Gizlilik Politikası

Son güncelleme: 14 Ekim 2026

Veri Sorumlusu

Bu sitenin veri sorumlusu SMARTIA OOD'dur (Burgas — Bulgaristan). Veri sorumlusu Bulgaristan'da (AB) yerleşiktir ve GDPR ((AB) 2016/679) ile Bulgaristan Kişisel Verilerin Korunması Kanunu'na (ЗЗЛД) tabidir; Türkiye'de bulunan kullanıcılara hizmet sunulduğu ölçüde 6698 sayılı KVKK hükümleri de uygulanır. Sorularınız için İletişim sayfasını kullanın.

Hangi Veriler İşleniyor?

toBulgaria bir tanıtım sitesidir: gezinirken hesap açılmaz ve site cihazınıza izleme, analitik ya da reklam çerezi YERLEŞTİRMEZ; yalnız sayfa başlığındaki dil düğmesiyle dil seçerseniz seçiminizi hatırlayan bir tercih çerezi (locale) ve SocialID ile giriş yaparsanız üç zorunlu çerez kurulur (sid_oauth_state, sid_app_session, tbg_yas16; ayrıntı Çerez Politikası'nda) (ziyaretçi ölçümü çerezsiz bir yöntemle yapılır — aşağıdaki paragrafa bakınız). Görünüm tercihleriniz ve okuduğunuz/favorilediğiniz konular yalnızca cihazınızda (localStorage) kalır, sunucuya gönderilmez; tam liste Çerez Politikası sayfasındadır. TEK istisna ilgi listesi formudur: gönüllü olarak bıraktığınız e-posta adresiniz (ve isterseniz adınız, mesajınız, ilgi alanınız) yalnızca platform duyurusu için, açık rızanıza dayanarak (GDPR m.6/1-a) işlenir; üçüncü taraflarla paylaşılmaz, reklam amacıyla kullanılmaz. Kötüye kullanımı önlemek için ham IP adresiniz SAKLANMAZ — yalnız günlük değişen, geri döndürülemez bir kısaltma tutulur. Formda bot/spam koruması için Cloudflare Turnstile kullanılır; bu sağlayıcıyla yalnızca hizmetin çalışması için gerekli asgari veri paylaşılır. Veriler AB içindeki (Frankfurt) sunucularda barındırılır.

Ziyaretçi ölçümü (Vercel Analytics ve Speed Insights): Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcınıza hiçbir şey yazmaz ve sizi siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün sizi tanımaz. Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Bu ölçüm çerez kurmaz; yine de yalnızca sayfanın altındaki bantta izin verirseniz yüklenir ve “Çerez tercihleri” bağlantısıyla izninizi istediğiniz an geri alabilirsiniz. Bu ölçüm bakımından hizmet sağlayıcımız Vercel Inc.'tir (aynı zamanda barındırma sağlayıcımız); ölçüm dosyaları toBulgaria ile aynı adresten (same-origin) sunulur.

toBulgaria sayfalarının başlığındaki "Giriş" bağlantısı SocialID ile girişi başlatır. Giriş isteğe bağlıdır; siteyi gezmek için gerekmez. Giriş başlatıldığında tarayıcınız SocialID'ye (socialid.me) yönlendirilir ve yalnız iki zorunlu çerez kurulur (sid_oauth_state, sid_app_session; ayrıntı Çerez Politikası'nda). toBulgaria sunucularında size ait bir hesap kaydı açılmaz: SocialID'den yalnız SocialID numaranız ve görünen adınız alınır ve yalnız imzalı oturum çerezinde taşınır; çıkışta bu çerez silinir. SocialID, toBulgaria'dan ayrı ve bağımsız bir veri sorumlusudur (SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ; Türkiye'de yerleşik); hesabınıza ilişkin e-posta, şifre ve telefon gibi veriler onun sorumluluğunda işlenir — ayrıntı: https://www.socialid.me/gizlilik.

Haklarınız

GDPR kapsamındaki erişim, düzeltme ve silme haklarınız için iletişim sayfasından bize ulaşabilirsiniz. Rızanızı dilediğiniz zaman geri çekebilirsiniz; tek bir e-posta yeterlidir ve kaydınız silinir. Ayrıca Bulgaristan Kişisel Verileri Koruma Komisyonu'na (КЗЛД) şikâyette bulunma hakkınız vardır. Saklama: ilgi listesi kayıtları platform duyurusu yapılana kadar, en geç 24 ay tutulur; e-posta yazışmaları talebiniz sonuçlandıktan sonra makul bir süre içinde silinir.

İşleme amaçları ve hukuki dayanaklar

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:

Bot/spam koruması (Cloudflare Turnstile), istek sınırlama ve hizmet güvenliği — meşru menfaat (GDPR m.6/1-f)
Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
İlgi listesi (waitlist) kaydınızın oluşturulması ve platform yayına girdiğinde sizinle iletişime geçilmesi — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Veri sağlama zorunluluğu (GDPR m.13/2-e): Bu hizmeti kullanmak için kişisel veri vermeniz yasal ya da sözleşmesel bir zorunluluk değildir. Bir form doldurursanız yalnız talebinizi iletmek için formdaki zorunlu alanlar gereklidir; bunları vermezseniz o talebi gönderemezsiniz. Sayfaları görüntülerken tarayıcınızın ya da cihazınızın gönderdiği teknik veriler (ör. IP adresi) hizmetin teknik olarak sunulması için gereklidir.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.

Çocukların verileri (GDPR m.8)

toBulgaria 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.

toBulgaria'da hesap açılmaz. Bir ebeveyn veya vasi, çocuğunun bize veri ilettiğini düşünürse iletişim sayfamızdan yazabilir; ilgili veriyi gecikmeden sileriz.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
Taleplerinizi www.tobulgaria.org/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).