Gizlilik ve Aydınlatma Metni
bvsly'de hangi kişisel verilerin, neden ve ne kadar süre işlendiği.
Sürüm v09 · Son güncelleme: 29.10.2026
Veri sorumlusu: BVS DOCTORS LTD — İngiltere ve Galler'de kayıtlı (Şirket No. 16987192), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom ("bvsly", "biz"). ICO kayıt no. ZC163104. Başvuru: privacy@bvsly.com
bvsly; kısa link, QR kod, defter (link panosu), kişisel sayfa (bvsly.com/@ad), Transfer (süreli dosya gönderme ve dosya isteme) ve bunların panel ile uygulamasından oluşan bir hizmettir. Bu metin, bir bvsly linkine tıkladığınızda, bir sayfa ya da defter görüntülediğinizde, hesap açtığınızda, ödeme yaptığınızda veya yardım penceresine yazdığınızda hangi kişisel verilerin, neden, hangi hukuki sebeple ve ne kadar süre işlendiğini açıklar.
1. Hangi verileri, neden işliyoruz?
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Link ya da sayfa açılışı: IP adresi, tarayıcı bilgisi (user agent), cihaz türü, IP'den tahmin edilen ülke ve şehir, yönlendiren sayfa, tarih-saat, QR ile gelindiği | Linki yönlendirmek; link sahibine toplu istatistik (IP'nizi ve sizi tanıtan bilgiyi görmez); kötüye kullanımı önlemek | Meşru menfaat (KVKK md. 5/2-f · UK GDPR md. 6(1)(f)) | İstatistik kaydında IP hiç tutulmaz, yerine geri çevrilemeyen bir iz tutulur; şehir ve tam yönlendiren adres 30 gün sonra silinir. Tam kayıt erişimi kısıtlı güvenlik arşivinde 2 yıl tutulur, sonra IP ve tarayıcı bilgisi silinir. |
| Hesap: e-posta, dil, plan, son giriş; Google ya da Apple ile girişte o hesabın e-postası (Apple'ın e-postamı gizle adresi olabilir) | Hesabı açmak ve girişi sağlamak | Sözleşmenin kurulması ve ifası (KVKK 5/2-c · UK GDPR 6(1)(b)) | Hesap açık kaldıkça. Hesabımı sil isteğinden 7 gün sonra kişisel alanlar anonimleştirilir, dosyalar silinir; kısa kodlar başkasına verilmez. |
| Giriş kodu kaydı: e-posta, kodun geri çevrilemez özeti, IP özeti, deneme sayısı | Güvenli giriş; kod deneme saldırısını önlemek | Sözleşme · meşru menfaat | Kod 10 dakika geçerlidir; kayıt 30 gün sonra anonimleştirilir. |
| Girişsiz deneme linki: hedef adres, IP'den türetilen iz | Günlük sınırı uygulamak | Meşru menfaat | Link 7 gün sonra kapanır; iz kapanıştan 30 gün sonra anonimleştirilir. |
| Defter ve sayfa: içerik, düzenleyici e-postaları, özel defterde erişen Google hesabının e-postası, defter SMS girişinde telefon numarası | Paylaşım ve erişim denetimi | Sözleşme | Defter ya da sayfa açık kaldıkça; giriş kodu 10 dakika geçerlidir. |
| Kişisel sayfa resmi | Yayımlamak; uygunsuz içerik denetimi (bkz. 5. bölüm) | Sözleşme · meşru menfaat | Sayfa açık kaldıkça; uygun bulunmayan resim saklanmaz. |
| Transfer: dosyalar, dosya adı ve boyutu, alıcı e-postaları, indirme kaydı (IP özeti, ülke, zaman) | Dosyayı iletmek, bildirim göndermek, kötüye kullanımı önlemek | Sözleşme · meşru menfaat | Dışarıdan yüklenen dosya 7 gün sonra silinir; hesap sahibinin gönderdiği dosya 30 gün sonra indirilemez, 90. gün silinir; indirme kaydındaki IP özeti 12 ay sonra silinir. |
| Ödeme: ad, e-posta, fatura adresi, varsa vergi numarası, plan ve tutar (kart bilgisi Stripe'tadır, bizde değil) | Ödeme almak, fatura, vergi ve muhasebe | Sözleşme · hukuki yükümlülük (KVKK 5/2-ç · UK GDPR 6(1)(c)) | Muhasebe kayıtları 6 yıl. |
| Yardım penceresi: yazdığınız mesajlar, asistanın cevapları, sayfa adresi, dil, her gün değişen geri çevrilemez iz; ekibe iletirseniz e-postanız | Destek vermek | Meşru menfaat · ekibe iletmede sizin isteğiniz | 30 gün sonra otomatik silinir. Kart numarasına benzeyen diziler kayda ve modele gitmeden silinir. |
| Link bildirimi ve bize yazdığınız e-postalar | İncelemek ve yanıtlamak | Meşru menfaat | 2 yıl. |
Veriler siz hizmeti kullanırken sunucu kayıtlarıyla otomatik olarak ve doldurduğunuz formlarla (giriş, Transfer, bildirim, ödeme, yardım) toplanır.
