Son güncelleme: 03.07.2026
Bu Gizlilik Politikası ve Aydınlatma Metni, GigBridge canlı müzik ve etkinlik platformunun (bundan sonra "GigBridge", "Platform", "biz", "uygulama" olarak anılacaktır) mobil uygulamaları (iOS ve Android) ile web sitesi (gigbridges.com) üzerinden sunulan hizmetlerini kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklar. Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") gerekliliklerini ve Apple App Store ile Google Play mağaza politikalarını karşılamak üzere hazırlanmıştır.
Platformu kullanarak veya hesap oluşturarak bu politikada açıklanan uygulamaları okuduğunuzu ve anladığınızı kabul edersiniz.
GigBridge; müşterilerin etkinlikleri keşfettiği ve katıldığı, sanatçıların profil ve portföy oluşturarak mekanlardan teklif aldığı, mekanların etkinlik ve sanatçı yönetimi yaptığı, organizatörlerin ekip ve etkinlik yönettiği bir canlı müzik ve etkinlik platformudur. Platform dört temel rol sunar: Müşteri, Sanatçı, Mekan ve Organizatör.
KVKK md. 3 ve GDPR md. 4 kapsamında kişisel verilerinizin işlenmesine ilişkin veri sorumlusu aşağıda kimliği belirtilen kişidir:
Bir soru veya endişeniz olduğunda veya bu politika kapsamındaki haklarınızı kullanmak istediğinizde yukarıdaki e-posta adresi üzerinden bize ulaşabilirsiniz.
VERBİS hakkında: Veri sorumlusunun gerçek kişi (şahıs) olması nedeniyle, veri işleme faaliyetimizin Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna kapsamında olduğu değerlendirilmektedir. Kişisel Verileri Koruma Kurulu kararları ve mevzuattaki değişiklikler doğrultusunda kayıt yükümlülüğünün doğması hâlinde gerekli kaydı yaptırırız.
GigBridge, hizmetin niteliğine ve seçtiğiniz role bağlı olarak aşağıdaki veri kategorilerini toplar. Verilerin büyük bölümü doğrudan sizin tarafınızdan (hesap oluşturma, profil doldurma, içerik üretme) sağlanır; bir bölümü ise uygulamayı kullanmanız sırasında teknik olarak otomatik toplanır.
Tüm kullanıcılardan (rolüne göre değişebilir):
Sanatçı rolü için ek olarak: müzik türü, biyografi, sosyal medya hesapları (Instagram, SoundCloud, Spotify, YouTube), ücret aralığı, deneyim bilgisi.
Mekan rolü için ek olarak: adres, kapasite, telefon, web sitesi, konum / harita pini, olanaklar (mekan özellikleri).
Platform üzerinde ürettiğiniz ve etkileşime girdiğiniz içerikler:
Yalnızca açık izniniz ile toplanır ve şu amaçlarla kullanılır: harita üzerinde yakınınızdaki etkinliklerin gösterilmesi ve etkinlik giriş / konum doğrulaması. Konum verisi; web tarayıcısında geolocation (konum) özelliği aracılığıyla, mobil uygulamada ise işletim sistemi düzeyindeki konum izni aracılığıyla alınır. İzni istediğiniz zaman cihaz/tarayıcı ayarlarından geri çekebilirsiniz; bu durumda konuma dayalı özellikler çalışmayabilir.
Uygulamayı kullanmanız sırasında otomatik olarak toplanabilen veriler:
Hesabınızı oluşturma / oturum açma yönteminize bağlı olarak: e-posta ve şifre bilgisi, Google ile Giriş veya Apple ile Giriş üzerinden ilgili sağlayıcının bize ilettiği temel kimlik bilgileri (ör. ad, e-posta). Ayrıntı için Bölüm 5'e bakınız.
GigBridge'i hesap oluşturmadan anonim/misafir olarak yalnızca okuma amaçlı gezerek kullanabilirsiniz. Bu modda profil verileri toplanmaz; ancak hizmetin çalışabilmesi için kimlik doğrulama altyapısı (Firebase) tarafından geçici bir anonim kullanıcı kimliği (anonim UID) atanır. Bu anonim UID, tek başına adınızı veya kimliğinizi ortaya koymasa da mevzuat kapsamında bir tanımlayıcı sayılabildiğinden bu politika kapsamındadır. Anonim moda ait bu asgari teknik veriler, amaca ulaşıldıktan sonra makul bir süre içinde temizlenir. İçerik oluşturmak (etkinlik, yorum, mesaj, gönderi vb.) için hesap açmanız gerekir.
