KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Kaan Gayretli

Başvuru ve iletişim: tribunligi.app@gmail.com

Hizmet adresi: https://app.tribun-ligi.com

2. İşlenen veriler

• Kullanıcı adı, görünen ad, doğrulama durumuyla birlikte e-posta adresi ve hesap oluşturma/güncelleme tarihleri.
• Kullanıcının isteğe bağlı olarak yüklediği profil fotoğrafı ve buna ait dosya bilgileri.
• Düz metin olarak saklanmayan şifre, kurtarma kodu ve süreli e-posta bağlantısı özetleri ile oturum anahtarları.
• Turnuva üyelikleri, kurucu rolü, katılım istekleri, skor tahminleri ve bunların zamanları.
• Mini oyun puanları, arkadaşlık ve meydan okuma kayıtları, ortak quiz davetleri ve cevapları, takım savaşı üyelikleri, geçici oyuna hazır durumu, engelleme tercihleri ve kötüye kullanım şikâyetleri.
• Sosyal alanlarda kullanıcının gönderdiği sohbet mesajları ve yanıtları, kanal okuma durumu, tepkiler, anket oyları, seyirci durumu, yazıyor durumu ve mesaj şikâyetleri.
• Sesli sohbet kurulurken gereken geçici oda katılımı ve bağlantı sinyalleşme verileri. Ses içeriği Tribün Ligi sunucusunda kaydedilmez veya saklanmaz.
• Hesap açma, turnuva katılımı, tahmin, oyun ve PWA kullanımından oluşan sınırlı uygulama içi analiz olayları.
• Bildirim tercihi, tarayıcının ürettiği Push abonelik adresi ve şifreleme anahtarları, cihaz/tarayıcı bilgisi ve teslim kayıtları.
• Güvenlik amacıyla bağlantı IP adresi; hız sınırlama belleğinde kısa süreli işlenir ve teknik erişim günlüklerinde bulunabilir.
• Fikstür/skor güncelleme günlükleri ve sistem sağlık bilgileri.

Ödeme bilgisi, doğum tarihi veya yaş, kesin konum, telefon rehberi ya da sağlık verisi toplanmaz. Hizmet 13 yaşın altındaki kişilere yönelik değildir.

3. Amaç ve hukuki sebepler

Veriler; hesabı doğrulamak ve kurtarmak, profili göstermek, turnuva hizmetini sunmak, tahminleri kaydetmek, puan tablolarını hesaplamak, arkadaşlık, meydan okuma, sohbet ve sesli oda özelliklerini çalıştırmak, kullanıcının isteğiyle eksik tahmin hatırlatması göndermek, temel kullanım istatistiklerini üretmek, sosyal alanlarda kötüye kullanımı önlemek, güvenliği ve yedeklemeyi sağlamak amaçlarıyla işlenir. İşleme; kullanıcıyla kurulan hizmet ilişkisinin kurulması veya ifası, veri sorumlusunun meşru menfaati, bir hakkın tesisi/kullanılması/korunması ve uygulanabilir hukuki yükümlülükler kapsamında yürütülür. Açık rıza gerektiren gelecekteki bir özellik eklenirse bu rıza, aydınlatma metninden ayrı olarak alınır.

4. Toplama yöntemi

Veriler; kayıt, profil, tahmin ve sosyal alan formları, turnuva ve mini oyun işlemleri, Push aboneliği ve sunucuya yapılan HTTPS istekleri aracılığıyla otomatik veya kullanıcı tarafından doğrudan sağlanarak elde edilir. Mikrofon yalnızca kullanıcı sesli odayı başlattığında cihaz izniyle kullanılır. Aydınlatma, hesap oluşturulurken ve uygulama içindeki bağlantılarda erişilebilir tutulur.

5. Aktarım ve hizmet sağlayıcılar

Uygulama verileri kamuya satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Google Gmail SMTP; e-posta doğrulama, şifre sıfırlama ve sistem iletilerinin tesliminde e-posta adresini ve ileti içeriğini işler. Google Firebase Cloud Messaging ve Apple Push Notification Service, kullanıcı bildirimleri açarsa cihaz/uygulama belirtecini, bildirim içeriğini ve teslim bilgisini işler. Cloudflare; HTTPS tüneli, güvenlik ve WebRTC bağlantısının kurulması sırasında IP adresi ile sınırlı bağlantı metadatasını işleyebilir. TheSportsDB'ye Tribün Ligi kullanıcı verisi gönderilmez; fikstür istekleri sunucudan yapılır. Tarayıcı tabanlı sesli görüşmelerde ses içeriği Tribün Ligi sunucusuna kaydedilmez. Bu hizmetlerin sunucuları yurt dışında bulunabilir. Yurt dışı aktarımın KVKK madde 9 kapsamındaki hukuki mekanizması ve veri işleyen kayıtları tamamlanmadan mağaza sürümü yayımlanmaz.

6. Saklama ve silme

• Aktif hesap, e-posta, profil fotoğrafı, üyelik, sosyal ilişki ve tahmin verileri hesap silinene kadar veya ilgili içerik kullanıcı tarafından daha önce kaldırılana kadar saklanır.
• Oyuna hazır görünürlüğü beş dakika sonra sona erer; bir günden eski hazır durumu kayıtları sistem tarafından temizlenir.
• Sohbet mesajları etkinlik silinene, mesaj yetkili kişi tarafından kaldırılana veya hesapla birlikte silinene kadar; şikâyet ve moderasyon kayıtları güvenlik ve uyuşmazlık takibi için gerekli süre boyunca saklanır.
• Sesli oda katılımı ve WebRTC sinyalleri bağlantının kurulması için kısa süreli işlenir; ses kaydı tutulmaz.
• E-posta doğrulama ve şifre sıfırlama bağlantıları 15 dakika geçerlidir ve tek kullanımlıdır.
• Uygulama içi analiz olayları en fazla 180 gün saklanır; hesap silinince kullanıcı bağlantısı kaldırılır.
• Push aboneliği cihazdan kapatılana veya hesap silinene kadar; teslim kayıtları en fazla 90 gün saklanır.
• Oturumlar en fazla 30 gün geçerlidir; çıkışta veya şifre sıfırlamada iptal edilir.
• IP tabanlı hız sınırlama kayıtları sunucu belleğinde en fazla yaklaşık 10 dakika tutulur.
• Hesap silindiğinde aktif veritabanındaki hesap ve ilişkili kişisel veriler silinir. Yedek kopyalar güvenli biçimde tutulur ve en geç 30 günlük yedek döngüsü içinde üzerine yazılır/silinir.

7. Hakların

KVKK'nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan kişileri öğrenme ve itiraz hakların için tribunligi.app@gmail.com adresine başvurabilirsin. Uygulama içindeki “Hesap ve veriler” alanından verilerini indirebilir veya hesabını doğrudan silebilirsin.

8. Güvenlik ve değişiklikler

Şifreler güçlü özetleme yöntemiyle saklanır; trafik HTTPS üzerinden sunulur, yazma işlemleri yetkilendirilir, hız sınırı ve günlük yedek uygulanır. Hizmetin veri işleme yöntemi değişirse bu metin ve güncelleme tarihi yenilenir.