Gizlilik Politikası

Son güncelleme: 4 Ağustos 2026

BandUp, müzik gruplarının prova ve sahne süreçlerini tek yerde toplayan bir
platformdur. Bu politika, BandUp'ı kullandığınızda hangi kişisel verilerinizi
işlediğimizi, neden işlediğimizi ve bu veriler üzerinde hangi haklara sahip
olduğunuzu anlatır.

Metni kısa ve anlaşılır tutmaya çalıştık. Bir yeri belirsiz bulursanız
[email protected] adresinden bize yazın.

1. Veri sorumlusu

UnvanUBIG Teknoloji A.Ş.AdresCaferağa Mah. Moda Cad. No: 5, 34710 Kadıköy/İstanbul, TürkiyeMERSİS0883122063200001Vergi dairesi / noKadıköy V.D. — 8831220632 / E-posta: [email protected] Web: https://bandup.io

BandUp, UBIG Teknoloji A.Ş.'nin ürünüdür. Bu politikada "biz", "BandUp" veya
"Şirket" dendiğinde UBIG Teknoloji A.Ş. kastedilir.

2. Bu politika neyi kapsar

Bu politika; bandup.io web sitesi, BandUp web uygulaması, iOS ve Android mobil
uygulamaları ve Apple Watch uygulaması dâhil tüm BandUp hizmetleri için
geçerlidir.

BandUp'a bağlanan üçüncü taraf hizmetlerin (örneğin Google, Facebook veya Apple
ile giriş yaptığınızda bu sağlayıcıların) kendi gizlilik politikaları geçerlidir.

3. İki tür veri: grup verisi ve platform verisi

BandUp'ta veriler iki farklı statüde işlenir. Bu ayrım, haklarınızı nasıl
kullanacağınızı belirlediği için önemlidir.

Grup verisi. Bir çalışma alanına (gruba) girdiğiniz her şey: şarkılar, söz
ve akorlar, notlar, setlistler, takvim etkinlikleri, uygunluk blokları, teknik
rider ve yüklediğiniz dosyalar. Bu veriler üzerinde kontrol gruba aittir;
grubun sahibi ve yöneticileri bu verilere erişebilir, düzenleyebilir ve
silebilir. BandUp bu veriyi grup adına barındırır ve işler.

Platform verisi. Hesabınızı yönetmek, hizmeti sunmak ve güvenliği sağlamak
için bizim topladığımız veriler: hesap bilgileriniz, oturum kayıtlarınız,
tercihleriniz, ödeme kayıtları ve teknik günlükler. Bu veriler üzerinde veri
sorumlusu biziz.

Bir gruptan ayrıldığınızda veya grup silindiğinde, o gruba girdiğiniz içerikler
grupla birlikte kalır ya da silinir; hesabınıza bağlı platform verileriniz ise
bu politikanın saklama kurallarına tabidir.

4. Hangi verileri işliyoruz

4.1 Hesap ve profil

• E-posta adresi, parola (yalnızca geri döndürülemez şekilde şifrelenmiş özeti
  saklanır — parolanızın kendisini hiçbir zaman görmeyiz)

• Ad ve soyadı (kayıt sırasında değil, karşılama akışında istenir; tek isim de
  geçerlidir)

• Profil fotoğrafı (isteğe bağlı)

• Çaldığınız enstrümanlar (isteğe bağlı)

• Ülke kodu — kayıt sırasında IP adresinizden cihazınızdan hiçbir veri
  çıkmadan, sunucumuzda yerel olarak çalışan bir veritabanıyla belirlenir
  (bkz. bölüm 6, "üçüncü tarafa gitmeyen işlemler")

• Dil, tema ve bildirim tercihleri

• Sosyal giriş kullanıyorsanız: sağlayıcıdan gelen ad, e-posta ve profil
  fotoğrafı ile sağlayıcı hesap kimliğiniz

4.2 Grup içeriği

Şarkı adları, sanatçılar, tonalite ve tempo bilgileri, söz ve akorlar,
kişisel ve grup notları, sahne kurulum listeleri, setlistler, takvim
etkinlikleri, uygunluk blokları, tarih anketleri ve yorumları, teknik rider
içeriği ve yüklediğiniz dosyalar (nota, PDF, görsel).

4.3 Abonelik ve ödeme

Plan bilgisi, abonelik durumu ve dönemi, fatura geçmişi ve ödeme sağlayıcımızdan
gelen işlem kayıtları.

