Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: Şubat 2026
Web Sitesi Gizliliği
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat çerçevesinde, BambuBee tarafından veri sorumlusu sıfatıyla hazırlanmıştır. Kişisel verilerinizin hangi amaçlarla, hangi hukuki dayanağa ve hangi yöntemlerle işlendiğini, kimlerle paylaşıldığını ve bu süreçte sahip olduğunuz hakları açıklamaktadır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, BambuBee uygulamasının geliştiricisi ve işleticisi tarafındanveri sorumlusu sıfatıyla işlenmektedir. Veri sorumlusuna ait iletişim bilgileri aşağıdaki gibidir:
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Dayanaklar
Web sitemizde yer alan iletişim formu aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir. Her veri kategorisi için işleme amacı ve KVKK'ya göre hukuki dayanak aşağıda ayrı ayrı belirtilmiştir:
Ad ve Soyad
Amaç: İletişim talebini kişiselleştirmek, size uygun şekilde hitap edebilmek
Hukuki Dayanak: KVKK m. 5/1 — Açık rıza
E-posta Adresi
Amaç: Talebinize yanıt vermek ve gerektiğinde tekrar iletişim kurmak
Hukuki Dayanak: KVKK m. 5/1 — Açık rıza
Mesaj İçeriği
Amaç: Talebinizin niteliğini değerlendirmek ve en uygun şekilde yanıtlamak
Hukuki Dayanak: KVKK m. 5/1 — Açık rıza
Yukarıdaki veriler dışında herhangi bir kişisel veri toplanmamaktadır. Uygulama içinden çocuklara ait hiçbir kişisel veri işlenmemektedir.
3. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, web sitemizin iletişim formu aracılığıyla elektronik ortamda ve tamamen gönüllülük esasına dayalı biçimde toplanmaktadır. Formu doldurup göndermeden önce KVKK onay metnini okuyup onay kutucuğunu işaretlemeniz zorunludur; bu işaret açık rızanızın belgesidir.
Rızanızı dilediğiniz zaman, aşağıdaki iletişim adresi üzerinden veri sorumlusuna başvurarak geri alabilirsiniz. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka aykırılığı sonucunu doğurmaz.
4. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz yalnızca aşağıdaki koşullar ve alıcılarla sınırlı olmak üzere aktarılmaktadır:
Resend Inc. ABD
E-posta iletimi altyapısı olarak kullanılmaktadır. İletişim formu gönderildiğinde ad, e-posta adresi ve mesaj içeriği yalnızca e-posta teslimini gerçekleştirmek amacıyla Resend'e iletilmektedir. Resend, SOC 2 Type II sertifikalı olup standart sözleşme maddeleri (SCC) çerçevesinde veri işlemektedir. resend.com/privacy
Yukarıda belirtilen hizmet sağlayıcı dışında herhangi bir üçüncü taraf, reklam ağı, analitik platformu veya resmi makam ile — yasal zorunluluk olmaksızın — kişisel verileriniz paylaşılmamaktadır.
5. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının ortadan kalkması veya rızanızın geri alınması halinde derhal silinmekte ya da anonim hâle getirilmektedir. İşlenme amacı devam ettiği sürece verileriniz aşağıdaki azami süreyle saklanmaktadır:
Talebinizin yanıtlanmasını takiben veya rızanızın geri alınmasından itibaren 30 gün içinde kalıcı olarak silinir.
Verileriniz, ilgili mevzuatta öngörülen saklama sürelerinin üzerinde herhangi bir şekilde tutulmamaktadır.
6. Teknik ve İdari Güvenlik Tedbirleri
BambuBee, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi kapsamında aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
- →Web sitesi ve tüm iletişimler HTTPS / TLS 1.2+ ile şifrelenmektedir.
- →Kişisel verilere erişim yalnızca veri sorumlusuyla sınırlandırılmıştır; üçüncü taraf erişimi minimumda tutulmaktadır.
- →Kullanılan üçüncü taraf hizmet sağlayıcılar, endüstri standardı güvenlik sertifikasyonlarına sahiptir.
- →Kişisel veriler yalnızca belirtilen amaçlar doğrultusunda ve işlenme amacıyla orantılı ölçüde tutulmaktadır.
7. Çerezler (Cookies)
BambuBee web sitesi yalnızca oturumun teknik olarak çalışması için zorunlu olan işlevsel çerezleri kullanmaktadır. Reklam, takip veya üçüncü taraf analitik amacıyla herhangi bir çerez yerleştirilmemektedir. Bu çerezler ayrı bir rıza gerektirmemekte olup ziyaret süreniz boyunca geçerlidir.
8. Çocukların Kişisel Verileri
BambuBee, 3–6 yaş çocuklarına yönelik bir uygulama olmasına karşın web sitesi iletişim formu aracılığıyla çocuklardan doğrudan kişisel veri toplamaz. İletişim formu yalnızca ebeveynler ve reşit bireyler tarafından kullanılmak üzere tasarlanmıştır.
18 yaş altındaki bir kullanıcıdan veri toplandığının farkına varılması durumunda, söz konusu veriler gecikme olmaksızın sistemden kalıcı olarak silinmektedir. Çocuğunuzun verilerinin işlendiğine dair bir endişeniz varsa lütfen bizimle iletişime geçiniz.
