Gizlilik Politikası ve Aydınlatma Metni

BÖLÜM 01Giriş ve Veri Sorumlusunun Kimliği

GigBridge; müşterilerin etkinlikleri keşfettiği ve katıldığı, sanatçıların profil ve portföy oluşturarak mekanlardan teklif aldığı, mekanların etkinlik ve sanatçı yönetimi yaptığı, organizatörlerin ekip ve etkinlik yönettiği bir canlı müzik ve etkinlik platformudur. Platform dört temel rol sunar: Müşteri, Sanatçı, Mekan ve Organizatör.

KVKK md. 3 ve GDPR md. 4 kapsamında kişisel verilerinizin işlenmesine ilişkin veri sorumlusu aşağıda kimliği belirtilen kişidir:

• Veri Sorumlusu: Berkay Er (şahıs geliştirici)
• İletişim (KVKK başvuru ve gizlilik talepleri dahil): gigbridge.tr@gmail.com

Bir soru veya endişeniz olduğunda veya bu politika kapsamındaki haklarınızı kullanmak istediğinizde yukarıdaki e-posta adresi üzerinden bize ulaşabilirsiniz.

VERBİS hakkında: Veri sorumlusunun gerçek kişi (şahıs) olması nedeniyle, veri işleme faaliyetimizin Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna kapsamında olduğu değerlendirilmektedir. Kişisel Verileri Koruma Kurulu kararları ve mevzuattaki değişiklikler doğrultusunda kayıt yükümlülüğünün doğması hâlinde gerekli kaydı yaptırırız.

BÖLÜM 02Toplanan Kişisel Veri Kategorileri ve Kaynakları

GigBridge, hizmetin niteliğine ve seçtiğiniz role bağlı olarak aşağıdaki veri kategorilerini toplar. Verilerin büyük bölümü doğrudan sizin tarafınızdan (hesap oluşturma, profil doldurma, içerik üretme) sağlanır; bir bölümü ise uygulamayı kullanmanız sırasında teknik olarak otomatik toplanır.

2.1. Hesap ve Profil Verileri

Tüm kullanıcılardan (rolüne göre değişebilir):

• Ad / görünen ad
• E-posta adresi
• Profil fotoğrafı
• Şehir / ilçe
• Kullanıcı rolü (Müşteri, Sanatçı, Mekan, Organizatör)

Sanatçı rolü için ek olarak: müzik türü, biyografi, sosyal medya hesapları (Instagram, SoundCloud, Spotify, YouTube), ücret aralığı, deneyim bilgisi.

Mekan rolü için ek olarak: adres, kapasite, telefon, web sitesi, konum / harita pini, olanaklar (mekan özellikleri).

2.2. İçerik Verileri

Platform üzerinde ürettiğiniz ve etkileşime girdiğiniz içerikler:

• Oluşturduğunuz etkinlikler
• Yorumlar ve puanlar (değerlendirmeler)
• Akış (feed) gönderileri ve bunlara yapılan yorumlar
• Kullanıcılar arası mesajlar
• Favoriler
• Takip edilenler (takip ilişkileri)
• Katıldığınız etkinlikler
• Bildirimleriniz (report) ve engelleme (block) işlemleriniz kapsamında oluşan kayıtlar

2.3. Konum Verileri

Yalnızca açık izniniz ile toplanır ve şu amaçlarla kullanılır: harita üzerinde yakınınızdaki etkinliklerin gösterilmesi ve etkinlik giriş / konum doğrulaması. Konum verisi; web tarayıcısında geolocation (konum) özelliği aracılığıyla, mobil uygulamada ise işletim sistemi düzeyindeki konum izni aracılığıyla alınır. İzni istediğiniz zaman cihaz/tarayıcı ayarlarından geri çekebilirsiniz; bu durumda konuma dayalı özellikler çalışmayabilir.

2.4. Teknik ve Kullanım Verileri

Uygulamayı kullanmanız sırasında otomatik olarak toplanabilen veriler:

• Cihaz bilgisi (cihaz türü, işletim sistemi gibi)
• Push (anlık) bildirim token'ı
• Oturum ve kullanım verisi (uygulama içindeki temel etkileşimler, hizmetin çalışması ve güvenliği için gerekli teknik kayıtlar)
• Kimlik doğrulama sağlayıcısı tarafından atanan kullanıcı kimliği (UID) — anonim/misafir mod dâhil

2.5. Kimlik Doğrulama Kaynaklı Veriler

Hesabınızı oluşturma / oturum açma yönteminize bağlı olarak: e-posta ve şifre bilgisi, Google ile Giriş veya Apple ile Giriş üzerinden ilgili sağlayıcının bize ilettiği temel kimlik bilgileri (ör. ad, e-posta). Ayrıntı için Bölüm 5'e bakınız.

