KVKK Aydınlatma Metni

1 · Veri sorumlusu

Bosphorse web sitesi (https://bosphorse.com) ve iOS/Android uygulamaları üzerinden işlenen kişisel verilerin sorumlusu Mehmet Yusuf Marangoz (Bosphorse Medya), Osmaniye Mah. Fazıl Kayıkçı Sk. Ferah Apt. No:3 D:1 Bakırköy/İstanbul'dur.

2 · Bu metin kimleri kapsıyor

• Ziyaretçiler: siteyi ya da uygulamayı hesap açmadan kullananlar.
• Üyeler: hesap açanlar.
• İlan verenler ve teklif verenler.
• Bize yazanlar: destek, veri başvurusu, içerik kaldırma ya da rozet için e-posta gönderenler.
• Arşivde adı geçen kişiler: jokey, antrenör, at sahibi ve yetiştiriciler (4. madde).

3 · Veriler, amaçlar ve hukuki sebepler

Her veri için neden işlendiğini ve KVKK m. 5'teki hangi hukuki sebebe dayandığını yazdık. Kısaltmalar:

• Sözleşme — m. 5/2-c: bir sözleşmenin (Kullanım Şartları) kurulması ya da ifası için gerekli olması
• Yükümlülük — m. 5/2-ç: hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması
• Hak — m. 5/2-e: bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması
• Meşru menfaat — m. 5/2-f: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması
• Açık rıza — m. 5/1: belirli bir konuda, bilgilendirilerek ve özgür iradenle verdiğin onay

3.1 · Herkes (hesaplı ya da hesapsız)

3.2 · Hesap açarsan

3.3 · Yazdıkların ve etkileşimlerin

3.4 · Kullanım kayıtların

3.5 · İlan verirsen ya da teklif verirsen

3.6 · Mobil uygulama

3.7 · Moderasyon ve güvenlik kayıtları

3.8 · Bize yazarsan

E-postayla yazdıkların (destek, KVKK başvurusu, içerik kaldırma talebi, rozet için kimlik doğrulaması) ve e-posta adresin, talebini sonuçlandırmak için işlenir. Hukuki sebep: Sözleşme; KVKK başvurusu için Yükümlülük; kaldırma talebi ve uyuşmazlık için Hak. Rozet doğrulaması için istenen bilgi yalnız doğrulamada kullanılır; rozet kaydında yalnız rolün ve arşivdeki adın tutulur.

4 · Arşivde adı geçen kişiler

Arşiv; jokey, antrenör, at sahibi ve yetiştiricilerin Türkiye Jokey Kulübü'nün kamuya açık yayımladığı kayıtlarından derlenir: ad soyad (ya da unvan), yarış kayıtları ve sonuçları, kazanç ve istatistikler, TJK'nın yayımladığı disiplin cezaları. Bu bilgiler gerçek kişiler için kişisel veri sayılabilir. Yarış arşivi, istatistik ve haber sunmak amacıyla, KVKK m. 5/2-f (meşru menfaat) ve ifade özgürlüğü kapsamındaki işlemeye ilişkin m. 28 çerçevesinde işlenir; kaynağı her zaman TJK'dır ve kayıtlara TJK'da bulunmayan bir bilgi eklenmez. Bu kayıtlardan hesapladığımız istatistik ve puanlar (form, kazanma oranları, Bosphorse Puanı, jokey seri işaretleri, oyunlardaki güç ve ücret değerleri) türetilmiş değerlendirmelerdir, öyle işaretlenir ve kişi hakkında bir yargı değildir.

Bu kişiler de 11. maddedeki hakların hepsine sahiptir. Hakkındaki bir kaydın düzeltilmesini ya da profil sayfanın kaldırılmasını istiyorsan [email protected] adresine yaz; talebini arşivin bütünlüğü ve kamu yararıyla birlikte değerlendirip gerekçeli olarak yanıtlarız.

5 · İşlemediğimiz veriler

• Özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri, ceza mahkûmiyeti vb.) istemiyoruz. Kendi yazdıklarında da paylaşmamanı rica ederiz.
• Konum koordinatı, rehber, galeri ve dosyaların (seçtiğin ilan fotoğrafı dışında), mikrofon.
• Reklam kimliği (IDFA / AAID); uygulamalar arası izleme.
• Ödeme ve finansal bilgi — hizmet ödeme almıyor.
• Doğum tarihi ve T.C. kimlik numarası. Yaş sınırı beyana dayanır; kimlik numarası yalnız yazılı resmî başvuruda kanun gereği istenebilir.

