Bu metin ne hakkında?
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
bounc.co şu anda yalnızca bir tanıtım sayfası ve bekleme listesinden oluşur. BOUNC. uygulaması 2027’de İstanbul’da kullanıma açılacaktır. Bu metin yalnızca bugün sitede yapılan işlemleri kapsar. Uygulama yayına girdiğinde ayrı ve güncel bir aydınlatma metni yayımlanacaktır.
Veri sorumlusu
| Marka | BOUNC |
| Ticaret unvanı | şirket ticaret unvanı |
| Adres | şirket adresi, İstanbul |
| MERSİS numarası | MERSİS numarası |
| KEP adresi | KEP adresi |
| E-posta | destek@bounc.co |
Bu metinde “BOUNC”, “biz” veya “bizim” ifadeleri yukarıdaki veri sorumlusunu ifade eder.
Hangi kişisel verileri işliyoruz?
Bekleme listesine katıldığınızda:
- İletişim: e-posta adresiniz.
- Pazarlama izni kaydı: “Lansman ve etkinlik haberlerini e-postayla almak istiyorum” kutusunu işaretlediğiniz bilgisi ve bunun zamanı.
- Kayıt ve tercih bilgileri: kaydın durumu (onay bekliyor / onaylandı / yalnızca lansman e-postası / abonelikten çıktı) ve bu durumların tarihleri; formu hangi bölümden doldurduğunuz (sayfa başı veya alt bölüm); sayfanın dili (TR/EN).
- Kaynak ve davet bilgileri: sizi siteye yönlendiren sayfanın adresi (referrer), varsa kampanya bağlantısındaki UTM parametreleri, sizi davet eden kişinin davet kodu (varsa) ve size verilen kendi davet kodunuz.
- İşlem güvenliği: IP adresinizin gizli bir değerle (tuz) birleştirilerek oluşturulan SHA-256 özeti (hash); onay ve abonelikten çıkış bağlantıları için rastgele üretilen anahtarlar (token). Ham IP adresinizi saklamayız; yalnızca özeti oluşturmak için anlık olarak kullanırız.
Analitik kategorisinde Microsoft Clarity’ye izin verirseniz:
- Ziyaret ettiğiniz sayfalar, tıklama, dokunma, kaydırma ve fare hareketleri, sayfada kalma süresi, oturum kaydı (sayfadaki etkileşimlerinizin yeniden oynatılabilir görüntüsü), cihaz, tarayıcı ve işletim sistemi bilgisi, ekran boyutu, yönlendiren sayfa ve IP adresinden çıkarılan yaklaşık konum.
- Form alanları (ör. e-posta alanı) dahil hassas giriş alanları Clarity tarafından maskelenir; yazdıklarınız kayda alınmaz.
Analitik kategorisinde Mixpanel’e izin verirseniz:
- Sitede yaptığınız işlemlere ait olaylar: sayfa görüntüleme, bekleme listesine katılma, katılmanın başarısız olması, e-posta onayı, davet bağlantısını kopyalama ve paylaşma, dil değiştirme ve sayfa bölümlerindeki etkileşimler (alıcı/satıcı seçimi, seviye, kişi tipi, fiyat kaydırıcısı).
- Sayfa adresi ve başlığı, yönlendiren sayfa (referrer) ve UTM parametreleri, tarayıcı, işletim sistemi ve cihaz türü, ekran boyutu.
- Mixpanel’in IP adresinizden çıkardığı yaklaşık konum (şehir/ülke).
- Rastgele üretilen bir cihaz kimliği.
- E-posta adresinizi veya başka bir iletişim bilginizi Mixpanel’e göndermeyiz. Oturum kaydı ve otomatik olay toplama (autocapture) kapalıdır.
Pazarlama kategorisine izin verirseniz (Google Tag Manager):
- Google Tag Manager (GTM), reklam ve kampanya ölçüm etiketlerini yükleyen bir etiket yöneticisidir. Yalnızca Pazarlama izni verirseniz yüklenir. GTM’nin kendisi çerez yerleştirmez. GTM yüklenirken Google, komut dosyasını size iletmek için IP adresi, tarayıcı bilgisi ve sayfa adresi gibi bağlantı verilerini teknik olarak işler.
- Çerez tercihlerinizi Google’a Consent Mode v2 sinyalleriyle iletiriz: analitik araçlarından en az birine izin verdiyseniz analitik depolamaya, Pazarlama’ya izin verdiyseniz reklam depolamasına ve reklam verilerinin kullanımına izin verildiğini bildiririz.