2. Link sahibi ne görür?
Link, defter ya da sayfa sahibi yalnız toplu sayıları görür (kaç tık, hangi ülke, hangi cihaz türü, hangi site). IP adresinizi, tarayıcı bilginizi ya da sizi tanıtan bilgiyi görmez.
3. Sağlık ve diğer özel nitelikli veriler
bvsly kendiliğinden özel nitelikli veri toplamaz. Transfer ile gönderilen dosyalar (ör. MR, rapor) sağlık verisi içerebilir. Gönderme ekranında ayrı bir onay kutusu vardır: gönderen, verinin kendisine ait olduğunu ya da veri sahibinin açık rızasını aldığını onaylar; onaysız gönderim kabul edilmez. bvsly bu dosyaları yalnız iletmek için, yukarıdaki süre boyunca saklar ve içeriğini incelemez. Lütfen yardım penceresine sağlık bilgisi, şifre ya da kart numarası yazmayın.
4. Kimler işliyor?
Verilerinizi satmıyor, reklam için kullanmıyoruz. Hizmeti sunmak için şu sağlayıcılarla çalışıyoruz:
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Cloudflare, Inc. | Ağ, uygulama sunucusu, dosya depolama (R2), Access girişi, bot koruması (Turnstile), tarayıcı kütüphaneleri (cdnjs) | Tüm trafik, dosyalar | Küresel ağ; şirket ABD |
| Supabase | Veritabanı | Yukarıdaki kayıtlar | Frankfurt, Almanya (AB) |
| Amazon Web Services (SES) | E-posta gönderimi (giriş kodu, bildirim, onay, sözleşme) | E-posta adresi, mesaj | Frankfurt bölgesi (AB) |
| Stripe | Ödeme, abonelik, fatura, vergi hesabı | Ödeme verisi | ABD / AB / Birleşik Krallık (Stripe kuruluşları) |
| Anthropic (Claude) | Yardım penceresinin cevapları | Yardım yazışması | ABD |
| Safe Browsing (yalnız yeni linkin hedef adresi), Google ile giriş, Gemini (yalnız kişisel sayfa resmi ve müzik kutusuna gönderilen demo) | İlgili veri | ABD / küresel | |
| Apple | Apple ile giriş | Apple hesabının e-postası | ABD |
| abuse.ch (URLhaus) | Yalnız yeni linkin hedef adresinin denetimi | Hedef adres | İsviçre |
| Twilio · NetGSM | Defter girişinde SMS kodu (+90 numaralar NetGSM, diğerleri Twilio) | Telefon numarası, kod | Twilio ABD · NetGSM Türkiye |
| Telegram | Ekibimize iç uyarı (ör. yeni yükleme); e-posta adresleri maskeli | Uyarı metni | Küresel |
| YouTube (Google) | Defter ya da sayfaya eklenen YouTube videosunun küçük resmi tarayıcınızdan Google'dan yüklenir | IP adresiniz (Google'a) | ABD |
Yazı tipleri kendi sunucumuzdan verilir; tarayıcınız bunun için Google'a bağlanmaz. Bu sağlayıcıların bir kısmı Türkiye, Birleşik Krallık ve AB dışındadır; veriler yalnız hizmetin gerektirdiği ölçüde ve sağlayıcıların veri işleme sözleşmeleri ile güvenlik önlemleri altında aktarılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarına bilgi verilebilir.
5. Otomatik denetim ve yapay zekâ
- Yeni linklerin hedef adresi otomatik denetlenir (Google Safe Browsing, URLhaus, Cloudflare DNS filtresi, kısaltıcı yasak listesi). Kurala aykırı link açılmaz ya da durdurulur.
- Kişisel sayfaya yüklenen resim, uygunsuz içerik için yapay zekâyla (Google Gemini) taranır; uygun bulunmayan resim saklanmaz.
- Müzik kutusuna gönderilen demo, müzik olup olmadığı ve türü için yapay zekâyla (Google Gemini) dinlenir.
- Yardım penceresinin cevapları yapay zekâyla (Anthropic Claude) üretilir ve yanılabilir; istediğinizde soru ekibe, bir insana iletilir.
Bu denetimlerden biri sizi etkilediyse (ör. linkiniz durdurulduysa) bir insanın yeniden incelemesini isteyebilirsiniz: privacy@bvsly.com
6. Çerezler
Yalnız hizmetin çalışması ve sizin seçtiğiniz ayarlar için çerez ve tarayıcı depolaması kullanırız; reklam, izleme ya da analiz çerezi yoktur, bu yüzden onay bandı çıkmaz. Liste: bvsly.com/cerez
7. Haklarınız
KVKK md. 11 ve UK GDPR md. 15–22 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik ve otomatik denetimde insan incelemesi isteme haklarınız vardır.
- Başvuru: privacy@bvsly.com (hesabınızın e-postasından), KEP bvsdoctors@hs06.kep.tr ya da yazılı olarak kayıtlı adresimize.
- Süre: en geç 30 gün içinde ücretsiz yanıtlanır.
- Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu · Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk, 0303 123 1113).
8. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri hesap sahiplerine e-postayla bildiririz. Eski sürümler saklanır.