Gizlilik Politikası & GDPR Aydınlatma / Veri Koruma

Son güncelleme: 2026. FanKulüp (fankulup) olarak gizliliğine önem veriyoruz. Bu metin hangi verileri, neden ve nasıl işlediğimizi açıklar.

Veri sorumlusu & kimlik

Veri sorumlusu: SOCIAL GROUP · İstanbul (Beykoz), Türkiye. Veri sorumlusu Türkiye'de yerleşiktir ve 6698 sayılı KVKK'ya tabidir; Avrupa Birliği'nde bulunan kullanıcılara hizmet sunulduğu ölçüde GDPR md. 3(2) uyarınca GDPR hükümleri de uygulanır.

Giriş, merkezi SocialID kimlik sistemiyle yapılır. Adın, e-postan, profil fotoğrafın SocialID tarafında tutulur; FanKulüp yalnızca SocialID referansını (social_id) ve sana özel kişiselleştirme alanlarını (görünen ad, favori kategoriler, tema rengi, avatar emoji) saklar. Hassas kişisel veri (PII) FanKulüp veritabanında tutulmaz.

Verilerin nerede tutulur

Uygulama verileri (kulüpler, üyelikler, gönderiler, etkinlikler, anketler, rozetler) Neon PostgreSQL — AB (Frankfurt / eu-central-1)bölgesinde saklanır. Veriler AB içinde barındırılır.

Uygulama-içi bildirimler: üyesi olduğun kulüplerdeki etkinlik ve üyelik olaylarını (yeni etkinlik, yeni üye, bilet satışı) uygulama içinde gösteririz. Bu bildirimler mevcut üyelik verinden türer, ayrı bir kişisel veri toplamaz ve cihazına push olarak gönderilmez.

Üçüncü taraf hizmetler

• SocialID — kimlik/giriş.
• Higgsfield (AI görsel, ABD) — “AI Anı Fotoğrafı” özelliğini kullandığında ürettiğin görsel istemi (prompt) ve çıktısı Higgsfield altyapısında (ABD) işlenir ve oluşturulan görselin bağlantısı saklanır. Bu özelliği kullanman, verinin AB dışında (ABD) işlenmesine GDPR anlamında açık rıza verdiğin anlamına gelir.
• Anthropic (Claude — AI etkinlik önerisi, ABD) — kişisel etkinlik önerisi özelliğini kullandığında, üyesi olduğun kulüplerdeki yaklaşan etkinliklerin listesi (etkinlik kimliği, başlığı, türü, kulüp adı, şehir ve tarih) Anthropic’in Claude modeline gönderilir ve orada (ABD) işlenir; modelden yalnızca sana önerilecek etkinliklerin kimlikleri geri döner. Adın, e-postan veya SocialID referansın gönderilmez. Bu özelliği kullanman, verinin AB dışında (ABD) işlenmesine GDPR anlamında açık rıza verdiğin anlamına gelir.
• Stripe (ödeme, veri işleyen) — ücretli satın alımlarda (etkinlik bileti, sanal konser bileti, konser arşivi, AI Anı Fotoğrafı) ödeme Stripe altyapısı üzerinden alınır; satın almayla ilişkilendirmek üzere alıcının e-postası (buyer_email) ve adı (buyer_name) işlenir. Ayrıca kulüp aboneliğinde (Pro/ Kurumsal aylık plan) faturalama amacıyla kulübe ait abonelik kayıtları ile Stripe müşteri ve abonelik kimlikleri (stripe_customer_id, stripe_subscription_id) işlenir. Kart bilgilerini FanKulüp görmez/saklamaz; doğrudan Stripe işler. Hesabını veya kulübünü sildiğinde, ilgili abonelik kayıtları da silinir (yasal saklama yükümlülüğüne tabi mali kayıtlar hariç).
• RevenueCat (faturalama/üyelik, ABD/AB) — fan üyeliği satın alma, yenileme ve erişim (entitlement) doğrulaması RevenueCat üzerinden yönetilir; kullanıcı kimliğin (app_user_id) ve abonelik durumun işlenir.
• Apple App Store (uygulama içi satın alma) — iOS uygulamasında üyelik Apple’ın uygulama-içi satın alma (IAP) sistemiyle alınır; ödeme ve makbuz Apple tarafından işlenir.
• Resend — etkinlik onayı gibi e-postalar.
• Vercel — barındırma ve çerez kullanmayan ziyaretçi ölçümü (Vercel Analytics ve Speed Insights); ayrıntısı aşağıdaki başlıkta.

Ziyaretçi ölçümü

Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel’in kendi ölçüm araçlarını (Vercel Analytics ve Speed Insights) kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcına hiçbir şey yazmaz ve seni siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ayrı bir üçüncü taraf ölçüm ya da reklam şirketi devreye girmez.

Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğin (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresin saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün seni tanımaz. Bu ölçüm SocialID referansınla ya da FanKulüp hesabınla ilişkilendirilmez.

Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Hukuki sebep: hizmetin işletilmesi ve iyileştirilmesindeki meşru menfaatimiz (GDPR md. 6/1-f). Çerez kullanılmadığı için bu ölçüm sana çerez onay bandı gösterilmesini gerektirmez.

Davet & kazanç verileri

Büyüme ve davet (referans) komisyon programını yürütmek amacıyla davet ilişkisi verisi işlenir: kim kimi davet etti (referrals — davet eden ve davet edilen kullanıcı referansları, kullanılan davet kodu) ve davet kazanç kayıtları (referral_earnings — kaynak satış türü, satış tutarı ve hak edilen kazanç). Bu veriler yalnızca davet programının işletilmesi (kazanç hesaplama, kötüye kullanımın önlenmesi ve olası ödeme) amacıyla kullanılır.

Hesabını sildiğinde, sana ait davet kayıtları ve kazanç kayıtları da ilişkili verilerle birlikte (cascade) silinir veya anonimleştirilir; yalnızca yasal saklama yükümlülüğüne tabi mali kayıtlar, ilgili mevzuatın öngördüğü süre boyunca muhafaza edilebilir.

AI ile üretilen içerik

“AI Anı Fotoğrafı” yapay zekâ ile üretilir ve görselde “AI üretimi”etiketi gösterilir. Gerçek kişilerin izinsiz benzerliğini/temsil hakkını ihlal eden kullanım yasaktır; sorumluluk kullanıcıya aittir (bkz. Kullanım Koşulları).

GDPR (Veri Koruma) haklarınız

AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerine erişme, düzeltme, silinmesini isteme ve taşınabilirlik (verini yapılandırılmış biçimde dışa aktarma) hakkın var. Hesabını Profilim → Hesabı Sil ile kendin silebilirsin; bu işlem FanKulüp’teki tüm verini (gönderi, yorum, üyelik, etkinlik katılımı, rozet, anket oyu, sanal konser canlı sohbet mesajların, dijital satın alım kayıtların — etkinlik bileti, sanal konser bileti, konser arşivi ve AI foto kayıtları, ayrıca davet ve kazanç kayıtların — kim kimi davet etti ve davet kazançları) ilişkili kayıtlarıyla birlikte (cascade) kalıcı olarak siler. SocialID kimliğin merkezi olduğundan ayrıca SocialID üzerinden yönetilir. Yalnızca, ilgili mevzuat gereği mali kayıtların saklanması yükümlülüğü kapsamına giren satın alma/fatura kayıtları, yasal saklama süresi boyunca muhafaza edilebilir.

İletişim

Sorular için: