Gizlilik Politikası
KIBRITO Mobil Uygulaması ve Web Platformu için
Gizlilik Politikası, Kullanım Şartları ve Veri İşleme Politikası
Bișkek, 2025
Bu belge, Kırgız Cumhuriyeti mevzuatına ve Apple App Store ile Google Play’in uluslararası gerekliliklerine uygun olarak hazırlanmıştır.
1. Hukuki Dayanak
KIBRITO hizmetinin veri işleme ve çalışması aşağıdaki düzenleyici yasalara dayanır:
1.1. Kırgız Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu No. 58 (14.04.2008)
• Kaynak: Kırgız Cumhuriyeti Mevzuat Derlemesi, 2008, No. 4, Madde 58
• Uygulanan hükümler: Madde 4 (tanımlar), Madde 5 (işleme için hukuki dayanak), Madde 15 (veri sahibi hakları)
1.2. Kırgız Cumhuriyeti’nin “Bilgi Hakkında” Kanunu No. 89 (02.04.1997)
• Uygulanan hükümler: Madde 6 (bilgi güvenliği), Madde 10 (bilgi yayma kısıtlamaları)
1.3. Kırgız Cumhuriyeti’nin “Elektronik Ticaret Hakkında” Kanunu No. 28 (24.05.2007)
• Uygulanan hükümler: Madde 9 (elektronik mesajlar), Madde 12 (hizmet sağlayıcı yükümlülükleri)
1.4. Kırgız Cumhuriyeti’nin “Tüketicinin Haklarının Korunması Hakkında” Kanunu (2022 değişiklikleriyle)
• Uygulanan hükümler: Madde 5 (tüketici hakları), Madde 14 (satıcı hakkında bilgi)
1.5. Kırgız Cumhuriyeti’nin “Ödeme Sistemi Hakkında” Kanunu No. 151 (24.12.2012)
• Uygulanan hükümler: Madde 19 (işlem güvenliği), Madde 26 (ödeme operatörü)
1.6. Apple App Store İnceleme Yönergeleri
• Uygulanan hükümler: Bölüm 5.1 (Gizlilik), 3.1 (Ödemeler)
1.7. Google Play Geliştirici Politikaları
• Uygulanan hükümler: Kullanıcı Verisi Politikası, Ödeme Politikası, Reklam Politikası
2. Şirket Bilgileri
• Tam unvan: KIBRITO OSOO (ОсОО “KIBRITO”)
• Kayıt numarası: 311182-3301-000
• Vergi Numarası (INN): 00512202410106
• Adres: Bişkek, Jal Mikrodistrikti, Bina 6/1, Daire 41
• Faaliyet alanı: Yazılım geliştirme (OKED 62.01.0)
3. Toplanan Veri Kategorileri
Kişisel Veriler Kanunu No. 58’in 4. ve 5. maddelerine uygun olarak KIBRITO aşağıdaki verileri toplar:
3.1. Kişisel Veriler
• Ad
• Telefon numarası
• E-posta
• Doğum tarihi (isteğe bağlı)
• Profil fotoğrafı (isteğe bağlı)
3.2. Teknik Veriler
• IP adresi
• Cihaz kimliği
• İşletim sistemi sürümü
• Çerezler ve benzeri teknolojiler
3.3. Aktivite Verileri
• İşlem geçmişi
• Uygulama içi işlemler
• Görüntülenen ilanlar
3.4. Konum Verileri
• Yalnızca kullanıcının izin vermesi durumunda
3.5. Ödeme Verileri
• Tutar, para birimi, işlem durumu
• Toplanmayan veriler: kart numarası, CVV, son kullanma tarihi
4. Veri İşleme Amaçları
Veriler aşağıdaki amaçlarla işlenir:
• hizmet işlevselliğinin sağlanması;
• kullanıcı sözleşmesinin uygulanması;
• bonus ve kupon programlarının yürütülmesi;
• güvenliğin artırılması;
• öneri sisteminin çalışması;
• ödemeler ve ödeme sağlayıcıları;
• yasal gerekliliklere uyum.
5. Ödemeler, Ödeme Sağlayıcıları ve Güvenlik
“Ödeme Sistemi Hakkında” Kanun’un 19 ve 26. maddelerine göre:
5.1. Tüm ödemeler lisanslı bankalar ve ödeme sağlayıcıları üzerinden gerçekleştirilir.
5.2. KIBRITO bir finansal kuruluş değildir.
5.3. Banka kartı verilerini saklamıyoruz (PCI DSS gerekliliği).
5.4. Ödemeler Apple In-App Purchases, Google Billing veya banka ödeme altyapısı üzerinden yapılır.
