Gizlilik ve Kişisel Verilerin Korunması Politikası
Özet: Bu politika, bcadro platformunda hangi kişisel verilerin, hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, kimlere aktarıldığını ve 6698 sayılı KVKK kapsamındaki haklarınızı açıklar.
Son güncelleme: 8 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, bcadro.com platformunu bireysel olarak işleten Berke Polat'tır (platform işletmecisi). İletişim: canberkepolat@gmail.com.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: Ad soyad, kullanıcı adı, e-posta adresi
- Hesap güvenliği: Şifre (geri döndürülemez şekilde hash'lenmiş olarak)
- Ödeme bilgisi: Editörün profiline kendisinin girdiği kripto cüzdan adresi, Payoneer hesap bilgisi veya IBAN (banka havalesi yalnızca Türkiye'deki editörler için kullanılır)
- İş kayıtları: Brief'ler, teslim linkleri, revize talepleri, iş ve ödeme durumu kayıtları
- İletişim içerikleri: Platform içi mesajlar ve ekleri (en fazla 50MB)
- Kullanım verileri: Çevrimiçilik zamanı (son görülme), oturum çerezleri
Platform üzerinden ödeme alınmadığı için kredi kartı veya banka bilgisi işlenmez. Özel nitelikli kişisel veri talep edilmez ve işlenmesi amaçlanmaz.
3. İşleme Amaçları
- Davet usulü kaydın oluşturulması, e-posta doğrulaması ve hesabın yönetilmesi
- İş tekliflerinin iletilmesi, işlerin yürütülmesi, teslim ve revize süreçlerinin kayıt altına alınması
- Ödemelerin platform dışında yapılabilmesi için editörün ödeme bilgisinin saklanması ve ödeme durumunun izlenmesi
- İşlemsel e-posta bildirimlerinin gönderilmesi (iş teklifleri, teslimler, ödeme durumu, okunmamış mesaj hatırlatmaları); pazarlama e-postası gönderilmez
- Platformun güvenliğinin ve hukuki yükümlülüklerin yerine getirilmesinin sağlanması
4. Hukuki Sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin kapsamadığı istisnai hâllerde açık rızanıza başvurulur.
5. Aktarım ve Yurt Dışına Aktarım
Verileriniz, hizmetin sunulabilmesi için veri işleyen sıfatıyla aşağıdaki hizmet sağlayıcılara aktarılır:
- Supabase — veritabanı ve kimlik doğrulama (sunucular AB, Frankfurt bölgesi)
- Vercel — uygulama barındırma
- Resend — işlemsel e-posta gönderimi
- Cloudflare — DNS ve ağ altyapısı
Bu sağlayıcıların altyapıları yurt dışında (ağırlıklı olarak AB'de) bulunduğundan, verileriniz KVKK m.9'daki şartlara uygun olarak yurt dışına aktarılmaktadır. Verileriniz bunun dışında üçüncü kişilere satılmaz, kiralanmaz; yalnızca yetkili makamların hukuka uygun talepleri hâlinde paylaşılır. Video teslim dosyaları platformda barındırılmaz; Frame.io ve Google Drive bağlantıları üzerinden paylaşılan içerikler ilgili hizmetin kendi koşullarına tabidir.
6. Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece ve hesabın kapatılmasından sonra olası uyuşmazlıklar ile yasal yükümlülükler bakımından gerekli olan makul süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Silme talebiniz hâlinde, yasal saklama zorunluluğu bulunmayan veriler makul süre içinde silinir.
7. KVKK m.11 Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yolu
Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte canberkepolat@gmail.com adresine e-posta göndererek iletebilirsiniz. Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Çerezler
Platformda yalnızca:
- Zorunlu oturum çerezleri (giriş oturumunuzun sürdürülmesi için) ve
- Dil tercihi çerezi (arayüz dilinizin hatırlanması için)
kullanılır. Reklam, pazarlama veya analitik amaçlı hiçbir çerez kullanılmaz. Zorunlu çerezler devre dışı bırakıldığında platforma giriş yapılamaz.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm her zaman platform üzerinden erişilebilir olacaktır. Önemli değişiklikler e-posta ile veya platform üzerinden duyurulur.