KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, KickSage ("biz", "Operatör") tarafından kişisel verilerinizin nasıl işlendiği aşağıda açıklanmıştır.
1. Veri Sorumlusu
Veri sorumlusu sıfatıyla hareket eden, idleboard.com alan adı altında KickSage uygulamasını yöneten ekiptir. İletişim: [email protected].
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Tipleri |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, doğum yılı (opsiyonel) |
| İletişim | E-posta adresi, push bildirim cihaz tokenı |
| Lokasyon | Kullanıcının elle girdiği il/ilçe/mahalle bilgisi (yerel lig için). Coğrafi koordinat (GPS) toplanmaz. |
| Hesap Erişim | Şifre özet (hash) değeri, üçüncü parti sağlayıcı kimlikleri (Google/Apple/Facebook için "sub" veya app-scoped id) |
| İşlem | Tahminler, oda girişleri, çip transferleri, satın alma kayıtları (mağaza receipt id'si) |
| Teknik / Cihaz | IP adresi (oturum sırasında log), cihaz işletim sistemi, uygulama sürümü, oturum tarihi |
| Sohbet | Oda sohbet mesajları (moderasyon için saklanır) |
3. Kişisel Verileri İşleme Amaçları
- Hesap oluşturma, kimlik doğrulama, oturum yönetimi.
- Tahmin sonuçlarını puanlama, leaderboard hesaplama.
- Çip ekonomisini yürütme, satın alma doğrulaması, hediye akışı.
- Push bildirim gönderme (tercihlerine göre).
- Yerel lig (il/ilçe/mahalle) leaderboard'u oluşturma — sadece kullanıcı kendi konumunu girdiğinde.
- Hile/kötüye kullanım tespiti, sahte hesap engelleme, sohbet moderasyonu.
- Müşteri destek talebi yanıtlama.
- Anonim toplu istatistik üretme (ürün geliştirme).
4. Hukuki Sebep
Verileriniz şu hukuki sebeplerle işlenir (KVKK m. 5):
- Sözleşmenin kurulması ve ifası: Hesap, tahminler, çip transferleri, satın almalar.
- Hukuki yükümlülük: Vergi/muhasebe kayıtları, mağaza satın almalarına ilişkin saklama yükümlülükleri.
- Meşru menfaat: Hile tespiti, güvenlik, ürün iyileştirme, dolandırıcılık önleme.
- Açık rıza: Push bildirimleri, lokasyon paylaşımı (il/ilçe/mahalle), pazarlama iletişimi (varsa).
5. Aktarılan Yerler ve Üçüncü Taraflar
Verileriniz aşağıdaki veri işleyenlerle hizmet sunmak için paylaşılır. Bu aktarımlar gerekli ve oransal şekilde yapılır; verileriniz pazarlama amacıyla satılmaz.
- Apple Inc. ve Google LLC — uygulama dağıtımı, satın alma doğrulaması, push bildirim altyapısı (FCM / APNs). Yurt dışına aktarım söz konusu olabilir.
- Google (OAuth/Firebase), Apple (Sign in with Apple), Meta Platforms (Facebook Login): Sosyal giriş kullanırsan, ilgili sağlayıcıdan yalnızca kimlik (sub id) ve e-posta alınır.
- Bulut altyapı sağlayıcıları (sunucu barındırma, PostgreSQL, Redis): Verilerin saklandığı altyapıyı sağlar. İşlem için gerekli olduğu kadar erişim verilir.
- Maç verisi sağlayıcıları (api-football vb.): Sadece kamuya açık maç istatistikleri çekilir; kullanıcı verisi gönderilmez.
6. Yurt Dışına Aktarım
Yukarıdaki sağlayıcıların büyük kısmı verileri yurt dışında (özellikle ABD ve AB) işler. Bu aktarımlar KVKK m. 9 kapsamında, ilgili sağlayıcının yeterli koruma sağlayan ülkede bulunması ve standart sözleşme hükümleri çerçevesinde yapılır.
7. Saklama Süresi
- Aktif hesap verileri: Hesap aktif olduğu sürece.
- Hesap silindiğinde: Kişisel veriler 30 gün içinde silinir veya anonimleştirilir. Yasal saklama yükümlülüğü olan kayıtlar (mağaza satın alma fişleri vb.) ilgili mevzuatın öngördüğü süre boyunca saklanır.
- Sohbet mesajları: 90 gün sonra otomatik olarak anonimleştirilir veya silinir; moderasyon ihtiyaç durumunda bu süre uzatılabilir.
- IP / oturum logları: En fazla 12 ay.
8. Veri Sahibi Hakları (KVKK m. 11)
Aşağıdaki haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi/yurt dışı üçüncü kişileri öğrenme.
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme.
- KVKK'da öngörülen şartlar çerçevesinde silme, yok etme veya anonimleştirilmesini isteme.
- Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme.
- Otomatik sistemler aracılığıyla yapılan analizler sonucu ortaya çıkan olumsuz bir sonuca itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarar uğraman halinde tazminat talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarını kullanmak için [email protected] adresine kimliğini doğrulayıcı bilgilerle (kayıtlı e-posta + kullanıcı adı veya kullanıcı id) yazılı olarak başvurabilirsin. Başvurun en geç 30 gün içinde yanıtlanır.
10. Reşit Olmayanlar
Hizmet 13 yaş üstü için tasarlanmıştır. 13 yaş altı bir kullanıcının verileri farkında olmadan toplandığı tespit edilirse veriler derhal silinir. Lütfen bize bildiriniz.
11. Çerezler ve Benzer Teknolojiler
Mobil uygulama üçüncü parti analitik çerezi kullanmaz. Web sitesinde idleboard.com, sadece site ve oturum işlevselliği için zorunlu çerezler kullanılır.
12. Değişiklikler
Bu metin yasal/teknik gereklilikler nedeniyle güncellenebilir. Son güncelleme tarihi sayfanın üstünde gösterilir; önemli değişiklikler uygulama içi bildirim ile duyurulur.