5.5. Apple ve Google Play politikalarına göre:
• dijital ürünler uygulama içi ödeme sistemleriyle satın alınmalıdır;
• fiziksel ürünler banka ödeme altyapısı üzerinden ödenmelidir.
6. Bonuslar, Puanlar ve Kuponlar
6.1. Genel Şartlar
Uygulama, bonus ve kupon sistemine sahiptir.
6.2. Bonuslar
• Kullanıcılar; kayıt, şirket görüntüleme, puanlama, yorum yapma, ilan yayınlama gibi aktiviteler için bonus kazanır.
• Bonuslar elektronik para değildir.
• Bonusların nakit olarak çekilmesi mümkün değildir.
6.3. Kuponlar
• Kuponlar, indirim veya özel teklif sağlar.
• Bonuslarla veya gerçek para ile (ödeme sağlayıcı üzerinden) satın alınabilir.
• Kuponlar finansal hizmet değil, pazarlama aracıdır.
6.4. Sorumluluk
• KIBRITO, kupon aracılığıyla sağlanan hizmetlerin kalitesi veya yerine getirilmesinden sorumlu değildir.
7. Reklam
Google Ads ve Apple reklam kurallarına uygun olarak:
7.1. Uygulama aşağıdaki reklam türlerini gösterebilir:
• reklam bannerları;
• partner teklifleri;
• kişiselleştirilmiş öneriler.
7.2. Reklam türleri:
• bağlamsal reklam;
• Kuzey Kıbrıs ve Kırgızistan yerel reklamları;
• kullanıcı ilanları.
7.3. Yasaklı reklamlar:
• siyasi reklamlar;
• dini propaganda;
• silah, uyuşturucu ve yasadışı ürün reklamları;
• dolandırıcılık şemaları;
• pornografik içerik.
7.4. Kullanıcı bu politikayı kabul ederek uygulama tarafından reklam iletimi yapılmasına onay verir.
8. Verilerin Üçüncü Taraflara Aktarımı
Aşağıdaki durumlarda veri paylaşımı yapılabilir:
• bankalar ve ödeme sağlayıcıları;
• kupon iş ortakları (kişisel veri aktarılmadan);
• kolluk kuvvetleri talepleri;
• hosting sağlayıcıları.
9. Kullanıcı Hakları
Kullanıcıların aşağıdaki hakları vardır:
• kendi verilerine erişim talep etme;
• verilerin düzeltilmesini talep etme;
• verilerin silinmesini talep etme;
• onayı geri çekme;
• veri işleme kısıtlaması talebi;
• yetkili kuruma şikayette bulunma.
10. Yasaklı İçerik
Kullanıcıların aşağıdaki içerikleri paylaşması yasaktır:
• Kırgız Cumhuriyeti yasaları tarafından yasaklanan ürün ve hizmetler;
• pornografi (Kırgızistan Ceza Kanunu Madde 166);
• telif hakkı ihlali oluşturan içerikler;
• dolandırıcılık faaliyetleri;
• siyasi propaganda;
• aşırılık yanlısı içerik (Ceza Kanunu Madde 314).
11. Hesap ve Veri Silme
Kullanıcı talebi üzerine:
• hesap 10 iş günü içinde silinir;
• yasal olarak saklanması gereken bilgiler hariç tüm veriler silinir.
Uygulama yönetimi tarafından:
• politika ihlallerinde hesap silinebilir.
12. Apple App Store ve Google Play Gerekliliklerine Uyum
12.1. Apple
• Gereksiz veri toplama kesinlikle yasaktır.
• Gizlilik Politikasının uygulama içinde gösterilmesi zorunludur.
• Dijital hizmetler için In-App Purchase zorunludur.
12.2. Google
• Data Safety bölümünde toplanan tüm verilerin açık şekilde beyan edilmesi gerekir.
• Reklam kullanımında şeffaflık gereklidir.
• Gizli veri toplama yasaktır.
12.3. Genel Gereklilikler
• Konum verisinin kullanım amacı açıkça belirtilmelidir.
• Veriler yalnızca kullanıcı onayıyla işlenir.
• Veri silme mekanizması hızlı ve erişilebilir olmalıdır.
13. İletişim Bilgileri
E-posta: support@kibrito.com
Veri Operatörü: KIBRITO OSOO
Adres: Bişkek, Jal Mikrodistrikti, Bina 6/1, Daire 41