Gizlilik ve Çerez Politikası

Kısaca

• bounc.co şu anda bir tanıtım sayfası ve bekleme listesidir. Uygulama 2027’de İstanbul’da açılacak.
• Bekleme listesi için yalnızca e-posta adresinizi ve buna bağlı birkaç teknik bilgiyi alırız. Verilerinizi satmayız.
• Size yalnızca izin verdiğiniz e-postaları göndeririz. Her e-postada tek tıkla abonelikten çıkabilirsiniz.
• Analitik araçlarımız Mixpanel ve Microsoft Clarity’nin her biri yalnızca siz o araca izin verirseniz çalışır. Mixpanel’e e-posta adresinizi göndermeyiz.
• Google Tag Manager ve onun üzerinden çalışan reklam ölçüm etiketleri yalnızca Pazarlama iznini verirseniz yüklenir.
• İzin gerektirmeyen tek ölçüm, çerez kullanmayan anonim site istatistikleridir: yalnızca günlük toplam sayıları tutarız, hiçbir kimlik saklamayız.

Bu politika, KVKK kapsamındaki ayrıntılı bilgilendirmemiz olan KVKK Aydınlatma Metni ile birlikte okunmalıdır.

Biz kimiz?

bounc.co, BOUNC (şirket ticaret unvanı, şirket adresi, İstanbul, MERSİS: MERSİS numarası) tarafından işletilir. BOUNC. İstanbul müzik sahnesi için bir uygulama hazırlıyor: fiyat tavanı ve emanet ödeme (escrow) ile güvenli bilet devri, etkinlikler, sanatçılar ve topluluk.

Kişisel verileriniz bakımından veri sorumlusu BOUNC’tur. Sorularınız için: destek@bounc.co.

Hangi verileri topluyoruz?

Bekleme listesine katıldığınızda:

• e-posta adresiniz,
• “Lansman ve etkinlik haberlerini e-postayla almak istiyorum” iznini verdiğiniz bilgisi ve zamanı,
• formu hangi bölümden doldurduğunuz (sayfa başı veya alt bölüm) ve sayfanın dili (TR/EN),
• sizi siteye getiren sayfanın adresi (referrer) ve varsa UTM kampanya parametreleri,
• sizi davet eden kişinin davet kodu (varsa) ve size verilen davet kodu,
• kaydınızın durumu (onay bekliyor / onaylandı / yalnızca lansman e-postası / abonelikten çıktı) ve tarihleri,
• onay ve abonelikten çıkış bağlantıları için rastgele üretilen anahtarlar,
• IP adresinizin tuzlanmış SHA-256 özeti. Ham IP adresinizi saklamayız.

Microsoft Clarity’ye izin verirseniz (Analitik): ziyaret ettiğiniz sayfalar, tıklama, kaydırma ve fare hareketleri, oturum kayıtları, cihaz ve tarayıcı bilgisi, ekran boyutu ve IP adresinden çıkarılan yaklaşık konum. E-posta alanı gibi form alanları maskelenir; yazdıklarınız kaydedilmez.

Mixpanel’e izin verirseniz (Analitik): sayfa görüntüleme, bekleme listesine katılma (ve başarısız denemeler), e-posta onayı, davet bağlantısını kopyalama ve paylaşma, dil değiştirme ve sayfa bölümlerindeki etkileşimler (alıcı/satıcı seçimi, seviye, kişi tipi, fiyat kaydırıcısı) gibi olaylar; sayfa adresi ve başlığı, referrer ve UTM parametreleri, tarayıcı, işletim sistemi ve cihaz türü, ekran boyutu; IP adresinden çıkarılan yaklaşık konum (şehir/ülke) ve rastgele bir cihaz kimliği. E-posta adresinizi veya başka bir iletişim bilginizi Mixpanel’e göndermeyiz. Oturum kaydı ve otomatik olay toplama kapalıdır.