Kişisel verileriniz, KVKK md. 5 ve md. 6 (özel nitelikli veriler işlenmesi halinde) ile GDPR md. 6 kapsamındaki hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
| Amaç | KVKK Hukuki Sebebi | GDPR Karşılığı |
|---|---|---|
| Hesabınızın oluşturulması, kimliğinizin doğrulanması, oturum yönetimi | Bir sözleşmenin kurulması/ifası için gerekli olması (md. 5/2-c) | Sözleşmenin ifası (md. 6/1-b) |
| Rolünüze uygun hizmetlerin (profil, portföy, teklif, etkinlik yönetimi) sunulması | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) | md. 6/1-b; meşru menfaat (md. 6/1-f) |
| İçerik oluşturma, yorum/puan, akış, mesajlaşma, favori ve takip işlevlerinin çalıştırılması | Sözleşmenin ifası (md. 5/2-c) | Sözleşmenin ifası (md. 6/1-b) |
| İçerik bildirimi (report), engelleme (block) ve moderasyon süreçlerinin yürütülmesi, topluluk güvenliğinin sağlanması | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) | Meşru menfaat (md. 6/1-f); hukuki yükümlülük (md. 6/1-c) |
| Konuma dayalı özelliklerin (yakındaki etkinlikler, konum doğrulama) sunulması | Açık rıza (md. 5/1) | Açık rıza (md. 6/1-a) |
| Push (anlık) bildirim gönderilmesi | Açık rıza / meşru menfaat (md. 5/1, 5/2-f) | Açık rıza / meşru menfaat (md. 6/1-a, 6/1-f) |
| E-posta doğrulaması, güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) | Meşru menfaat (md. 6/1-f); hukuki yükümlülük (md. 6/1-c) |
| Hizmetin geliştirilmesi, hataların giderilmesi, temel kullanım analizi | Meşru menfaat (md. 5/2-f) | Meşru menfaat (md. 6/1-f) |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere yanıt verilmesi | Hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi/kullanılması/korunması (md. 5/2-e) | Hukuki yükümlülük (md. 6/1-c); yasal talep (md. 9/2-f) |
Açık rızaya dayalı işlemelerde (ör. konum verisi), rızanızı istediğiniz zaman geri çekme hakkınız vardır; geri çekme, geri çekme anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
GigBridge, hizmetin doğası gereği ırk, etnik köken, siyasi düşünce, din, sağlık, biyometrik/genetik veri gibi KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri bilerek toplamaz ve talep etmez. Profilinize, biyografinize, gönderilerinize veya mesajlarınıza kendi isteğinizle böyle bir veri eklerseniz, bunu KVKK md. 6/2 uyarınca açık rızanızla paylaştığınız kabul edilir. Bu tür verileri paylaşmamanızı öneririz.
Aşağıdaki yöntemlerle hesap oluşturabilir ve oturum açabilirsiniz:
Google veya Apple ile giriş yaptığınızda, ilgili sağlayıcı bize yalnızca kimliğinizi doğrulamak için gerekli temel bilgileri (ör. ad, e-posta) iletir. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.
GigBridge, hizmeti sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcıları (veri işleyenleri) kullanır. Bu sağlayıcılar, verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.
Platformun temel altyapısı Google Firebase üzerinde çalışır:
Firebase kapsamında işlenen veriler Google'ın altyapısında ve sunucularında saklanır. Google küresel bir altyapı işlettiğinden, verileriniz Türkiye dışındaki ülkelerde bulunan sunuculara (özellikle Amerika Birleşik Devletleri ve/veya Avrupa Birliği ülkeleri) aktarılabilir ve orada işlenebilir/saklanabilir.
Bu aktarım, KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir ve hizmetin sunulabilmesi için gereklidir. Aktarım; md. 9'un öngördüğü çerçevede, uygun güvencelerin sağlanması (Google ile akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri) ve/veya açık rızanız kapsamında gerçekleştirilir. GDPR açısından bu aktarımlar; Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) ve/veya AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework, DPF) gibi uygun güvence mekanizmaları kapsamında yapılır.