2.6. Misafir / Anonim Kullanım

GigBridge'i hesap oluşturmadan anonim/misafir olarak yalnızca okuma amaçlı gezerek kullanabilirsiniz. Bu modda profil verileri toplanmaz; ancak hizmetin çalışabilmesi için kimlik doğrulama altyapısı (Firebase) tarafından geçici bir anonim kullanıcı kimliği (anonim UID) atanır. Bu anonim UID, tek başına adınızı veya kimliğinizi ortaya koymasa da mevzuat kapsamında bir tanımlayıcı sayılabildiğinden bu politika kapsamındadır. Anonim moda ait bu asgari teknik veriler, amaca ulaşıldıktan sonra makul bir süre içinde temizlenir. İçerik oluşturmak (etkinlik, yorum, mesaj, gönderi vb.) için hesap açmanız gerekir.

BÖLÜM 03Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK md. 5 ve md. 6 (özel nitelikli veriler işlenmesi halinde) ile GDPR md. 6 kapsamındaki hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

Açık rızaya dayalı işlemelerde (ör. konum verisi), rızanızı istediğiniz zaman geri çekme hakkınız vardır; geri çekme, geri çekme anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

BÖLÜM 04Özel Nitelikli Veriler Hakkında

GigBridge, hizmetin doğası gereği ırk, etnik köken, siyasi düşünce, din, sağlık, biyometrik/genetik veri gibi KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri bilerek toplamaz ve talep etmez. Profilinize, biyografinize, gönderilerinize veya mesajlarınıza kendi isteğinizle böyle bir veri eklerseniz, bunu KVKK md. 6/2 uyarınca açık rızanızla paylaştığınız kabul edilir. Bu tür verileri paylaşmamanızı öneririz.

BÖLÜM 05Kimlik Doğrulama Yöntemleri

Aşağıdaki yöntemlerle hesap oluşturabilir ve oturum açabilirsiniz:

• E-posta ve şifre: E-posta doğrulaması zorunludur; doğrulanmayan e-postalarla tüm işlevlere erişilemeyebilir.
• Google ile Giriş: Google hesabınız üzerinden kimlik doğrulama.
• Apple ile Giriş: Apple hesabınız üzerinden kimlik doğrulama.
• Anonim / Misafir gezinme: Giriş yapmadan yalnızca okuma amaçlı erişim (içerik oluşturma için hesap gereklidir).

Google veya Apple ile giriş yaptığınızda, ilgili sağlayıcı bize yalnızca kimliğinizi doğrulamak için gerekli temel bilgileri (ör. ad, e-posta) iletir. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.

BÖLÜM 06Üçüncü Taraflar, Veri İşleyenler ve Yurt Dışına Aktarım

GigBridge, hizmeti sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcıları (veri işleyenleri) kullanır. Bu sağlayıcılar, verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

6.1. Google Firebase (Google Ireland Ltd. / Google LLC)

Platformun temel altyapısı Google Firebase üzerinde çalışır:

• Firebase Authentication — kimlik doğrulama ve oturum yönetimi
• Cloud Firestore — profil, içerik ve uygulama verilerinin veritabanı
• Firebase Storage — profil fotoğrafı ve yüklenen medya dosyaları
• Cloud Functions — sunucu tarafı işlevler (hesap silme dâhil)
• Firebase Cloud Messaging (FCM) — push (anlık) bildirimler

Firebase kapsamında işlenen veriler Google'ın altyapısında ve sunucularında saklanır. Google küresel bir altyapı işlettiğinden, verileriniz Türkiye dışındaki ülkelerde bulunan sunuculara (özellikle Amerika Birleşik Devletleri ve/veya Avrupa Birliği ülkeleri) aktarılabilir ve orada işlenebilir/saklanabilir.

