YASAL
Gizlilik politikası
Son güncelleme: 23 Ağustos 2026
Buzzy (https://buzzy.tr), geliştiricilerin kendi ürün kullanıcılarına bildirim göndermesini sağlayan bir altyapıdır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu ölçüde GDPR çerçevesinde hangi verileri neden işlediğimizi açıklar.
1. Veri sorumlusu
Veri sorumlusu Buzzy’dir. Talepleriniz için support@buzzy.tr.
2. İki ayrı kimlik
Geliştirici hesapları GitHub OAuth ile oluşur. E-posta, ad, GitHub kullanıcı adı ve kimliği saklanır. Bu hesaplar gösterge paneli ve API anahtarları içindir.
Son kullanıcılar (inbox) e-posta vermek zorunda değildir. Kimlik, cihazdaki anonim hesap artı geliştiricinin kendi sistemindeki organizationId + externalUserId eşlemesidir. Buzzy, son kullanıcıyı global e-posta ile indekslemez.
3. İşlediğimiz veriler
- GitHub profilinden gelen geliştirici kimliği ve e-posta
- Organizasyon adı, katılma kodu, API anahtarı özetleri (anahtarın kendisi hash’lenir)
- Bildirim başlığı, gövdesi, isteğe bağlı URL ve teslim durumu
- Cihaz push jetonu (APNs, FCM, HMS, Web Push) ve platform bilgisi
- Cihazlar arası eşleme için tek kullanımlık aktarım kodunun SHA-256 özeti (düz metin saklanmaz, ~10 dakika)
- Teknik günlükler: istek kimliği, IP (güvenlik / kötüye kullanım), zaman damgası
4. Amaç ve hukuki sebep
Sözleşmenin ifası: bildirimi iletmek, hesabı çalıştırmak, kota ve güvenlik uygulamak. Meşru menfaat: kötüye kullanımı tespit etmek, hizmeti iyileştirmek. Açık rıza: tarayıcıda Web Push izni.
5. Aktarım
Push teslimi için Apple (APNs), Google (FCM), Huawei (HMS) veya tarayıcı push hizmetleri kullanılabilir. GitHub, geliştirici girişinde kimlik doğrular. Sunucu ve veritabanı barındırıcıları AB veya Türkiye’de seçilir; üretim yerleşimi operasyon dokümanında belirtilir.
6. Saklama
Geliştirici hesabı, silme talebine veya hesap kapatmaya kadar durur. Bildirim kayıtları kota, hata ayıklama ve yasal yükümlülük için sınırlı süre tutulur; ardından silinir veya anonimleştirilir. Push jetonu geçersizse işaretlenir.
7. Haklarınız
KVKK md. 11 kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz haklarınız vardır. Inbox’ta “bu cihaz hesabını sıfırla” cihaz jetonunu ve yerel oturumu kaldırır. İkinci bir cihaza QR ile taşıma, gelen kutusunu e-posta olmadan birleştirir. Organizasyon verisi için geliştiriciye veya bize yazın.
8. Çerezler
Gösterge paneli oturumu için gerekli çerezler / yerel depolama kullanılır. Pazarlama pikseli yoktur. Cloudflare Turnstile açıksa bot koruması için üçüncü taraf betik yüklenir.
9. Çocuklar
Hizmet 13 yaşın altındaki çocuklara yönelik değildir.