KVKK
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 4 Kasım 2026
1. Veri sorumlusu
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tarafından hazırlanmıştır.
| Veri sorumlusu | Mehmet Ali Kamiloğlu (gerçek kişi) |
| Adres | Han Spaces Etiler, Beşiktaş, İstanbul |
| E-posta | hello@bookmarksociety.co |
| Hizmet | Bookmark web uygulaması (app.bookmarksociety.co) |
Metinde "Bookmark", "biz" ve "bize" ifadeleri veri sorumlusunu; "sen" ise uygulamayı kullanan kişiyi ifade eder.
2. Kapsam
Bu metin, Bookmark web uygulamasına üye olan ve uygulamayı kullanan okurların kişisel verilerinin işlenmesini kapsar. Bookmark Society buluşmalarına uygulama üzerinden yanıt veren üyeler ile uygulamada Bookmark ekibi adına çalışan editör, moderatör ve yöneticilerin uygulama içindeki işlemleri de bu kapsamdadır.
bookmarksociety.co tanıtım sitesinin ziyaretçileri ve bülten listesi, ayrı bir aydınlatma metnine tabidir. Bookmark Society'nin yüz yüze buluşmalarında çekilen fotoğraflar bu metnin kapsamı dışındadır ve katılımcılardan ayrıca izin alınır.
3. İşlenen kişisel veriler
Bookmark'ı kullanırken aşağıdaki kişisel verilerin işlenir. Hangi verinin hangi amaçla işlendiği 4. bölümdeki tabloda eşleştirilmiştir.
| Veri kategorisi | Bu kategorideki veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, profilde görünen ad; 18 yaşından büyük olduğuna ilişkin beyanın ve beyan tarihi |
| İletişim | E-posta adresi |
| Görsel kayıtlar | Profil fotoğrafın; okuma anına eklediğin fotoğraflar; yeni kitap ya da baskı eklerken yüklediğin kapak fotoğrafı |
| Okuma ve kitaplık bilgileri | Raflarındaki kitaplar ve durumları (şu an okudukların, okumak istediklerin, okudukların, ara verdiklerin, yarıda bıraktıkların), özel rafların, gizlediğin kitap ve raflar, okuma kayıtları (sayfa, süre, tarih), okuduğun baskı, puanların, favorilerin, takip ettiğin yazarlar, okuma hedefin ve okuma anları tercihin, önerilerde gizlediklerin, eklediğin kitap ve baskı önerileri |
| Kullanıcı içeriği | Notlar, alıntılar, okuma anları (yazdığın cümle ve isteğe bağlı yer adı), yazılar, listeler, yorumlar, beğeniler, kaydettiklerin, buluşmalarda eklediğin sorular, açtığın ya da üye olduğun okuma grupları |
| Sosyal etkileşim | Takip ettiklerin ve takipçilerin, engellediğin ve sessize aldığın hesaplar, "Arkadaşlarınla bu hafta" tablosunda görünürlüğün |
| Etkinlik bilgileri | Bookmark Society üyeliğin, buluşmalara verdiğin yanıtlar (Geliyorum, Belki, Gelemem), katılım kaydı, varsa moderatörlük rolün |
| Tercih ve izin kayıtları | Gizlilik ve bildirim ayarların, dil tercihin, açık rıza ve tercih kayıtların ile bunların tarihleri |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (hash), oturum kayıtları (IP adresi, tarayıcı ve cihaz bilgisi, oturum açma ve yenileme zamanları), şifre sıfırlama kayıtları, güvenlik amaçlı sistem kayıtları; ekip üyeleri için ayrıca iki adımlı doğrulama bilgileri ve ekip işlem kayıtları |
| Kullanım ve bildirim kayıtları | Uygulamadaki işlemlerine ilişkin olay kayıtları (örneğin okumaya başlama, bitirme, not ekleme), site içi bildirimlerin, bir bildirimin gönderilip gönderilmediğine ve açılıp açılmadığına ilişkin kayıtlar |
| Talep ve şikâyet | Bize ilettiklerin, yaptığın veya hesabın ya da içeriğin hakkında yapılan şikâyetler ve sonuçları |
Özel nitelikli kişisel veriler. Bookmark, KVKK m. 6'da sayılan özel nitelikli kişisel verileri (sağlık, din, siyasi düşünce, felsefi inanç ve benzeri) talep etmez ve bu verileri herhangi bir amaçla ayrıca işlemez. Not, yazı ve yorumlarında bu tür bilgilere yer vermemeni rica ederiz; yer verirsen bu içerik, seçtiğin görünürlük ayarına göre diğer okurlarca görülebilir.