6 · Toplama yöntemi

Kişisel veriler tamamen elektronik ortamda, şu yollarla toplanır:

• Doğrudan senden: kayıt, giriş, ilan, teklif ve yazma formları; bize gönderdiğin e-postalar.
• Otomatik olarak: sunucu ve ağ kayıtları, içerik yayımlama kaydı, çerezler, çerezsiz kullanım sayımı ve sayfa içi ölçüm isteği.
• Telefonundan: yalnız verdiğin izin ölçüsünde (bildirim, kamera; konum telefonda kalır).
• Kamuya açık kaynaktan: arşivdeki kişilerin verisi TJK'nın yayımladığı kayıtlardan.

Hangi verinin hangi hukuki sebebe dayandığı 3. maddede.

7 · Kimler görüyor, kimlere aktarılıyor

Kişisel verin satılmaz; reklam ağı, analiz sağlayıcısı ya da veri simsarıyla paylaşılmaz. Veriler sunucumuzda saklanır (sunucunun bulunduğu ülke: Türkiye).

7.1 · Hizmetin içinde

• Herkes: kullanıcı adın, profilin (forma, katılma ayı, takipçi sayıları, rozetler), Padok içeriğin ve beğenilerin, yorumların, tablolardaki puanların, albümün, ilanların.
• Giriş yapmış kullanıcılar: yayındaki ilanlarının iletişim bilgisi.
• Yalnız sen: e-posta adresin, takip listen, yer imlerin, bildirimlerin, kuponların (paylaşmadıkça), engelleme listen, oturumların.
• Moderatörler: bildirilen içerik ve bildirenin kullanıcı adı.
• Yöneticiler: ayrıca hesapların e-posta adresi, son görülme zamanı, kayıtlı cihazları ve kullanıcı dosyası (içerikleri, hakkındaki bildirimler, yönetim kararları).

7.2 · Yurt içindeki alıcılar

• Barındırma sağlayıcısı: sunucuyu kiraladığımız şirket; verileri bizim adımıza saklar, kendi amacıyla kullanamaz.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: yalnız kanuna dayalı talep hâlinde ve talep edilen kapsamla sınırlı (Yükümlülük).
• Avukat ve danışmanlar: bir uyuşmazlıkta, hakkın korunması için gerekli olduğu ölçüde (Hak).
• E-posta gönderim sağlayıcısı (Google (Gmail)): doğrulama, parola sıfırlama ve özet e-postalarını ulaştırmak için e-posta adresin ve e-postanın içeriği. Sağlayıcının sunucusu yurt dışındaysa aktarım 7.3'teki güvencelerle yapılır.

7.3 · Yurt dışındaki alıcılar

Hizmetin çalışması için aşağıdaki sağlayıcılara, yalnız o işin gerektirdiği kadar veri aktarılır:

Yurt dışına aktarım KVKK m. 9'a uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ya da kanunda sayılan diğer uygun güvencelerle yapılır; standart sözleşmeler kanunda öngörülen sürede Kurum'a bildirilir.

7.4 · Doğrudan tarayıcından yapılan istekler

Jokey formaları, TJK logosu, pist şemaları, fotofiniş fotoğrafları ve yarış videoları doğrudan Türkiye Jokey Kulübü'nün sunucularından yüklenir. Bu dosyaları açtığında IP adresin ve tarayıcı bilgin TJK'ya ulaşır; bu işleme TJK'nın kendi politikasına tabidir. Nasıl Giderim'deki yol tarifi ve koşuyu takvime ekleme bağlantıları Google Haritalar, Apple Haritalar ya da Google Takvim'i açar: tıklayana kadar bu hizmetlere bir şey gitmez, tıklayınca yalnız hipodromun adresi ya da koşunun adı ve saati gider. Uygulamayı App Store'dan ya da Google Play'den indirmen ve güncellemen de Apple'ın ve Google'ın kendi politikalarına tabidir; mağazalar bize kimliğini bildirmez.

8 · Saklama süreleri

Veriyi amacı için gereken süre kadar tutuyoruz. Süresi dolan veriler otomatik işlerle kendiliğinden silinir; hesabını silince ne olduğu Hesap silme sayfasında ayrıntılı yazıyor.