9. Veri Sahibinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- ✓Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
- ✓Bilgi Talep Etme: İşlenmişse buna ilişkin bilgi talep etme hakkı
- ✓Amaç Öğrenme: İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme hakkı
- ✓Aktarım Bilgisi: Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme hakkı
- ✓Düzeltme: Eksik veya yanlış işlenmişse düzeltilmesini talep etme hakkı (m. 11/d)
- ✓Silme / Yok Etme: KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme hakkı
- ✓Bildirim Talep Etme: Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme hakkı
- ✓İtiraz: İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla aleyhinize sonuç doğurmasına itiraz hakkı
- ✓Tazminat: Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep hakkı
Haklarınızı Nasıl Kullanırsınız?
Yukarıdaki haklarınızı kullanmak için support@bambubee.com adresine "KVKK Başvurusu" konusuyla e-posta gönderebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanacaktır. Talebin niteliğine göre ücretsiz olarak sonuçlandırılacak; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilecektir.
10. Politika Güncellemeleri
Bu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya işleme faaliyetlerindeki güncellemeler doğrultusunda periyodik olarak revize edilebilir. Güncel metne her zaman bambubee.com/gizlilik adresinden veya web sitemizin alt kısmındaki "Gizlilik Politikası" bağlantısından ulaşabilirsiniz. Önemli değişiklikler size e-posta yoluyla bildirilecektir.
Uygulama Gizlilik Politikası
BambuBee, 3-6 yaş çocuklara yönelik bir eğitim uygulamasıdır. Bu bölüm, uygulama içerisinde ebeveyn ve çocuk profilleri için işlenen verileri, amaçlarını ve haklarınızı açıklar.
1. Genel Bakış ve Kapsam
Bu politika KVKK, COPPA ve GDPR çocuk hükümleri dikkate alınarak hazırlanmıştır. Uygulama hesapları ebeveynler tarafından oluşturulur ve yönetilir.
2. Veri Sorumlusu
3. Toplanan Veriler
Ebeveyn hesap verileri
E-posta, şifre (hash), sosyal giriş tokeni
Amaç: Kimlik doğrulama, hesap erişimi, şifre sıfırlama
Hukuki Dayanak: Sözleşmenin ifası / açık rıza
Abonelik durumu, ödeme geçmişi
Amaç: Premium erişim, iade ve muhasebe işlemleri
Hukuki Dayanak: Sözleşmenin ifası / yasal yükümlülük
Ayarlar ve geri bildirim
Amaç: Tercihleri hatırlama, ürün iyileştirme
Hukuki Dayanak: Meşru menfaat / açık rıza
Çocuk profil verileri
Profil adı (takma ad), avatar, arka plan rengi
Amaç: Profil tanımlama ve kişiselleştirme
Hukuki Dayanak: Sözleşmenin ifası
Kullanım süresi, içerik etkileşimleri
Amaç: Ekran süresi limiti ve favori içerik deneyimi
Hukuki Dayanak: Sözleşmenin ifası / meşru menfaat
Toplanmayan veriler: gerçek ad-soyad, fotoğraf, biyometrik veri, konum, reklam tanımlayıcıları, doğum tarihi, sağlık verisi, okul/adres bilgisi.
4. Çocukların Gizliliği
- →Kişisel veri işleme yetkisi yalnızca ebeveyndedir.
- →Çocuklardan doğrudan kişisel veri toplanmaz.
- →Profiller ebeveynin belirlediği takma adlar ve görsel tercihlerle sınırlıdır.
- →Ebeveyn talebiyle çocuğa ait veriler silinir.
5. Veri Kullanım Amaçları
- →Hizmet sunumu: hesap yönetimi, içerik erişimi, abonelik kontrolü
- →Güvenlik: kimlik doğrulama, yetkisiz erişim önleme
- →Performans: hata tespiti ve hizmet iyileştirme
- →İletişim: önemli güvenlik bildirimleri
- →Yasal uyum: vergi ve muhasebe kayıtları
6. Veri Paylaşımı
Kişisel veriler satılmaz. Teknik hizmet sağlamak amacıyla aşağıdaki sağlayıcılarla sınırlı paylaşım yapılır:
Supabase
Amaç: Veritabanı ve kimlik doğrulama
Konum: ABD (SCC)
Cloudflare (R2)
Amaç: İçerik depolama ve CDN
Konum: Dağıtık altyapı
Apple App Store
Amaç: Uygulama içi satın alım işlemleri
Konum: ABD
Google Play Store
Amaç: Uygulama içi satın alım işlemleri
Konum: ABD
Sentry
Amaç: Anonim hata raporlama
Konum: ABD
7. Saklama Süreleri
Hesap verileri
Amaç: Hesap aktif kaldığı sürece tutulur
Hukuki Dayanak: Hesap silindiğinde silme süreci başlar
Ödeme geçmişi
Amaç: Yasal kayıt ve denetim yükümlülükleri
Hukuki Dayanak: Azami 10 yıl
Oturum logları
Amaç: Güvenlik ve teknik inceleme
Hukuki Dayanak: Azami 1 yıl
Hesap silme talebinden sonra tüm kişisel veriler 30 gün içinde kalıcı olarak silinir.
8. Haklarınız
KVKK m.11 kapsamında erişim, düzeltme, silme ve itiraz haklarına sahipsiniz.
Başvuru
Taleplerinizi support@bambubee.com adresine iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.
9. Güvenlik, İzleme ve Güncellemeler
- →Tüm iletişim HTTPS/TLS ile şifrelenir.
- →Oturum tokenları cihazın güvenli depolama alanında tutulur.
- →Şifreler hash'lenmiş olarak saklanır.
- →Reklam çerezi, izleme pikseli ve üçüncü taraf analitik SDK kullanılmaz.
- →Önemli politika değişikliklerinde uygulama içi bildirim veya e-posta ile bilgi verilir.
