Gizlilik Politikası
Bu politika, Bildir (vatandaş uygulaması), Bildir Yetkili (yönetici uygulaması), Bildir yönetim konsolu ve bu web sitesi tarafından hangi kişisel verilerin, neden ve nasıl işlendiğini açıklar.
Bildir bağımsız bir hizmettir. Herhangi bir belediye, kamu kurumu veya devlet organı ile bağlantılı değildir ve onlar adına hareket etmez. Bildirimler, Bildir'i kullanan yetkililerle paylaşılır.
1. Veri sorumlusu
Bildir, Selny LTD tarafından işletilir ve veri sorumlusu Selny LTD'dir. İletişim: bildir@asamy.net.
2. İşlediğimiz veriler
Vatandaş hesabı
- E-posta adresi: hesabınızı tanımlamak ve bildiriminiz çözüldüğünde size haber vermek için.
- Şifre: yalnızca geri döndürülemez biçimde (bcrypt) saklanır; kimse göremez.
- Görünen ad ve profil fotoğrafı: isteğe bağlıdır.
- Dil tercihi ve kazanılan rozetler.
Bildirimler
- Konum: yalnızca bildirdiğiniz sorunun yeri ve haritayı size göre ortalamak için, uygulama açıkken. Arka planda konum kullanılmaz ve konum geçmişi tutulmaz.
- Kategori, not ve fotoğraflar: sorunu tarif etmek için. Bildirimler haritada herkese açık olarak gösterilir; adınız veya e-postanız gösterilmez.
- Adres: konumdan türetilir.
Hesap açmadan da bildirim gönderebilirsiniz; bu durumda bildirim cihazınıza özgü rastgele bir oturum anahtarıyla ilişkilendirilir.
Yönetici hesapları (Bildir Yetkili ve konsol)
- Ad, e-posta adresi, sorumlu olunan il veya ilçe, yetkiler, son giriş zamanı.
- Durum değişiklikleri, iç notlar ve kanıt fotoğrafları, yapan kişiyle birlikte kaydedilir.
- Bildir Yetkili, cihazın kendi kilidini (Face ID, Touch ID veya cihaz şifresi) kullanır. Biyometrik veriler cihazdan çıkmaz ve bize ulaşmaz.
Teknik veriler
- IP adresi: kötüye kullanımı önlemek için kısa süreli sayaçlarda (en fazla birkaç dakika) ve sunucu kayıtlarında.
- Uygulamalarda reklam, analiz veya izleme aracı yoktur ve verilerinizi satmıyoruz. Bu web sitesi yalnızca çerez kullanmayan, toplu ziyaret sayıları veren Cloudflare Web Analytics kullanır; sizi tanımlamaz ve siteler arası izlemez.
3. İşleme amaçları ve hukuki sebepler
Verileri hizmeti sunmak (hesap, bildirim, bildirimin yetkililere iletilmesi ve sonucunun size bildirilmesi), güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için işleriz. Hukuki sebepler, KVKK md. 5/2 (c) sözleşmenin kurulması ve ifası ile (f) meşru menfaattir.
4. Verileri kimlerle paylaşıyoruz
- Yetkililer: bildirimleriniz (konum, kategori, not ve fotoğraflar) ilgili il ve ilçenin Bildir'i kullanan yöneticileri tarafından görülür. E-posta adresiniz yöneticilere gösterilmez.
- Hizmet sağlayıcılar, yalnızca bizim adımıza ve talimatlarımızla:
- Cloudflare: barındırma ve dosya depolama
- PlanetScale: veritabanı (Frankfurt, Almanya)
- Cloudinary: bildirim fotoğrafları
- Twilio SendGrid: e-posta gönderimi
- Google: harita gösterimi ve adres arama. Google, cihazınızın IP adresini ve harita görünümünü alır.
