Sürüm: 2026-10-13-v7 — Son güncelleme: 13 Ekim 2026
1. Veri sorumlusu ve iletişim
TBD Etkinlikler mobil uygulamasındaki kişisel verilerin veri sorumlusu Türkiye Bilişim Derneği (TBD)'dir. İletişim: [email protected]; +90 312 473 82 15. Adres: Ceyhun Atuf Kansu Caddesi 1246. Sokak No:4/17 Balgat, Çankaya / Ankara. Uygulamayla ve kişisel verilerinizle ilgili taleplerinizi bu kanallardan iletebilirsiniz.
2. Toplanan bilgiler
Hesap oluştururken ad, soyad, e-posta, kurum, unvan ve şifre alınır. Şifre, düz metin yerine güvenli bir şifre özeti olarak saklanır. Telefon, şehir, LinkedIn adresi ve profil fotoğrafı isteğe bağlı profil bilgileridir. Koşul kabulünün sürümü ve zamanı, etkinlik katılım kayıtları, kullanıcı kimliği, oturum belirteçleri, gönderilen/alınan mesajlar, gönderim ve okunma zamanları, engelleme ve şikayet kayıtları hizmet kapsamında tutulur. Güvenlik için IP adresi, erişim ve istek sınırlama kayıtları işlenebilir. Bildirimli sürümlerde cihazın bildirim belirteci ve platform bilgisi kullanılır; Firebase SDK'sı uygulama kurulum kimliği ve hizmetin çalışmasıyla ilgili teknik bilgileri işleyebilir.
3. İşleme amaçları ve hukuki sebepler
Veriler hesabınızı açmak ve korumak, etkinlik erişimini yönetmek, seçtiğiniz profil bilgilerini paylaşmak, kullanıcılar arasında mesajlaşmayı sağlamak, mesaj/etkinlik bildirimlerini iletmek, destek vermek ve kötüye kullanımı önlemek için işlenir. Talep ettiğiniz hizmetin yürütülmesinde KVKK madde 5 kapsamında sözleşmenin kurulması veya ifası; uygulanabilir hukuki yükümlülüklerde kanuni yükümlülük; güvenlik ve kötüye kullanımın önlenmesinde temel haklarınızı zedelememek koşuluyla meşru menfaat hukuki sebepleri esas alınır. Kanunen açık rıza gereken işlemlerde ayrıca rızanız alınır. Veriler uygulama formları, kullanıcı işlemleri, SDK ve sunucu kayıtları üzerinden elektronik ortamda elde edilir. Aydınlatma metninin okunması pazarlama izni veya bütün işlemler için genel açık rıza anlamına gelmez.
4. Profil görünürlüğü ve mesajlar
Görünürlüğü açarsanız ad, soyad, kurum, unvan, LinkedIn adresi ve varsa fotoğrafınız aynı etkinliğe erişimi olan kullanıcılara gösterilir. Katılımcı listesinde e-posta ve telefonunuz paylaşılmaz. Profil görünürlüğünü uygulamadan kapatabilirsiniz. Mesajlar ilgili gönderen ve alıcıya gösterilir; şikayet edilen mesaj yetkili yönetimin incelemesine açılır. Profil veya fotoğraf da şikayet edilebilir. Yönetim şikayetleri ve profil görsellerini inceleyebilir, uygunsuz içeriği kaldırabilir ve etkinlik erişimini kapatabilir. Görünürlüğü kapatmak daha önce ulaşmış mesajları veya üçüncü kişilerin aldığı ekran görüntülerini geri çekmez.
5. Fotoğraflar ve cihaz izinleri
Fotoğraf eklemek isteğe bağlıdır. Fotoğraf seçimi cihazın sistem seçicisiyle yapılır; seçtiğiniz fotoğraf işlenir ve sunucuya yüklenir. Rehberinize, mikrofonunuza, kameranıza veya cihaz konumunuza erişen bir özellik bu sürümde kullanılmaz. Şehir bilgisi sizin yazdığınız profil bilgisidir; GPS konumu alınmaz. Yüklenen profil görseli 512×512 JPEG olarak yeniden oluşturulur; orijinal dosya ve EXIF konum bilgileri kalıcı saklanmaz. Fotoğraf onay beklemeden görünürlük ve etkinlik erişimi kurallarına göre gösterilir. Android'de görüntüleme için uygulamanın özel önbelleğinde geçici kopya tutulabilir; ekran kapanınca veya oturum değişince temizlenir. Fotoğraf kaldırma/değiştirme ve hesap silme uygulamanın sunucudaki ilgili fotoğrafını da kaldırır.
