Gizlilik Politikası

Özet

• Biz kimiz: Binderim (binderim.com ve Binderim iOS/Android uygulamaları), İngiltere ve Galler'de kayıtlı Croone LTD tarafından işletilir. Kişisel verilerinizin veri sorumlusu Croone LTD'dir (UK GDPR'daki karşılığı: controller).
• Verilerinizi ne için kullanırız: hesabınızı, koleksiyonunuzu, pazaryerini (sipariş, ödeme, kargo), Café topluluk akışını, Binderim AI asistanını ve kart taramayı çalıştırmak ve platformu güvende tutmak için.
• Kişisel verilerinizi satmayız. Web sitesinde analitik ve reklam çerezlerini yalnızca onay verirseniz kullanırız.
• Verileriniz nerede: ana sunucumuz ve veritabanımız, Croone LTD'nin kendisinin yönettiği bir sanal sunucuda, Türkiye'de bulunur. Bazı güvenilir hizmet sağlayıcılar (ör. Stripe, Google, Cloudflare) veriyi ABD dahil başka ülkelerde, Bölüm 9'da açıklandığı şekilde işler.
• Kart Tara: Kart Tara ile çektiğiniz fotoğraflar kartı tanımak için Google Gemini'ye gönderilir ve tarafımızca kalıcı olarak saklanmaz (Bölüm 7).
• Haklarınız: verilerinize erişmeyi, düzeltilmesini, silinmesini veya aktarılmasını isteyebilir, bazı işlemelere itiraz edebilir ve rızanızı her zaman geri çekebilirsiniz. Hangi hakların uygulanacağı yaşadığınız ülkeye göre belirlenir: Türkiye'de yaşıyorsanız Kişisel Verileri Koruma Kurumu'na, Birleşik Krallık'ta yaşıyorsanız Bilgi Komiserliği (ICO)'ne şikayette bulunabilirsiniz. Bkz. Bölüm 12.

1. Biz kimiz ve bize nasıl ulaşırsınız

Bu politika Binderim'i kullanan herkese uygulanır: ziyaretçiler, kayıtlı kullanıcılar, koleksiyonerler, alıcılar, satıcılar ve Café üyeleri; web sitesinde ve uygulamalarda. Metin hem Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve Data Protection Act 2018'i hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'nu karşılayacak şekilde hazırlanmıştır ve KVKK m.10 kapsamındaki aydınlatma metni niteliğindedir. Tüm kullanıcılar için tek bir hesap sistemi işlettiğimizden, nereden bağlanırsanız bağlanın aynı korumalar geçerlidir.

Pazaryerindeki rolümüz. Croone LTD pazaryerini aracı hizmet sağlayıcı olarak sunar. Kartları Croone LTD değil, bağımsız bireysel veya ticari satıcılar satar. Binderim bugün Türkiye pazarını işletir (Türkiye'deki satıcı ve alıcılar, Türkiye içi teslimat, fiyat ve ödemeler TRY); Birleşik Krallık pazarı açıldığında o pazar ayrı olarak işleyecektir (Birleşik Krallık'taki satıcı ve alıcılar, Birleşik Krallık içi teslimat, fiyat ve ödemeler GBP). Siparişler aynı pazardaki satıcılara verilir. Bir satıcıdan alışveriş yaptığınızda, siparişi tamamlamak için gereken bilgiler o satıcıya iletilir (Bölüm 8.2) ve satıcı bu bilgileri o sipariş için kullanmaktan sorumlu olur.

