BookFlip

BookFlip Gizlilik Politikası

Yürürlük tarihi: 10 Ekim 2026
Sürüm: 1.1

BookFlip, ortaokul ve lise çağındaki gençlerin evlerindeki kitapları kaydedip arkadaşlarıyla ödünç alıp verebildiği ve okuma alışkanlığı kazanabildiği bir mobil uygulamadır. Kullanıcılarımızın çoğu 18 yaşından küçük olduğu için gizliliği tasarımın merkezine koyduk: yalnızca hizmet için gerçekten gereken veriyi topluyoruz, reklam göstermiyoruz ve verileri satmıyoruz.

Bu politika, BookFlip iOS ve Android uygulamalarını ve bunların sunucu hizmetlerini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki ayrıntılı bilgilendirme ayrıca KVKK Aydınlatma Metni’nde yer alır.

1. Kısaca

2. Veri sorumlusu ve iletişim

Kişisel verileriniz, veri sorumlusu sıfatıyla BookFlip uygulaması tarafından işlenir. Gizlilikle ilgili tüm sorularınızı ve başvurularınızı info@bookflip.tr adresine iletebilirsiniz.

3. Yaş sınırı ve çocukların verileri

4. Hangi verileri işliyoruz?

Veri kategorisi Örnekler Nereden geliyor
Hesap bilgileri Takma ad, seçilen hazır avatar, doğum yılı, e-posta adresi, şifre (yalnızca geri döndürülemez biçimde şifrelenmiş hali saklanır) Kullanıcı
Veli bilgileri Veli e-posta adresi, onay zamanı, onaylanan metin sürümü, onay sırasındaki IP adresi Kullanıcı ve veli
Arkadaşlık bilgileri Kişisel arkadaş kodu, arkadaşlık istekleri ve durumları, davet bağlantıları ve kullanılma kayıtları, engellemeler Uygulama ve kullanıcı
Kütüphane bilgileri Eklenen kitaplar (başlık, yazar, yayınevi, ISBN, kapak görseli vb.), kitabın durumu, kullanıcının notu, raf etiketleri, “ödünç verilebilir” ayarı Kullanıcı, barkod ve açık kitap veri tabanları
Ödünç bilgileri Kimin kimden hangi kitabı istediği, istek, teslim ve iade tarihleri, iadede kaydedilen kitap durumu (yeni / iyi / yıpranmış), iki tarafın onayları Kullanıcılar
Hazır mesajlar Gönderen, alıcı, seçilen hazır mesaj, ilgili ödünç işlemi, gönderilme ve okunma zamanı Kullanıcılar
Okuma motivasyonu Okuma hedefleri, okuma serileri, bitirilen kitaplar, rozetler, arkadaşlarla yapılan okuma meydan okumaları Kullanıcı ve uygulama
Şikayet bilgileri Şikayet edilen kullanıcı, kitap kaydı veya ödünç işlemi, seçilen sebep, isteğe bağlı açıklama, şikayet anındaki takma ad, avatar, kitap ve ödünç bilgileri Şikayet eden kullanıcı ve uygulama
Moderasyon kayıtları Uyarılar, kısıtlamalar, takma ad değişiklik geçmişi, hesap işlemlerine ait denetim kayıtları Moderatörler ve kullanıcı
Güvenlik kayıtları IP adresi, bağlantı noktası, tarih-saat, cihaz/uygulama bilgisi ve yapılan işlem türü (kayıt, giriş, takma ad değişikliği, kitap ekleme, arkadaşlık isteği, davet, şikayet gibi) Cihaz ve sunucu
Uygulama kurulum kimliği Uygulamanın ürettiği rastgele bir numara (reklam kimliği değildir); spam hesapları ve kapatılan hesapların yeniden açılmasını önlemek için Uygulama
Cihaz ve bildirim bilgileri Bildirim jetonu (push token), cihaz platformu (iOS/Android), son görülme zamanı, uygulama sürümü Cihaz
Teknik kayıtlar IP adresi, istek zamanı, erişilen adres, hata kodları (sunucu günlükleri) Cihaz ve sunucu

İşlemediğimiz veriler: gerçek ad soyad, okul adı, adres, konum, telefon numarası, kullanıcı fotoğrafı, rehber kayıtları, serbest metin mesajlar, sağlık, din, etnik köken gibi özel nitelikli kişisel veriler.

