KVKK Aydınlatma Metni

Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Soccer Match tarafından kişisel verilerinizin hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayandığını, kimlere aktarılabileceğini, ne kadar süre saklandığını ve KVKK kapsamındaki haklarınızı açıklar.

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu:

2. İşlenen Kişisel Veri Kategorileri

2.1. Kimlik ve Hesap Verileri: kullanıcı adı, e-posta adresi, hesap oluşturma tarihi, hesap durumu, profil görseli veya avatar, dil tercihi, hesap ayarları, şifreye ilişkin güvenli kimlik doğrulama bilgileri.

2.2. Kimlik Doğrulama Verileri: Apple ile giriş, Google ile giriş ve Facebook ile giriş kayıtları, oturum doğrulama kayıtları, erişim token'ları, aktif cihaz ve oturum bilgileri. Apple, Google veya Facebook şifreleri Soccer Match'e aktarılmaz.

2.3. Oyun Verileri: seviye, XP, tier ve ilerleme bilgileri; GM, Coin ve oyun içi sanal değerler; kartlar, oyuncular, kadrolar ve yedekler; fantasy kadro tercihleri; görevler, rozetler, ödüller ve çark sonuçları; oyun sonuçları, puanlar, sıralamalar ve liderlik tablosu verileri; tek/çok oyunculu mod sonuçları; market ve oyun içi sanal işlem kayıtları; fikstür, maç, takım ve oyuncu verileriyle bağlantılı oyun içi tercihler.

2.4. Sosyal Özellik Verileri: arkadaş listesi, engellenen kullanıcılar, lig üyelikleri, kurulan ligler, açık liglere katılım bilgileri, davet kodları, çok oyunculu oyun eşleşmeleri, kullanıcı adı, lig adı, profil görünürlüğü, rapor/şikâyet/geri bildirim kayıtları.

2.5. Teknik ve Güvenlik Verileri: IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, tarayıcı ve cihaz bilgileri, oturum kayıtları, aktif cihaz bilgileri, giriş/çıkış kayıtları, hata ve çökme kayıtları, güvenlik logları; hile, bot, çoklu hesap, yetkisiz erişim ve kötüye kullanım kayıtları.

2.6. Bildirim Verileri: push bildirim token'ı, bildirim tercihleri, gönderilen bildirim bilgileri, bildirim etkileşimleri.

2.7. Talep ve İletişim Verileri: e-posta adresi, destek talebi, geri bildirim, şikâyet veya rapor açıklaması, hesap silme veya veri talebi, iletişim kayıtları.

2.8. Reklam ve Ölçüm Verileri: uygulama olayları (uygulamanın açılması, kurulum, uygulama içi satın alma), cihaz ve uygulama bilgileri; yalnızca izin verdiğiniz durumda reklam kimliği (iOS’ta IDFA).

3. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabı oluşturmak; kullanıcı girişini ve oturum güvenliğini sağlamak
• Kullanıcı profilini oluşturmak ve yönetmek
• Oyun modlarını çalıştırmak
• Fantasy kadro, lig, arkadaşlık ve çok oyunculu özellikleri sunmak
• Oyun içi ilerleme, puan, seviye, XP, GM, Coin ve ödül kayıtlarını tutmak
• Liderlik tabloları, sıralamalar ve oyun sonuçlarını oluşturmak
• Bildirim göndermek
• Reklam kampanyalarının etkinliğini ölçmek
• Destek, geri bildirim, rapor ve şikâyetleri değerlendirmek
• Hile, bot, çoklu hesap, yetkisiz erişim ve kötüye kullanımı tespit etmek
• Teknik hataları gidermek ve uygulamanın güvenliğini sağlamak
• Oyun dengesini ve adil rekabeti korumak
• Hesap silme ve veri silme taleplerini yerine getirmek
• Hukuki yükümlülükleri yerine getirmek; hak ihlali iddialarını değerlendirmek ve hukuki taleplere karşı savunma hakkını kullanmak

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

4.1. Sözleşmenin Kurulması veya İfası: hesap oluşturmak, uygulamaya giriş yapılmasını sağlamak, oyun özelliklerini çalıştırmak, fantasy/lig/arkadaşlık/çok oyunculu özellikleri sunmak, oyun içi ilerleme ve sanal değer kayıtlarını tutmak, hesap silme taleplerini yerine getirmek.

