLOJİ LTD ŞTİ, Dere Mah. Cavit Öztürk Sokak No:16, Merkez/Amasya. Aşağıdaki iletişim kanallarından ulaşabilirsiniz:
- E-posta: privacy@clubbeans.com
- Web: clubbeans.com
2. Toplanan Veriler
2.1. Hesap Bilgileri
- E-posta adresi (zorunlu, kayıt için)
- Kullanıcı adı (zorunlu, profil için)
- Profil fotoğrafı (opsiyonel)
- Biyografi (opsiyonel)
2.2. Konum Verisi
- Yaklaşık konum: Yakındaki etkinlikleri listelemek için — yalnızca uygulama açıkken.
- Tam konum (opsiyonel): Harita keşif özelliği için — sadece siz aktif olarak kullandığınızda. Arka planda toplanmaz.
- Konum verisi üçüncü taraflarla paylaşılmaz.
2.3. Etkinlik Verileri
- Katıldığınız etkinlikler, oluşturduğunuz içerikler, yorumlar
- Kulüp üyelikleri
- Bildirim tercihleri
2.4. Cihaz ve Teknik Veriler
- Cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu
- Push bildirim token'ı (bildirim gönderimi için)
- Crash raporları (Sentry — uygulama kararlılığı için, kişisel veri içermez)
2.5. Kimlik Doğrulama (KYC — opsiyonel)
- Bazı özelliklerde güvenli topluluk için kimlik doğrulaması istenir.
- Doğrulama üçüncü taraf sağlayıcı (Didit) üzerinden yapılır, biz kimlik belgesi saklamayız.
- Yalnızca doğrulama durumu (verified/unverified) tarafımızda tutulur.
2.6. Kulüp Kurma Başvuru Formu (Facebook / Instagram reklamı)
- Reklamdaki formu doldurursanız: ad soyad, telefon numarası ve formdaki yanıtlarınız (semt, ilk masanın zamanı, çevrenizden kaç kişinin gelebileceği; formun ilk sürümünde masa türü de soruluyordu). E-posta adresi istenmez.
- Amaç: formunuzu değerlendirmek, size bu konuda telefonla ya da SMS ile dönmek ve ilk masanızı kurarken yardımcı olmak. Form ticari ileti onayı istemez; size tanıtım göndermeyiz. Eşleşme olmazsa verileriniz en geç 6 ay içinde silinir.
- Form Meta'nın (Facebook / Instagram) altyapısında doldurulur; yanıtlarınız yurt dışındaki Meta sunucularında işlenir ve bize iletilir.
2.7. Web Sitesi (clubbeans.com)
- Bülten formunu doldurursanız e-posta adresiniz.
- Yalnızca onay verirseniz: Meta Pikseli ve PostHog ölçüm verileri (Bölüm 6).
- Vercel'in çerez kullanmayan, günlük sıfırlanan anonim ziyaret sayımı ve performans ölçümü.
3. İşlenme Amaçları
- Hesap oluşturma ve kimlik doğrulama
- Yakın etkinlik ve topluluk önerisi
- Bildirim gönderimi (push + in-app)
- Uygulama performans iyileştirmesi (anonim crash raporu)
- Yasal yükümlülüklerin yerine getirilmesi
- Reklamla gelen kulüp kurma başvurularını değerlendirmek, başvuru sahibiyle telefon veya SMS ile iletişime geçmek ve kulübünü kurarken yardımcı olmak
- Onay verenlere yeni masa, kulüp ve etkinlik duyuruları göndermek
- Onay verilirse reklamlarımızın ve web sitesinin nasıl çalıştığını ölçmek
Hukuki sebepler
- Kulüp kurma başvurusu: talebiniz üzerine sözleşme öncesi adımlar (KVKK m.5/2-c) ve talepleri yönetmedeki meşru menfaatimiz (KVKK m.5/2-f).
- Bülten e-postaları (ticari elektronik ileti), Meta Pikseli ve PostHog: açık rızanız (KVKK m.5/1). Rızanızı istediğiniz zaman geri alabilirsiniz.
4. Veri Saklama Süresi
- Hesap verileri: Hesabınız aktif olduğu sürece
- Hesap silme talebinde: 30 gün içinde tüm veriler silinir
- Yasal gereklilikler: İlgili mevzuat gereği saklama süreleri (örn. fatura 10 yıl)
- Kulüp kurma başvuruları: Meta'nın reklam panelinde ve şirketimizin şifreli bilgisayarında tutulur; eşleşme olmazsa en geç 6 ay içinde silinir.