- GTM üzerinden çalışan etiketlerin topladığı veriler etikete göre değişir. GTM’de yapılandırılan etiketleri (ör. Google Analytics 4, reklam pikselleri) ve çerezlerini yayından önce listeleyin
Her ziyarette, izin gerekmeden (anonim site istatistikleri):
- Her sayfa görüntülemede ve bekleme listesi formunun sonucunda tarayıcınız kendi sunucumuza (Supabase sunucu fonksiyonu, AB bölgesi, Frankfurt) tek bir istek gönderir.
- Bu istekte yalnızca şunlar bulunur: olayın adı (ör. “Page Viewed”, “Waitlist Joined”), sayfa, site dili, yönlendiren sitenin alan adı (yalnızca alan adı), UTM kaynak/araç/kampanya bilgisi ve tarayıcı bilgisinden çıkarılan cihaz sınıfı (mobil/masaüstü).
- Bu bilgilerden yalnızca günlük toplam sayılar tutarız (tarih ve bu alanlar için bir sayı). IP adresi, çerez veya yerel depolama kimliği, tarayıcı bilgisinin kendisi (user agent), e-posta ya da başka hiçbir tanımlayıcı saklanmaz. Bu yüzden sayılar bir kişiyle ilişkilendirilemez.
- Bu sayılar kişisel veri olmayan anonim toplam verilerdir; bu nedenle bunlar için izin istemeyiz. anonim istatistiklerin KVKK kapsamındaki durumunu avukat teyit etmeli
- Veri işleyenimiz Supabase, bekleme listesi formunda olduğu gibi bu istekler için de IP adresini içeren standart istek kayıtlarını kısa bir süre tutabilir. Supabase log saklama süresini teyit edin
Tarayıcınızda tutulan bilgiler: dil tercihiniz, çerez tercihleriniz ve davet kodu tarayıcınızın yerel depolamasında tutulur. Davet kodu yalnızca formu gönderdiğinizde bize iletilir; diğerleri cihazınızdan çıkmaz. Mixpanel’e izin verirseniz Mixpanel de rastgele cihaz kimliğini yerel depolamada tutar ve olaylarla birlikte Mixpanel’e gönderir. Ayrıntılar Gizlilik ve Çerez Politikası sayfasındadır.
Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Lansman ve etkinlik haberlerini e-postayla göndermek (tercihinize göre tüm haberler veya yalnızca lansman e-postası) | E-posta, kayıt durumu, dil | Açık rıza (KVKK md. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md. 6 kapsamında ticari elektronik ileti onayı |
| Kayıttan sonra onay e-postası göndererek adresin size ait olduğunu doğrulamak ve onayınızın alındığını bildirmek | E-posta, onay anahtarı, kayıt zamanı, dil | Hukuki yükümlülük (KVKK md. 5/2-ç; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 7/3) ve meşru menfaat (md. 5/2-f: listeye yalnızca adres sahibinin eklenmesini sağlamak) |
| Abonelikten çıkma ve tercih değiştirme taleplerinizi uygulamak | E-posta, abonelikten çıkış anahtarı, kayıt durumu ve tarihleri | Hukuki yükümlülük (KVKK md. 5/2-ç; 6563 sayılı Kanun md. 8 ve Yönetmelik md. 9–10) |
| Onay ve ret (abonelikten çıkış) kayıtlarını ispat amacıyla saklamak | E-posta, izin kaydı ve zamanı, form, kayıt durumu geçmişi | Hukuki yükümlülük (KVKK md. 5/2-ç; Yönetmelik md. 13) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Toplu veya otomatik kayıtları ve kötüye kullanımı önlemek (aynı adresten gelen kayıtları sınırlamak) | Tuzlanmış IP özeti, kayıt zamanı | Meşru menfaat (KVKK md. 5/2-f) |
| Davetleri doğru kişiyle eşleştirmek ve hangi tanıtım kanallarının işe yaradığını anlamak | Davet kodları, referrer, UTM parametreleri, form bölümü, dil | Meşru menfaat (KVKK md. 5/2-f) |
| Sitenin nasıl kullanıldığını analiz edip iyileştirmek (ısı haritaları, oturum kayıtları) | Analitik veriler (yukarıda “Microsoft Clarity” başlığı altında) | Açık rıza (KVKK md. 5/1); yalnızca çerez tercihlerinde, Analitik kategorisinde Microsoft Clarity’ye izin verirseniz |
| Sitedeki adımların ve bölümlerin ne kadar kullanıldığını ölçmek (ör. bekleme listesine katılma, davet paylaşma, dil değiştirme) | Analitik veriler (yukarıda “Mixpanel” başlığı altında) | Açık rıza (KVKK md. 5/1); yalnızca çerez tercihlerinde, Analitik kategorisinde Mixpanel’e izin verirseniz |
| Pazarlama etiketlerini yüklemek ve izin tercihinizi bu etiketlere iletmek (Google Tag Manager) | Bağlantı verileri (IP adresi, tarayıcı bilgisi, sayfa adresi), Consent Mode sinyalleri | Açık rıza (KVKK md. 5/1); yalnızca çerez tercihlerinden “Pazarlama” kategorisine izin verirseniz |
| Reklam ve kampanyalarımızın sonuçlarını ölçmek (GTM üzerinden çalışan pazarlama etiketleriyle) GTM’de yapılandırılan pazarlama etiketlerini adlandırın | Pazarlama etiketlerinin topladığı veriler | Açık rıza (KVKK md. 5/1); yalnızca çerez tercihlerinden “Pazarlama” kategorisine izin verirseniz |
Meşru menfaate dayanan işlemlerde yalnızca amaca yetecek en az veriyi kullanırız; bu verileri pazarlama profili oluşturmak için kullanmayız.