Kart bilgilerinizi hiçbir zaman görmeyiz ve saklamayız. Ödemeler, kayıtlı
satıcı (Merchant of Record) sıfatıyla Paddle üzerinden alınır; kart
bilgileriniz doğrudan Paddle'a iletilir. BandUp'ta uygulama içi satın alma
yoktur; tüm ödemeler web üzerinden yapılır.

4.4 Konum

Konum verisi yalnızca İlanlar bölümünde ve yalnızca sizin izninizle işlenir.

• İlan verirken: konum paylaşımını kabul ederseniz koordinatınız
  2 ondalık basamağa yuvarlanarak (yaklaşık 1,1 km) kaydedilir. Ham
  koordinatınız hiçbir zaman yazılmaz. İzni reddederseniz ilanınız seçtiğiniz
  şehrin merkezine yerleştirilir — ilan vermeniz hiçbir şekilde engellenmez.

• İlanlara göz atarken: cihaz konumunuz yalnızca listeyi size yakınlıktan
  uzağa sıralamak ve mesafe rozetini hesaplamak için, yine yuvarlanmış olarak
  kullanılır ve saklanmaz. İzin vermezseniz liste en yeniden eskiye
  sıralanır; hiçbir işlev kapanmaz.

Her ilanda ülke ve şehir bilgisi zorunludur; bu bilgiyi siz girersiniz.

4.5 Cihaz, oturum ve güvenlik

• Oturum kayıtları: giriş zamanı, IP adresi, tarayıcı/cihaz bilgisi ve buradan
  türetilen ülke bilgisi. Bunları Ayarlar → Aktif Cihazlar ekranında görebilir
  ve istediğiniz oturumu sonlandırabilirsiniz.

• Push bildirimi cihaz jetonları ve platform bilgisi (iOS/Android/web)

• Rıza kayıtları: verdiğiniz veya geri aldığınız izinler, zaman damgası, IP
  adresi ve tarayıcı bilgisiyle birlikte (bu kaydı hukuki ispat yükümlülüğümüz
  gereği tutuyoruz)

• Politika kabul kayıtları: hangi sürümü ne zaman onayladığınız

4.6 İlanlar ve mesajlaşma

İlan içerikleriniz, ilanlara eklediğiniz görseller, gönderdiğiniz ve aldığınız
mesajlar, şikâyet kayıtları, engelleme kayıtları ve moderasyon kayıtları.

İlanlar çalışma alanından bağımsızdır: ilan verirken kimliğiniz olarak
kendinizi veya üyesi olduğunuz bir grubu seçebilirsiniz. Grup adına verilen
ilanlarda karşı taraf sizin adınızı değil grubun adını görür.

4.7 Teknik günlükler

Hata kayıtları, çökme raporları, performans ölçümleri ve sunucu erişim
günlükleri. Bunlar hizmeti ayakta tutmak ve arızaları çözmek için tutulur.

4.8 Çerezler

Ayrıntı için Çerez Politikası.

5. Neden işliyoruz ve hukuki dayanağımız

Amaçİşlenen verilerHukuki dayanakHesabınızı oluşturmak ve hizmeti sunmakHesap, profil, grup içeriğiSözleşmenin ifasıAbonelik, fatura ve ödemeAbonelik ve fatura verileriSözleşmenin ifası; mali mevzuata uyumBildirim ve hatırlatmaları göndermekE-posta, cihaz jetonu, tercihlerSözleşmenin ifasıGüvenlik, kötüye kullanımı ve sahtekârlığı önlemeOturum, IP, cihaz, günlüklerMeşru menfaatHizmeti geliştirmek, arıza gidermekTeknik günlükler, kullanım verisiMeşru menfaatİlanlarda konuma göre sıralama ve mesafeYuvarlanmış konumAçık rızaPazarlama e-postalarıE-posta, adAçık rızaAnalitik çerezlerÇerez verisiAçık rızaYasal yükümlülükler ve hukuki taleplere yanıtGerekli olan verilerHukuki yükümlülük

Rızaya dayanan işlemeleri istediğiniz zaman geri alabilirsiniz; geri alma,
o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Otomatik karar verme yapmıyoruz. Hakkınızda hukuki sonuç doğuran ya da sizi
benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik sistemlere dayanan bir
karar almıyoruz. Sizi profillemiyor, davranışınıza göre puanlamıyoruz.

Türkiye'de bulunan kullanıcılarımız için ayrıca 6698 sayılı Kanun kapsamında
hazırlanmış KVKK Aydınlatma Metni geçerlidir.

6. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Reklam amacıyla üçüncü taraflara aktarmıyoruz.

Verileriniz yalnızca şu hâllerde paylaşılır:

• Grubunuzun diğer üyeleriyle. Bir çalışma alanına katıldığınızda adınız,
  profil fotoğrafınız, enstrümanlarınız ve gruba girdiğiniz içerikler o grubun
  üyelerine görünür.

• Hizmet sağlayıcılarımızla (alt-işleyenler). Barındırma, ödeme, e-posta,
  bildirim, depolama, hata takibi gibi işlevler için çalıştığımız şirketler.
  Güncel liste: Alt-İşleyenler. Hepsiyle veri işleme
  sözleşmesi imzalıyoruz ve yalnızca hizmeti sunmak için gereken veriye
  erişebiliyorlar.

• İlanlarda karşı tarafla. Bir ilana mesaj gönderdiğinizde adınız ve profil
  fotoğrafınız (ya da grup adına yazıyorsanız grubun adı) karşı tarafa görünür.

• Yasal zorunluluk hâlinde. Yetkili bir makamın usulüne uygun talebi
  üzerine. Böyle bir talebin hukuka uygunluğunu inceleriz ve yasal olarak
  mümkün olduğu ölçüde sizi bilgilendiririz.

• Şirket devri hâlinde. Birleşme, satın alma veya varlık devri durumunda
  verileriniz devralana geçebilir; bu durumda önceden bilgilendirilirsiniz.

Üçüncü tarafa hiç gitmeyen işlemler. IP adresinizden ülke belirleme ve
tarayıcı/cihaz bilgisi ayrıştırma işlemleri, sunucumuzda çalışan yerel
veritabanı ve kütüphanelerle yapılır. Bu iki işlem için hiçbir dış servise
istek gönderilmez.

7. Verilerinizin herkese açık hâle geldiği durumlar

İki özellik, bilerek kullandığınızda içeriği girişsiz erişilebilir kılar:

• Teknik Rider paylaşımı. Grup yöneticisi paylaşımı açtığında, oluşturulan
  bağlantıya sahip herkes rider'ı görebilir — bu, grup üyelerinin adlarını,
  enstrümanlarını ve iletişim bilgisini içerir. Sayfa arama motorlarına
  kapatılmıştır (noindex), ancak bağlantıyı bilen herkes erişebilir. Paylaşım
  istendiğinde kapatılabilir.

• İlanlar. Yayınladığınız ilan, ilan tanıtım sayfalarında girişsiz
  görüntülenebilir. Bu sayfalarda ilan sahibinin kimliği gizlenir; iletişim
  kurmak için giriş yapmak gerekir.

8. Uluslararası aktarım

Verileriniz Avrupa Birliği içinde barındırılır.

Bazı alt-işleyenlerimiz AB dışında yerleşiktir. Bu aktarımlar için Avrupa
Komisyonu'nun onayladığı Standart Sözleşme Hükümleri (SCC) ve —
uygulanabildiği ölçüde — AB-ABD Veri Gizliliği Çerçevesi'ne dayanıyoruz.
Türkiye'den yapılan aktarımlarda, 6698 sayılı Kanun'un 9. maddesi uyarınca
Kurul'un yayımladığı standart sözleşmeyi imzalıyor ve Kurum'a bildiriyoruz.
Hangi alt-işleyenin nerede bulunduğunu
Alt-İşleyenler sayfasında görebilirsiniz.

9. Ne kadar süre saklıyoruz

VeriSüreHesap ve profil verileriHesabınız açık olduğu süreceSilinen hesap30 gün geri alma penceresi; süre dolunca kişisel veriler geri döndürülemez şekilde anonimleştirilirGrup içeriğiGrup silinene kadar; grup silindiğinde içerik de silinirOturum kayıtlarıOturum sonlandırılana kadar; en geç 60 gün sonra kendiliğinden düşerBildirimler30 günİlanlarYayından 60 gün sonra otomatik olarak süresi dolar; siz silene kadar hesabınızda kalırİlan mesajlarıKonuşma silinene veya hesap kapanana kadarSahne oturumu verileri (canlı transpoze, kimin sahnede olduğu)12 saatDavet bağlantıları7 günE-posta doğrulama bağlantısı24 saatParola sıfırlama bağlantısı1 saatRıza ve politika kabul kayıtlarıHukuki zamanaşımı süresince (ispat yükümlülüğü)Fatura ve mali kayıtlarVergi mevzuatı gereği 10 yılTeknik günlükler3 gün (bu süre sonunda kendiliğinden silinir)Toplu teknik ölçümler (kişisel veri içermez)30 gün