Kamera, fotoğraf ve davetler

5. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Amaç KVKK’daki hukuki sebep
Hesap oluşturmak, giriş yapmak, hesabı korumak Sözleşmenin kurulması ve ifası (md. 5/2-c)
Veli e-postası eklendiğinde veli onayı almak ve kanıtlamak Velinin açık rızası (md. 5/1); onay kaydının saklanması için hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Kütüphane ve kişisel okuma özelliklerini sunmak Sözleşmenin kurulması ve ifası (md. 5/2-c)
18 yaş altı kullanıcılar için arkadaşlık, ödünç, hazır mesaj ve meydan okuma özelliklerini açmak Velinin açık rızası (md. 5/1); 18 yaş ve üzeri için sözleşmenin ifası (md. 5/2-c)
Okuma hedefleri, seriler, rozetler ve meydan okumalar Sözleşmenin ifası (md. 5/2-c)
Bildirim göndermek Sözleşmenin ifası (md. 5/2-c); cihazınızdaki bildirim izni
Veliye haftalık özet e-postası göndermek Velinin açık rızası (md. 5/1)
Kitap bilgisini barkoddan bulmak Sözleşmenin ifası (md. 5/2-c). Dış kitap veri tabanlarına yalnızca ISBN numarası gönderilir, kişisel veri gönderilmez.
Takma ad ve kitap bilgilerini otomatik kontrol etmek, şikayetleri incelemek, kullanıcıları engelleme ve topluluk kurallarını uygulamak Sözleşmenin ifası (md. 5/2-c) ve veri sorumlusunun meşru menfaati (md. 5/2-f)
Ciddi güvenlik olaylarında kayıtları saklamak ve yetkili makamlara bildirmek Hukuki yükümlülük (md. 5/2-ç) ve hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Trafik bilgisini (IP adresi, tarih-saat, işlem) saklamak 5651 sayılı Kanun kapsamında kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a ve 5/2-ç)
Hataları bulmak ve hizmeti güvenli, çalışır durumda tutmak Meşru menfaat (md. 5/2-f)
Yasal yükümlülükleri yerine getirmek ve resmi makamların taleplerini karşılamak Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a ve 5/2-ç)

Verilerinizi reklam, pazarlama, profil çıkarma veya otomatik karar alma amacıyla kullanmıyoruz.

6. Diğer kullanıcılar neyi görür?

7. Güvenlik, şikayetler ve moderasyon

BookFlip’i çocuklar için güvenli tutmak amacıyla:

Kurallarımız ve yaptırım adımları: Topluluk Kuralları.

8. Verileri kimlerle paylaşıyoruz?

Verileri satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerekli olduğu kadar veri paylaşılır:

Alıcı Ne paylaşılıyor Neden Konum
Kabul ettiğiniz arkadaşlarınız (uygulama içinde) Takma ad, avatar, rozetler, ödünç verilebilir raf, okuma özeti (kapatılabilir), aranızdaki ödünç işlemleri ve hazır mesajlar; ayrıntısı 6. bölümde Arkadaş profili, ödünç ve mesaj özellikleri Uygulama içi
Onay vermiş veli Çocuğun ciddi bir güvenlik şikayetinde bulunduğu bilgisi; çocuğa uygulanan kısıtlama, askıya alma veya kapatma ve gerekçesi Çocuğun korunması E-posta (Google Workspace, yurt dışı)
Sunucu barındırma hizmeti (Bilhost) Tüm hizmet verileri (sunucu kiralama) Uygulamanın çalışması Türkiye (İstanbul)
Apple Push Notification service (Apple Inc.) iOS bildirim jetonu ve genel bildirim metni iOS cihazlara bildirim iletmek Yurt dışı (ABD)
Firebase Cloud Messaging (Google LLC) Android bildirim jetonu ve genel bildirim metni Android cihazlara bildirim iletmek Yurt dışı (ABD)
Google ML Kit (Google LLC), yalnızca Android Fotoğraf, metin veya kullanıcı kimliği içermeyen tanılama ve kullanım ölçümleri (cihaz modeli, işletim sistemi, uygulama sürümü, performans) Cihaz üstü barkod ve metin tanıma modellerinin çalışması ve iyileştirilmesi Yurt dışı
Google Workspace e-posta hizmeti (Google LLC) Veli ve kullanıcı e-posta adresi, onay, şifre sıfırlama ve haftalık özet e-postalarının içeriği E-posta göndermek Yurt dışı
Açık kitap veri tabanları (Google Books, Open Library) Sunucumuzdan yalnızca ISBN numarası (kişisel veri değildir) Kitap bilgisini bulmak Yurt dışı
Kapak görseli sunucuları (Google Books, Open Library) Kapak görseli uygulamada gösterilirken cihazınızın IP adresi Kitap kapaklarını göstermek Yurt dışı
Yetkili kamu kurum ve kuruluşları, yargı mercileri Talep edilen veriler Hukuki yükümlülük Türkiye

Bildirimlerin içeriği kasıtlı olarak geneldir (örneğin “Yeni bir ödünç isteğin var”). Bildirim metinlerinde takma ad, kitap adı veya mesaj içeriği yer almaz.