Pazarlama izni verirseniz (Google Tag Manager): GTM, reklam ve kampanya ölçüm etiketlerini yükler. GTM’nin kendisi çerez yerleştirmez; yüklenirken Google, IP adresi ve tarayıcı bilgisi gibi bağlantı verilerini teknik olarak işler. GTM üzerinden çalışan etiketlerin topladığı veriler etikete göre değişir. GTM’de yapılandırılan etiketleri (ör. Google Analytics 4, reklam pikselleri) ve çerezlerini yayından önce listeleyin

Siteyi ziyaret ettiğinizde: barındırma sağlayıcımız, sayfayı size iletebilmek için IP adresi ve tarayıcı bilgisi gibi bağlantı verilerini teknik olarak işler. barındırma sağlayıcısının erişim günlüklerinin açık olup olmadığı ve saklama süresi

Her ziyarette, izin gerekmeden (anonim site istatistikleri): Her sayfa görüntülemede ve bekleme listesi formunun sonucunda tarayıcınız kendi sunucumuza (Supabase sunucu fonksiyonu, AB bölgesi, Frankfurt) tek bir istek gönderir. Bu istekte yalnızca olayın adı (ör. “Page Viewed”, “Waitlist Joined”), sayfa, site dili, yönlendiren sitenin alan adı, UTM kaynak/araç/kampanya bilgisi ve cihaz sınıfı (mobil/masaüstü) bulunur. Bunlardan yalnızca günlük toplam sayılar tutarız. IP adresi, çerez veya yerel depolama kimliği, tarayıcı bilgisinin kendisi (user agent), e-posta ya da başka hiçbir tanımlayıcı saklanmaz; bu yüzden sayılar bir kişiyle ilişkilendirilemez. Bu veriler kişisel veri olmayan anonim toplam verilerdir, bu nedenle izin istemeyiz. anonim istatistiklerin KVKK kapsamındaki durumunu avukat teyit etmeli Supabase, bekleme listesi formunda olduğu gibi bu istekler için de IP adresini içeren standart istek kayıtlarını kısa bir süre tutabilir. Supabase log saklama süresini teyit edin

Verileri neden kullanıyoruz?

• E-posta adresinizi doğrulamak: Kayıttan sonra bir onay e-postası göndeririz. Bağlantıya tıklayana kadar listeye eklenmezsiniz (çift onay). Onaylanmayan bağlantılar 7 gün sonra geçersiz olur.
• Size haber göndermek: İzninize göre lansman ve etkinlik haberlerini ya da yalnızca lansman e-postasını göndeririz.
• Tercihlerinizi uygulamak ve izninizi kanıtlayabilmek: İzin ve abonelikten çıkış kayıtlarını mevzuatın öngördüğü süre boyunca saklarız.
• Kötüye kullanımı önlemek: Aynı adresten kısa sürede gelen çok sayıda kaydı IP özeti ile sınırlarız.
• Davetleri ve kanalları anlamak: Davet kodu, referrer ve UTM bilgileriyle kimin kimi davet ettiğini ve hangi tanıtım kanallarının işe yaradığını görürüz.
• Ziyaretleri saymak: Anonim site istatistikleriyle hangi sayfaların kaç kez görüntülendiğini ve hangi kanallardan ziyaret geldiğini günlük toplamlar halinde görürüz.
• Siteyi iyileştirmek: Clarity’ye izin verirseniz sitenin nasıl kullanıldığını ısı haritaları ve oturum kayıtlarıyla analiz ederiz. Mixpanel’e izin verirseniz bekleme listesine katılma ve davet paylaşma gibi adımların ne kadar kullanıldığını ölçeriz.
• Reklam ve kampanyaları ölçmek: Yalnızca Pazarlama izni verirseniz, Google Tag Manager üzerinden çalışan etiketlerle reklam ve kampanyalarımızın sonuçlarını ölçeriz. GTM’de yapılandırılan pazarlama etiketlerini adlandırın

Her amacın hukuki sebebi KVKK Aydınlatma Metni’nde tablo halinde yer alır.