Hesabınızı sildiğinizde 30 günlük pencere içinde aynı bilgilerle giriş yaparak
hesabınızı geri getirebilirsiniz. Süre dolduktan sonra hesap satırı silinmez,
anonimleştirilir: adınız, e-postanız ve diğer kimlik bilgileriniz temizlenir.
Bunun nedeni, satırın tamamen silinmesinin gruptaki oyları, anketleri ve
yorumları da beraberinde götürmesi ve diğer üyelerin verisini bozmasıdır.

10. Güvenlik

Parolalar geri döndürülemez şekilde özetlenerek saklanır. Tüm trafik TLS ile
şifrelenir. Oturum çerezleri HttpOnly, Secure ve SameSite bayraklarıyla,
tarayıcı tarafından zorlanan __Host- / __Secure- önekleriyle kurulur.
Erişimler rol bazlı yetkilendirmeyle sınırlıdır ve her sorgu ilgili grubun
kapsamıyla sınırlandırılır.

Hiçbir sistem kusursuz değildir. Kişisel verilerinizi etkileyen bir ihlal
yaşanırsa, mevzuatın öngördüğü süreler içinde yetkili otoriteye ve — yüksek risk
söz konusuysa — size bildirim yaparız.

11. Haklarınız

Bulunduğunuz yere göre değişmekle birlikte, şu haklara sahipsiniz:

• Verilerinize erişme ve bir kopyasını isteme

• Yanlış veya eksik verilerin düzeltilmesini isteme

• Verilerinizin silinmesini isteme

• İşlemenin kısıtlanmasını isteme

• Verilerinizi yapılandırılmış bir biçimde alma (taşınabilirlik)

• Meşru menfaate dayalı işlemeye itiraz etme

• Verdiğiniz rızayı geri alma

• İşlenen verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde
  zararın giderilmesini talep etme

Birçoğunu uygulama içinden kendiniz kullanabilirsiniz: profil bilgilerinizi
Ayarlar'dan düzeltebilir, oturumlarınızı sonlandırabilir, pazarlama iznini
kapatabilir, hesabınızı silebilirsiniz. Diğer talepler için [email protected]
adresine yazın; başvurunuzu en geç 30 gün içinde sonuçlandırırız.

Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar bulundukları
ülkenin veri koruma otoritesine şikâyette bulunabilir.

Türkiye'deki kullanıcılar 6698 sayılı Kanun'un 11. maddesindeki haklarını
kullanmak için yukarıdaki adrese yazılı olarak veya Kanun'un öngördüğü diğer
yöntemlerle başvurabilir; sonuçtan memnun kalmazlarsa Kişisel Verileri Koruma
Kurulu'na şikâyette bulunabilir.

Kaliforniya'daki kullanıcılar için: kişisel verilerinizi satmıyor ve
paylaşmıyoruz. CCPA/CPRA kapsamındaki bilgi edinme, silme ve düzeltme
haklarınızı yukarıdaki adresten kullanabilirsiniz; bu hakları kullandığınız için
size farklı davranmayız.

12. Yaş sınırı

BandUp 16 yaşından küçükler için değildir.

16 yaşından küçük birinin verisini bilmeden topladığımızı fark edersek, o veriyi
sileriz. Böyle bir durumdan haberdarsanız [email protected] adresinden bize
bildirin.

13. Bu politikadaki değişiklikler

Politikayı güncellediğimizde bu sayfadaki "Son güncelleme" tarihini değiştiririz.
Esasa ilişkin bir değişiklik olduğunda sizi e-postayla veya uygulama içinde
bilgilendirir, gerekli hâllerde yeni sürümü onaylamanızı isteriz.

14. Bize ulaşın

Gizlilikle ilgili her türlü soru, talep ve şikâyet için:

UBIG Teknoloji A.Ş.
Caferağa Mah. Moda Cad. No: 5, 34710 Kadıköy/İstanbul, Türkiye
[email protected]