Yasal bilgilendirme
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Taktik Stüdyo’yu kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır. Bu metin bir bilgilendirmedir; açık rıza alınması anlamına gelmez ve kabul edilmesi gerekmez.
1. Veri sorumlusu
- Veri sorumlusu
- Taktik Stüdyo’yu işleten gerçek kişi Enes Ünal. Taktik Stüdyo bir şirket değildir.
- E-posta
- iletisim@taktikstudyo.com
- Posta adresi
- Yayımlanmaz; tüm soru ve talepler e-posta ile alınır. Islak imzalı yazılı başvuru yapmak istersen önce e-posta ile yaz; yazılı başvurunu nereye göndereceğini sana yazılı olarak bildiririz.
- Web sitesi
- taktikstudyo.com
2. İşlenen kişisel veriler
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik ve hesap | Kullanıcı adı, isteğe bağlı görünen ad | Kayıt, tanıtım ve profil düzenleme |
| İletişim | E-posta adresi | Kayıt, giriş, e-posta doğrulama, şifre sıfırlama |
| Google ile giriş | Google’ın ilettiği temel profil bilgileri: e-posta adresin, adın, profil fotoğrafı bağlantın ve Google hesap kimliğin | Google ile giriş veya kayıt yaptığında |
| Kullanım Koşulları kabulü | Kabul ettiğin Kullanım Koşulları sürümü ve kabul zamanı (sunucu saatiyle) | Kayıtta veya Google ile ilk girişte tanıtımın son adımında |
| Kullanıcı içeriği ve tercihleri | Kaydettiğin Stüdyo çalışmaları, Haftanın İlk 11’i kayıtları, paylaşım bağlantısıyla yayımladığın kadrolar, oyuncu adı/numara/mevki düzeltmelerin, favori takımın, tanıtımı tamamlama bilgisi | Bu özellikleri kullandığında |
| İşlem güvenliği | Şifren (hizmet sağlayıcı tarafından geri döndürülemez biçimde hash’lenmiş olarak; Google ile kayıt olanların şifresi yoktur), oturum belirteçleri, hesap oluşturma/doğrulama/giriş zamanları; ücretsiz hesap sınırları ve kötüye kullanımın önlenmesi için hesap kimliğinle ilişkili istek ve yazma sayaçları; hizmet sağlayıcıların sistem günlüklerinde IP adresi, tarayıcı bilgisi ve istek zamanı | Hizmeti kullandığın sürece |
| Yazışmalar ve başvurular | Bize e-posta ile yazdığında e-posta adresin, mesajın ve eklerin; KVKK başvurularında başvuruda verdiğin bilgiler | Bize yazdığında veya başvuru yaptığında |
| Bot koruması ve paylaşım güvenliği | Cloudflare Turnstile doğrulaması: doğrulama sırasında Cloudflare’ın işlediği IP adresi ve tarayıcı/cihaz sinyalleri ile doğrulamanın ürettiği tek kullanımlık doğrulama belirteci (Supabase veya paylaşım sunucumuz tarafından Cloudflare’a doğrulatılır, saklanmaz); paylaşımda ayrıca IP adresinin günlük değişen ve tuzlanmış tek yönlü özeti (ham IP adresi saklanmaz) | Giriş, kayıt ve şifremi unuttum sayfaları açıldığında, şifreli hesaplarda hesap silme formunda ve “Kadroyu paylaş” kullanıldığında |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.), konum veya ödeme bilgisi işlenmez; hizmette fotoğraf yükleme özelliği yoktur. Dışa aktardığın PNG görselleri tarayıcında oluşturulur ve sunucularımıza gönderilmez. Paylaştığın kadrolar, bağlantıya sahip olan herkes tarafından görüntülenebilir; bu kadrolara kişisel bilgi yazmamanı öneririz.