2. Topladığımız kişisel veriler

2.1 Doğrudan sağladığınız veriler

• Hesap verileri: ad, e-posta adresi, kullanıcı adı, şifre (yalnızca güvenli özet/hash olarak saklanır) ve Google veya Apple ile giriş yaparsanız o sağlayıcının bizimle paylaştığı kimlik ve temel profil bilgisi.
• Profil verileri: profilinizde göstermeyi seçtiğiniz bilgiler (görünen ad, profil fotoğrafı, açıklama, görünürlük ayarları).
• Koleksiyon verileri: kaydettiğiniz kartlar, binder'lar, setler, favoriler ve takip listeleri.
• Pazaryeri verileri — Alıcılar: teslimat adı, telefon numarası ve teslimat adresi (alışveriş yaptığınız pazara göre: Türkiye'de il/ilçe; Birleşik Krallık pazarı açıldığında, o pazarda postcode tabanlı bir adres — adres satırı/satırları, şehir/kasaba ve postcode; il/ilçe karşılığı yoktur), sipariş geçmişi, satıcılarla mesajlar, değerlendirmeler, şikayetler ve iadeler.
• Pazaryeri verileri — Satıcılar: satıcı profili, iletişim telefonu ve iletişim e-postası, ilanlar, fiyat ve stok, satış geçmişi, gönderim bilgileri, ödeme (payout) bilgileri; fatura bilgileri (ad-soyad veya şirket unvanı, T.C. kimlik numarası veya vergi numarası ve vergi dairesi, adres, telefon), ödeme alacağınız banka hesabı (banka adı, IBAN, hesap sahibi) ve — Birleşik Krallık satıcıları için — HMRC raporlaması amacıyla Ulusal Sigorta (NI) numarası (şifreli saklanır).
• Ödeme verileri: ödemeler, abonelikler ve satıcı ödemeleri Stripe tarafından işlenir. Sınırlı bilgi alırız (ör. ödeme durumu, tutar, kartın son hanesi ve markası, başarısızlık nedeni); tam kart numaranızı saklamayız. Mobil uygulama içi satın almalar Apple veya Google Play tarafından işlenir. Havale/EFT ile ödenen siparişlerde satıcının banka hesabı bilgileri (banka adı, IBAN, hesap sahibi) ödeme ekranında alıcıya gösterilir.
• Cüzdan verileri: Binderim cüzdanınızdaki bakiye, kredi, iade ve ödeme kayıtları.
• Pro abonelik verileri: plan, fatura dönemi, fatura/makbuzlar ve abonelik durumu.
• Café içerikleri: gönderiler, fotoğraflar, yorumlar, beğeniler, takipler, hashtag'ler ve kart bahsetmeleri.
• Binderim AI asistanı verileri: asistana gönderdiğiniz mesajlar ve yanıtları (Bölüm 7.2).
• İletişim: bize gönderdiğiniz mesajlar (e-posta, destek talepleri, bildirimler ve şikayetler).
• Kampanyalar: sunulduğunda kampanya veya aylık çekilişlere katılım.
• Onay kayıtları: neyi, ne zaman onayladığınız ve onayladığınız metnin sürümü. Buna pazarlama e-postası onayınız, çerez tercihleriniz ve Birleşik Krallık'taki aboneler için ödeme adımında verdiğiniz “hizmet hemen başlasın, 14 günlük cayma hakkımı kaybettiğimi kabul ediyorum” onayı dahildir.

2.2 Otomatik olarak toplanan veriler

• Cihaz ve uygulama verileri: cihaz türü, işletim sistemi, uygulama sürümü, dil, cihaz veya kurulum kimliği; bildirimlere izin verirseniz push bildirim anahtarı (token).
• Kullanım verileri: görüntülenen sayfa ve ekranlar, aramalar, tıklamalar ve etkileşimler — web sitesinde analitik amaçla yalnızca onayınızla (Bölüm 10), uygulamalarda Bölüm 10.1'de açıklandığı şekilde.
• Giriş kayıtları: her girişte IP adresi, (ağdan türetilen) ülke, tarayıcı/cihaz bilgisi (user-agent) ve giriş yöntemi (şifre, Google, Apple) kaydedilir.
• Kayıt ülkesi: hesap oluştururken ağ sağlayıcımızın (Cloudflare) o istek için bildirdiği ülke kodunu saklarız.
• Güvenlik ve dolandırıcılık önleme verileri: bkz. Bölüm 6.
• Çerezler ve benzeri teknolojiler: bkz. Bölüm 10 ve Çerez Politikası.

2.3 Kamera ve Kart Tara

Mobil uygulamadaki Kart Tara özelliğini kullandığınızda, ticaret kartlarınızı tanıyabilmek için cihaz kameranıza erişim isteriz. Kamera erişimi isteğe bağlıdır, yalnızca aktif tarama sırasında kullanılır ve cihaz ayarlarınızdan her zaman kapatılabilir. Kart fotoğrafları yalnızca kartı tanımak için kullanılır, bu amaçla Google Gemini'ye gönderilir ve sunucularımızda kalıcı olarak saklanmaz.