AB temsilcisi (GDPR md. 27) hakkında: GigBridge, Avrupa Birliği'nde yerleşik olmayan bir şahıs geliştirici tarafından işletilmektedir. Faaliyetin kapsamı ve niteliği dikkate alındığında GDPR md. 27 uyarınca bir AB temsilcisi atama yükümlülüğünün doğmayabileceği değerlendirilmektedir. Bu değerlendirme dönemsel olarak gözden geçirilir ve gerekli olması hâlinde bir temsilci atanarak bu metin güncellenir.
Kimlik doğrulama sağlayıcılarıdır (Google LLC ve Apple Inc.). Bu yöntemleri kullanmanız halinde ilgili sağlayıcıya yönlendirilir ve temel kimlik bilgileriniz doğrulama amacıyla işlenir. Aktarım, seçtiğiniz sağlayıcının bulunduğu ülkelere gerçekleşebilir.
Harita gösterimi ve ters coğrafi kodlama (koordinatların adrese, adresin koordinata çevrilmesi) için OpenStreetMap ve Nominatim hizmetleri kullanılır. Harita ve konum özelliklerini kullandığınızda, ilgili teknik istekler bu hizmetin sunucularına iletilir.
Yukarıdakiler dışında kişisel verileriniz; yalnızca yasal bir yükümlülük gereği yetkili kamu kurum ve kuruluşlarına veya bir hakkın tesisi, kullanılması ya da korunması amacıyla KVKK md. 8 ve md. 9 çerçevesinde aktarılabilir. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.
GigBridge, aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullanmak istediğinizde ve onayınızla talep eder:
Bu izinlerin tamamını istediğiniz zaman cihazınızın veya tarayıcınızın ayarlarından geri çekebilirsiniz. İzin vermemeniz halinde uygulamayı kullanmaya devam edebilirsiniz, ancak ilgili özellikler çalışmayabilir.
GigBridge web sitesi (gigbridges.com) ve uygulaması; oturumunuzu açık tutmak, tercihlerinizi hatırlamak, güvenliği sağlamak ve hizmetin düzgün çalışmasını sağlamak için çerezlere, yerel depolama (localStorage) benzeri tarayıcı/uygulama depolama teknolojilerine ve benzer tanımlayıcılara başvurabilir. Kullanılan başlıca teknolojiler:
Firebase altyapısı, hizmetin çalışması ve temel kullanım ölçümü için teknik tanımlayıcılar kullanabilir. GigBridge, kullanıcıları izleyerek üçüncü taraf reklam ağlarına yönelik profilleme/hedefli reklam amacıyla çerez kullanmaz. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz; ancak zorunlu çerezleri engellemeniz halinde oturum açma gibi temel işlevler çalışmayabilir.
Kişisel verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kapsamında saklarız. Bu süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.
Somut saklama süreleri aşağıdaki gibidir:
Hesabımı Sil: Hesabınızı ve ilişkili verilerinizi (takip ilişkileri, favoriler, yorumlar, puanlar, paylaşımlar dâhil) kalıcı olarak silmek için iki yol sunulur:
Silme işlemi geri alınamaz. Silme sonrası, verileriniz teknik yedeklerden yukarıda belirtilen süre (en geç yaklaşık 30 gün) içinde temizlenir; yalnızca yasal olarak saklanması zorunlu olan asgari veriler mevzuat süresi boyunca tutulabilir.
Kişisel verilerinizi yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı korumak için KVKK md. 12 kapsamında uygun idari ve teknik tedbirleri alırız. Platform, verileri Google Firebase'in güvenlik altyapısı üzerinde işler; aktarım sırasında şifreleme (HTTPS/TLS) kullanılır, kimlik doğrulama ve erişim kuralları (Firestore/Storage güvenlik kuralları) uygulanır, e-posta doğrulaması zorunlu tutulur. Hiçbir sistem yüzde yüz güvenli olmadığından, mutlak güvenlik garantisi verilemez. Bir veri ihlali durumunda, yürürlükteki mevzuatın gerektirdiği şekilde ilgili kişileri ve yetkili otoriteyi (Kişisel Verileri Koruma Kurumu ve/veya ilgili denetim makamı) bilgilendiririz.
