01TASLAĞIN DURUMU
Bilgilendirme var; rıza burada yok.
Bu taslak, Futboldaş’ın hangi veriyi neden kullanmayı planladığını katmanlı biçimde anlatır. Aydınlatma metni bir sözleşme, onay kutusu veya açık rıza formu değildir. Fotoğraf, pazarlama e-postası, SMS ve pazarlama push izinleri hesap ekranında ayrı, varsayılan kapalı ve geri alınabilir tercihlerdir.
Kim, hangi veriyi, neden, hangi hukuki sebeple ve kime aktararak işler?
Gerçekten isteğe bağlı belirli bir işleme kullanıcı özgür iradesiyle izin verir.
02VERİ SORUMLUSU
Kullanıcının kimliği korunur; işletmecinin kimliği açıklanır.
Veri işleme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi veri sorumlusudur. “Futboldaş” marka adı tek başına yeterli değildir. Oyuncular ise Kanun’daki “ilgili kişi”dir; onların e-posta, yasal ad veya adresleri bu hukuki sayfada yayımlanmaz. Buna karşılık veri sorumlusunun gerçek adı/tam ticari unvanı ve başvuru kanalı aydınlatmada gizlenemez.
- Resmî unvan / ad soyad
- [CANLI ÖNCESİ DOLDURULACAK]
- Tebligat adresi
- [CANLI ÖNCESİ DOLDURULACAK]
- KVKK başvuru e-postası
- [CANLI ÖNCESİ DOLDURULACAK]
- Varsa temsilci / irtibat kişisi
- [YÜKÜMLÜLÜK ANALİZİ SONRASI]
- VERBİS durumu
- [KAYIT / İSTİSNA ANALİZİ BEKLENİYOR]
03VERİ KATEGORİLERİ
Yalnız sahaya gereken veri.
Futboldaş; TCKN, tam doğum tarihi, ev adresi, cinsiyet, boy/kilo veya sağlık/sakatlık bilgisi toplamayı planlamaz. Yeni hesapta yalnız 18+ beyanı tutulur.
| Kategori | Veri ve amaç | Planlanan hukuki sebep | Görünürlük ve saklama |
|---|---|---|---|
| Hesap ve kimlik doğrulama (E-posta OTP) | E-posta, tek kullanımlık kod işlem kayıtları, giriş ve güvenlik kayıtlarıHesap oluşturmak, giriş sağlamak, hesabı korumak ve kurtarmak | Planlanan: üyelik sözleşmesinin kurulması/ifası ve güvenlik için meşru menfaat | Yalnız kullanıcı ve yetkili Futboldaş ekibi; e-posta üyelere/grup sahibine kapalıOTP 5 dakika geçerlidir; doğrulama/oturum satırlarının imha takvimi canlı öncesi kesinleşecektir. Oturum çerezi varsayılan 7 gündür. |
| 18+ pilot beyanı | 18 yaş ve üzeri olunduğuna dair beyan zamanı ve koşul sürümüKapalı pilot yaş sınırını uygulamak | Planlanan: üyelik sözleşmesinin kurulması/ifası | Yalnız yetkili Futboldaş ekibiHesap süresi + [silme takvimi doldurulacak] |
| Oyuncu profili | Benzersiz isim/lakap, baskın ayak, ana/ikinci mevki, kaleci tercihi ve ekipman taahhüdüMaç organizasyonu ve dengeli takım kurma | Planlanan: üyelik sözleşmesinin kurulması/ifası | Varsayılan yalnız ortak grup üyeleriHesap aktifken; silme talebinde politika uyarınca |
| Grup, maç ve katılım | Grup üyeliği/rolü; maç başlığı, saha ve saat; RSVP, yedek sırası, katılım ve zaman kayıtlarıGrubu yönetmek, kadroyu doldurmak ve maç geçmişini göstermek | Planlanan: üyelik sözleşmesinin kurulması/ifası | İlgili grubun üyeleri; iletişim bilgileri hariçAktif ve tamamlanmış maç süreleri henüz onaylanmadı; otomatik zaman bazlı imha yoktur |
| Takım kurma ve kadro snapshot’ı | Oyuncu kimlikleri, mevki/kaleci tercihi, rating ve boyutları, belirsizlik, geçmiş eşleşme, algoritma/seed, maliyet ve seçilen takımTekrarlanabilir denge varyasyonları üretmek, organizatör seçimini ve sonradan yapılan düzeltmeyi açıklayabilmek | Planlanan: üyelik sözleşmesinin ifası; güvenilirlik ve itiraz için meşru menfaat | Kadrolar ilgili grup üyelerine; hesaplama ayrıntısı sınırlı yetkili ekibe[LINEUP RUN/SNAPSHOT SÜRESİ VE ANONİMLEŞTİRME KURALI ONAYLANACAK] |
