Gizlilik Politikası ve Aydınlatma Metni

Topladığımız veriler

Hesap: e-posta adresin ve parolan (parola bizde düz metin olarak durmaz; kimlik doğrulamayı Supabase Auth yapar). Google ile girersen Google'dan adın ve profil fotoğrafın gelir.

Profil: adın, başlığın, okulun, sınıfın, şehrin, fotoğrafların, hakkında metnin, ilgi alanların, eğitim/deneyim gibi bölümlerin, sosyal bağlantıların ve isteğe bağlı kullanıcı adın.

Başvurular: başvurduğun etkinliğin formuna yazdığın cevaplar ve yüklediğin dosyalar (ör. CV). Dosyalar herkese açık olmayan, ayrı bir depoda tutulur.

Etkileşimler: paylaştığın gönderiler, yorumlar, tepkiler, anket oyları, mesajların, kaydettiğin etkinlik ve gönderiler, bağlantıların ve takiplerin.

Etkinlik katılımı: kulübün kapıda tuttuğu yoklama kaydı ve varsa katılım sertifikan.

Teknik: oturum bilgilerin (tarayıcı ve IP adresi — Gizlilik sayfandaki "Aktif oturumlar" listesi için), dil ve tema tercihin, anlık bildirim açtıysan cihazının bildirim aboneliği. Etkinlik sayfası görüntülenmeleri kim olduğun kaydedilmeden, yalnızca gün ve kaynak (ör. Instagram) olarak sayılır.

Neden işliyoruz

Hesabını açmak ve korumak, etkinliklere başvurmanı ve başvurunun kulübe ulaşmasını sağlamak, profilini ve paylaşımlarını diğer kullanıcılara göstermek, sana bildirim ve hatırlatma göndermek, kötüye kullanımı (spam, taciz, sahte hesap) önlemek.

Reklam göstermiyoruz ve verini reklam amacıyla kimseyle paylaşmıyoruz.

Kim görüyor

Başvurduğun kulübün yöneticileri başvuru cevaplarını ve dosyalarını görür. Kulüp, başvurunu kendi etkinliğini düzenlemek için kullanmakla yükümlüdür; bu verinin kulüp tarafındaki sorumlusu kulüptür.

Profilin, girişli Birling kullanıcılarına görünür. Profilini herkese açarsan sınırlı bir vitrin (okul, sınıf ve şehir hariç) giriş yapmayanlara da görünür.

"Etkinliklerim görünsün" açıkken bağlantıların hangi etkinliğe başvurduğunu görür ve profilinde katıldığın etkinlikler listelenir. Profil sayfandan kapatabilirsin.

Engellediğin kişi gönderilerini ve yorumlarını göremez.

Hizmet sağlayıcılar

Supabase (veritabanı, kimlik doğrulama ve dosya depolama; sunucular Avrupa Birliği'nde, Frankfurt), Vercel (uygulamanın barındırılması), Resend (doğrulama ve parola sıfırlama e-postaları), hCaptcha (bot koruması), Google (yalnızca Google ile girersen), GIPHY (GIF araması; arama bizim sunucumuzdan yapılır), YouTube ve Vimeo (yalnızca gönderideki videoyu oynatırsan; YouTube çerezsiz adresten gömülür).

Kulüplerin toplu e-postaları kulübün kendi Gmail hesabından gönderilir.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; verin hizmetin sağlanması için bu sunuculara aktarılır.

Ne kadar saklıyoruz

Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde profilin, bölümlerin, başvuruların, gönderilerin, yorumların, mesajların ve yüklediğin dosyalar silinir.

Bildirimler 180 gün sonra kendiliğinden silinir. Bir kulübün başvuruları daha önce kendi bilgisayarına indirmiş olması (ör. Excel dosyası) bizim silebileceğimiz bir şey değildir.

18 yaşından küçükler

Birling lise öğrencilerine de açıktır. 18 yaşından küçüksen hesabını velinin bilgisiyle açmanı öneririz. Okul, sınıf ve şehir bilgin herkese açık vitrinde hiçbir zaman gösterilmez.

Hakların

KVKK'nın 11. maddesi kapsamında verinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme ve itiraz haklarına sahipsin.

Bunların çoğunu kendin yapabilirsin: Gizlilik ve güvenlik sayfasından verilerinin bir kopyasını indirebilir, hesabını silebilirsin; profilini dilediğin zaman düzenleyebilirsin. Diğer talepler için merhaba@birling.app adresine yaz.

Çerezler

Yalnızca zorunlu çerezler kullanılır: oturumunu açık tutan kimlik çerezleri ve dil tercihin. Tema tercihin tarayıcının yerel deposunda tutulur. İzleme ya da reklam çerezi yoktur.

Güvenlik

Her tabloda satır düzeyinde erişim kuralları vardır: veritabanı, kimin neyi görebileceğini kendisi denetler. Hesabın için iki adımlı doğrulamayı açabilir, aktif oturumlarını görüp kapatabilirsin.

Değişiklikler

Bu metin değişirse güncelleme tarihi değişir; önemli değişiklikleri uygulama içinde duyururuz.