Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu London Bridge Club LTD’dir (86-90 Paul Street, London EC2A 4NE, Birleşik Krallık). Türkiye’deki ofisimiz: London Bridge Club Istanbul, Balmumcu, Bestekâr Şevki Sok. No. 11, 34349 Beşiktaş, İstanbul. Bu metinle ilgili her konuda info@londonbridge.club adresinden ya da +90 505 404 44 88 numaralı telefondan bize ulaşabilirsiniz.

Yalnızca kulübün işleyişi için gerekli verileri işleriz:

• Kimlik ve iletişim: ad, soyad, cep telefonu numarası (SMS ile gönderilen tek kullanımlık kodla giriş için), e-posta adresi.
• Mesleki profil: unvan, şirketiniz ve şirket bilgileri (ad, sektör, sunulan hizmetler, şirket logosu), ülke ve şehir, profil fotoğrafı.
• İsteğe bağlı bilgiler: doğum tarihi. Yalnızca siz paylaşmayı seçerseniz diğer üyelere gösterilir; o durumda da doğum yılınız ve yaşınız gösterilmez.
• İsteğe bağlı ilgi bilgileri: hobileriniz, ilgi alanlarınız ve ilgilendiğiniz sektör ve hizmetler. Size uygun üye ve fırsatları önermek için kullanılır; hobi ve ilgi alanı etiketleriniz, üyelik paketi bunu kapsayan diğer üyelere görünür.
• Kulüpte oluşturduğunuz içerik: yayımladığınız iş fırsatları, ilgi bildirimleri, mesajlar, üyeler arasında iletilen görüşme önerileri ve teklifler, gönderdiğiniz şikâyetler.
• Kulüp etkinliği: diğer üyelerle bağlantılarınız, etkinlik katılım yanıtlarınız, üyelik ve paket bilgileriniz.
• Uygulamada aldığınız notlar: notun başlığı ve metni, tarihi ve notu bir sohbete ya da görüşmeye bağlarsanız o bağlantı. Uygulamada aldığınız notlar kulüp ekibi tarafından görülebilir; uygulama not yazarken bunu size ayrıca hatırlatır. Bir notu sildiğinizde kalıcı olarak silinir.
• Davet ettiğiniz kişiler: bir kişiyi davet ettiğinizde girdiğiniz ad, e-posta ve telefon bilgisi kulübe iletilir ve davet e-postası sizin adınızla gönderilir.
• Cihaz verisi: bildirim gönderebilmemiz için cihazınızın anlık bildirim anahtarı (push token) ve tercih ettiğiniz dil.
• Teknik kayıtlar: güvenlik ve hata teşhisi amacıyla IP adresi, cihaz türü, işletim sistemi ve uygulama sürümü ile istek kayıtları.

• Kimlik doğrulama ve üyelik yönetimi: davet, başvurunun değerlendirilmesi, giriş, üyelik paketleri.
• Kulüp ağının işletilmesi: üye dizini, şirket sayfaları, bağlantılar, fırsat vitrini, etkinlikler ve haberler.
• Üyeler arası mesajlaşma ve kulübün aracılık hizmeti. Bir fırsat üzerinden açılan mesaj odaları üç taraflıdır: fırsat sahibi, ilgilenen üye ve kulüp. Kulüp ekibi; anlaşmaya aracılık etmek, anlaşmayı onaylamak ve kulüp komisyonunu hesaplamak için bu yazışmaları görebilir.
• Uygulama içinde ve telefonunuza bildirim gönderilmesi.
• Hizmetin güvenliği ve kötüye kullanımın önlenmesi: şikâyetlerin ele alınması, engelleme, şüpheli işlemlerin incelenmesi ve hataların giderilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi: komisyon ve fatura kayıtlarının saklanması, yetkili kurumların yasal taleplerinin karşılanması.

Kişisel verilerinizi KVKK madde 5/2’deki şu hukuki sebeplere dayanarak işleriz:

• Sizinle kurulan üyelik sözleşmesinin kurulması veya ifası için gerekli olması (5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (5/2-e).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması; örneğin güvenlik kayıtları ve kötüye kullanımın önlenmesi (5/2-f).
• Bunların hiçbirinin uygulanmadığı hâllerde, örneğin doğum tarihinizin diğer üyelere gösterilmesinde, açık rızanız. Açık rızanızı uygulama içinden dilediğiniz zaman geri alabilirsiniz.

Kişisel verileriniz elektronik ortamda toplanır: kayıt, profil tamamlama ve kullanım sırasında uygulamaya girdiğiniz bilgilerden; sizi davet ederken veya üyeliğinizi yönetirken kulüp ekibinin kaydettiği bilgilerden; uygulamayı kullanırken cihazınızdan otomatik olarak.