9 · Güvenlik önlemleri

KVKK m. 12 uyarınca aldığımız teknik ve idari önlemlerden bazıları:

• Bütün bağlantılar HTTPS ile şifreli (HSTS açık); çerezler yalnız HTTPS'te gider, oturum çerezini sayfadaki betikler okuyamaz.
• Parolalar scrypt ile tuzlanmış özet olarak; uygulama giriş belirteçleri, doğrulama/sıfırlama bağlantıları ve yedek kodlar yalnız özetleri ile saklanır.
• İki aşamalı doğrulama, oturum listesi ve uzaktan kapatma. Çalınan bir uygulama belirteci ikinci kez kullanılırsa o oturum zinciri tümüyle iptal edilir.
• Başka sitelerden sahte istek (CSRF) koruması, içerik güvenlik politikası, başka sitenin çerçevesine alınma engeli.
• Giriş denemesi kilidi, hız sınırları ve kayıt sınırı.
• Yetki ayrımı: moderatör yalnız geri alınabilir işleri, yönetici geri alınamaz işleri yapar; yönetici işlemleri gerekçesiyle kayda geçer.
• İlan fotoğraflarından konum dahil fotoğraf bilgileri silinir.
• Veritabanı her gün yedeklenir ve yedeğin açılabildiği doğrulanır.
• Sunucuya yalnız anahtarla erişilir (parola ile giriş kapalı); güvenlik duvarı yalnız web ve yönetim bağlantısına açıktır, güvenlik güncellemeleri kendiliğinden kurulur.
• Uygulamada giriş belirteci telefonun güvenli deposunda (Anahtar Zinciri / Keystore) tutulur.
• Bir veri ihlali olursa bunu öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul'a, etkilenen kullanıcılara da e-postayla en kısa sürede bildiririz.

10 · Otomatik işlemler

Profil çıkarma ya da reklam amaçlı otomatik değerlendirme yapmıyoruz. Hizmetin işleyişi için şu otomatik kararlar uygulanır:

• İzin verilmeyen bağlantı içeren içerik yazım anında reddedilir.
• Farklı kullanıcılarca yeterince bildirilen içerik, bir moderatör bakana kadar kendiliğinden gizlenir.
• Çok sayıda hatalı giriş denemesi hesabı geçici olarak kilitler; hız sınırını aşan istekler reddedilir.
• Süresi dolan ilan yayından kalkar.
• Tahmin ve oyun puanları kurallara göre hesaplanır.

Bunlardan biri aleyhine bir sonuç doğurduysa itiraz edebilirsin (11. madde, g bendi); itirazın bir insan tarafından incelenir.

11 · Hakların (KVKK m. 11)

Veri sahibi olarak şu haklara sahipsin:

1. Kişisel verinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme.

Bazılarını beklemeden kendin kullanabilirsin:

• Silme: Hesabım → Hesabı sil tek adımda ve geri alınamaz biçimde siler (Hesap silme). Tek tek gönderi, yorum ve ilan fotoğrafı da silebilirsin.
• İtiraz ve kısıtlama: bildirim türlerini Bildirimler → Tercihler'den, kullanım ölçümünü “ölçüme katılma” bağlantısıyla ya da tarayıcının DNT/GPC ayarıyla kapatırsın.
• Güvenlik: oturumlarını görüp kapatabilir, iki aşamalı doğrulamayı açabilirsin.

Kullanıcı adın ve e-posta adresin şimdilik uygulamadan değiştirilemiyor; düzeltmek için bize yaz. Hakkında tuttuğumuz verilerin bir kopyasını istersen, okunabilir bir dosya olarak gönderiyoruz.

12 · Başvuru ve şikâyet yolu

• En kolay yol: hesabına kayıtlı e-posta adresinden [email protected] adresine yaz ve kullanıcı adını belirt. Kimliğini o adresle doğrularız.
• Resmî yollar (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ): İletişim sayfasındaki adrese ıslak imzalı dilekçe, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile. Bu yollarda başvuruda ad soyad, (yazılıysa) imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligat adresi, varsa e-posta ve telefon ile talebin konusu bulunmalıdır.
• Başvurunu en kısa sürede ve en geç 30 gün içinde, ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret istenebilir. Başvuranın sen olduğunu doğrulamak için ek bilgi isteyebiliriz.
• Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).

13 · Çocuklar

Hizmet 18 yaşından küçükler için değildir; hesap açan 18 yaşını doldurduğunu beyan eder. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz. Böyle bir durumu fark eden ebeveynler [email protected] adresine yazabilir.

14 · Değişiklikler

Veri işleme biçimimiz değişirse bu metin güncellenir ve üstteki tarih değişir; önemli değişiklikleri hesabı olan kullanıcılara bildirimle duyururuz. Diğer metinler: Gizlilik Politikası (aynı konuların kısa anlatımı), Çerez Politikası, Kullanım Şartları.