3. İşleme amaçları
- Hesabının oluşturulması, e-posta adresinin doğrulanması, e-posta/şifre veya Google ile giriş ve şifre sıfırlama işlemlerinin yürütülmesi,
- Kullanım Koşulları’nı kabul ettiğinin ve kabul ettiğin sürümün kaydedilmesi,
- Taktik tahtası, Stüdyo, Maçlar ve Haftanın İlk 11’i özelliklerinin sunulması; çalışmalarının ve tercihlerinin kaydedilmesi,
- Talep ettiğinde kadro paylaşım bağlantısının oluşturulması,
- Ücretsiz hesap kullanım sınırlarının uygulanması; hizmetin ve hesapların güvenliğinin sağlanması, kötüye kullanımın ve otomatik isteklerin sınırlandırılması,
- Kişisel veri taleplerinin ve diğer başvuruların yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi.
Kişisel verilerin reklam, profilleme, pazarlama veya satış amacıyla kullanılmaz. Hizmette analitik veya izleme aracı bulunmaz.
4. Hukuki sebepler
- KVKK m.5/2-c — sözleşmenin kurulması veya ifası: hesap, giriş (Google ile giriş dahil), oturum, profil, kayıtlı çalışmalar, paylaşım bağlantıları, favori takım ve diğer hizmet işlevleri.
- KVKK m.5/2-f — meşru menfaat: hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, ücretsiz hesap ve paylaşım sınırları, hata ve güvenlik kayıtları (temel hak ve özgürlüklerine zarar vermemek kaydıyla).
- KVKK m.5/2-ç — hukuki yükümlülük ve m.5/2-e — bir hakkın tesisi, kullanılması veya korunması: Kullanım Koşulları kabul kaydı, yetkili mercilerin talepleri ve uyuşmazlıklar.
Şu anda açık rızaya dayanan bir kişisel veri işleme faaliyeti yoktur. İleride açık rıza gerektiren bir işleme eklenirse, bu metinden ayrı ve isteğe bağlı olarak sorulacaktır.
5. Toplama yöntemi
Kişisel verilerin; kayıt, tanıtım ve profil formları, Google ile giriş yaptığında Google’dan, uygulamayı kullanman sırasında oluşturduğun içeriklerden ve hizmetin çalışması için gerekli otomatik yollarla (sunucu ve sağlayıcı sistem kayıtları, tarayıcının yerel depolaması) elektronik ortamda toplanır. Ayrıntılar için Çerez ve Yerel Depolama Politikası’na bakabilirsin.
6. Aktarım ve yurt dışına aktarım
Kişisel verilerin satılmaz ve pazarlama amacıyla kimseyle paylaşılmaz. Hizmet aşağıdaki sağlayıcılarla çalışır; her sağlayıcı yalnızca kendi işi için gereken verileri işler:
| Ne için | Sağlayıcı | Hangi veriler |
|---|---|---|
| Veritabanı, giriş ve sunucu işlemleri | Supabase Inc. | Hesap ve içerik verileri, kullanım sayaçları, teknik günlükler |
| Web sitesinin yayınlanması | Netlify, Inc. | Sayfa istekleri ve erişim günlükleri (IP adresi, tarayıcı bilgisi) |
| Doğrulama ve şifre sıfırlama e-postaları | Resend, Inc. | E-posta adresin, gönderilen e-postanın içeriği (doğrulama veya sıfırlama bağlantısı) ve gönderim kayıtları |
| Google ile giriş | Google LLC | Google hesabınla giriş yaptığında kimlik doğrulama bilgileri |
| İletişim e-postası | Google (Google Workspace) | iletisim@taktikstudyo.com adresine yazdığın e-postalar ve KVKK başvuruları |
| Giriş, kayıt, şifre sıfırlama isteği, hesap silme ve kadro paylaşımında bot koruması | Cloudflare, Inc. (Turnstile) | Bu sayfalar veya formlar açıldığında ve doğrulama sırasında IP adresi ve tarayıcı/cihaz sinyalleri |
Veritabanı Frankfurt’taki (Almanya) sunucularda tutulur. Bu, tüm verilerin yalnızca Almanya’da veya Avrupa Birliği’nde kaldığı anlamına gelmez: sağlayıcılar ve kullandıkları altyapı başka ülkelerde de işlem yapabilir. Örneğin Supabase’e giden istekler Cloudflare ağı üzerinden iletilir; Resend, e-posta verilerini Amerika Birleşik Devletleri’nde tutar. Sağlayıcılar yurt dışında bulunduğundan veya yurt dışındaki altyapıyı kullandığından, verilerin KVKK m.9 kapsamında yurt dışına aktarılmış sayılır. Sağlayıcıların kendi veri işleme sözleşmeleri (örneğin Google Workspace için kabul edilen Cloud Data Processing Addendum) ve Avrupa Birliği standart sözleşme maddeleri, KVKK m.9’un aradığı güvencelerin yerine geçmez. KVKK m.9’da öngörülen güvenceler (örneğin Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmenin imzalanıp Kurula bildirilmesi) bu aktarımlar için henüz tamamlanmamıştır; tamamlanması için çalışılmaktadır. Kanunen yetkili kamu kurumlarına, talep edilmesi hâlinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir.