- Ticari ileti onayı: geri alınana kadar; geri alındığında ileti gönderimi durur.
- Çerez tercihiniz: tarayıcınızda, siz değiştirene kadar.
5. Üçüncü Taraflar
Aşağıdaki hizmet sağlayıcılarla veri paylaşıyoruz:
- Supabase (uygulama veritabanı + auth) — AB/Frankfurt sunucuları
- Upstash (lansman e-posta listesi + rate limit) — AB/Frankfurt
- Resend (lansman e-postası gönderimi) — AB sunucuları
- Vercel (barındırma + analytics + blob yedekleme) — global CDN
- Cloudflare (DNS + bot koruma — Turnstile)
- Sentry (hata raporlama — PII kapalı) — AB sunucuları
- Expo / EAS (mobil uygulama için push bildirimleri)
- Mapbox (harita görselleri — konum paylaşılmaz)
- Didit (KYC — opsiyonel, sadece kullanıcı tercihiyle)
- Meta Platforms Ireland (Facebook / Instagram) — (1) kulüp kurma başvuru formu: form Meta altyapısında doldurulur, yanıtlarınız yurt dışındaki Meta sunucularında işlenir ve bize iletilir; (2) web sitesinde yalnızca açık onayınızla reklam ölçümü (Bölüm 6).
- PostHog (web sitesi kullanım analizi ve oturum kaydı — yalnızca açık onayınızla) — AB/Frankfurt sunucuları
- İleti Yönetim Sistemi (İYS) — bülten için ticari ileti onayı verenlerin yasal kaydı
Yukarıdaki sağlayıcıların sunucuları büyük ölçüde yurt dışındadır; bu hizmetleri kullandığımız ölçüde verileriniz yurt dışına aktarılır.
Hiçbir üçüncü tarafa veri satılmaz; başvuru formundaki verileriniz pazarlama için üçüncü kişilere verilmez.
6. Çerezler ve Ölçüm
ClubBeans mobil uygulaması çerez veya pazarlama izleyicisi içermez. Web sitesinde (clubbeans.com) iki ölçüm aracı yalnızca açık onayınızla çalışır:
- Meta Pikseli ve Dönüşüm API'si (Facebook / Instagram): reklamlarımızın işe yarayıp yaramadığını ölçmek için. Sayfa görüntülemeleriniz, IP adresiniz ve tarayıcı bilginiz Meta'ya iletilir. Bülten formunu doldurursanız e-posta adresiniz geri döndürülemez biçimde şifrelenerek (SHA-256) iletilir; açık hâli gönderilmez.
- PostHog: siteyi iyileştirmek için tıklamalar, sayfa geçişleri, IP adresi (kaba konum için) ve oturum kaydı. Formlara yazdıklarınız kayda girmez.
- Reklamdan gelmeniz (bağlantıdaki reklam kimliği) onay sayılmaz; daha önce "Hayır" dediyseniz bu tercihiniz korunur.
- Onay vermezseniz hiçbiri yüklenmez ve site özelliklerinin tamamı sorunsuz çalışır.
- Kararınızı istediğiniz zaman sayfanın altındaki Çerez tercihleri düğmesiyle değiştirebilir ya da privacy@clubbeans.com adresine yazabilirsiniz.
- Vercel'in çerez kullanmayan, kişiyi tanımlamayan ziyaret sayımı ve performans ölçümü onaydan bağımsız çalışır.
7. KVKK Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve uygun kullanımını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucunda aleyhinize sonuç çıkmasına itiraz etme
- Zararın giderilmesini talep etme
Bu haklarınızı kullanmak için privacy@clubbeans.com adresine yazabilir veya uygulama içinden "Hesap Silme" işlemini başlatabilirsiniz. Ticari ileti onayınızı istediğiniz zaman ücretsiz geri alabilirsiniz.
8. Çocukların Gizliliği
ClubBeans 16 yaş altı kullanıcılara yönelik değildir. 16 yaş altı bir kullanıcının veri işlediğimizi fark edersek, ilgili verileri derhal sileriz.
9. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yapılır.
10. İletişim
Soru ve talepleriniz için: privacy@clubbeans.com