Bu aktarım, KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir ve hizmetin sunulabilmesi için gereklidir. Aktarım; md. 9'un öngördüğü çerçevede, uygun güvencelerin sağlanması (Google ile akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri) ve/veya açık rızanız kapsamında gerçekleştirilir. GDPR açısından bu aktarımlar; Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) ve/veya AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework, DPF) gibi uygun güvence mekanizmaları kapsamında yapılır.

AB temsilcisi (GDPR md. 27) hakkında: GigBridge, Avrupa Birliği'nde yerleşik olmayan bir şahıs geliştirici tarafından işletilmektedir. Faaliyetin kapsamı ve niteliği dikkate alındığında GDPR md. 27 uyarınca bir AB temsilcisi atama yükümlülüğünün doğmayabileceği değerlendirilmektedir. Bu değerlendirme dönemsel olarak gözden geçirilir ve gerekli olması hâlinde bir temsilci atanarak bu metin güncellenir.

6.2. Google ile Giriş ve Apple ile Giriş

Kimlik doğrulama sağlayıcılarıdır (Google LLC ve Apple Inc.). Bu yöntemleri kullanmanız halinde ilgili sağlayıcıya yönlendirilir ve temel kimlik bilgileriniz doğrulama amacıyla işlenir. Aktarım, seçtiğiniz sağlayıcının bulunduğu ülkelere gerçekleşebilir.

6.3. OpenStreetMap / Nominatim

Harita gösterimi ve ters coğrafi kodlama (koordinatların adrese, adresin koordinata çevrilmesi) için OpenStreetMap ve Nominatim hizmetleri kullanılır. Harita ve konum özelliklerini kullandığınızda, ilgili teknik istekler bu hizmetin sunucularına iletilir.

6.4. Diğer Aktarımlar

Yukarıdakiler dışında kişisel verileriniz; yalnızca yasal bir yükümlülük gereği yetkili kamu kurum ve kuruluşlarına veya bir hakkın tesisi, kullanılması ya da korunması amacıyla KVKK md. 8 ve md. 9 çerçevesinde aktarılabilir. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

BÖLÜM 07Konum Verisi ve Uygulama İzinleri

GigBridge, aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullanmak istediğinizde ve onayınızla talep eder:

• Konum izni: Harita üzerinde yakınınızdaki etkinlikleri göstermek ve etkinlik giriş / konum doğrulaması yapmak için. Mobilde işletim sistemi konum izni, web'de tarayıcı geolocation izni istenir.
• Bildirim izni: Push (anlık) bildirim gönderebilmek için (yeni mesaj, teklif, etkinlik güncellemesi vb.).
• Fotoğraf / medya erişimi: Profil fotoğrafı ve içerik yüklemesi yapmak istediğinizde galeriye/kameraya erişim.

Bu izinlerin tamamını istediğiniz zaman cihazınızın veya tarayıcınızın ayarlarından geri çekebilirsiniz. İzin vermemeniz halinde uygulamayı kullanmaya devam edebilirsiniz, ancak ilgili özellikler çalışmayabilir.

BÖLÜM 08Çerezler, Benzer Teknolojiler ve Analitik

GigBridge web sitesi (gigbridges.com) ve uygulaması; oturumunuzu açık tutmak, tercihlerinizi hatırlamak, güvenliği sağlamak ve hizmetin düzgün çalışmasını sağlamak için çerezlere, yerel depolama (localStorage) benzeri tarayıcı/uygulama depolama teknolojilerine ve benzer tanımlayıcılara başvurabilir. Kullanılan başlıca teknolojiler:

• Zorunlu / işlevsel çerezler ve yerel depolama: Oturum yönetimi, kimlik doğrulama durumu ve temel tercihlerin saklanması için. Bunlar hizmetin çalışması için gereklidir.
• Push bildirim token'ı: Firebase Cloud Messaging aracılığıyla bildirim gönderebilmek için cihazınızda saklanan tanımlayıcı.

Firebase altyapısı, hizmetin çalışması ve temel kullanım ölçümü için teknik tanımlayıcılar kullanabilir. GigBridge, kullanıcıları izleyerek üçüncü taraf reklam ağlarına yönelik profilleme/hedefli reklam amacıyla çerez kullanmaz. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz; ancak zorunlu çerezleri engellemeniz halinde oturum açma gibi temel işlevler çalışmayabilir.