| Maç sonucu, geçmiş ve istatistik | Skor, takım, oynadı/no-show, dondurulmuş görünen ad, gol/asist/dakika, veri tamlığı, sürüm, galibiyet ve seri/streakGeçmiş maçları göstermek, oyuncu istatistiklerini hesaplamak ve maddi hata düzeltmelerini izlemek | Planlanan: üyelik sözleşmesinin ifası ve kayıt doğruluğu için meşru menfaat | Yalnız ilgili grubun mevcut üyeleri; ayrılan oyuncu geçmişte sınırlı snapshot ile kalabilir[MAÇ GEÇMİŞİ, OLAY, SNAPSHOT VE REVİZYON SÜRELERİ ONAYLANACAK] |
| Rating ve değerlendirme | Verilen/alınan puan, maç ilişkisi, kötüye kullanımı önlemek için oy veren kullanıcı kimliğiGrup içi seviyeyi hesaplamak, dengeli takım kurmak ve hileyi önlemek | [CANLI ÖNCESİ MEŞRU MENFAAT DENGELEME TESTİ/HUKUKİ SEBEP KESİNLEŞECEK] | Sonuç ortak gruplara; oy veren kimliği yalnız sınırlı yetkili ekibe[HAM OY, İTİRAZ SNAPSHOT’I VE ANONİM AGREGAT SÜRELERİ ONAYLANACAK] |
| Fair Play ve moderasyon | Taahhüt, pozitif değerlendirme/rozet; yapılandırılmış olay, reporter/subject, case, tedbir, karar, itiraz, iyileşme ve erişim denetimiGüvenli topluluğu desteklemek, ciddi olayları incelemek, orantılı tedbir uygulamak ve itirazı sonuçlandırmak | [KATEGORİ BAZLI MEŞRU MENFAAT DENGELEME TESTİ, HAK TESİSİ VE SAKLAMA KURALI ONAYLANACAK] | Pozitif rozet eşikten sonra ortak gruba; olay/raporlayan kimliği yalnız görev ayrımlı yetkililere ve ilgili itiraz tarafına gerektiği ölçüdeOnaylı kategori süreleri olmadan Fair Play üretimde açılmaz; otomatik public ‘sorunlu oyuncu’ etiketi yoktur |
| İsteğe bağlı paylaşım kartı | Sahada görünen ad, baş harfler, mevki, ayak, yayımlanmış anonim rating ve grup içi istatistik özetiKullanıcının kendi oyuncu kartını seçtiği uygulama veya sosyal kanalda paylaşması | Kullanıcının açıkça başlattığı paylaşım talebinin yerine getirilmesi; canlı öncesi hukuk incelemesiyle kesinleşecek | Yalnız kart sahibi oluşturabilir; hedefi kullanıcı seçer. E-posta, fotoğraf, grup adı, kimlikler ve ham oylar görsele girmezSunucuda kalıcı public kart veya paylaşım hedefi tutulmaz; indirilen kopya cihazın/hedef kanalın koşullarına tabidir |
| İsteğe bağlı fotoğraf | Kullanıcının yüklediği profil fotoğrafı ve izin kaydıOrtak grup üyelerinin oyuncuyu tanıması | Ayrı ve geri alınabilir açık rıza | Yalnız ortak grup üyeleri; public davet linkine kapalıRıza geri çekilene, fotoğraf kaldırılana veya hesap silinene kadar |
| Bildirim ve pazarlama tercihleri | Webde şu an push veya pazarlama verisi yoktur. Gelecekte cihaz tokeni, kanal tercihi ve ispat kaydı; kullanıcı isterse takvim olayında maç başlığı, saha, saat ve URLOperasyonel maç bildirimi ve kullanıcının açıkça başlattığı takvime ekleme; pazarlama pilotta kapalıdır | Operasyonel bildirim ve takvim talebi için sözleşmenin ifası; pazarlama açılırsa üyelikten ayrı izin ve ilgili mevzuat | Takvim verisi kullanıcının cihazına ve cihaz senkronu açıksa seçtiği Apple/Google hesabına gider; web push üretimde kapalıdırTakvim kopyasını Futboldaş hesabı silme işlemi her cihazdan otomatik silemez; push açılırsa ayrıca onaylı süre gerekir |