- OpenStreetMap Nominatim: konumdan sokak adı bulma. Yalnızca koordinatlar sunucumuzdan gönderilir.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunur; verileriniz bu ülkelerde saklanır ve işlenir. Bu aktarım, KVKK md. 9 uyarınca açık rızanıza dayanır: hesap oluştururken ayrı ve başlangıçta işaretsiz bir onay kutusuyla rıza verirsiniz, rıza vermeden hesap oluşturulamaz ve rızanın zamanı kaydedilir. Rızanızı hesabınızı silerek istediğiniz an geri alabilirsiniz. Hesap açmadan gönderilen bildirimler için aktarım, bildirimi gönderme işleminizle gerçekleşir. Sorularınız için bildir@asamy.net adresine yazabilirsiniz.
6. Saklama süreleri
- Hesap verileri: hesabınız silinene kadar.
- Bildirimler: herkese açık kayıt olarak saklanır. Hesabınızı sildiğinizde bildirimleriniz adınızla ilişkisi koparılarak haritada kalır, çünkü aynı sorunu başkaları da bildirmiş olabilir.
- Giriş kodları ve deneme sayaçları: dakikalar içinde kendiliğinden silinir.
7. Haklarınız
KVKK md. 11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve şikâyet hakkına sahipsiniz. Taleplerinizi bildir@asamy.net adresine iletebilirsiniz. Hesabınızı uygulamadan hemen silebilirsiniz: Hesap silme.
8. Çocuklar
Bildir 13 yaşın altındaki çocuklara yönelik değildir.
9. Kullanım Koşulları
Hizmetin kullanımı Kullanım Koşulları'na tabidir.
10. Değişiklikler
Bu politikayı güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişiklikleri uygulamada duyururuz.
Privacy Policy
This policy covers the Bildir citizen app, the Bildir Yetkili administrator app, the Bildir console and this website.
Bildir is an independent service. It is not affiliated with, and does not act for, any municipality, government agency or public body. Reports are shared with the authorities that use Bildir.
Controller
Bildir is operated by Selny LTD, the controller: bildir@asamy.net.
What we process
- Citizen accounts: email address, passcode (stored only as a bcrypt hash), optional display name and photo, language, badges.
- Reports: the location of the problem, its category, note, photos and the derived address. Reports are shown publicly on the map, without your name or email. Location is used only while the app is open, never in the background.
- Administrator accounts: name, email, place and permissions, last sign-in, and the status changes, notes and proof photos they make. Bildir Yetkili unlocks with the device's own Face ID, Touch ID or passcode. Biometric data never leaves the device.
- Technical: IP address, in short-lived abuse counters (minutes) and server logs.
The apps contain no ads, analytics or tracking, and we do not sell data. This website uses only Cloudflare Web Analytics, which sets no cookies and gives aggregate visit counts; it does not identify you or track you across sites.
Why
To run the service, keep it secure and meet legal obligations. Our legal bases are contract and legitimate interest.
Who receives data
Authorities using Bildir see reports for their area, but not reporters' emails. These processors act on our behalf:
- Cloudflare: hosting and file storage
- PlanetScale: database, Frankfurt
- Cloudinary: photos
- Twilio SendGrid: email
- Google: maps and address search. Google receives your IP address and map view.
- OpenStreetMap Nominatim: street names. Only coordinates are sent, from our server.
These servers are outside Türkiye, in the EU and the US. The transfer rests on your explicit consent under KVKK article 9. You give it at signup in a separate, unticked checkbox; an account cannot be created without it, and when it was given is recorded. Deleting your account withdraws it.
Retention
- Account data: until you delete your account.
- Reports: kept as public records. On deletion they stay on the map, detached from you.
- Sign-in codes and counters: expire within minutes.
Your rights
You can access, correct or delete your data, object to processing, and complain to the Turkish Personal Data Protection Authority. Write to bildir@asamy.net, or delete your account in the app: Account deletion.
Children
Bildir is not directed at children under 13.