BÖLÜM 09Saklama Süreleri ve Silme ("Hesabımı Sil")

Kişisel verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kapsamında saklarız. Bu süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Somut saklama süreleri aşağıdaki gibidir:

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde kalıcı olarak kaldırılır.
• İçerik verileri (etkinlik, yorum/puan, gönderi, mesaj, favori, takip): Hesabınız aktif olduğu sürece veya siz silene kadar saklanır; hesap silindiğinde ilişkili içerikler kalıcı olarak kaldırılır.
• Anonim/misafir moda ait teknik veriler: Amaca ulaşıldıktan sonra makul bir süre içinde temizlenir.
• Teknik/kullanım kayıtları: Güvenlik ve hizmetin işleyişi için gerekli olan sınırlı süre boyunca tutulur, ardından silinir.
• Teknik yedekler: Silme işleminin ardından, verilerinizin sistem yedeklerinden temizlenmesi teknik yedekleme döngüleri nedeniyle en geç yaklaşık 30 gün içinde tamamlanır.
• Yasal saklama istisnası: Yalnızca yürürlükteki mevzuatın saklanmasını zorunlu kıldığı asgari veriler, ilgili yasal süre boyunca ve yalnızca bu amaçla saklanabilir; bu süre dolduğunda söz konusu veriler de silinir.

Hesabımı Sil: Hesabınızı ve ilişkili verilerinizi (takip ilişkileri, favoriler, yorumlar, puanlar, paylaşımlar dâhil) kalıcı olarak silmek için iki yol sunulur:

1. Uygulama içinden: Uygulama içindeki "Hesabımı Sil" seçeneğini kullanarak. Bu işlem, sunucu tarafında bir Cloud Function aracılığıyla hesabınızı ve ilişkili verilerinizi zincirleme (cascade) olarak siler.
2. Uygulama olmadan (harici yol): Mobil uygulamayı indirmeden de hesabınızı silebilirsiniz. gigbridges.com/hesap-sil sayfasındaki yönergeleri izleyebilir veya gigbridge.tr@gmail.com adresine silme talebi gönderebilirsiniz. Kimliğinizi doğruladıktan sonra talebiniz aynı esaslara göre sonuçlandırılır.

Silme işlemi geri alınamaz. Silme sonrası, verileriniz teknik yedeklerden yukarıda belirtilen süre (en geç yaklaşık 30 gün) içinde temizlenir; yalnızca yasal olarak saklanması zorunlu olan asgari veriler mevzuat süresi boyunca tutulabilir.

BÖLÜM 10Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı korumak için KVKK md. 12 kapsamında uygun idari ve teknik tedbirleri alırız. Platform, verileri Google Firebase'in güvenlik altyapısı üzerinde işler; aktarım sırasında şifreleme (HTTPS/TLS) kullanılır, kimlik doğrulama ve erişim kuralları (Firestore/Storage güvenlik kuralları) uygulanır, e-posta doğrulaması zorunlu tutulur. Hiçbir sistem yüzde yüz güvenli olmadığından, mutlak güvenlik garantisi verilemez. Bir veri ihlali durumunda, yürürlükteki mevzuatın gerektirdiği şekilde ilgili kişileri ve yetkili otoriteyi (Kişisel Verileri Koruma Kurumu ve/veya ilgili denetim makamı) bilgilendiririz.

BÖLÜM 11Çocukların Gizliliği

GigBridge hizmeti yalnızca 18 yaş ve üzeri kullanıcılar içindir; 18 yaşından küçüklerin kullanımına — veli veya vasi izniyle dahi — izin verilmez. Platform, bilerek 18 yaşından küçük kullanıcılardan kişisel veri toplamaz. 18 yaşından küçük bir kullanıcıya ait veri toplandığını fark edersek, bu veriyi en kısa sürede sileriz ve ilgili hesabı kapatırız. Böyle bir durumu fark ederseniz gigbridge.tr@gmail.com adresinden bizimle iletişime geçin.

BÖLÜM 12İçerik Bildirimi, Engelleme ve Moderasyon

Kullanıcılar tarafından üretilen içerik barındıran bir platform olarak GigBridge, güvenli bir topluluk ortamı için içerik bildirimi (report), kullanıcı engelleme (block) ve moderasyon mekanizmaları sunar:

• Uygulama içindeki "Sorun Bildir/Şikâyet Et" işleviyle rahatsız edici, uygunsuz veya kurallara aykırı bir içeriği ya da kullanıcıyı bildirebilirsiniz; bildirimler yöneticimizce incelenir ve gerektiğinde ilgili içerik kaldırılır.
• Tüm kullanıcılar (müşteri, sanatçı, mekân, organizatör), başka kullanıcıları engelleyebilir; engelleme hâlinde ilgili kişiyle mesajlaşma kapanır ve içeriği görünmez olur.