2.4 Üçüncü taraflardan gelen veriler

• Google / Apple ile giriş: kimlik, e-posta ve ad (o sağlayıcının ekranında izin verdiğiniz ölçüde).
• Stripe, Apple, Google Play: ödeme, abonelik ve satıcı ödemesi durumu.
• Kargo sağlayıcıları: kargo etiketi, takip ve teslim durumu — Türkiye pazarındaki siparişler için Kargonomi; Birleşik Krallık pazarındaki siparişler için Sendcloud.
• Diğer kullanıcılar: ör. bir alıcının size değerlendirme bırakması, bir kullanıcının içeriğinizi şikayet etmesi veya Café'de sizden bahsedilmesi.

2.5 Özel nitelikli kişisel veriler

Özel nitelikli kişisel veri (ör. sağlık, din, biyometrik veri) talep etmeyiz. Lütfen bu tür bilgileri Café gönderilerine, mesajlara veya AI sohbetlerine yazmayın.

3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işleriz

UK GDPR her işleme için bir hukuki dayanak (m.6) arar, KVKK ise bir işleme şartı (m.5) arar. Aşağıdaki tablo ikisini birlikte gösterir.

Meşru menfaate dayandığımız durumlarda menfaatlerimizi haklarınızla dengeledik; bu değerlendirme hakkında bilgi isteyebilir ve itiraz edebilirsiniz (Bölüm 12).

Rızaya dayandığımız durumlarda rızanızı her zaman geri çekebilirsiniz — çerezler için çerez tercihleri sayfasından, pazarlama e-postaları için e-postadaki abonelikten çıkma bağlantısından veya hesap ayarlarınızdan. Geri çekme, daha önce yapılmış işlemenin hukuka uygunluğunu etkilemez.

Sözleşmeyi ifa etmek için gereken bir veriyi (ör. sipariş için teslimat adresi) vermezseniz, hizmetin o kısmını sunamayız.

4. Herkese açık bilgiler

• Herkese açık profiller: profilinizi Herkese Açık olarak ayarlarsanız profil bilgileriniz ve koleksiyonunuz diğer kullanıcılar tarafından görülebilir. Bunu hesap ayarlarınızdan değiştirebilirsiniz.
• Café: gönderiler (metin ve fotoğraf), yorumlar ve profilinizin herkese açık kısımları (görünen ad, profil fotoğrafı, takipçi sayıları) tüm Binderim kullanıcılarına ve web sitesinde oturum açmamış ziyaretçilere görünebilir. Paylaşmak istemediğiniz kişisel bilgileri (telefon, ev adresi, finansal bilgi) Café gönderilerine yazmayın.
• Pazaryeri: satıcı adınız, ilanlarınız, puanlarınız ve değerlendirmeleriniz herkese açıktır.

5. Café topluluk akışı ve içerik moderasyonu

5.1 Café nedir?

Café, web sitesinde ve uygulamada kullanıcıların kart koleksiyonlarını, açtıkları paketleri ve TCG ile ilgili düşüncelerini paylaştığı sosyal bir akıştır. Gönderi paylaşabilir, yorum ve beğeni bırakabilir, kullanıcıları takip edebilir, hashtag ve kart bahsetmeleri kullanabilirsiniz.

5.2 Moderasyon

Topluluğun güvenliği için (Apple App Store Review 1.2 ve Google Play “Kullanıcı Tarafından Oluşturulan İçerik” politikası kapsamında dahil) çok katmanlı bir süreç uygularız:

• Yapay zeka tabanlı görsel moderasyon: Café'ye yüklediğiniz tüm fotoğraflar yayımlanmadan önce Google'ın yapay zeka servisinden geçer. Çıplaklık, şiddet, nefret veya hukuka aykırı içerik tespit edilirse fotoğraf yayımlanmaz ve manuel inceleme kuyruğuna alınır.
• Metin moderasyonu: gönderi ve yorum metinleri Türkçe ve İngilizce küfür/nefret söylemi sözlüklerine karşı taranır; eşleşme bulunursa içerik yayımlanmaz.
• Topluluk şikayetleri: her gönderi ve yorumu şikayet edebilirsiniz (Spam, Taciz, Yetişkin İçerik, Nefret, Şiddet, Telif İhlali, Çocuk Güvenliği, Kendine Zarar, Diğer). Şikayetleri 48 saat içinde incelemeyi hedefleriz.
• Engelleme: bir kullanıcıyı engelleyebilirsiniz; gönderileri akışınızda görünmez, sizi bahsedemez ve takip edemez. Engel listeniz yalnızca size özeldir.
• İnsan incelemesi: şikayet edilen ve işaretlenen içerikler insan moderatörler tarafından incelenir. Topluluk Kuralları'nı ihlal eden içerikler kaldırılır, hesaplar süreli veya kalıcı olarak askıya alınabilir.

Café'de paylaşım yaparak Topluluk Kurallarına uymayı kabul etmiş olursunuz.

5.3 Café verilerinin saklanması ve silinmesi

Gönderi, yorum ve fotoğraflarınız siz silene kadar saklanır; kendi içeriklerinizi her zaman silebilirsiniz. Hesabınızı silerseniz Café gönderileriniz ve mesajlarınız hesabınızdan ayrılarak anonim biçimde kalır (adınız veya profiliniz görünmez). Moderatörce kaldırılan içerikler, kararın ve itirazların denetlenebilmesi için yayından kaldırılmış olarak saklanır.

6. Güvenlik, dolandırıcılık önleme ve otomatik karar alma

6.1 Herkes için uyguladıklarımız

• Şifreli bağlantı (TLS), güvenlik duvarları ve bot koruması (Cloudflare Turnstile dahil Cloudflare).
• Şifrelerin güvenli özet olarak saklanması; kısıtlı, role dayalı personel erişimi.
• Giriş kayıtları (IP adresi, ülke, user-agent, giriş yöntemi) 365 gün saklanır.
• Oturumunuzu tarayıcınıza bağlayan oturum güvenlik anahtarı (bndr_sk).

Hiçbir internet hizmeti %100 güvenli değildir; yine de verilerinizi korumak için çalışırız ve kanunen gerekli olduğunda kişisel veri ihlalini size ve ilgili makama bildiririz.

6.2 Dolandırıcılık şüphesiyle hesapların ayrıntılı izlenmesi

Dolandırıcılık şüphesi veya hesap güvenliğini tehdit eden bir durum olduğunda (ör. şikayet, itiraz edilen ödeme, olağandışı etkinlik) ekibimizden bir yetkili hesabı ayrıntılı izlemeye alabilir. Hesap izlenirken ek olarak şunlar kaydedilebilir:

• ayrıntılı etkinlik kayıtları (sayfa ve işlemler, zaman, IP adresi, ülke, user-agent);
• sınırlı cihaz sinyalleri: saat dilimi, ekran boyutu, dil, platform ve çerez/yerel depolamada tutulan rastgele bir cihaz anahtarı (bndr_dk, en fazla 2 yıl). Canvas/ses parmak izi kullanmayız ve konum izni istemeyiz;
• ilgili sipariş ve işlem kayıtları.

Bunları dolandırıcılığı soruşturmak, diğer kullanıcıları korumak ve hukuki talepleri tesis etmek, kullanmak veya savunmak için kullanırız. İzleme kayıtları, devam eden bir soruşturma, hukuki talep veya resmi makam talebi için daha uzun süre gerekmedikçe izleme bittikten 90 gün sonra silinir.

6.3 Otomatik kararlar

• Hesaplar: bir hesabın izlemeye alınması ve buna bağlı askıya alma veya kapatma kararları yalnızca otomatik sistemlerle değil, insanlar tarafından verilir.
• Café moderasyonu: otomatik görsel ve metin denetimleri bir gönderinin yayımlanmasını durdurabilir. Bu, sizin için hukuki veya benzer ölçüde önemli sonuç doğuran bir karar değildir; işaretlenen görseller bir insan tarafından incelenir. İçeriğinizin yanlışlıkla engellendiğini düşünüyorsanız [email protected]'a yazın; bir yetkili inceleyecektir.
• Kart Tara ve AI asistanı: yapay zeka sonuçları yalnızca öneridir; satın alma veya hesap kapatma gibi otomatik kararlar için kullanılmaz; kabul etmeden önce kontrol etmelisiniz.

UK GDPR m.22 ve KVKK m.11/1-g uyarınca, sizi önemli ölçüde etkileyen ve yalnızca otomatik işlemeye dayanan kararlara tabi olmama ve münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme hakkınız vardır.

7. Yapay zeka özellikleri

7.1 Kart Tara

Kart Tara, ticaret kartlarını tanımak için Google Gemini API'yi (üretici yapay zeka hizmeti) kullanır. Fotoğraf yalnızca tanıma için Google'a gönderilir; yapay zeka kartın oyun, set, kart adı ve numara bilgisini çıkarır. Fotoğraflar başka amaçla kullanılmaz ve tarafımızca kalıcı olarak saklanmaz. Sonuçlar hatalı olabilir — kabul etmeden önce gözden geçirip düzeltin.

7.2 Binderim AI asistanı

Binderim AI asistanı kartlar, fiyatlar, koleksiyonunuz ve pazaryeri hakkındaki sorularınızı yanıtlar ve — özelliğin açık olduğu yerlerde (şu an web sitesinde) — talep ettiğiniz bazı işlemleri hesabınızda gerçekleştirebilir: koleksiyonunuza, istek listenize veya takip listenize kart ekleyip çıkarabilir (bu işlemler geri alınabilir) ve onayınızı aldıktan sonra sizin adınıza destek talebi gönderebilir.

• Google'a ne gönderilir: mesajlarınız, sohbet bağlamı ve asistanın yanıt vermek için ihtiyaç duyduğu bilgiler (ör. kart verisi, koleksiyonunuzun veya siparişlerinizin ilgili kısımları). Şifre, kart numarası veya başka hassas bilgileri asistanla paylaşmayın.
• Sağlayıcı: veri işleyenimiz olarak Google Gemini API.
• Saklama: AI kullanım kayıtları 180 gün; AI'ın hesabınızda yaptığı işlemlerin kayıtları 90 gün; AI sohbetlerinde bahsedilen kartlar 30 gün.
• AI yanıtları hatalı olabilir; finansal veya yatırım tavsiyesi değildir.

Google'ın verileri nasıl işlediği için Google Gizlilik Politikası ve Gemini API Şartları'na bakabilirsiniz.

8. Verilerinizi kimlerle paylaşırız

Kişisel verilerinizi satmayız.

8.1 Hizmet sağlayıcılar (veri işleyenler / alt işleyenler)

Veri işleyenlerimizle, verilerinizi korumalarını ve yalnızca talimatımızla kullanmalarını gerektiren sözleşmeler yaparız.

8.2 Diğer kullanıcılar

• Satıcılar, siparişi hazırlamak ve göndermek için gereken alıcı adı, teslimat adresi, telefon numarası ve sipariş bilgilerini alır.
• Alıcılar, satıcının herkese açık profilini ve siparişlerinin kargo/takip bilgisini görür.

Herkese açık bilgiler Bölüm 4'te açıklandığı şekilde görünür.

8.3 Yasal gereklilikler

Kanun, mahkeme kararı veya resmi makam talebi gerektirdiğinde ya da hukuki talepleri tesis etmek, kullanmak veya savunmak, dolandırıcılığı önlemek veya kullanıcılarımızın güvenliğini korumak için gerekli olduğunda bilgileri açıklayabiliriz.

8.4 İşletme devirleri

Croone LTD veya Binderim işletmesi bir birleşme, devralma veya varlık satışına konu olursa verileriniz bu işlemin parçası olarak aktarılabilir. Verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendiririz.

9. Yurt dışına aktarım ve verilerin saklandığı yer

Saklama yeri. Croone LTD Birleşik Krallık'ta yerleşiktir; ancak ana sunucumuz ve veritabanımız Türkiye'de, Croone LTD'nin kendisinin yönettiği bir sanal sunucudadır. Türkiye hakkında şu an Birleşik Krallık “yeterlilik” kararı bulunmamaktadır. Sunucuyu Croone LTD'nin kendisi işletir: verileriniz Croone LTD bünyesinde kalır, başka bir şirkete devredilmez ve barındırma sağlayıcısı hizmetin içeriğine erişmez. Bu nedenle bu durumu, ayrı aktarım belgeleri gerektiren bir “kısıtlı aktarım” olarak değerlendirmiyoruz. Görseller, belgeler ve yedekler Cloudflare R2'de saklanır.

Verileriniz kendi ülkenizin dışında kimlere, hangi amaçla ulaşır? Aşağıdaki liste bilgilendirme amaçlıdır; sağlayıcıların tamamı ve paylaşılan veriler Bölüm 8.1'dedir.

• Croone LTD (Birleşik Krallık) — veri sorumlusu olarak kendi ekibimiz, hizmeti yürütmek ve destek taleplerini yanıtlamak için verilere Birleşik Krallık'tan erişir.
• Stripe (AB / ABD) — ödeme, emanet (“güvenli ödeme”), abonelik, satıcı ödemeleri ve dolandırıcılık kontrolleri.
• Google (ABD ve diğer ülkeler) — Google ile giriş, Kart Tara / AI asistanı / Café görsel moderasyonunun arkasındaki Gemini API, Google Analytics 4 ve Firebase Analytics (analitik yalnızca Bölüm 10'da anlatıldığı şekilde) ve Türkçe sitede onayınızla Google AdSense.
• Cloudflare (küresel ağ) — CDN, web uygulama güvenlik duvarı ve bot koruması; görsel, belge ve yedeklerin saklanması.
• Apple ve Google Play (ABD) — uygulama içi satın alma; Expo (ABD) — push bildirimlerinin iletimi.
• Alışveriş yaptığınız pazardaki kargo sağlayıcıları — Türkiye içi gönderiler için Kargonomi; Birleşik Krallık içi gönderiler için Sendcloud (Hollanda).

Veriniz nerede saklanır veya işlenirse işlensin aynı korumaları uygularız: erişim kontrolleri, iletimde şifreleme, belirli hassas alanlarda (ör. Birleşik Krallık Ulusal Sigorta numarası ve entegrasyon erişim anahtarları) uygulama düzeyinde şifreleme ve sağlayıcıları veriyi korumaya ve yalnızca talimatımızla kullanmaya zorunlu kılan sözleşmeler.

Verilerinizin yurt dışında nasıl işlendiğine dair sorularınız için [email protected]'a yazabilirsiniz.

10. Çerezler ve benzeri teknolojiler

Web sitesinde çerezler ve benzeri teknolojiler (ör. yerel depolama) kullanırız. Zorunlu çerezler her zaman açıktır; analitik ve pazarlama çerezleri yalnızca onay verirseniz kullanılır. Seçiminizi çerez tercihleri sayfasından her zaman değiştirebilir veya geri çekebilirsiniz. Çerez listesi dahil ayrıntılar Çerez Politikası'ndadır.

10.1 Mobil uygulamalar

Mobil uygulamalar tarayıcı çerezi kullanmaz; benzeri teknolojiler kullanır: girişiniz için güvenli depolama, cihaz/kurulum kimliği, push bildirim anahtarları ve Firebase Analytics. Firebase Analytics yalnızca uygulama içinde izin verirseniz çalışır; kararınızı uygulamanın Ayarlar > Gizlilik bölümünden her zaman değiştirebilirsiniz.

11. Verilerinizi ne kadar süre saklarız

Kişisel verileri yalnızca yukarıdaki amaçlar için gerektiği sürece saklar, ardından siler, yok eder veya anonim hale getiririz.

12. Haklarınız

Hangi hakların uygulanacağı yaşadığınız ülkeye göre belirlenir — bağlandığınız IP adresine göre değil, ikametinize göre. Türkiye'de yaşıyorsanız Türk hukuku ve KVKK uygulanır. Birleşik Krallık'ta yaşıyorsanız UK GDPR ve Data Protection Act 2018 uygulanır. Uygulamada bu politikadaki korumaları, hangi ülkede olurlarsa olsunlar tüm kullanıcılara sağlarız.

UK GDPR kapsamında (Birleşik Krallık'ta yaşayan kullanıcılar):

• Erişim — kişisel verilerinizin bir kopyasını almak;
• Düzeltme — yanlış veya eksik verileri düzelttirmek;
• Silme — verilerinizin silinmesini istemek;
• Kısıtlama — verilerinizin kullanımının sınırlandırılmasını istemek;
• Veri taşınabilirliği — bize verdiğiniz verileri yapılandırılmış, makinece okunabilir formatta almak veya başka bir sağlayıcıya aktarılmasını istemek;
• İtiraz — meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz etmek;
• Rızayı geri çekme — rızaya dayalı işlemelerde her zaman;
• Otomatik karar alma ile ilgili haklar (Bölüm 6.3).

KVKK m.11 kapsamında (Türkiye'de yaşayan kullanıcılar): kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı nasıl kullanırsınız. Hesabınıza bağlı e-posta adresinden [email protected]'a yazın (veya kullanıcı adınızı belirtin). Kimliğinizi doğrulamamız gerekebilir. Taleplere bir ay içinde (UK GDPR; karmaşık taleplerde iki ay uzatılabilir, bu durumda sizi bilgilendiririz) ve KVKK talepleri için her halükarda en geç 30 gün içinde yanıt veririz. Açıkça dayanaksız veya aşırı olmadıkça talepler ücretsizdir.

