Bilenle İş

Bilenle İş Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 30 Eylül 2026

Bu metin, Bilenle İş mobil uygulamasını ("Uygulama") kullanırken hangi kişisel verilerini neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni de budur. Avrupa Birliği'nden kullanan kişiler için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgiler de aşağıda yer alır.

1. Veri sorumlusu

Halilibrahim Karabağ
Adres: İstanbul
E-posta: bilenlebilisim@outlook.com.tr

Bu metinde "biz" dediğimizde veri sorumlusunu kastediyoruz.

2. Hangi verileri işliyoruz?

Yalnızca Uygulama'nın çalışması için gereken verileri işliyoruz. Konumunu (GPS), rehberini, mikrofonunu, kameranı ya da ödeme bilgilerini toplamıyoruz; telefon numaranı istemiyoruz.

Hesap bilgileri

E-posta adresin ve şifren. Şifren Google Firebase tarafından şifrelenmiş olarak saklanır, biz göremeyiz.
Apple veya Google ile girdiysen bu hizmetlerin bize ilettiği hesap kimliği ve e-posta adresi (Apple'da "e-postamı gizle" seçtiysen Apple'ın verdiği aracı adres).
Adın, isteğe bağlı profil fotoğrafın, hesap türün (müşteri/usta), hesap oluşturma ve son giriş zamanın, e-posta adresinin doğrulanıp doğrulanmadığı.

Usta profili (yalnızca usta olarak kaydolursan)

Hakkında yazın, becerilerin, deneyim yılın, beceri açıklamaların ve hizmet verdiğin bölgeler.
Puanın, aldığın değerlendirme sayısı, tamamladığın iş sayısı ve doğrulanmış rozeti.

Talepler

Talebinin kategorisi, başlığı, açıklaması, hizmet şekli (yerinde/uzaktan), seçtiğin il/ilçe, aciliyeti, bütçesi, durumu ve tarihleri.
Konum bilgisi yalnızca senin listeden seçtiğin il ve ilçedir; cihazından konum alınmaz.

Mesajlar ve teklifler

Uygulama içinde yazdığın mesajlar, gönderilme ve okunma zamanları, ustaların verdiği teklif tutarları.

Değerlendirmeler

Verdiğin ve aldığın puanlar ve yorumlar.

Güvenlik ve topluluk kuralları

Engellediğin kullanıcılar, yaptığın veya hakkında yapılan şikayetler ve gerekçeleri.
Hesabına uygulanan kısıtlamalar (ör. mesaj veya talep açma kısıtlaması, hesabın kapatılması) ve gerekçesi.

Cihaz ve kullanım bilgileri

Bildirim gönderebilmemiz için cihazının bildirim kimliği, uygulama dili ve usta isen beceri kategorilerin.
Uygulamanın gerçek ve değiştirilmemiş olduğunu doğrulayan Apple App Attest / DeviceCheck sonuçları (Firebase App Check).
Uygulamanın nasıl kullanıldığına dair istatistikler: açılan ekranlar, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, IP adresinden çıkarılan yaklaşık ülke/şehir ve uygulama kurulumuna ait rastgele bir kimlik (Google Analytics for Firebase).
Reklam kimliği (IDFA) yalnızca uygulamanın sorduğu "izleme" iznine onay verirsen, hangi reklam ve kampanyaların uygulamaya kullanıcı getirdiğini ölçmek için kullanılır. İzin vermezsen reklam kimliğin toplanmaz ve Uygulama'yı kullanımın hiçbir şekilde etkilenmez.

Talep açıklamalarına ve mesajlara sağlık durumu, din, etnik köken gibi özel nitelikli kişisel verilerini ya da başkalarının kişisel verilerini yazmamanı rica ederiz. Bu tür verileri özellikle istemiyoruz.