4. İşleme amaçları ve hukuki sebepler
Kişisel verilerin, aşağıdaki amaçlarla ve her amaç için yanında belirtilen KVKK m. 5 hukuki sebebine dayanılarak, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.
| İşleme amacı | İşlenen veri kategorileri | Hukuki sebep |
|---|---|---|
| Üyeliğin kurulması, oturum açma ve hesabının yönetimi | Kimlik, İletişim, İşlem güvenliği | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Kitaplık, okuma kayıtları, okuma ritmi, puanlar ve raflar gibi temel hizmetlerin sunulması | Okuma ve kitaplık bilgileri, Tercih ve izin kayıtları | m. 5/2-c |
| Profilinin ve paylaşımlarının, seçtiğin gizlilik ayarlarına göre diğer okurlara gösterilmesi (arkadaş akışı, kitap sayfaları, haftalık arkadaş tablosu, okur araması) | Kimlik, Görsel kayıtlar, Okuma ve kitaplık bilgileri, Kullanıcı içeriği, Sosyal etkileşim | m. 5/2-c |
| Not, alıntı, yazı, liste, yorum ve beğenilerinin yayımlanması; takip ve okuma grupları | Kullanıcı içeriği, Sosyal etkileşim | m. 5/2-c |
| Bookmark Society buluşmalarının yürütülmesi: yanıtların kaydedilmesi, yanıt verenlerin birbirini görmesi, buluşma adresinin katılacaklara bir gün önce iletilmesi, hatırlatma | Kimlik, Etkinlik bilgileri, Kullanıcı içeriği | m. 5/2-c |
| Kişiye özel kitap önerileri (Pazartesi Keşfi, "bunu okuyanlar bunları da okudu", Cuma Radarı): kitaplığın, takip ettiğin yazarlar ve arkadaşlarının sana açık rafları temel alınarak | Okuma ve kitaplık bilgileri, Sosyal etkileşim | m. 5/2-c |
| Uygulamayı açtığın zamanlar ve bildirimlere tepkilerinden öğrenilerek hatırlatma zamanının ve önerilerin sana göre ayarlanması | Kullanım ve bildirim kayıtları, Okuma ve kitaplık bilgileri | Açık rıza (m. 5/1); rıza vermezsen bu işleme yapılmaz |
| Site içi bildirimlerin gönderilmesi; her bildirim türü ayrı ayrı açılıp kapatılabilir | Kullanım ve bildirim kayıtları, Tercih ve izin kayıtları | m. 5/2-c |
| Talep etmen hâlinde haftalık e-posta özeti gönderilmesi | İletişim, Okuma ve kitaplık bilgileri, Etkinlik bilgileri | m. 5/2-c |
| Şifre sıfırlama ve hesapla ilgili zorunlu bilgilendirme e-postaları | İletişim, İşlem güvenliği | m. 5/2-c |
| Günlük bildirim üst sınırının uygulanması için bildirim gönderme ve göndermeme kararlarının kaydedilmesi | Kullanım ve bildirim kayıtları | Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) |
| Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, istek sınırlama, engelleme, şikâyet ve moderasyon süreçlerinin yürütülmesi | İşlem güvenliği, Kullanıcı içeriği, Sosyal etkileşim, Talep ve şikâyet | m. 5/2-f; KVKK m. 12 kapsamındaki yükümlülükler için m. 5/2-ç |
| Ekip üyelerinin yetkilendirilmesi ve ekip işlemlerinin kayıt altına alınması | Kimlik, İşlem güvenliği | m. 5/2-f ve m. 5/2-ç |
| 5651 sayılı Kanun ve ilgili mevzuattan doğan yükümlülüklerin (trafik bilgisinin saklanması, yaş sınırına ilişkin beyanın kaydı, yetkili makam talepleri) yerine getirilmesi | Kimlik, İşlem güvenliği, Kullanıcı içeriği | Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve hukuki yükümlülük (m. 5/2-ç) |
| KVKK m. 11 kapsamındaki başvurularının yanıtlanması | Kimlik, İletişim, Talep ve şikâyet | m. 5/2-ç |
| Olası uyuşmazlıklarda haklarımızın tesisi, kullanılması ve korunması | İlgili olduğu ölçüde tüm kategoriler | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e) |
| Hizmetin geliştirilmesi için kişilerle ilişkilendirilemeyen toplu istatistiklerin üretilmesi | Okuma ve kitaplık bilgileri, Kullanım kayıtları (anonim hâle getirilerek) | m. 5/2-f |
Bookmark, kişisel verilerini satmaz, kiralamaz ve reklam amacıyla üçüncü kişilerle paylaşmaz. Uygulamada reklam gösterilmez.