Bu mekanizmalar kapsamında oluşan bildirim ve engelleme kayıtları, güvenliğin sağlanması ve tekrarlayan ihlallerin önlenmesi amacıyla işlenir. Ayrıntılı moderasyon taahhütlerimiz için Kullanım Koşulları'na bakınız.

BÖLÜM 13Ödemeler Hakkında (Sorumluluk Sınırı)

GigBridge bir ödeme aracısı, ödeme kuruluşu veya finansal hizmet sağlayıcısı DEĞİLDİR. Sahne ücretleri, sanatçı-mekan anlaşmaları ve buna ilişkin tüm mali mutabakatlar doğrudan mekan ile sanatçı arasında gerçekleşir. Platform üzerinden hiçbir ödeme işlenmez, tahsil edilmez veya tutulmaz; GigBridge kart, banka hesabı veya benzeri finansal ödeme bilgilerinizi bu amaçla toplamaz ve saklamaz. Taraflar arasındaki ücret ve anlaşmalardan doğan uyuşmazlıklardan GigBridge sorumlu değildir.

BÖLÜM 14Haklarınız

14.1. KVKK Kapsamındaki Haklarınız (md. 11)

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı gigbridge.tr@gmail.com adresine iletebilirsiniz. Talepleriniz, KVKK'da öngörülen süre içinde (kural olarak en geç 30 gün) ve mümkün olduğunca ücretsiz olarak sonuçlandırılır. Talebinizin niteliğine göre kimliğinizi doğrulamamız gerekebilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

14.2. GDPR Kapsamındaki Haklarınız

Avrupa Ekonomik Alanı'ndan (AEA) hizmete eriştiğiniz durumda, GDPR kapsamında ilaveten şu haklara sahipsiniz: erişim hakkı (md. 15), düzeltme hakkı (md. 16), silme/"unutulma" hakkı (md. 17), işlemenin kısıtlanması hakkı (md. 18), veri taşınabilirliği hakkı (md. 20), işlemeye itiraz hakkı (md. 21) ve açık rızaya dayalı işlemede rızayı geri çekme hakkı (md. 7/3). Ayrıca kendi ülkenizdeki yetkili veri koruma denetim otoritesine şikayette bulunma hakkınız bulunur. Bu haklar için de gigbridge.tr@gmail.com adresine başvurabilirsiniz.

BÖLÜM 15Politikada Yapılacak Değişiklikler

Bu Gizlilik Politikası'nı, mevzuattaki değişiklikler, hizmetlerimizdeki güncellemeler veya işleme uygulamalarımızdaki değişiklikler nedeniyle zaman zaman güncelleyebiliriz. Güncel sürüm daima uygulama içinde ve gigbridges.com adresinde yayımlanır ve yürürlük tarihi bu metnin başındaki "Son güncelleme" alanında belirtilir. Önemli değişikliklerde, uygulama içi bildirim veya e-posta yoluyla sizi ayrıca bilgilendirmeye çalışırız. Değişikliklerin yürürlüğe girmesinden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

BÖLÜM 16Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Gizlilik Politikası ve kişisel verilerinizin işlenmesine ilişkin hususlar Türkiye Cumhuriyeti hukukuna tabidir. Bu politikadan veya kişisel verilerin işlenmesinden doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri ve icra daireleri yetkilidir. Bu hüküm, tüketici mevzuatı ve KVKK/GDPR kapsamında sahip olduğunuz zorunlu haklarınızı ve yetkili otoriteye başvuru hakkınızı ortadan kaldırmaz.

BÖLÜM 17İletişim

Bu Gizlilik Politikası, KVKK aydınlatma metni, veri işleme uygulamalarımız veya haklarınızın kullanımı hakkında her türlü soru, talep ve başvurunuz için bize aşağıdaki adresten ulaşabilirsiniz:

• Veri Sorumlusu: Berkay Er
• E-posta: gigbridge.tr@gmail.com

Bu metin GigBridge tarafından KVKK, GDPR ve mobil uygulama mağazası (Apple App Store, Google Play) gereklilikleri doğrultusunda hazırlanmıştır.