E-postalar ve abonelikten çıkma

• E-postalar hello@bounc.co adresinden gönderilir.
• Her e-postada abonelikten çıkış bağlantısı bulunur. E-posta uygulamanız destekliyorsa tek tıkla abonelikten çıkma (RFC 8058) da kullanılabilir.
• Abonelik sayfasında “yalnızca lansman e-postası” veya “tamamen abonelikten çık” seçeneklerinden birini seçebilir, dilerseniz listeye yeniden katılabilirsiniz.
• Abonelikten çıkma talebinizi en geç üç iş günü içinde uygularız.

Verileri kimlerle paylaşıyoruz?

Verilerinizi satmayız. Reklam ölçümü için veri yalnızca Pazarlama izni verirseniz, Google Tag Manager üzerinden çalışan etiketlerle paylaşılır. Hizmeti sunabilmek için şu sağlayıcılarla çalışırız:

Supabase, Google, AWS ve Mixpanel verileri bizim adımıza ve talimatlarımızla işler; Mixpanel bunu veri işleme sözleşmesi (DPA) uyarınca yapar. Google’ın GTM için rolünü (veri işleyen / bağımsız veri sorumlusu) teyit edin Microsoft ise Clarity kullanım koşulları uyarınca bağımsız veri sorumlusu olarak hareket eder ve Clarity aracılığıyla toplanan verileri kendi amaçları için de kullanabilir. Ayrıntılar için Microsoft Gizlilik Bildirimi’ne bakabilirsiniz. GTM üzerinden çalışan etiketlerin sağlayıcıları da verileri kendi amaçları için kullanabilir; bu sağlayıcıları ve rollerini etiketler yapılandırıldığında burada listeleyeceğiz.

Mevzuat gereği ticari elektronik ileti onay ve ret kayıtları İleti Yönetim Sistemi’ne (İYS) bildirilir İYS kaydını ve onayların İYS’ye yüklendiğini teyit edin. Yetkili kamu kurumlarının hukuka uygun talepleri halinde ilgili veriler bu kurumlarla paylaşılabilir.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların tamamı verileri Türkiye dışında işler. Mixpanel verileri AB’de saklasa da ABD merkezli bir şirkettir; destek ekibi ve alt işleyenleri verilere Türkiye ve AB dışından erişebilir. Bu aktarımları KVKK’nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmelere dayanarak yaparız. Standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum’a bildirilir. standart sözleşmelerin her sağlayıcıyla imzalanıp Kurum’a bildirildiğini teyit edin Mixpanel ile KVKK standart sözleşmesinin imzalanıp Kurum’a bildirildiğini teyit edin

Ne kadar süre saklıyoruz?

• Onaylanmış kayıtlar: abonelikten tamamen çıkana kadar ya da en geç lansmandan sonra saklama süresi, örn. lansmandan 2 yıl sonra.
• Onaylanmamış kayıtlar: onaylanmamış kayıtların silinme süresi, örn. 30 gün içinde silinir.
• İzin ve abonelikten çıkış kayıtları: iznin sona erdiği tarihten itibaren mevzuatın öngördüğü 3 yıl.
• IP özetleri: IP özetlerinin saklama süresi.
• Supabase istek kayıtları (IP adresi dahil): Supabase log saklama süresini teyit edin.
• Anonim site istatistikleri: yalnızca günlük toplam sayılardır; kişisel veri içermez.
• Clarity verileri: Microsoft’un açıkladığı sürelerle; oturum kayıtları 30 gün, tıklama ve ısı haritası verileri 9 ay.
• Mixpanel verileri: Mixpanel’de Mixpanel projesindeki veri saklama ayarını teyit edin; cihazınızdaki Mixpanel kaydı Mixpanel iznini geri alana veya tarayıcı depolamasını temizleyene kadar.
• GTM üzerinden çalışan etiketlerin verileri: GTM etiketleri yapılandırıldığında saklama sürelerini ekleyin.