GigBridge hizmeti 18 yaş ve üzeri kullanıcılara ya da veli/vasi gözetiminde kullanılmak üzere tasarlanmıştır. Platform, 13 yaşından küçük çocuklardan bilerek kişisel veri toplamaz. 13 yaşından küçük bir çocuğa ait veri toplandığını fark edersek, bu veriyi en kısa sürede sileriz. Çocuğunuzun bize veri sağladığını düşünüyorsanız gigbridge.tr@gmail.com adresinden bizimle iletişime geçin.
Kullanıcılar tarafından üretilen içerik barındıran bir platform olarak GigBridge, güvenli bir topluluk ortamı için içerik bildirimi (report), kullanıcı engelleme (block) ve moderasyon mekanizmaları sunar:
Bu mekanizmalar kapsamında oluşan bildirim ve engelleme kayıtları, güvenliğin sağlanması ve tekrarlayan ihlallerin önlenmesi amacıyla işlenir. Ayrıntılı moderasyon taahhütlerimiz için Kullanım Koşulları'na bakınız.
GigBridge bir ödeme aracısı, ödeme kuruluşu veya finansal hizmet sağlayıcısı DEĞİLDİR. Sahne ücretleri, sanatçı-mekan anlaşmaları ve buna ilişkin tüm mali mutabakatlar doğrudan mekan ile sanatçı arasında gerçekleşir. Platform üzerinden hiçbir ödeme işlenmez, tahsil edilmez veya tutulmaz; GigBridge kart, banka hesabı veya benzeri finansal ödeme bilgilerinizi bu amaçla toplamaz ve saklamaz. Taraflar arasındaki ücret ve anlaşmalardan doğan uyuşmazlıklardan GigBridge sorumlu değildir.
Veri sorumlusuna başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Başvurularınızı gigbridge.tr@gmail.com adresine iletebilirsiniz. Talepleriniz, KVKK'da öngörülen süre içinde (kural olarak en geç 30 gün) ve mümkün olduğunca ücretsiz olarak sonuçlandırılır. Talebinizin niteliğine göre kimliğinizi doğrulamamız gerekebilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
Avrupa Ekonomik Alanı'ndan (AEA) hizmete eriştiğiniz durumda, GDPR kapsamında ilaveten şu haklara sahipsiniz: erişim hakkı (md. 15), düzeltme hakkı (md. 16), silme/"unutulma" hakkı (md. 17), işlemenin kısıtlanması hakkı (md. 18), veri taşınabilirliği hakkı (md. 20), işlemeye itiraz hakkı (md. 21) ve açık rızaya dayalı işlemede rızayı geri çekme hakkı (md. 7/3). Ayrıca kendi ülkenizdeki yetkili veri koruma denetim otoritesine şikayette bulunma hakkınız bulunur. Bu haklar için de gigbridge.tr@gmail.com adresine başvurabilirsiniz.
Bu Gizlilik Politikası'nı, mevzuattaki değişiklikler, hizmetlerimizdeki güncellemeler veya işleme uygulamalarımızdaki değişiklikler nedeniyle zaman zaman güncelleyebiliriz. Güncel sürüm daima uygulama içinde ve gigbridges.com adresinde yayımlanır ve yürürlük tarihi bu metnin başındaki "Son güncelleme" alanında belirtilir. Önemli değişikliklerde, uygulama içi bildirim veya e-posta yoluyla sizi ayrıca bilgilendirmeye çalışırız. Değişikliklerin yürürlüğe girmesinden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
Bu Gizlilik Politikası ve kişisel verilerinizin işlenmesine ilişkin hususlar Türkiye Cumhuriyeti hukukuna tabidir. Bu politikadan veya kişisel verilerin işlenmesinden doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri ve icra daireleri yetkilidir. Bu hüküm, tüketici mevzuatı ve KVKK/GDPR kapsamında sahip olduğunuz zorunlu haklarınızı ve yetkili otoriteye başvuru hakkınızı ortadan kaldırmaz.
Bu Gizlilik Politikası, KVKK aydınlatma metni, veri işleme uygulamalarımız veya haklarınızın kullanımı hakkında her türlü soru, talep ve başvurunuz için bize aşağıdaki adresten ulaşabilirsiniz:
Bu metin GigBridge tarafından KVKK, GDPR ve mobil uygulama mağazası (Apple App Store, Google Play) gereklilikleri doğrultusunda hazırlanmıştır.