5. Kişisel verilerin toplanma yöntemi
Kişisel verilerin, tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanır:
- kayıt formu ve profil ayarları aracılığıyla doğrudan senden,
- uygulamada raflarına kitap eklediğinde, okuma kaydı tuttuğunda, not ve yazı paylaştığında, buluşmalara yanıt verdiğinde ve ayarlarını değiştirdiğinde,
- yüklediğin fotoğraflardan,
- uygulamayı kullandığın sırada oturum çerezleri ve sunucu kayıtları aracılığıyla,
- seni takip eden, içeriğine yorum yapan, seni şikâyet eden ya da bir buluşmada moderatör olarak atayan diğer kullanıcı ve ekip üyelerinin işlemleriyle.
Bu yöntemlerle toplanan veriler, 4. bölümde her amaç için belirtilen hukuki sebeplere dayanılarak işlenir.
6. Kişisel verilerin kimler tarafından görüldüğü ve kimlere aktarıldığı
Diğer okurlar. Bookmark arkadaşlarınla okumak için kurulmuştur. Kitaplığın varsayılan olarak takipçilerine, profilin herkese açıktır ve okurlar seni kullanıcı adın ya da adınla arayabilir. Bunların her birini Ayarlar › Gizlilik bölümünden tek dokunuşla kapatabilir; tek bir kitabı veya rafı gizleyebilirsin. Özel rafların yalnızca sana görünür. Her paylaşımda kimlerin göreceğini seçersin. Bir buluşmaya verdiğin yanıt, o buluşmaya yanıt veren diğer üyelerce görülür. Engellediğin kişiler seni ve içeriğini göremez.
Yurt içi aktarım. Kişisel verilerin, KVKK m. 8 uyarınca yalnızca hukuken yetkili kamu kurum ve kuruluşları ile yargı mercilerine, kanuni talepleri üzerine ve taleple sınırlı olarak (m. 5/2-a ve m. 5/2-ç); bir hakkın tesisi veya korunması gerektiğinde sır saklama yükümlülüğü altındaki avukatımıza (m. 5/2-e) aktarılabilir.
Yurt dışı aktarım. Uygulama, veri işleyen sıfatıyla hizmet aldığımız aşağıdaki şirketlerin altyapısında çalışır. Bu şirketler yurt dışında yerleşik olduğundan kişisel verilerin yurt dışına aktarılır. Aktarımlar, KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, ilgili ülke hakkında yeterlilik kararı bulunmadığından Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve sözleşmeler imzadan itibaren beş iş günü içinde Kurum'a bildirilerek gerçekleştirilir.
| Alıcı | Hizmet | Verinin tutulduğu yer | Aktarılan veriler |
|---|---|---|---|
| Fly.io, Inc. (ABD) | Uygulama ve sunucu barındırma | Frankfurt, Almanya | Uygulamada işlenen tüm veriler |
| Neon, Inc. (ABD) | Veritabanı barındırma | Frankfurt, Almanya | Uygulamada işlenen tüm veriler |
| Resend, Inc. (ABD) | İşlem e-postalarının gönderimi (şifre sıfırlama, haftalık özet) | ABD | Ad, e-posta adresi, e-postanın içeriği |
Bu şirketler verilerini yalnızca bizim talimatımızla ve bize hizmet sunmak için işleyebilir. Kitap bilgileri ve kapaklar için kullandığımız Open Library gibi kaynaklara kişisel verin gönderilmez.