Pazarlama izni vermek isteğe bağlıdır. Ancak bekleme listesinin tek işlevi lansman ve etkinlik haberlerini e-postayla iletmek olduğundan, izin vermeden listeye katılamazsınız. İzninizi dilediğiniz an geri alabilirsiniz; bu, geri almadan önce yapılan işlemleri etkilemez.
“Pazarlama” çerez kategorisine izin verirseniz, Google Tag Manager üzerinden reklam ve kampanya ölçüm etiketleri çalışabilir. İzin vermezseniz bu etiketler çalışmaz. GTM’de yapılandırılan pazarlama etiketlerini adlandırın
Verileri nasıl topluyoruz?
Kişisel verileriniz elektronik ortamda iki şekilde toplanır:
- bounc.co üzerindeki bekleme listesi formuna ve abonelik tercih sayfasına girdiğiniz bilgilerle,
- tarayıcınız aracılığıyla otomatik olarak (referrer, UTM parametreleri, IP adresi, tarayıcı depolaması, anonim istatistik istekleri ve izin verirseniz Clarity çerezleri, Mixpanel’in yerel depolama kaydı ve Google Tag Manager üzerinden çalışan etiketler).
Verileri kimlere aktarıyoruz?
Verilerinizi satmayız. Yalnızca aşağıdaki alıcılarla ve yalnızca belirtilen amaçla paylaşırız:
| Alıcı | Rolü | Amaç | Konum |
|---|---|---|---|
| Supabase Inc. | Veri işleyen | Bekleme listesi veritabanı, sunucu fonksiyonları ve anonim site istatistikleri | AWS eu-central-1 (Frankfurt, Almanya) |
| Google (Google Workspace) | Veri işleyen | E-postaların hello@bounc.co adresinden gönderilmesi | Google’ın Türkiye dışındaki veri merkezleri |
| Amazon Web Services (AWS Amplify) | Veri işleyen | Sitenin barındırılması ve içerik dağıtımı (CDN); sayfayı size iletmek için IP adresi ve tarayıcı bilgisi gibi bağlantı verilerini teknik olarak işler | AWS Amplify bölgesi ve küresel CDN noktaları |
| Microsoft Corporation (Microsoft Clarity) | Bağımsız veri sorumlusu (Clarity kullanım koşulları uyarınca) | Yalnızca Clarity’ye izin verirseniz: ısı haritaları ve oturum kayıtları. Microsoft bu verileri kendi Gizlilik Bildirimi kapsamında da işleyebilir | ABD ve Türkiye dışındaki diğer ülkeler |
| Mixpanel, Inc. | Veri işleyen (Mixpanel veri işleme sözleşmesi uyarınca) | Yalnızca Mixpanel’e izin verirseniz: sitedeki adımların ve bölümlerin kullanımını ölçmek | AB (AB veri yerleşimi, api-eu.mixpanel.com); Mixpanel’in destek ekibi ve alt işleyenleri AB dışından erişebilir |
| Google LLC / Google Ireland Ltd. (Google Tag Manager) | Google’ın GTM için rolünü (veri işleyen / bağımsız veri sorumlusu) teyit edin | Yalnızca pazarlama izni verirseniz: pazarlama etiketlerini yüklemek | Google’ın Türkiye dışındaki veri merkezleri |
| GTM üzerinden çalışan etiketlerin sağlayıcıları | GTM’de yapılandırılan etiketleri (ör. Google Analytics 4, reklam pikselleri) ve çerezlerini yayından önce listeleyin | Yalnızca pazarlama izni verirseniz: reklam ve kampanya ölçümü | Sağlayıcıya göre değişir |
| İleti Yönetim Sistemi A.Ş. (İYS) | Mevzuat gereği | Ticari elektronik ileti onay ve ret kayıtlarının İYS’ye bildirilmesi İYS kaydını ve onayların İYS’ye yüklendiğini teyit edin | Türkiye |
| Yetkili kamu kurum ve kuruluşları (ör. Ticaret Bakanlığı, Kişisel Verileri Koruma Kurumu, yargı mercileri) | Kanuni talep | Yalnızca hukuken talep edilmesi halinde (ör. Yönetmelik md. 13 uyarınca onay kayıtlarının Bakanlığa sunulması) | Türkiye |
Yurt dışına aktarım
Supabase, Google, Amazon Web Services, Microsoft ve Mixpanel verileri Türkiye dışında işler. Mixpanel, verileri AB veri yerleşimiyle AB’de saklar; bu da Türkiye dışına aktarımdır. Ayrıca Mixpanel ABD merkezli bir şirket olduğundan destek ekibi ve alt işleyenleri verilere Türkiye ve AB dışından erişebilir. Bu aktarımlar KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e tabidir.