Maç, fikstür, kulüp ve futbolcu bilgileri spor verisi sağlayıcısı BSD Sports Data’dan sunucularımız üzerinden alınır; bu isteklerde senin kişisel verin gönderilmez.
7. Saklama süresi
- Etkin kayıtlar: hesap, profil, Kullanım Koşulları kabul kaydı, kayıtlı çalışmalar, tercihler ve paylaşılan kadrolar hesabın açık olduğu sürece saklanır. Hesabını sildiğinde bu kayıtlar veritabanından hemen silinir; paylaşım bağlantıların da artık açılmaz. Belirli bir bağlantının kaldırılmasını istersen bize yazabilirsin.
- Kullanım sayaçları: paylaşımdaki IP özetleri ile hesap kimliğinle ilişkili istek ve yazma sayaçları yalnızca sınırların uygulanması için kısa süreli tutulur; süresi geçmiş sayaçlar, sonraki bir istek veya paylaşım sırasında çalışan otomatik temizlikle silinir.
- Yedekler: veritabanı sağlayıcısının kullandığımız ücretsiz planında otomatik veritabanı yedeği alınmaz. Büyük güncellemelerden önce veritabanının elle yedeği alınabilir; bu yedekler hizmet dışında, işletenin kontrolünde saklanır ve alındıktan sonra en geç 90 gün içinde elle silinir. Yerine geçecek yeni bir yedeğin geri yüklenebildiği doğrulanana kadar en son kurtarma yedeği bu süreden sonra da tutulabilir. Silinen bir hesaba ait veriler, ilgili yedek silinene kadar içinde kalabilir ve yalnızca yedekten geri dönülmesi gerekirse kullanılır; bu durumda silinmiş hesaplar yeniden silinir.
- Sistem günlükleri: hizmet sağlayıcıların teknik günlükleri (IP adresi, tarayıcı bilgisi, istek zamanı; kimlik doğrulama işlemlerinde hesap kimliği ve e-posta adresi) sağlayıcının kendi saklama süresi boyunca tutulur ve tarafımızca tek tek silinemez. Supabase’in ücretsiz plan için yayımladığı API ve veritabanı günlüğü saklama süresi 1 gündür.
- Yazışmalar ve başvurular: e-posta yazışmaları ve KVKK başvuru kayıtları, talep veya başvuru kapandıktan sonra 12 ay saklanır. Daha uzun süre yalnızca bir kanuni yükümlülük, devam eden bir uyuşmazlık veya bir hakkın korunması gerektirdiğinde ve gerektiği süre boyunca saklanır. Süresi dolan yazışmalar düzenli olarak elle silinir; silinen e-postalar, e-posta hizmeti sağlayıcısının kendi geri yükleme süresi dolana kadar sağlayıcı sistemlerinde kalabilir.
8. KVKK m.11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvuru yöntemleri İletişim ve Kişisel Veri Talepleri sayfasında açıklanmıştır.