Şikayet. Verilerinizin işlenişinden memnun değilseniz lütfen önce bize ulaşın. Ayrıca yaşadığınız ülkenin denetim makamına şikayet hakkınız vardır:

• Türkiye'de yaşıyorsanız: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr (KVKK uyarınca önce bize başvurduktan sonra);
• Birleşik Krallık'ta yaşıyorsanız: Information Commissioner's Office (ICO) — ico.org.uk/make-a-complaint, telefon +44 303 123 1113.

13. Pazarlama iletişimi

Pazarlama e-postalarını (haberler, kampanyalar, teklifler) yalnızca açık rızanızı aldıysak göndeririz:

• Kayıt olurken, varsayılan olarak işaretsiz bir kutuyu işaretleyerek onay verebilirsiniz. Kayıt olmanız bu seçime bağlı değildir.
• 17.09.2026 öncesinde kayıt olmuş mevcut kullanıcılardan yeniden rıza istenir; rıza vermeyen kullanıcılara pazarlama e-postası gönderilmez.
• Rızanızı ispatlayabilmek için rıza kaydı (tarih-saat, nasıl ve nereden verildiği, onayladığınız metin) ve geri çekme kaydı tutarız.
• Rızanızı her pazarlama e-postasındaki abonelikten çıkma bağlantısından veya hesap ayarlarınızdan her zaman ve ücretsiz geri çekebilirsiniz.

Hesabınız, siparişleriniz ve güvenlikle ilgili hizmet bildirimleri pazarlama değildir ve gönderilmeye devam eder.

14. Üçüncü taraf bağlantıları

Binderim üçüncü taraf web sitelerine (ör. mağaza sayfaları, kart veritabanları) bağlantılar içerebilir. Bu politika yalnızca Binderim'e uygulanır; diğer sitelerin gizlilik uygulamalarından sorumlu değiliz.

15. Çocuklar ve yaş sınırları

Binderim'de iki ayrı yaş sınırı vardır:

• 13 yaş ve üzeri — hesap ve topluluk özellikleri. Hesap oluşturmak, koleksiyon özelliklerini, Café'yi ve mesajlaşmayı kullanmak için en az 13 yaşında olmanız gerekir. 13 yaşından küçüklerin kişisel verilerini bilerek toplamayız; bir hesabın 13 yaşından küçük birine ait olduğunu fark edersek verileri siler ve hesabı kapatırız.
• 18 yaş ve üzeri — alım-satım ve abonelik. Pazaryerinden alışveriş ve satış, cüzdan işlemleri ve Pro/Pro+ abonelikleri yalnızca 18 yaş ve üzeri kişiler içindir.

Bu sınırlar Kullanım Koşullarımızda da yer alır; kayıt sırasında ayrıca bir yaş onay kutusu işaretlemeniz istenmez. 13 yaşından küçük bir çocuğun Binderim'i kullandığını düşünüyorsanız [email protected]'a yazın.

16. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. En üstteki “Son güncelleme” tarihi son değişikliği gösterir. Önemli değişikliklerde, yürürlüğe girmeden önce uygulamada veya web sitesinde bildirim yayınlar ya da e-posta ile bilgilendiririz. Bir değişiklik rızanızı gerektiriyorsa rızanızı isteriz.

17. İletişim

Bu politika hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız:

18. Uygulanacak hukuk ve dil

• Uygulanacak hukuk. Size hangi hukukun uygulanacağı, bağlandığınız IP adresine veya arayüz diline göre değil, yaşadığınız ülkeye göre belirlenir. Türkiye'de yaşıyorsanız, bizimle ilişkinize KVKK dahil Türk hukuku uygulanır; tüketici hakem heyetleri ve mahkemelerine başvurabilirsiniz. Birleşik Krallık'ta yaşıyorsanız, UK GDPR ve Data Protection Act 2018 dahil Birleşik Krallık hukuku uygulanır. Ayrıntısı Kullanım Koşullarımızdadır.
• Dil. Bu politika Türkçe ve İngilizce yayımlanır. İki metin arasında farklılık olursa, Türkiye'de yaşayan kullanıcılar için Türkçe metin, Birleşik Krallık'ta yaşayan kullanıcılar için İngilizce metin esas alınır.