6. Bildirimler ve hizmet sağlayıcılar
Bildirimli sürümlerde Google Firebase Cloud Messaging ve iOS için Apple Push Notification service (APNs) kullanılır. Cihaz/kurulum belirteçleri, uygulama/platform ve iletim bilgileri ile bildirim başlığı, bildirim metni, ilgili etkinlik ve mesaj referansları bu hizmetlerce işlenebilir. Mesaj bildirimi yeni mesaj olduğunu haber verir; sohbet mesajınızın gövdesi bildirim sağlayıcılarına gönderilmez. Etkinlik duyurusunun başlığı ve metni bildirim içeriğine dahil olabilir. Bildirim iznini cihaz ayarlarından kapatabilirsiniz; bu, temel hesap ve etkinlik hizmetlerini kullanmanıza engel değildir. SDK'nın teknik kurulum kimliği işlemesi ile telefonun bildirim gösterme izni ayrı işlemlerdir.
Google ve Apple kendi hizmetleri kapsamında teknik veri işleme ve saklama politikaları uygular. Bilgi: https://firebase.google.com/support/privacy ve https://www.apple.com/legal/privacy/ . Barındırma ve e-posta hizmet sağlayıcıları hizmetin yürütülmesi için gerekli verileri işleyebilir; kanunen gerekli olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir. Uygulama verileriniz reklam hedeflemesi veya satışı amacıyla kullanılmaz. Bu sürümde reklam SDK'sı, reklam amaçlı takip, Google Analytics veya Firebase Crashlytics entegrasyonu kullanılmaz.
7. Yurt dışı hizmetler
Firebase ve Apple bildirim hizmetlerinin küresel altyapıları nedeniyle bildirim ve teknik hizmet verileri Türkiye dışında işlenebilir. İlgili hizmetlerin gizlilik politikaları ve uygulanabilir KVKK madde 9 aktarım şartları bu işlemler açısından geçerlidir. Ayrı bir hukuki aktarım şartı veya rıza gerekiyorsa süreç buna göre yürütülür; telefonun bildirim izni tek başına yurt dışı aktarım rızası olarak değerlendirilmez. Veri aktarımı hakkında bilgi taleplerinizi TBD'ye iletebilirsiniz.
8. Güvenlik
Uygulama ve API iletişimi HTTPS üzerinden yapılır. Oturum kontrolü, etkinlik erişimi, görünürlük ve engelleme kuralları uygulanır. Fotoğraflar herkese açık dosya bağlantısı yerine yetkili oturumla iletilir. Mesajlar ve fotoğraflar için uçtan uca şifreleme hizmeti sunulmaz. Güvenliğiniz için hesap şifrenizi paylaşmayın; sohbetlere kimlik belgesi, ödeme bilgisi veya hassas kişisel veri eklemeyin.
9. Saklama ve silme
Hesap, profil, etkinlik katılımı ve iletişim verileri hizmetin sağlanması için gerekli olduğu sürece tutulur. Profil fotoğrafını istediğiniz zaman kaldırabilirsiniz. Hesap silindiğinde aktif uygulama veritabanından profiliniz, fotoğrafınız, uygulama etkinlik üyelikleriniz, oturum ve cihaz bildirim kayıtlarınız, hesaba bağlı mesajlar, engelleme ve ilişkili şikayet kayıtları kaldırılır. Güvenlik kayıtları, sistem yedekleri ve varsa hukuken saklanması gereken kayıtlar yalnız ilgili güvenlik/hukuki amaç için gereken süre boyunca sınırlı erişimle tutulabilir; süresi sona eren veriler silinir veya anonimleştirilir. Yedek ve hizmet sağlayıcı sistemlerindeki silme, bunların saklama ve silme döngülerine tabidir; aktif uygulama veritabanından silme bütün bağımsız teknik kayıtların aynı anda yok olduğu anlamına gelmez. Firebase'in kurulum kimliği gibi bağımsız teknik kayıtları Google'ın açıklanan politikalarına tabidir. Saklama ve silme uygulamasına ilişkin bilgi talep edebilirsiniz.
10. Hesabınızı silme
Uygulamada Profilim → Hesabı sil bölümünü kullanabilirsiniz. Uygulamayı yeniden yüklemeden https://etkinlikler.tbd.org.tr/account/delete adresinden de silme işlemini başlatabilirsiniz. Güvenliğiniz için hesap sahipliği doğrulanır. E-posta bağlantısı ulaşmazsa [email protected] adresine TBD Etkinlikler hesap silme talebinizi gönderebilirsiniz; hesap sahipliğiniz doğrulandıktan sonra değerlendirilir. Hesap silme uygulama dışındaki dernek üyeliğini, fiziki etkinlik veya konaklama kaydını otomatik iptal etmez.
11. Haklarınız
KVKK madde 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri öğrenme, yanlış veya eksik bilgileri düzelttirme, şartları oluştuğunda silme veya yok etme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır. Talebiniz ve kimliğinizin doğrulanması için gerekli bilgilerle TBD iletişim kanallarından başvurabilirsiniz; gereksiz kimlik veya hassas veri göndermeyin.
12. Değişiklikler
Bu politika veri işleme süreçleri değiştiğinde güncellenebilir. Güncel sürüm uygulamadaki yasal metinler bölümünde ve bu sayfada yayımlanır. Önemli değişikliklerde uygun bilgilendirme yapılır; gerekli olan yeni izin veya rızalar ayrıca alınır.