3. Verileri neden işliyoruz ve hukuki sebebi nedir?

Amaç	KVKK m.5 hukuki sebebi
Hesabını oluşturmak, giriş yapmanı sağlamak, e-posta doğrulaması ve şifre sıfırlama	Sözleşmenin kurulması ve ifası (m.5/2-c)
Talebini uygun kategori ve bölgedeki ustalara göstermek, ustaların sana yazmasını, teklif vermesini, işi atamanı ve değerlendirme yapmanı sağlamak	Sözleşmenin kurulması ve ifası (m.5/2-c)
Yeni talep, mesaj, teklif ve iş durumu bildirimleri göndermek	Sözleşmenin ifası (m.5/2-c)
Usta profilini ve değerlendirmelerini diğer kullanıcılara göstermek	Sözleşmenin ifası (m.5/2-c) ve bizzat alenileştirme (m.5/2-d)
Şikayetleri incelemek, dolandırıcılık ve kötüye kullanımı önlemek, topluluk kurallarını uygulamak	Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), meşru menfaat (m.5/2-f)
Uygulamanın gerçek cihazdan kullanıldığını doğrulamak ve hizmeti güvende tutmak	Meşru menfaat (m.5/2-f)
Kullanım istatistikleriyle Uygulama'yı geliştirmek	Meşru menfaat (m.5/2-f)
Reklam ve kampanya ölçümü (IDFA)	Açık rıza (m.5/1): iOS "izleme" izni
Yasal taleplere ve resmî makam isteklerine yanıt vermek	Hukuki yükümlülük (m.5/2-ç)

Verilerini Uygulama üzerinden, senin girdiğin bilgilerle ve kullandığın cihazdan otomatik yollarla topluyoruz.

4. Verilerin kimlerle paylaşılıyor?

Diğer kullanıcılar

Talebin (başlık, açıklama, kategori, il/ilçe, bütçe, aciliyet) ve adın, talebinle eşleşen ustalara gösterilir.
Usta isen adın, fotoğrafın, hakkında yazın, becerilerin, bölgelerin, puanın ve değerlendirmelerin tüm kullanıcılara gösterilir.
Mesajlarının tamamını yalnızca yazıştığın kişi görür. Yetkili yöneticilerimiz, şikayet ve kötüye kullanım incelemeleri için konuşmaların özetini (taraflar, ilgili talep, teklif tutarı ve son mesajın kısa önizlemesi) görebilir.
Bir kullanıcıyı veya içeriği şikayet ettiğinde, şikayetin ve yazdığın açıklama yetkili yöneticilerimize iletilir.
E-posta adresin ve telefon numaran diğer kullanıcılara gösterilmez.

Hizmet sağlayıcılarımız (verileri yalnızca bizim adımıza ve talimatımızla işlerler)

Google (Firebase): kimlik doğrulama, veritabanı, dosya saklama, bildirim altyapısı, uygulama doğrulama (App Check) ve Google Analytics for Firebase.
OneSignal: bildirim gönderimi. Bildirimlerde mesajın kısa bir önizlemesi yer alabilir.
Apple: Apple ile giriş, App Attest / DeviceCheck ve bildirimlerin cihazına iletilmesi.

Resmî makamlar

Kanunen zorunlu olduğunda yetkili kurum ve kuruluşlarla.

Verilerini satmıyoruz ve reklam amaçlı üçüncü kişilere kiralamıyoruz.

5. Yurt dışına aktarım

Verilerin Türkiye dışındaki sunucularda saklanır ve işlenir:

Veritabanı (hesap, talep, mesaj, değerlendirme): Google Cloud, Almanya (Avrupa Birliği).
Profil fotoğrafları ve hesap silme işlemleri: Google Cloud, Amerika Birleşik Devletleri.
Bildirimler: OneSignal, Amerika Birleşik Devletleri.
Kullanım istatistikleri: Google, Amerika Birleşik Devletleri ve diğer ülkeler.

Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara (ör. standart sözleşme) ve GDPR kapsamındaki kullanıcılar için Avrupa Komisyonu standart sözleşme maddelerine uygun olarak yapılır.

6. Verilerini ne kadar süre saklıyoruz?

Hesap, profil ve usta profili bilgilerin: Hesabın açık olduğu sürece. Hesabını sildiğinde hesap bilgilerin, profilin, usta profilin ve profil fotoğrafın silinir; açık taleplerin iptal edilir, sana atanmış ve henüz tamamlanmamış işler reddedilmiş sayılır.
Mesajlar, geçmiş talepler, değerlendirmeler ve şikayetler: Bu kayıtlar karşı tarafın da hesabının parçasıdır ve olası anlaşmazlık, dolandırıcılık veya şikayet incelemeleri için gereklidir. Bu nedenle hesabını sildikten sonra da saklanır, ancak adın bu kayıtlarda artık gösterilmez. Silinmelerini istersen bize yazabilirsin; yasal saklama yükümlülüğü veya süren bir inceleme yoksa sileriz.
Talepler: Teklif beklerken 7 gün sonra otomatik olarak kapanır; kapanan talepler geçmişinde kalır. Talebini sildiğinde senin listende görünmez, kötüye kullanım incelemeleri için kayıtlarımızda kalır.
Kullanım istatistikleri: Google Analytics ayarlarında belirlenen süre boyunca, en fazla 14 ay.
Bildirim kaydı: Çıkış yaptığında veya hesabını sildiğinde hesabınla bağlantısı kesilir.
Yasal saklama süreleri gerektiren durumlarda veriler bu süreler boyunca saklanır, ardından silinir, yok edilir veya anonim hale getirilir.

7. Verilerini nasıl koruyoruz?

Uygulama ile sunucularımız arasındaki tüm iletişim şifreli (TLS/HTTPS) bağlantı üzerinden yapılır.
Veriler sunucularda şifrelenmiş olarak saklanır.
Erişim kuralları, her kullanıcının yalnızca görmesi gereken verilere ulaşmasını sağlar; örneğin bir mesajın tamamını yalnızca konuşmanın iki tarafı okuyabilir.
Sunucularımıza yalnızca gerçek ve değiştirilmemiş Uygulama'dan gelen istekler kabul edilir (Firebase App Check).
Kişisel verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu KVKK uyarınca en kısa sürede (en geç 72 saat içinde) Kişisel Verileri Koruma Kurulu'na, etkilenen kişilere ise mümkün olan en kısa sürede bildiririz.
Mesajlar uçtan uca şifreli değildir. Şikayetlerin incelenebilmesi ve hizmetin güvenli yürütülebilmesi için teknik olarak sunucularımızda okunabilir durumdadır; bu erişim yalnızca gerektiğinde ve yetkili kişilerce kullanılır.

8. Hakların

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

GDPR kapsamındaysan ayrıca verilerini taşınabilir biçimde alma, işlemenin kısıtlanmasını isteme, meşru menfaate dayalı işlemeye itiraz etme ve bulunduğun ülkedeki veri koruma otoritesine şikayette bulunma hakların da vardır.

Hesabını silmek için: Uygulama'da Profil → Hesabı sil. Bu işlem hemen gerçekleşir.
Diğer talepler için: bilenlebilisim@outlook.com.tr adresine, hesabında kayıtlı e-posta adresinden yazabilirsin. Talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız.
Rıza: Açık rızaya dayanan izleme iznini istediğin zaman iPhone'unun Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden geri alabilirsin.

9. Çocuklar

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bu kişilerden bilerek veri toplamayız. 18 yaşından küçük birine ait bir hesap fark edersek hesabı kapatırız.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri Uygulama üzerinden duyururuz. Güncel metin her zaman bu adreste yer alır ve en üstteki tarih son değişikliği gösterir.

11. İletişim

Sorun, soru ya da taleplerin için: bilenlebilisim@outlook.com.tr