Gizlilik Politikası

1. Kısaca

• Reklam göstermiyoruz, verilerini satmıyoruz ve seni başka şirketlerin uygulama ya da sitelerinde izlemiyoruz.
• Uygulamada analiz, reklam ya da çökme raporlama aracı (SDK) yok; reklam kimliğine erişmiyoruz.
• Gerçek para, banka, kart ya da kimlik numarası bilgisi toplamıyoruz (KVKK başvurusunda kanunen istenen kimlik bilgileri hariç).
• Konumuna, rehberine, fotoğraflarına, kamerana ya da mikrofonuna erişmiyoruz.
• Hesabını uygulamadan istediğin an silebilirsin; hesap verilerin hemen silinir (varsa yedeklerden en geç 30 gün içinde).

2. Veri sorumlusu

Veri sorumlusu: [Veri sorumlusunun adı-soyadı / ticaret unvanı] ([Tebligat adresi]). Bize destek@bostreak.com adresinden ulaşabilirsin.

3. Hangi verileri işliyoruz

• Hesap bilgileri: görünen adın, e-posta adresin, şifrenin özeti (şifren düz metin olarak saklanmaz), e-postanın doğrulandığı tarih, seçtiğin avatar (maskot Bo’nun bir ifadesi), dil ve saat dilimin, hesabın açıldığı tarih. Misafir hesapta e-posta ve şifre yoktur.
• Google ya da Apple ile giriş: bu sağlayıcının verdiği kullanıcı kimliği, e-posta adresin ve e-postanın doğrulanmış olup olmadığı. Apple ile girişte e-postanı gizlemeyi seçersen Apple’ın verdiği aktarma adresini alırız.
• Hesap güvenliği: oturum anahtarlarının ve e-postayla gönderilen doğrulama, giriş ve şifre sıfırlama kodlarının özetleri, kodların geçerlilik süresi ve deneme sayıları.
• Öğrenme verileri: tamamladığın dersler ve sınavlar, cevaplarının doğruluğu, hatalı soruların, XP, seri ve seri koruması, günlük hedefin, görev ödüllerin, rozetlerin, lig grubun ve sonuçların, Boynuz hareketlerin, arkadaş kodun, arkadaş listen ve arkadaşlarınla gönderip aldığın dürtme ve tebrikler.
• Sanal portföy: sanal bakiyen ve kazandığın sanal sermaye, sanal varlıkların, işlemlerin, bekleyen emirlerin ve işlem günlüğüne yazdığın notlar (yazdığın neden, isteğe bağlı olarak seçtiğin duygu etiketi ve ilgili ders).
• Tanıtım anketi: deneyimin, ilgilendiğin piyasalar, hedefin, ilgi alanın, yaş aralığın, günlük ayırmak istediğin süre ve BoStreak’i nereden duyduğun.
• Destek yazışmaları: bize e-posta gönderirsen e-posta adresin ve yazdıkların.
• Başvuru bilgileri: KVKK başvurusu yaparsan, Başvuru Tebliği gereği istenen ad-soyad, T.C. kimlik ya da pasaport numarası, adres, iletişim bilgileri ve imza.
• Kullanım ölçümü: uygulamayı açtığın günler, açtığın ekranlar ve tanıtım sorularında hangi adıma geldiğin; bunlar cihazın için rastgele üretilen bir kimlikle kaydedilir ve hesap açınca hesabına bağlanır. Ad, e-posta, tutar ya da yazdığın metin içermez.
• Teknik veriler: sunucumuza gelen isteklerin teknik bilgileri. Uygulamamız IP adresini, çok sayıda hatalı giriş denemesi gibi kötüye kullanımları önlemek için yalnızca sunucu belleğinde en fazla 15 dakika tutar ve veritabanına yazmaz; barındırma sağlayıcımızın altyapı kayıtlarında kısa süre tutulabilir.

Yalnızca cihazında kalanlar: ses, titreşim, bildirim ve hatırlatma saati tercihlerin, gösterim para birimi tercihin, tanıtım anketi taslağın ve oturum anahtarın (cihazının güvenli deposunda). Seçtiğin para birimi, tutarları o birimde hesaplamak için isteklerle sunucuya gider ama hesabına kaydedilmez.

İşlem günlüğündeki duygu etiketi isteğe bağlıdır; yalnızca kendi işlem alışkanlıklarını görmen için tutulur ve kimseye gösterilmez.

Hesap açmak için görünen ad ve (misafir hesap dışında) e-posta adresi gereklidir; bunları vermezsen hesap açamazsın. Anket cevapları, avatar ve işlem notları isteğe bağlıdır.

4. Verileri nasıl topluyoruz

• Doğrudan senden: kayıt, anket, işlem günlüğü ve destek e-postaları.
• Uygulamayı kullanırken otomatik olarak: ders, işlem ve oyun kayıtların, kullanım ölçümü (kapatabilirsin), teknik istek bilgileri.
• Google veya Apple’dan: yalnızca bu yöntemlerle giriş yaparsan.

5. Neden ve hangi hukuki sebeple işliyoruz

• Hesabını açmak, ilerlemeni ve sanal portföyünü kaydetmek, dersleri, ligi, görevleri ve diğer özellikleri sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Anket cevaplarına göre günlük hedefini ve başlangıç planını ayarlamak — sözleşmenin ifası.
• Doğrulama, giriş ve şifre sıfırlama kodlarını göndermek ve oturumları yönetmek — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b); hile ve kötüye kullanımı önlemek, Hizmetin güvenliğini sağlamak — meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
• Hangi bölümlerin kullanıldığını ve kullanıcıların geri dönüp dönmediğini ölçerek Hizmeti geliştirmek — meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f). Ölçüm yalnız kendi sunucumuzda yapılır, üçüncü taraf analiz aracı kullanılmaz; Profil > Ayarlar > Kullanım ölçümü’nden kapatabilirsin.
• Destek taleplerini yanıtlamak — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b); veri sahibi başvurularını yanıtlamak — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Yetkili makamların hukuka uygun taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak — hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç, e).

Verilerini reklam, profilleme ya da sana yatırım önerisi yapmak için kullanmıyoruz. Seni hukuki ya da benzer önemli sonuç doğuracak şekilde etkileyen otomatik bir karar vermiyoruz; lig sıralaması ve görevler yalnızca uygulama içindeki oyunla ilgilidir.

Bugünkü işlemler için açık rızana dayanmıyoruz. İleride rızaya dayalı bir işleme (ör. tanıtım e-postası) başlarsak önce rızanı isteriz ve rızanı istediğin an geri alabilirsin.

6. Kimlerle paylaşıyoruz

• Sunucu ve veritabanı barındırma sağlayıcımız: Hizmetin çalıştığı altyapı.
• Resend: doğrulama, giriş ve şifre sıfırlama e-postalarını gönderirken e-posta adresin ve e-postanın içeriği (sunucular AB’de, İrlanda).
• Cloudflare: web sitesinin barındırılması, alan adı ve destek adresimize gelen e-postaların yönlendirilmesi.
• Google: destek e-postaları Google’ın e-posta hizmetinde (Gmail) tutulur; Google ile giriş yaparsan kimliğini doğrulamak için.
• Apple: Apple ile giriş yaparsan kimliğini doğrulamak için.
• Diğer kullanıcılar: ligde görünen adın, avatarın, lig puanın, haftalık XP’n ve portföy puanın (portföyünün endekse göre getiri farkından hesaplanan puan) görünür. Arkadaş olarak eklediğin kişilere ayrıca toplam XP’n, serin, en uzun serin, rozet kademelerin, ortak serin ve haftalık portföy getirisi yüzden görünür; arkadaşlık karşılıklıdır ve istediğin zaman kaldırılabilir. Portföyünün tutarı, işlemlerin, işlem günlüğün ve e-postan başkalarına gösterilmez.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve talep edilen ölçüde.

Barındırma ve e-posta gönderim sağlayıcılarımız verilerini yalnızca bizim adımıza ve talimatlarımızla, Hizmeti sunmak için işler.

Piyasa fiyatlarını sunucumuz Binance, Bybit ve Kraken’den alır; bu kaynaklara kişisel verin gönderilmez. Coin ve şirket logoları cihazın tarafından doğrudan Brandfetch’ten yüklenir; bu sırada Brandfetch, her web isteğinde olduğu gibi IP adresini ve cihazının temel teknik bilgilerini görebilir, hesabınla ilgili bir bilgi ona gönderilmez.

Paylaşım kartları yalnızca sen paylaşmayı seçersen, senin seçtiğin uygulamayla paylaşılır; kartlarda portföy tutarı ya da kâr/zarar bulunmaz.

İleride Hizmeti bir şirkete devredersek veriler devralan tarafa bu politikadaki güvencelerle aktarılır; seni önceden bilgilendiririz ve istersen devirden önce hesabını silebilirsin.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (ör. Avrupa Birliği ve Amerika Birleşik Devletleri) bulunabilir. Bu aktarımları KVKK m.9 uyarınca, alıcıyla imzalanıp Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere (ilan edilmişse yeterlilik kararına) dayanarak yaparız. Avrupa Birliği’ndeki kullanıcılar için GDPR’ın öngördüğü güvenceler (yeterlilik kararları ya da AB Standart Sözleşme Maddeleri) uygulanır. Güvencelerin bir kopyasını ${MAIL} adresinden isteyebilirsin.

8. Ne kadar saklıyoruz

• Hesap, öğrenme ve sanal portföy verileri: hesabın açık olduğu sürece.
• Misafir hesaplar (e-posta, şifre ya da Google/Apple girişi olmayan): 24 ay hiç kullanılmazsa tüm verileriyle birlikte kendiliğinden silinir. Uygulamayı silen misafir hesabına bir daha ulaşamayacağı için bunları süresiz tutmayız.
• Hesabını sildiğinde: tüm hesap verilerin hemen ve kalıcı olarak silinir. Varsa güvenlik yedeklerinden en geç 30 gün içinde kendiliğinden silinir.
• Doğrulama, giriş ve şifre sıfırlama kodları: 15 dakika geçerlidir; yalnızca özetleri saklanır.
• Oturum anahtarları: çıkış yapana kadar geçerlidir; 365 gün kullanılmazsa, çıkış yapınca ya da şifreni değiştirince geçersiz olur.
• IP adresi: uygulamamızda yalnızca sunucu belleğinde, en fazla 15 dakika; barındırma altyapısının kayıtlarında kısa süre.
• Kullanım ölçümü kayıtları: 400 gün (yaklaşık 13 ay), sonra kendiliğinden silinir.
• Destek yazışmaları ve veri sahibi başvuruları: talebin sonuçlanmasından itibaren en fazla 2 yıl (olası uyuşmazlıklarda ispat için), sonra silinir.

Kanunen daha uzun saklamamız gereken bir durum olursa veriyi yalnızca o süre boyunca ve o amaçla tutarız.

9. Güvenlik

Şifreler güçlü bir yöntemle (scrypt) özetlenir; oturum anahtarları ve doğrulama kodları veritabanında yalnızca özet olarak tutulur; uygulama ile sunucu arasındaki bağlantı şifrelidir; oturum anahtarın cihazının güvenli deposunda saklanır; verilere erişim yalnızca Hizmeti yürütmek için gerekenlerle sınırlıdır.

Hiçbir sistem tamamen güvenli değildir. Verilerini etkileyen bir ihlal olursa Kişisel Verileri Koruma Kurulu’na ve gerektiğinde sana kanunun öngördüğü sürelerde bildiririz.

10. Hakların

KVKK m.11 kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Avrupa Birliği’nde yaşıyorsan GDPR kapsamında ayrıca verilerinin bir kopyasını taşınabilir biçimde alma, işlemenin kısıtlanmasını isteme ve meşru menfaate dayalı işlemeye itiraz etme hakların vardır; yaşadığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Başvurunu, hesabına kayıtlı e-posta adresinden destek@bostreak.com adresine ya da KVKK Başvuru Formu’nda yazan yollarla yapabilirsin. En geç 30 gün içinde ve ücretsiz yanıtlarız. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi halinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

11. Hesabını silme

Hesabını istediğin zaman uygulamadan silebilirsin: Profil > Ayarlar > Gizlilik > Hesap ve veriler > Hesabımı sil. Şifreyle açılmış hesaplarda onay için şifren istenir. Silme hemen gerçekleşir ve geri alınamaz; ders ilerlemen, sanal portföyün, işlem günlüğün, Boynuz’un ve lig geçmişin dahil tüm hesap verilerin silinir. Uygulamaya giremiyorsan bostreak.com/hesap-silme sayfasındaki adımları izle.

12. Çocuklar

BoStreak 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçüklerin verilerini toplamayız. 13–17 yaş arasındaki kullanıcılar uygulamayı velinin bilgisi ve onayıyla kullanmalıdır. AB’de veli onayı için öngörülen yaşın (çoğunlukla 16) altındaki kullanıcılar için velinin onayı gerekir. 13 yaşından küçük bir çocuğa ait veri topladığımızı fark edersek hesabı ve verileri sileriz. Veliler çocuklarının verileriyle ilgili taleplerini destek@bostreak.com adresine iletebilir.

13. Bildirimler

Seri ve lig hatırlatmaları cihazında kurulan yerel bildirimlerdir; bunun için sunucumuza bir bildirim kimliği (push token) gönderilmez. Bildirimleri uygulama ayarlarından ya da cihazının ayarlarından kapatabilirsin.

14. Web sitesi ve çerezler

bostreak.com çerez, analiz ya da reklam aracı kullanmaz, form toplamaz ve dışarıdan yazı tipi ya da kod yüklemez. Siteyi barındıran Cloudflare, güvenlik ve hizmetin işleyişi için IP adresi gibi teknik kayıtları kısa süreliğine tutabilir.

15. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz. Güncel tarih bu metnin başında yazar.