7. Saklama süreleri ve imha
Kişisel verilerin, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Süre dolduğunda, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı ayı geçmeyen periyodik imha sürelerinde silinir, yok edilir ya da anonim hâle getirilir.
| Veriler | Saklama süresi |
|---|---|
| Hesap, profil, kitaplık ve okuma bilgileri | Üyeliğin sürdükçe |
| Paylaşımların (not, yazı, liste, yorum, fotoğraf) | Sen silene ya da üyeliğin sona erene kadar |
| Buluşma yanıtları ve katılım kayıtları | Üyeliğin sürdükçe |
| Oturum ve trafik kayıtları (IP adresi, zaman bilgisi) | 1 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Bildirimler ve bildirim karar kayıtları | 12 ay, sonra anonim hâle getirilir |
| Uygulama olay kayıtları | 12 ay, sonra anonim hâle getirilir |
| Açık rıza ve tercih kayıtları | Rıza ya da tercih sürdükçe; geri alınmasından sonra ispat amacıyla 10 yıl |
| Şikâyet ve moderasyon kayıtları | 2 yıl |
| Ekip işlem kayıtları | 2 yıl |
| KVKK başvuruları ve yazışmalar | 10 yıl |
Hesabını silersen. Adın, e-postan, şifren, fotoğrafın ve profilin derhâl silinir; oturumların kapatılır; takip ilişkilerin ve özel rafların silinir. Okuma kayıtların kimliğinden ayrılır ve sana bir daha bağlanamayacak şekilde anonim hâle getirilir. Silme sırasında seçtiğin şekilde notların, listelerin ve yazıların ya "Eski bir okur" adıyla, seninle ilişkilendirilemeyecek biçimde kalır ya da yayından kaldırılır. Mevzuat gereği saklanması zorunlu kayıtlar, yalnızca bu süre boyunca ve erişimi kısıtlanarak saklanır.
8. Öneriler, otomatik işleme ve bildirimler
Öneriler. Pazartesi Keşfi, her pazartesi sana özel yedi kitap önerir; Cuma Radarı, takip ettiğin yazarların yeni kitaplarını ve baskılarını gösterir. Öneriler kitaplığına, takip ettiğin yazarlara, arkadaşlarının sana açık raflarına ve okurların hangi kitapları birlikte okuduğuna ilişkin, kişilerle ilişkilendirilemeyen toplu bilgilere dayanır. Her önerinin yanında neden önerildiği yazılıdır ve istemediğin bir öneriyi gizleyebilirsin. Öneriler sana hukuki ya da benzeri önemli bir sonuç doğurmaz; buna karşın KVKK m. 11/1-g uyarınca, işlenen verilerinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkın saklıdır.
Okuma davranışından öğrenme. Hatırlatmaların zamanını ve önerileri, uygulamayı hangi saatlerde açtığına ve bildirimlere nasıl karşılık verdiğine bakarak sana göre ayarlamak yalnızca açık rızan ile yapılır. Bu seçenek kapalı başlar; ayrıca sunulan Açık Rıza Metni ile açabilir, Ayarlar › Gizlilik bölümünden dilediğin an kapatabilirsin.
Bildirimler. Web uygulaması telefonuna bildirim göndermez; bildirimler yalnızca uygulamanın içinde görünür. Her bildirim türü ayrı bir seçimdir ve birini kapatmak diğerlerini ya da hizmeti etkilemez:
| Bildirim | Varsayılan |
|---|---|
| Arkadaşın, şu an okuduğun ya da okumuş olduğun bir kitabı bitirdiğinde | Açık |
| Paylaşımına yorum geldiğinde | Açık |
| Geleceğini söylediğin bir buluşma yaklaştığında | Açık |
| Pazartesi Keşfi hazır olduğunda | Açık |
| Cuma Radarı | Kapalı |
| Haftalık e-posta özeti | Kapalı |
Bookmark sana günde en fazla iki bildirim gönderir. Ticari elektronik ileti (kampanya, reklam, tanıtım) göndermez; bu tür iletiler için ayrıca ve 6563 sayılı Kanun uyarınca onayın alınır.
