Aydınlatma Metni
Son güncelleme: 22 Ekim 2026
Bu metin, bpm.ist'i kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesine göre anlatır.
Veri sorumlusu
BPMist bir şirket değildir; bpm.ist'i gerçek kişi olarak Nuri Eren Güven yürütür. Veri sorumlusu odur. Bu metinde "BPMist" ve "biz" bu kişiyi anlatır.
İletişim: bpmist.official@gmail.com
Hangi verileri işliyoruz
Hesabın için
- E-posta adresin ve giriş kodu kayıtları (kodun ne zaman istendiği ve doğrulandığı).
- Oturum bilgileri: IP adresi, tarayıcı bilgisi, giriş zamanı. Bunlar giriş altyapımızın (Supabase) kayıtlarında tutulur.
- Bu metni ne zaman onayladığın.
Profilin için (sen girersin, çoğu herkese açıktır)
- Sahne adın, bpm.ist adresin, türlerin, hakkında yazın, Instagram kullanıcı adın, tempo bilgin, madeni para kısaltman ya da logon.
- Yüklediğin profil ve gece fotoğrafları, fotoğraftakilerin izni olduğuna dair beyanın ve beyan tarihi. Fotoğraflar yüklenmeden önce tarayıcında (telefonunda ya da bilgisayarında) küçültülür, konum ve kamera bilgisi silinir.
- Eklediğin set ve kayıt linkleri, bunların başlığı ve kapak görselinin adresi (görselin kendisi bizde saklanmaz).
- Eklediğin geceler: mekân adı, ay ve yıl.
Bir geceyi onayladığında (organizatör olarak)
- Yazdığın ad ya da organizasyon adı. Bu ad, DJ'in profilinde rozetin yanında herkese açık görünür.
- E-posta adresin ve hesabın. Bunlar profilde görünmez; yalnız BPMist ekibi görür.
- Organizasyonunun ya da mekânın Instagram hesabı. Profilde görünmez; yalnız BPMist ekibi görür.
- Onayı ne zaman verdiğin.
- "Hayır" dersen: isteğe bağlı yazdığın ad ve cevabın zamanı.
- BPMist ekibi seni güvenilir organizatörler listesine eklerse: e-postan, görünen adın ve ekibin seni nereden tanıdığına dair kısa notu. Bu liste herkese açık değildir.
Güvenlik için
- Kötüye kullanımı engellemek için e-posta ve IP adresinden üretilen geri döndürülemez özetler ve deneme sayıları. E-posta ve IP bu kayıtlarda düz metin olarak tutulmaz.
- Hesap ve onay işlemlerinin kayıtları (hangi işlemin ne zaman yapıldığı).
- Giriş sayfalarında bot denetimi (Cloudflare Turnstile). Bu denetim tarayıcı ve cihaz sinyallerini Cloudflare'e iletir.
İşlemediklerimiz: kimlik numarası, telefon numarası, adres, banka ya da kart bilgisi. Sitede reklam ya da ziyaretçi takibi (analytics) yoktur.
Neden işliyoruz ve hukuki sebebi
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesap açmak, giriş kodu göndermek, profilini yayımlamak | Sözleşmenin kurulması ve ifası (c) |
| Gecelerinin onaylanması, onaylayanın adının rozetle gösterilmesi | Sözleşmenin ifası (c); onaylayan için meşru menfaat (f) |
| Sahte onayları ve kötüye kullanımı tespit etmek (onaylayan e-postası, Instagram hesabı, deneme sayıları, işlem kayıtları) | Meşru menfaat (f) |
| Hukuki bir uyuşmazlıkta hakkın korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
Kimlerle paylaşıyoruz
Verilerin satılmaz, reklam için kullanılmaz. Hizmeti çalıştırmak için şu sağlayıcıları kullanıyoruz:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase | Veritabanı, giriş, fotoğraf depolama | Veritabanı Frankfurt (Almanya). Kayıtlar ve bazı işlemler ABD ve Singapur'daki alt hizmet sağlayıcılardan geçebilir. |
| Vercel | Sitenin barındırılması | ABD merkezli şirket. Sunucu tarafı işlemler Frankfurt'ta (Almanya); sayfalar ziyaretçiye en yakın noktadan sunulur. |
| Resend | Giriş kodu e-postaları | AB (İrlanda) — yayın turunda seçilecek |
| Cloudflare | Giriş sayfalarında bot denetimi (Turnstile) | Küresel ağ |
Profilinde set eklediysen, ziyaretçi OYNAT'a basınca oynatıcı YouTube, SoundCloud ya da Mixcloud'dan yüklenir ve o anda bu hizmetler ziyaretçinin tarayıcısıyla doğrudan konuşur. OYNAT'a basılmadan bu hizmetlere hiçbir istek gitmez.
