Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Necati Noyan Pekel

Adres: Mithatpaşa Mah., Selanik Blv. No: 117 D: 1, 34075 Eyüpsultan / İstanbul, Türkiye

E-posta: [email protected]

2. Hangi verileri işliyoruz?

Hesap bilgileri: E-posta adresin. Google ya da Apple ile girersen bu hizmetlerin bize ilettiği ad ve e-posta.

Oyuncu bilgileri (senin girdiğin): Ad ya da takma ad, isteğe bağlı doğum yılı, forma numarası, takım.

Oyuncu fotoğrafı (isteğe bağlı): Sadece kendi oyuncuların için, senin eklediğin küçük profil fotoğrafı (256×256). Yalnızca senin hesabından erişilebilen kapalı bir alanda saklanır, paylaşım bağlantısı yoktur. Yüz tanıma ya da başka bir analiz yapılmaz. İstediğin an Oyuncuyu düzenle ekranından kaldırabilirsin; kaldırınca buluttan da silinir.

Maç bilgileri (senin girdiğin): Takım ve rakip adları, turnuva/kategori, maç tarihi, maç saati, sayı, şut, ribaund, asist gibi aksiyonlar ve şutların sahadaki konumu.

Teknik bilgiler: Oturumun güvenliği için gereken giriş kayıtları, uygulama sürümü ve cihaz dili.

Toplamadıklarımız: Konum (GPS), rehber, fotoğraf, mikrofon, reklam kimliği. Gerçek ad yazmak zorunlu değildir, takma ad kullanabilirsin.

3. Neden işliyoruz? (amaç ve hukuki sebep)

Hizmeti sunmak: İstatistikleri hesaplamak, sana göstermek, telefonların arasında eşitlemek ve yedeklemek (KVKK m.5/2-c: sözleşmenin kurulması ve ifası).

Hesabını ve hizmeti korumak: Yetkisiz girişi önlemek, hataları gidermek (KVKK m.5/2-f: meşru menfaat).

Yasal yükümlülükler: Gerektiğinde yetkili makamların taleplerini karşılamak (KVKK m.5/2-ç).

Verilerini reklam, profil çıkarma ya da satış için kullanmıyoruz.

4. Çocuklara ait veriler

Uygulama yetişkinler (veliler, antrenörler) içindir. Çocuğa ait istatistiği veli/vasi ya da antrenör girer.

Bir çocuğun verisini giren kişi, bunu yapmaya yetkili olduğunu (velisi olduğunu ya da velisinden izin aldığını) kabul eder.

Çocuğun gerçek adı yerine takma ad kullanılabilir. Doğum yılı isteğe bağlıdır.

Çocuk verileri, sadece veriyi giren kişinin takımı paylaşmak için davet ettiği kişilere (bölüm 5) gösterilir; başka kullanıcılara, kulüplere ya da üçüncü kişilere gösterilmez.

5. Verileri kimler görür, kimlere aktarılır?

Verilerini kendi hesabınla görürsün. Başka bir kullanıcı, sen davet etmedikçe verine erişemez.

Takım paylaşımı: Bir takımı davet koduyla Takipçi (sadece görüntüler; ör. veliler) ya da Editör (maç da girebilir; ör. yardımcı antrenör, istatistikçi) olarak paylaşabilirsin. Takımı oluşturan kişi Admin'dir. Davet, katılma isteğini sen onaylayınca geçerli olur. Takıma katılan kişi; takımı, kadrodaki çocukların adlarını, fotoğraflarını ve istatistiklerini ve onaylanıp yayınlanan maçları görür. Üyeyi istediğin zaman takımdan çıkarabilirsin; çıkarılan kişinin telefonundan takımın verileri kalkar.

Paylaşımın sorumluluğu: Takımı paylaşan kişi, çocukların verilerini ve fotoğraflarını paylaşmaya yetkili olduğunu ve gerekli izinleri velilerden aldığını onaylar; bu paylaşımın hukuki sorumluluğu, veriyi giren ve paylaşan antrenöre ya da kulübe aittir.

Uygulamadan dışarı çıkan tek şey, senin kendi isteğinle paylaştığın maç kartı ya da raporlardır.

Hizmet sağlayıcılarımız: Veriler, Supabase Inc. altyapısında Avrupa Birliği'nde (Frankfurt, Almanya) saklanır. Google ve Apple ile girişte bu şirketler kimlik doğrulama yapar. Ücretli üyelikte ödemeyi Apple App Store ya da Google Play alır; kart bilgin bize ulaşmaz. Giriş e-postaları bir e-posta gönderim hizmetiyle iletilir. Anlık bildirimler (ör. "yeni maç yayınlandı") Apple Push Notification hizmetiyle telefonuna iletilir.

Sunucular Türkiye dışında olduğu için bu, KVKK m.9 anlamında yurt dışına aktarımdır (veriler başka bir kişiye verilmez, sadece AB'deki sunucuda saklanır). Üye olurken onay kutusunu işaretleyerek verilerinin bu şekilde saklanmasına açık rıza vermiş olursun. Rızanı istediğin zaman hesabını silerek geri alabilirsin.

6. Ne kadar süre saklıyoruz?

Verilerin hesabın açık olduğu sürece saklanır.

Hesabını sildiğinde tüm verilerin sunucudan hemen silinir. Güvenlik yedeklerinden en geç 30 gün içinde kalıcı olarak silinir.

Çıkış yaptığında telefondaki kopyası silinir; tekrar giriş yaptığında sunucudan geri gelir.

7. Güvenlik

Bağlantılar şifrelidir (TLS). Sunucuda her kayıt bir hesaba bağlıdır ve veritabanı kuralları gereği sadece o hesap tarafından okunabilir. Maç kayıtları silinemez şekilde tutulur; geri alma işlemi kaydı silmez, iptal eder.

8. Hakların (KVKK m.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zarara uğradıysan zararın giderilmesini isteme haklarına sahipsin.

Hesabını ve tüm verilerini uygulamada Hesabım > Hesabımı sil adımıyla kendin silebilirsin.

Diğer talepler için [email protected] adresine yazabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

9. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz. Yeni bir veri kullanımı (ör. anonim yaş grubu karşılaştırmaları) eklenirse ayrıca iznini isteriz.