Bu ülkeler için Kurul’ca verilmiş bir yeterlilik kararı bulunmadığı sürece aktarımlar KVKK md. 9/4 kapsamındaki uygun güvencelerden biri olan, Kurul’ca ilan edilen standart sözleşmeler ile yapılır. Standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir (KVKK md. 9/5). standart sözleşmelerin her sağlayıcıyla imzalanıp Kurum’a bildirildiğini teyit edin Mixpanel ile KVKK standart sözleşmesinin imzalanıp Kurum’a bildirildiğini teyit edin
Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Onaylanmış veya “yalnızca lansman e-postası” seçilmiş kayıtlar | Abonelikten tamamen çıkana kadar ya da en geç lansmandan sonra saklama süresi, örn. lansmandan 2 yıl sonra |
| Onaylanmamış kayıtlar | Onay bağlantısı 7 gün sonra geçersiz olur; kayıt onaylanmamış kayıtların silinme süresi, örn. 30 gün içinde silinir |
| Onay ve ret kayıtları | İznin geçerliliğinin sona erdiği (ör. abonelikten çıktığınız) tarihten itibaren 3 yıl (Yönetmelik md. 13/2) |
| Tuzlanmış IP özetleri | IP özetlerinin saklama süresi |
| Supabase standart istek kayıtları (IP adresi dahil) | Supabase log saklama süresini teyit edin |
| Microsoft Clarity verileri | Microsoft’un açıkladığı sürelerle: oturum kayıtları 30 gün, tıklama ve ısı haritası verileri 9 ay |
| Mixpanel verileri | Mixpanel’de: Mixpanel projesindeki veri saklama ayarını teyit edin. Cihazınızdaki Mixpanel kaydı: Mixpanel iznini geri alana veya tarayıcı depolamasını temizleyene kadar |
| GTM üzerinden çalışan etiketlerin verileri | GTM etiketleri yapılandırıldığında saklama sürelerini ekleyin |
Süre dolduğunda veya işleme sebebi ortadan kalktığında verileriniz KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusu olarak bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Pazarlama izninizi geri almak için başvuru yapmanıza gerek yoktur: her e-postadaki abonelikten çıkış bağlantısını kullanabilirsiniz. Mixpanel, Microsoft Clarity ve pazarlama izinlerinizi sitenin alt kısmındaki “Çerez tercihleri” bağlantısından ayrı ayrı geri alabilirsiniz.
Nasıl başvurabilirsiniz?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçeyle şirket adresi adresine elden veya posta yoluyla,
- KEP ile: KEP adresi adresine,
- E-postayla: bekleme listesine kayıtlı e-posta adresinizden destek@bounc.co adresine,
- güvenli elektronik imza veya mobil imza ile imzalanmış bir başvuruyla.
Başvurunuzda ad, soyad, (yazılı başvuruda) imza, Türk vatandaşıysanız T.C. kimlik numarası, yabancıysanız uyruk ile pasaport veya kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi veya telefon numarası ve talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
Yaş sınırı
bounc.co ve bekleme listesi 18 yaş ve üzerindeki kişilere yöneliktir. 18 yaşından küçükseniz lütfen listeye katılmayın. Bir çocuğun listeye katıldığını fark edersek kaydı sileriz.
Değişiklikler
Bu metni, işlediğimiz veriler veya işleme biçimimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.