| Teknik ve güvenlik kayıtları | Oturum tokeni, ham IP, user-agent, cihaz/tarayıcı, erişim zamanı; HMAC’le takma adlı hız sınırı anahtarları ve kaba hata sınıflarıGüvenlik, hata giderme, suistimal önleme ve hizmet sürekliliği | Planlanan: veri sorumlusunun meşru menfaati ve varsa hukuki yükümlülük | Sınırlı teknik ekip ve sözleşmeli altyapı sağlayıcılarıOturum varsayılan 7 gün ve yenilenebilir; hız sınırı penceresi 60 saniye; DB/log/yedek imha süreleri onaylanacak |
| KVKK ve kullanıcı talepleri | Talep türü, doğrulama, yazışma, sonuç, işlem; anlık JSON dışa aktarımı ve restore güvenliği için şifreli silme uzlaştırma makbuzuErişim, düzeltme, itiraz, indirme ve silme taleplerini sonuçlandırmak | Hukuki yükümlülüğün yerine getirilmesi ve hakkın tesisi/kullanılması | Sınırlı yetkili hukuk/operasyon ekibi; dışa aktarım yalnız taze doğrulamayla kullanıcıya no-store JSON olarak verilirİmha işlem kayıtları için asgari yasal süre ve şifreli ledger saklama süresi hukukça kesinleştirilecek; ledger kimliklenebilir kayıt içerir |
Hukuki sebepler ürün akışına göre hazırlanmış teknik taslaktır; saklama süreleri, meşru menfaat dengeleme testleri ve özel durumlar canlı öncesi yetkili hukuk incelemesiyle kesinleştirilmelidir.
04GÖRÜNÜRLÜK VE RATING
Public linkte kadro kimliği yok.
- 01
Public davetGrup/maç özeti ve sayılar görünür; oyuncu adı, fotoğrafı, mevkii ve rating’i görünmez.
- 02
Ortak grupSahada görünen ad, mevki ve yeterli oy eşiğinden sonraki rating yalnız ortak üyelerle paylaşılır.
- 03
İletişim bilgisiE-posta ve telefon diğer oyunculara veya grup sahibine hiçbir zaman gösterilmez.
- 04
Gizli oyOy veren kimliği oyuncuya ve grup sahibine açıklanmaz; hile/itiraz için yalnız sınırlı yetkili ekip erişebilir.
- 05
Paylaşım kartıYalnız oyuncunun kendi açık eylemiyle anlık PNG üretilir. Public profil bağlantısı, fotoğraf, grup adı ve ham oy içermez; dışarı çıktıktan sonra seçilen kanalın koşulları geçerlidir.
05İSTEĞE BAĞLI RIZALAR
Tek kutuda “hepsini kabul et” yok.
Aşağıdaki tercihler birbirinden ve üyelikten bağımsızdır. Rızanın geri çekilmesi hesabı, maça katılımı veya rating’i olumsuz etkilemez.
Tercihlerimi yönet →06ALICILAR, İŞLEYENLER VE YURT DIŞINA AKTARIM
“Satmıyoruz” demek, hiç aktarım olmadığı anlamına gelmez.
Self-host sunucunun işletmecisi/ülkesi ile OTP için kullanılan Resend’in veri konumu, alt işleyenleri, saklama davranışı ve KVKK madde 9 aktarım mekanizması sözleşmeyle doğrulanmadı.
Rutin yabancı bulut kullanımı genel bir kullanıcı rızasına yaslanmamalıdır. KVKK madde 9 kapsamında yeterlilik veya uygun güvence yöntemi belirlenmeli; standart sözleşme kullanılırsa Kuruma bildirim süreci kurulmalıdır.
07ÇEREZLER VE BENZER TEKNOLOJİLER
Web MVP’sinde yalnız kesinlikle gerekli çerezler var.
Bu nedenle bugün işlevsiz bir “tüm çerezleri kabul et” banner’ı gösterilmez. Analitik, işlevsel izleme veya reklam aracı eklenirse gerekli olmayan çerezler kullanıcı seçmeden çalıştırılmaz; reddetme kabul kadar kolay sunulur.
08HAKLAR VE BAŞVURU
Verin üzerinde söz hakkın var.
Kullanıcı; verisinin işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanım ve aktarım taraflarını öğrenme, düzeltme, koşulları oluştuğunda silme veya yok etme, otomatik analiz sonucuna itiraz ve hukuka aykırı işlemede zararının giderilmesini talep haklarına sahiptir.
KVKK başvuru kanalı
[VERİ SORUMLUSU UNVANI] · [TEBLİGAT ADRESİ] · [KVKK E-POSTASI]
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.