9. Yaş sınırı
Bookmark'ta hesap açmak için en az 18 yaşında olmalısın. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik uyarınca 15 yaşından küçüklere hizmet sunulmaz.
Hesap açarken 18 yaşından büyük olduğunu beyan edersin. Bu beyan ve beyanın tarihi, üyeliğin sürdükçe saklanır. Bu işleme, sözleşmenin kurulması (m. 5/2-c) ve hukuki yükümlülüğümüzü yerine getirmemiz (m. 5/2-ç) hukuki sebeplerine dayanır. Mevzuat ayrıca bir yaş doğrulaması gerektirirse bu metni güncelleyerek sana haber veririz.
Yaş sınırının altında bir kullanıcının hesap açtığını öğrenirsek hesabı bildirimde bulunarak kapatır ve verilerini mevzuatın izin verdiği ölçüde sileriz.
10. Çerezler ve tarayıcıda saklanan bilgiler
Uygulama yalnızca çalışması için zorunlu çerezleri kullanır. Analiz, reklam ya da üçüncü taraf takip çerezi kullanılmaz. Zorunlu çerezler, sözleşmenin ifası (m. 5/2-c) ve hizmetin güvenliğine ilişkin meşru menfaatimiz (m. 5/2-f) hukuki sebeplerine dayanır; bu nedenle onay istenmez.
| Ad | Amacı | Süresi |
|---|---|---|
| bm_access_token | Oturumunun açık olduğunu doğrular | 15 dakika |
| bm_refresh_token | Oturumunu yeniden giriş yapmadan yeniler | En fazla 30 gün |
| bm_staff | Yalnızca ekip üyeleri için ekip oturumu | En fazla 8 saat |
Ayrıca okuma süresi sayacı ve "ana ekrana ekle" önerisinin bir kez gösterilmesi gibi küçük tercihler, yalnızca tarayıcında (yerel depolama) tutulur ve bize gönderilmez. Bunları tarayıcı ayarlarından silebilirsin.
11. Veri güvenliği
KVKK m. 12 uyarınca kişisel verilerinin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için uygun teknik ve idari tedbirleri alırız. Başlıcaları:
- tüm bağlantıların şifreli (HTTPS) yapılması ve şifrelerin yalnızca geri döndürülemez biçimde saklanması,
- yetkilendirmenin sunucu tarafında, her istekte denetlenmesi; gizlilik ayarlarının bu denetime dahil olması,
- ekip erişiminin ayrı ve kısa ömürlü bir oturumla, şifre ve iki adımlı doğrulama ile açılması; her ekip işleminin kayıt altına alınması,
- verilere erişimin "bilmesi gereken" ilkesiyle sınırlandırılması ve hizmet sağlayıcılarla gizlilik yükümlülüğü içeren sözleşmeler yapılması.
Kişisel verilerinin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde, bu durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve en kısa sürede sana bildiririz.
12. Hakların ve başvuru yolları
KVKK m. 11 uyarınca bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Uygulama içinden kendin yapabileceklerin. Profil bilgilerini ve gizlilik ayarlarını Ayarlar bölümünden düzeltebilir; Ayarlar › Hesap › "Verilerini indir" ile hakkında tuttuğumuz verilerin tamamını tek bir dosya olarak indirebilir; "Hesabını sil" ile hesabını silebilir; açık rızanı ve bildirim tercihlerini dilediğin an geri alabilirsin.
Başvuru. Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- kimliğini tespit edici belgelerle birlikte Han Spaces Etiler, Beşiktaş, İstanbul adresine ıslak imzalı dilekçeyle elden ya da noter aracılığıyla,
- Bookmark hesabında kayıtlı e-posta adresinden hello@bookmarksociety.co adresine
iletebilirsin. Başvurunda adın, soyadın, imzan (yazılı başvurularda), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas adresin ya da e-posta adresin ve talep konun bulunmalıdır. Başvurunu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).
13. Değişiklikler
Bu metni, işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncelleriz. Önemli bir değişiklik olduğunda, değişiklik yürürlüğe girmeden önce uygulama içinde haber veririz. Metnin güncel hâli her zaman uygulamanın ve bookmarksociety.co'nun altındaki bağlantıdan okunabilir.