Profiliniz (ad, unvan, şirket, şehir, fotoğraf) diğer kulüp üyelerine görünür. Mesajları yalnızca odanın tarafları ve kulüp görür. Bunun dışında verileriniz yalnızca şu alıcılarla paylaşılır:

• Barındırma altyapısı: kulübün sunucuları, veritabanları ve dosya depolaması Türkiye’deki kendi altyapımızda çalışır.
• Google Firebase Cloud Messaging (Google LLC): anlık bildirimlerin iletilmesi için. Cihaz anahtarınız ve bildirimin içeriği (kısa başlık ve metin) Google’a iletilir.
• Apple ve Google uygulama mağazaları: uygulamayı onlar üzerinden indirirsiniz; bu ilişkiye kendi gizlilik politikaları uygulanır.
• Tek kullanımlık giriş kodunu ileten SMS hizmet sağlayıcısı: telefon numaranızı ve kodu alır.
• Kanunen yetkili kamu kurum ve kuruluşları, mevzuatın gerektirdiği hâllerde.

Kulüp verileri Türkiye’de saklanır. Anlık bildirimler Google Firebase Cloud Messaging üzerinden iletildiği için cihaz anahtarınız ve bildirim içeriği Türkiye dışındaki Google sunucularına aktarılır. Bu aktarım KVKK madde 9 kapsamında, Kanun’da öngörülen uygun güvencelerle (standart sözleşme) ya da bunun mümkün olmadığı hâllerde açık rızanıza dayanarak yapılır. Bildirimleri dilediğiniz zaman cihazınızın ayarlarından kapatabilirsiniz.

• Reklam göstermeyiz.
• Sizi başka uygulama ve web sitelerinde takip etmeyiz.
• Kişisel verilerinizi satmayız ve kiralamayız.
• Uygulamada üçüncü taraf analitik veya reklam SDK’sı kullanmayız.

Kişisel verilerinizi üyeliğiniz sürdüğü müddetçe saklarız. Hesabınızı sildiğinizde kişisel verileriniz geri döndürülemez biçimde anonim hâle getirilir; artık sizinle ilişkilendirilemez.

Kulübün kanunen saklamakla yükümlü olduğu kayıtlar, örneğin komisyon ve fatura kayıtları, mevzuatta öngörülen süre boyunca (ticari defter ve belgeler için 10 yıla kadar) saklanır, ardından silinir veya anonim hâle getirilir. Teknik kayıtlar güvenlik ve teşhis amacıyla sınırlı bir süre tutulur, ardından silinir.

Hesabınızı dilediğiniz zaman uygulamanın içinden silebilirsiniz: Menü → Hesabımı sil. Silme talebinizi info@londonbridge.club adresine de iletebilirsiniz.

Verilerinizi teknik ve idari tedbirlerle koruruz: şifreli bağlantı (TLS), rol bazlı yetkilerle yalnızca yetkili kulüp personeline sınırlı erişim, imzalı ve süreli dosya yükleme, yedekleme. Hiçbir sistem tamamen güvenli değildir; ancak riski en aza indirmek için çalışır, bir ihlal hâlinde kanunun öngördüğü şekilde sizi ve ilgili makamları bilgilendiririz.

KVKK madde 11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Talebinizi hesabınıza kayıtlı e-posta adresinden info@londonbridge.club adresine ya da yukarıdaki veri sorumlusu adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Birleşik Krallık’ta bulunuyorsanız UK GDPR de uygulanır. Dayandığımız hukuki temeller: üyelik sözleşmesinin ifası (madde 6(1)(b)), hukuki yükümlülüklere uyum (madde 6(1)(c)), güvenli bir kulüp işletme yönündeki meşru menfaatimiz (madde 6(1)(f)) ve doğum tarihinin gösterilmesi gibi isteğe bağlı özellikler için dilediğiniz zaman geri alabileceğiniz rızanız (madde 6(1)(a)).

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verileriniz Türkiye’de saklanır ve bildirimler Google üzerinden iletilir; bu aktarımlar için uygun güvenceler kullanırız. Bize info@londonbridge.club adresinden ulaşabilir, Information Commissioner’s Office’e (ICO) şikâyette bulunabilirsiniz.

Kulüp ve uygulama yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerden bilerek veri toplamayız; böyle bir durumu öğrenirsek verileri sileriz.

Hizmetlerimiz veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Sayfanın başındaki tarih en güncel sürümü gösterir; önemli değişiklikleri uygulama içinden üyelere duyururuz.