Yurt dışına aktarım

Asıl veri tabanımız ve yedeklerimiz Türkiye’dedir. Yukarıdaki tabloda “yurt dışı” olarak belirtilen hizmetlere yapılan sınırlı aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

9. Saklama süreleri

Veri Saklama süresi
Hesap, kütüphane, arkadaşlık, ödünç, mesaj ve okuma verileri Hesap açık olduğu sürece. Hesap silindiğinde 30 gün içinde silinir veya anonim hale getirilir.
Onaylanmamış veli e-posta adresi Eklendikten sonra 7 gün
Veli onay kaydı Hesap süresince ve hesap silindikten sonra ispat amacıyla 3 yıl
Şikayet ve moderasyon kayıtları (şikayet bilgisi ve anlık kopya, uyarı ve kısıtlamalar) Kapanıştan sonra 2 yıl; sonra kimlik bilgilerinden arındırılır
Şikayet açıklaması (serbest metin) Şikayet kapandıktan sonra 6 ay
Takma ad geçmişi 1 yıl
Bildirim jetonları Çıkış yapıldığında, uygulama kaldırıldığında ya da jeton geçersiz olduğunda silinir
Güvenlik kayıtları ve sunucu erişim günlükleri (IP adresi, tarih-saat, işlem) 1 yıl
Kalıcı olarak kapatılan hesabın e-posta adresinin ve kurulum kimliğinin geri döndürülemez özeti (hash) Kapatmadan sonra 2 yıl (kapatılan hesabın yeniden açılmasını önlemek için)
Yasal süreç başlamış bir olayla ilgili kayıtlar Süreç sonuçlanana kadar
Yedekler Şifreli olarak 30 gün; bu süre sonunda yedeklerden de silinmiş olur

Hesap silindiğinde, başka bir kullanıcının ödünç geçmişinde yer alan işlemler o kullanıcının kaydı bozulmasın diye “Silinmiş kullanıcı” adıyla, sizi tanımlamayacak şekilde kalabilir. Hesabınızı silseniz bile, sizinle ilgili açık ya da kapanmış bir şikayetin kaydı ve güvenlik kayıtları yukarıdaki süreler boyunca saklanır, sonra silinir.

10. Verileri nasıl koruyoruz?

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa KVKK’nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’nu ve etkilenen kullanıcıları (veli e-postası onaylanmışsa velilerini de) en kısa sürede bilgilendiririz.

11. Haklarınız (KVKK md. 11)

Siz veya 18 yaşından küçükseniz veliniz, bize başvurarak:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
    1. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  8. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Kolay yollar: Profil bilgilerinizi uygulama içinden düzeltebilir, Profil > Hesabı sil ile hesabınızı kalıcı olarak silebilirsiniz. Onay veren veliler haftalık e-postadaki bağlantıyla hesabı dondurabilir veya silebilir.

Resmi başvuru: Başvurunuzu, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte (BookFlip’te kayıtlı e-posta adresinizden göndermeniz yeterlidir) info@bookflip.tr adresine e-postayla iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

12. Açık rızanın geri alınması

Veli onayını (açık rıza) istediğiniz zaman geri alabilirsiniz. Onay geri alındığında arkadaşlık, ödünç, mesaj ve meydan okuma özellikleri kapanır, haftalık e-posta durur ve veli e-posta adresi silinir; veli dilerse çocuğun hesabı da dondurulur veya tamamen silinir. Geri almadan önce yapılan işlemlerin hukuka uygunluğu etkilenmez.

13. Hesap ve veri silme

Silme talebinden sonra hesabınız hemen kapatılır, verileriniz 30 gün içinde sunuculardan ve en geç 30 gün sonra yedeklerden silinir. Yasal olarak saklamamız gereken kayıtlar (9. bölüm) bu süre boyunca erişimi kısıtlanmış şekilde tutulur.

14. Reklam, izleme ve analitik

BookFlip reklam içermez. Reklam kimliği (IDFA / Android Advertising ID) toplanmaz, uygulamalar ve web siteleri arasında izleme yapılmaz, analitik veya reklam SDK’sı kullanılmaz. Tek istisna, Android’deki barkod ve metin tanıma için kullanılan Google ML Kit’in yukarıda açıklanan tanılama ölçümleridir; bunlar reklam veya profil çıkarma amacıyla kullanılmaz.

15. Değişiklikler

Bu politikayı değiştirirsek güncel tarihi bu sayfada yayımlarız. Önemli değişiklikleri uygulama içinden ve onay vermiş velilere e-postayla bildiririz. Değişiklik yeni bir açık rıza gerektiriyorsa veliden yeniden onay isteriz.

16. İletişim

Gizlilikle ilgili her türlü soru için: info@bookflip.tr