Bu sürelerin sonunda verileri siler, yok eder veya anonim hale getiririz.

Verileri nasıl koruyoruz?

• Site ile sunucularımız arasındaki tüm trafik şifrelidir (HTTPS/TLS).
• Bekleme listesine yalnızca sunucu tarafındaki fonksiyonlar en az yetki ilkesiyle erişir. Tarayıcı listeyi okuyamaz; form yalnızca kayıt göndermeye yarar.
• Onay ve abonelikten çıkış bağlantılarındaki anahtarlar tahmin edilemeyen rastgele UUID’lerdir.
• IP adresinizi saklamak yerine tuzlanmış özetini tutarız.
• Clarity’nin hassas alan maskelemesini açık tutarız; form alanlarına yazdıklarınız kaydedilmez.
• Mixpanel’e e-posta adresi veya iletişim bilgisi göndermeyiz. Mixpanel’de oturum kaydı ve otomatik olay toplama kapalıdır; veriler AB veri yerleşimiyle AB’de saklanır.
• Google Tag Manager, siz bir seçim yapmadan önce hiç yüklenmez; yalnızca Pazarlama izni verirseniz yüklenir.
• Anonim site istatistiklerinde IP adresi, tarayıcı bilgisi veya herhangi bir kimlik saklamayız; yalnızca günlük toplam sayıları tutarız.
• Yazı tiplerini kendi sunucumuzdan sunarız; sayfa yüklenirken Google Fonts’a istek gitmez.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa KVKK’nın öngördüğü şekilde Kurul’a ve etkilenen kişilere bildirimde bulunuruz.

Çerezler ve tarayıcı depolaması

Bugün ne kullanıyoruz?

Siz izin vermedikçe sitemiz hiçbir çerez yerleştirmez. Zorunlu işlevler için çerez değil, tarayıcınızın yerel depolaması (localStorage ve sessionStorage) kullanılır. Bu bilgiler cihazınızda kalır; davet kodu ve geliş kaynağı (bounc-entry) dışında bize gönderilmez; bu ikisi de yalnızca formu gönderdiğinizde iletilir. Anonim site istatistikleri hiçbir çerez veya tarayıcı depolaması kullanmaz.

“Analitik” kategorisinde iki ayrı anahtar vardır: Mixpanel (ürün analitiği) ve Microsoft Clarity (ısı haritaları ve oturum kayıtları). Her araç yalnızca kendi anahtarı açıksa yüklenir.

Microsoft Clarity’ye izin verirseniz Clarity yüklenir ve aşağıdaki çerezleri yerleştirir. Bu durumda da Clarity’ye reklam amaçlı depolamaya izin vermediğinizi bildiren sinyali iletiriz; Clarity’yi yalnızca analitik için kullanırız.

Mixpanel’e izin verirseniz Mixpanel yüklenir. Mixpanel çerez değil, birinci taraf yerel depolama (localStorage) kullanır. Bu kayıt da çerezlerle aynı izin kurallarına tabidir: izniniz olmadan oluşturulmaz.

“Pazarlama” kategorisine izin verirseniz Google Tag Manager yüklenir ve onun üzerinden reklam ve kampanya ölçüm etiketleri çalışabilir. GTM’de yapılandırılan pazarlama etiketlerini adlandırın Siz bir seçim yapmadan önce veya Pazarlama’yı reddederseniz GTM ve bu etiketler hiç yüklenmez. GTM’nin kendisi çerez yerleştirmez.

Tercihlerinizi Google Consent Mode v2 sinyalleriyle iletiriz: analitik araçlarından en az birine izin verdiyseniz analytics_storage “izin verildi” olur; ad_storage, ad_user_data ve ad_personalization ise Pazarlama seçiminize göre ayarlanır.

Tarayıcı depolaması ve çerezler

Google Tag Manager’ın (GTM-PJTJM3VF) kendisi çerez yerleştirmez; yukarıdaki tabloda yalnızca GTM üzerinden çalışan etiketlerin çerezleri yer alır.

Çerez adları ve süreleri Microsoft tarafından değiştirilebilir. Güncel liste için Microsoft’un Clarity çerezleri sayfasına bakabilirsiniz. Clarity çerez sürelerini canlı sitede tarayıcı geliştirici araçlarıyla doğrulayın

Tercihlerinizi nasıl yönetirsiniz?

İlk ziyaretinizde çerez tercihlerinizi soran bir pencere görürsünüz:

• Zorunlu: Her zaman açıktır; site bunlar olmadan düzgün çalışmaz.
• Analitik: Varsayılan olarak kapalıdır ve iki ayrı anahtardan oluşur:
  • Mixpanel (ürün analitiği): Açarsanız Mixpanel yüklenir.
  • Microsoft Clarity (ısı haritaları ve oturum kayıtları): Açarsanız Clarity yüklenir.
• Pazarlama: Varsayılan olarak kapalıdır. Açarsanız Google Tag Manager yüklenir ve GTM üzerinden reklam ve kampanya ölçüm etiketleri çalışabilir. GTM’de yapılandırılan pazarlama etiketlerini adlandırın

KVKK’nın Çerez Uygulamaları Hakkında Rehberi’nde vurgulandığı gibi, çerezleri reddetmek kabul etmek kadar kolaydır: “Hepsini reddet” seçeneği, “Hepsini kabul et” ile aynı pencerede ve aynı adımda sunulur. “Hepsini kabul et”, Mixpanel ve Clarity anahtarlarının ikisini de açar. Analitik ve pazarlama araçları ancak siz izin verdikten sonra yüklenir.

Tercihlerinizi istediğiniz zaman sitenin alt kısmındaki “Çerez tercihleri” bağlantısından değiştirebilirsiniz. Bir aracın iznini geri almak yalnızca o aracı durdurur. Clarity iznini geri alırsanız Clarity bir sonraki sayfa yüklemesinden itibaren çalışmaz ve birinci taraf Clarity çerezlerini (_clck, _clsk) sileriz. Mixpanel iznini geri alırsanız Mixpanel hemen durur ve yerel depolamadaki Mixpanel kaydını sileriz. Pazarlama iznini geri alırsanız Google Tag Manager bir sonraki sayfa yüklemesinden itibaren yüklenmez. Her değişiklikte Consent Mode sinyallerini de buna göre güncelleriz. Microsoft ve GTM etiket sağlayıcılarının alan adlarındaki üçüncü taraf çerezleri biz silemeyiz; bunları tarayıcı ayarlarınızdan silebilirsiniz.

Gelecekte yeni bir analitik veya pazarlama aracı eklersek ya da GTM’ye yeni bir etiket eklersek, bu araç da yalnızca izninizle yüklenir ve bu sayfayı aracı listeleyecek şekilde güncelleriz.

Haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınız ve başvuru yöntemleri KVKK Aydınlatma Metni sayfasında yer alır. Kısaca, verilerinize erişebilir, düzeltilmesini veya silinmesini isteyebilir ve Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlarız.

Yaş sınırı

Site ve bekleme listesi 18 yaş ve üzeri içindir; çocuklara yönelik değildir.

Değişiklikler

Bu politikayı sitede veya veri işleme biçimimizde bir değişiklik olduğunda güncelleriz. Önemli değişikliklerde bekleme listesindeki kişilere e-postayla haber verebiliriz. Sayfanın başındaki tarih son güncellemeyi gösterir.

İletişim

Gizlilikle ilgili her türlü soru ve talep için: destek@bounc.co

Posta adresi: şirket ticaret unvanı, şirket adresi, İstanbul