Kişisel Verilerin Korunması Aydınlatma Metni

FUTBOLDAŞ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sürüm: kvkk-20260810-v1
Yürürlük tarihi: 2026-08-10

1. Veri sorumlusu

Futboldaş hizmetinin veri sorumlusu Arvi Group adlı gerçek kişidir.
Tebligat ve başvuru adresi: Kadıköy/Istanbul
KVKK başvuru ve gizlilik iletişim adresi: futboldasinfo@gmail.com

2. İşlenen veri kategorileri

Hesap ve güvenlik kapsamında e-posta adresi, tek kullanımlı kodun hash'i,
oturum kayıtları, işlem zamanları ve kötüye kullanımı önleyen takma adlı oran
sınırı kayıtları işlenir. Profil kapsamında sahada görünen ad,
baskın ayak, mevkiler, kaleci tercihi ve kullanıcı eklerse profil fotoğrafı
işlenir. Grup ve maç kapsamında grup üyeliği, davet, rol, saha, tarih,
katılım yanıtı, kadro, takım, skor, gol, asist, ekipman taahhüdü ve maç
geçmişi işlenir. Değerlendirme kapsamında puanlar, boyutlar, maç veya grup
bağlamı, itiraz ve yalnızca yetkili inceleme için değerlendiren kişi bağı
tutulur. Fair Play kullanılırsa taahhüt, pozitif kart, yapılandırılmış olay,
inceleme, tedbir ve itiraz kayıtları işlenir. Serbest metin ve özel nitelikli
kişisel veri istenmez.

3. Amaç ve hukuki sebepler

Veriler hesap oluşturma ve giriş, maç organizasyonu, grup yetkileri, katılım,
istatistik, oyuncu kartı, dengeli takım önerisi, güvenlik, dolandırıcılık ve
kötüye kullanımı önleme, uyuşmazlık ve kullanıcı başvurularını sonuçlandırma
amaçlarıyla işlenir. İşleme; KVKK m.5/2-c kapsamında sözleşmenin kurulması
ve ifası, m.5/2-ç kapsamında hukuki yükümlülük, m.5/2-e kapsamında bir
hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek
kaydıyla m.5/2-f kapsamındaki meşru menfaat sebeplerine dayanır. İsteğe bağlı
profil fotoğrafı ayrı kullanıcı tercihine tabidir ve geri çekilebilir.

4. Alıcılar ve yurt dışı aktarım

Uygulama ve SQLite veritabanı Almanya'daki Hetzner altyapısında barındırılır.
E-posta OTP teslimi için alıcı e-posta adresi, mesaj içeriği ve teslim
metadatası ABD merkezli Resend hizmetine iletilir. Resend alt işleyenleri e-posta
teslimi ve hizmet güvenliği için kullanabilir. Google ve Apple ile giriş, reklam,
pazarlama analitiği ve mobil push mevcut web sürümünde kapalıdır. Kişisel
veriler grup içindeki yetkili kullanıcılara yalnızca organizasyon için gereken
ölçüde gösterilir; oy veren kimliği organizatöre açıklanmaz.

5. Toplama yöntemi ve saklama

Veriler web formları, kullanıcı ve organizatör işlemleri, OTP/güvenlik olayları
ve sistemin hesapladığı toplu sonuçlar yoluyla elektronik olarak toplanır.
Süresi dolmuş OTP kayıtları 1 gün, süresi dolmuş oturumlar 7 gün, terminal
bildirimler 30 gün ve kapanmış gizlilik talebi ayrıntıları 90 gün sonra
temizlenir veya redakte edilir. Operasyonel yedekler 30 gün tutulur. Aktif
hesap, grup, maç ve puan kayıtları hizmet sürerken; hesap silme talebi sonrasında
ise silme, yedek uzlaştırma, uyuşmazlık ve zorunlu ispat süreçlerinin gerektirdiği
sınırlı süre boyunca tutulur. Süresi dolan uygun kayıtlar periyodik politikayla
silinir, redakte edilir veya yeniden hesaplanır.

6. Haklar ve başvuru

KVKK m.11 kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme,
amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan alıcıları bilme,
düzeltme, silme veya yok etme isteme, bu işlemlerin alıcılara bildirilmesini
isteme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini
talep etme haklarınız bulunur. Başvurular kimlik ve talep kapsamını doğrulamaya
yetecek bilgilerle futboldasinfo@gmail.com adresine veya yukarıdaki adrese
iletilebilir. Başvurular mevzuattaki süre içinde yanıtlanır.