Yasal bir zorunluluk olursa yetkili kamu kurumlarıyla paylaşabiliriz.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları ya da alt hizmet sağlayıcıları Türkiye dışındadır. Bu yüzden verilerin yurt dışına aktarılır.
Ne kadar saklıyoruz
- Hesap ve profil: hesabını sildirene kadar.
- Kullanılmayan hesap: kod isteyip 7 gün içinde profil açmadıysan, onay vermediysen ve hiçbir profile üye değilsen hesabın kendiliğinden silinir.
- Fotoğraflar: profilden kaldırdığın fotoğrafın dosyası hemen silinir. Hiçbir kayda bağlı olmayan dosyalar (ör. yarıda kalmış bir yükleme) her gün çalışan bir temizlikle en geç 48 saat içinde silinir.
- Onaylar: DJ'in profili durduğu sürece. Onay geri alınırsa profilden kalkar; kötüye kullanımı izleyebilmek için kaydı silinmez, geri alındığı işaretlenir ve DJ'in profili silinene kadar tutulur.
- Güvenilir organizatörler listesi: listeden çıkarılana kadar.
- Güvenlik sayaçları: kısa süreli. Bir saatlik pencereler için tutulur; 2 saatten eski kayıtlar bir sonraki kod isteğinde ya da yanlış denemede silinir.
- Giriş altyapısının kayıtları: giriş işlemlerinin kaydı (zaman ve IP adresiyle) Supabase'in sistem kayıtlarında (log) 1 gün tutulur; veritabanına yazılmaz. Oturum kaydın çıkış yaptığında ya da hesabın silindiğinde silinir.
- İşlem kayıtları: hangi işlemin ne zaman yapıldığına dair kayıtlar (e-posta değil, yalnız alan adı; ör. gmail.com) silinmez. Hesabın silinse de hesap numarasıyla kalır.
Hakların
KVKK'nın 11. maddesine göre şu haklara sahipsin:
- Verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde ve yurt dışında aktarıldığı kişileri bilmek.
- Eksik ya da yanlış işlendiyse düzeltilmesini istemek.
- Silinmesini ya da yok edilmesini istemek, ve düzeltme ya da silmenin aktarıldığı kişilere bildirilmesini istemek.
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
- Kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini istemek.
Başvurunu bpmist.official@gmail.com adresine, hesabındaki e-postadan yaz. En geç 30 gün içinde bedelsiz cevap veririz. Hesabını silmek, bir fotoğrafı ya da bir onayı kaldırtmak için de aynı adres geçerli.
Şikâyetin varsa Kişisel Verileri Koruma Kurulu'na da başvurabilirsin.
Çerezler
Yalnız oturumunu açık tutmak için zorunlu çerezler kullanıyoruz. Reklam ya da analiz çerezi yoktur. Bot denetimi (Turnstile) yalnız giriş sayfalarında çalışır. Set oynatıcıları yalnız OYNAT'a basınca yüklenir ve kendi çerezlerini kullanabilir.
Değişiklikler
Bu metni değiştirirsek bu sayfada güncelleriz ve en üstteki tarihi yenileriz.