4.2. Meşru Menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla uygulamanın güvenliğini sağlamak, teknik hataları gidermek, hile/bot/çoklu hesap ve kötüye kullanımı önlemek, oyun dengesini korumak, kullanıcı deneyimini iyileştirmek, anonim veya toplulaştırılmış istatistikler oluşturmak, rapor ve şikâyetleri değerlendirmek.

4.3. Hukuki Yükümlülük: yetkili kamu kurum ve kuruluşlarından gelen usulüne uygun talepleri karşılamak, mevzuattan doğan saklama ve bildirim yükümlülüklerini yerine getirmek, uyuşmazlık/denetim/yasal süreçlere ilişkin kayıtları tutmak.

4.4. Hakkın Tesisi, Kullanılması veya Korunması: hukuki taleplere karşı savunma hakkını kullanmak, hak ihlali iddialarını incelemek, kullanıcı şikâyetlerini değerlendirmek, güvenlik ve kötüye kullanım incelemelerini yürütmek.

4.5. Açık Rıza: açık rıza gerektiren faaliyetler için ayrıca onayınız alınır; açık rızanızı dilediğiniz zaman geri çekebilirsiniz. iOS’ta reklam kimliğinizin (IDFA) Meta ile paylaşılması, Uygulama İzleme Şeffaflığı (ATT) penceresinde verdiğiniz izne bağlıdır; bu izni cihazınızın Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden istediğiniz zaman geri çekebilirsiniz. İzin vermediğinizde uygulama olayları reklam kimliği olmadan ölçülür.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Apple ve Google (Apple ile Giriş / Google ile Giriş dahil)
• Apple Push Notification Service ve Google/Firebase Cloud Messaging
• Kullanılması halinde Firebase
• Sunucu, veri tabanı, bulut ve barındırma hizmet sağlayıcıları
• E-posta, destek ve iletişim hizmet sağlayıcıları
• API-Football / API-Sports
• Apple App Store ve Google Play ödeme altyapıları
• Meta Platforms (Facebook ile Giriş ve reklam ölçümü)
• Hukuki danışmanlar
• Yetkili kamu kurum ve kuruluşları ile yasal yükümlülük veya uyuşmazlık çözümü kapsamında yetkili kişi ve merciler

API-Football / API-Sports üzerinden yalnızca futbol verisi alınır; bu sağlayıcılara kullanıcı hesabı, e-posta, şifre, arkadaş listesi, sanal bakiye veya profil bilgileri aktarılmaz. Kişisel verileriniz, bu metinde belirtilen amaçlar, yasal yükümlülükler ve hizmetin çalışması için gerekli teknik süreçler dışında üçüncü kişilerle paylaşılmaz.

6. Yurt Dışına Veri Aktarımı

Ana hizmet verileriniz Hetzner Online GmbH tarafından Almanya, Nürnberg’de barındırılan sunucularda işlenmektedir. Bu işleme süreklidir. Apple, Google/Firebase/AdMob, Meta, RevenueCat, AppsFlyer ve seçtiğiniz diğer kimlik sağlayıcılarının altyapıları nedeniyle veriler Türkiye dışında işlenebilir. Yurt dışına aktarımda KVKK’nın 9. maddesi kapsamındaki geçerli şartlar esas alınır: uygulanabilir yeterlilik kararı, uygun güvenceler veya yalnızca kanundaki şartları sağlanan arızi aktarım halleri. Bu metni okumak veya kullanım koşullarını kabul etmek, tek başına yurt dışına aktarım için açık rıza sayılmaz. Bu aktarımların hukuki dayanağı, hizmetin sunulabilmesi bakımından sözleşmenin ifası (bkz. 4.1) ve uygulamanın güvenliği, hata teşhisi ile kötüye kullanımın önlenmesi bakımından meşru menfaattir (bkz. 4.2). Uygulamanın yayın ülkesi Türkiye’dir.

7. Kişisel Verilerin Saklanma Süresi

Saklama süreleri kategori bazında şöyledir: analitik olaylar 180 gün; satın alma ham verisi 12 ay; hata ve çökme kayıtları 90 gün; hesap kaydı hesap kapatılana kadar. Hesap kapatma başvurusu tek başına mağaza iadesi oluşturmaz.

8. Hesap Silme ve Veri Silme

Hesabınızı uygulama içindeki Profil → Hesabımı Sil akışı üzerinden kapatabilirsiniz. Uygulamaya erişemediğiniz durumlarda hesap ve veri silme taleplerinizi aşağıdaki bağlantıdan veya e-posta yoluyla iletebilirsiniz:

Hesap kapatma işleminde giriş devre dışı bırakılır; e-posta, kullanıcı adı ve bağlı sosyal hesap kimlikleri kaldırılır veya takma değerlerle değiştirilir. Bu işlem tüm kayıtların kalıcı silinmesi ya da anonimleştirilmesi değildir. Kullanıcı kimliği (UUID), işlem ve Coin geçmişi ile bazı ilişkili kayıtlar sistemde kalır; giriş bilgileriniz (şifre özeti dâhil) silinir. Oturum yenileme yetkileri iptal edilir; kayıtları hemen silinmez. Kadro ve lig üyelikleri ilgili lig bittikten sonra temizlenir. Saklama süreleri kategori bazında şöyledir: analitik olaylar 180 gün; satın alma ham verisi 12 ay; hata ve çökme kayıtları 90 gün; hesap kaydı hesap kapatılana kadar. Hesap kapatma başvurusu tek başına mağaza iadesi oluşturmaz.

Ana hizmet verileriniz Almanya, Nürnberg’deki Hetzner Online GmbH sunucularında sürekli olarak işlenir. Firebase Analytics kullanılmaz; Firebase Crashlytics çökme teşhisi ve Cloud Messaging bildirim iletimi için kullanılır. Sunucu hata teşhisinde AB bölgesindeki Sentry kullanılır; kişisel veri gönderimi kapalıdır ve filtreleme uygulanır. AppsFlyer üretim sürümünde etkindir. Kullanıcıyla ilişkili Gol Yolu anomali kayıtları güvenlik incelemesinde kullanılır; otomatik yaptırım uygulanmaz.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

Başvurunuzda kimliğinizi doğrulamaya yardımcı olacak bilgileri ve hangi hakkınızı kullanmak istediğinizi açıkça belirtmeniz gerekir. Talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca maliyet gerektirmesi halinde mevzuatta öngörülen ücretler talep edilebilir.

11. Veri Güvenliği

Soccer Match, kişisel verilerinizi korumak için uygun teknik ve idari tedbirleri almaya özen gösterir. Bu kapsamda yetkisiz erişimi önlemeye yönelik güvenlik önlemleri uygulanır; hesap ve oturum güvenliği için teknik kontroller kullanılır; verilere erişim ihtiyaç duyan yetkili kişilerle sınırlı tutulur; hata, kötüye kullanım ve güvenlik kayıtları izlenir; kişisel verilerin kaybolması, yetkisiz değiştirilmesi, açıklanması veya erişilmesi riskine karşı makul önlemler alınır. İnternet üzerinden veri aktarımı veya elektronik saklama yöntemlerinin hiçbirinin tamamen güvenli olduğu garanti edilemez; kullanıcıların hesap bilgilerini ve şifrelerini koruması gerekir.

12. İletişim

KVKK Aydınlatma Metni, kişisel verileriniz, hesap silme talepleriniz veya KVKK kapsamındaki haklarınızla ilgili bizimle iletişime geçebilirsiniz: