MAÇRADARGizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, MAÇRADAR mobil uygulamasını (iOS ve Android) ve macradarapp.com web sitesini (yedek adres: macradar-app.web.app) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma yükümlülüğü ve Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) madde 13 kapsamındaki bilgilendirme bu metinle yapılır.
1. Veri sorumlusu
Veri sorumlusu: Ömercan Öztürk
Adres: Ümraniye, İstanbul, Türkiye
MERSİS / vergi no: —
İletişim: destek formu · macradar.support@gmail.com
KEP adresi: Yok
AB temsilcisi (GDPR md. 27): Atanmamıştır; AEA'daki kullanıcılar da bize 12. bölümdeki iletişim yollarından ulaşabilir.
Bu metinde "biz" veri sorumlusunu, "sen" uygulamayı veya web sitesini kullanan kişiyi ifade eder.
2. Hangi verileri işliyoruz
Uygulamayı hesap açmadan misafir olarak kullanabilirsin. Misafir kullanımda hesap verisi oluşmaz; yalnızca reklam ve cihaz verileri (bölüm 4) ile cihazında tutulan tercihler işlenir. Paylaşım, yorum, takip ve kupon kaydı için hesap gerekir.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik ve hesap | E-posta adresi veya telefon numarası (hangisiyle kayıt olduysan), şifrenin tek yönlü özeti (e-posta ile kayıtta), Apple ile giriş veya Google ile giriş kullanıcı kimliği, bu hizmetlerin paylaştığı ad ve e-posta (Apple'ın gizli yönlendirme adresi dahil), Google profil fotoğrafı bağlantısı, doğrulama ve yeniden doğrulama kodlarının kayıtları, hesap oluşturma ve son giriş zamanı. | Sen; Apple veya Google (seçersen) |
| Profil | Kullanıcı adı, görünen ad, profil fotoğrafı, biyografi, favori takımlar, takip edilen ligler, ilgi alanların (tahmin türleri), profil görünürlüğü ayarları (gizli hesap, favorileri gösterme, sonuçlanan geçmişi herkese açma), rozetler. | Sen; uygulama (rozetler) |
| Kullanıcı içeriği ve etkileşim | Kuponlar ve içindeki seçimler, kupon başlığı ve gerekçesi, kupon değişiklik geçmişi, gönderiler, yorumlar, beğeniler, kaydettiklerin, takip ettiğin kullanıcılar ve maçlar, maç başına topluluk oyu, yaptığın şikâyetler (sebep ve isteğe bağlı not), engellediğin hesaplar, ödüllü reklamla açtığın ek içerik kayıtları. | Sen |
| Bildirim | Cihaz bildirim belirteci (push token), cihaz platformu (iOS/Android), uygulama sürümü, dil ve bölge ayarı, bildirim tercihlerin (kategoriler, günlük özet saati, sessiz saatler, saat dilimi), uygulama içi bildirim kutundaki kayıtlar. | Cihazın; sen |
| MAÇRADAR Plus aboneliği | Abonelik durumu: ürün (aylık/yıllık), mağaza (App Store / Google Play), mağazanın işlem kimliği veya satın alma belirteci, durum (açık, ödeme bekleniyor, sona erdi, iade edildi), dönem bitiş tarihi, otomatik yenileme açık mı, mağazanın gönderdiği son abonelik olayı ve zamanı. Kart bilgisi, fatura adresi veya ödeme tutarı bize ulaşmaz ve saklanmaz. | Apple / Google (mağaza), uygulama |
| Yapay zekâya sor | Bir maç hakkında yazdığın sorular, verilen yanıtlar, sohbetin hangi maça ait olduğu, zaman damgaları, günlük soru sayacı ve kullanılan model / işlem sayısı gibi teknik bilgiler. | Sen; uygulama |
| Haftalık özet e-postası | E-posta adresin, haftalık özet tercihin ve açtığın zaman, hangi hafta için e-posta gönderildiği ve gönderim durumu, abonelikten çıkma bağlantısıyla çıkış kaydı. | Sen; uygulama |
| Davetler | Davet kodun, davet bağlantısıyla katılan hesaplar ile seni davet eden hesap ve katılım tarihi, kötüye kullanımı önlemek için kısa süre tutulan hatalı kod denemeleri. | Sen; uygulama |
| Hesap silme | Silme talebinin tarihi, kullanıcı kimliği, e-posta adresi, isteğe bağlı silme sebebi ve talebin durumu. | Sen |
| Destek mesajları | Destek formuna (web sitesi veya uygulama) yazdığın mesaj ve seçtiğin konu, yanıt için verdiysen e-posta adresin (uygulamadan oturum açıkken gönderdiysen hesabının e-posta adresi ve kullanıcı kimliği), uygulama sürümü, platform ve dil; kötüye kullanımı sınırlamak için IP adresinin ve e-posta adresinin tek yönlü özeti. | Sen; cihazın |
| Teknik kayıtlar | Sunucuya yapılan isteklerin IP adresi, zaman damgası ve hata kayıtları (barındırma sağlayıcısının işlem kayıtları). | Cihazın |
| Reklam ve cihaz verileri | Reklam kimliği (iOS'ta IDFA, yalnızca izin verirsen; Android'de reklam kimliği), IP adresi ve buna dayalı yaklaşık konum, cihaz ve işletim sistemi bilgisi, reklam etkileşimleri (gösterim, tıklama), reklam SDK'sının topladığı çökme ve performans verileri, izin tercihlerin. | Google AdMob SDK (bölüm 4) |
| Kullanım ve tanılama verileri | Açtığın ekranlar ve uygulama içi olaylar (örneğin maç veya analiz açma, kupon paylaşma, arama; aradığın metin gönderilmez, yalnızca uzunluğu), uygulama örneği kimliği, oturum süresi, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı; uygulama çöktüğünde veya hata oluştuğunda hata kaydı, cihaz durumu (bellek, disk) ve hatadan önceki ekran. Hesabın varsa bunlar yalnızca hesap kimliğinle (e-posta, telefon veya adın olmadan) ilişkilendirilir. | Cihazın; Firebase Analytics ve Firebase Crashlytics (bölüm 4) |
| Cihazda tutulanlar | Tema, tanıtım ekranlarının görülüp görülmediği gibi tercihler ve önbellek. Bu veriler cihazında kalır, bize gönderilmez. | Uygulama |
İşlemediğimiz veriler. Hassas konum (GPS), rehber, mikrofon, sağlık veya finansal bilgi toplamıyoruz. Uygulamada bahis yoktur; tek ödeme isteğe bağlı MAÇRADAR Plus aboneliğidir ve ödemeyi Apple ya da Google işler: kart bilgilerin bize ulaşmaz. Kamera ve fotoğraf arşivine yalnızca profil fotoğrafı seçtiğinde ve izin verdiğinde erişilir; yalnızca seçtiğin fotoğraf yüklenir. Kullanım ölçümü (Firebase Analytics) yalnızca izin seçeneklerinde onay verdiğinde açılır. Çökme raporlarını (Firebase Crashlytics) Profil › Ayarlar › Çökme raporlarını paylaş ayarıyla kapatabilirsin. Yazdığın gönderi, yorum veya yapay zekâya sorduğun soruların metni bu araçlara gönderilmez.
Herkese açık bilgiler. Kullanıcı adın, görünen adın, profil fotoğrafın, biyografin, herkese açık kuponların, gönderilerin ve yorumların diğer kullanıcılara görünür. Paylaşım bağlantısı (macradarapp.com/p, /k, /m, /u) ile açılan içerik bağlantıya sahip herkes tarafından görülebilir. Gizli hesap ve görünürlük ayarlarını Profil › Profil düzenleme ekranından değiştirebilirsin.
Yapay zekâ analizleri. Maç analizleri yalnızca maç verisiyle (takımlar, lig, maç saati, form, puan durumu, sakatlıklar, hakem gibi kamuya açık spor verileri) üretilir. Analizler için yapay zekâ sağlayıcısına senin kişisel verin, kuponların, gönderilerin veya yorumların gönderilmez. Analizler senin hakkında profil çıkarmak veya otomatik karar vermek için kullanılmaz.
Yapay zekâya sor. Bir maç hakkında soru sorduğunda sorunun metni, aynı sohbetteki son birkaç soru-yanıt ve o maçın verileri yanıtı üretmesi için yapay zekâ sağlayıcımıza (Anthropic veya OpenAI) gönderilir. Hesap kimliğin, e-postan, adın veya kullanıcı adın gönderilmez; yine de soruna kişisel bilgi yazma. Uygulama ilk sorundan önce bu paylaşımı açıkça anlatır ve iznini ister; izin vermezsen soru gönderilmez. İznini istediğin zaman Profil › Ayarlar › Yapay zekâya soru paylaşımı ayarından geri alabilirsin. Sorular ve yanıtlar, sohbet geçmişini sana gösterebilmek ve günlük soru sınırını uygulamak için hesabında saklanır. Anthropic, API üzerinden gelen verileri kendi modellerini eğitmek için kullanmaz ve kötüye kullanımı denetlemek amacıyla sınırlı süre (en fazla 30 gün) saklayabilir. OpenAI de API verilerini varsayılan olarak model eğitiminde kullanmaz ve kötüye kullanım denetimi için en fazla 30 gün saklar.
3. Amaçlar ve hukuki sebepler
| Amaç | Veri kategorileri | KVKK md. 5 / GDPR md. 6 |
|---|---|---|
| Hesabını oluşturmak, giriş yapmanı ve hesabını doğrulamayı sağlamak | Kimlik ve hesap | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) |
| Profilini, kuponlarını, gönderilerini ve topluluk özelliklerini sunmak; sonuçlanan seçimleri işaretlemek | Profil, kullanıcı içeriği | Sözleşmenin ifası (5/2-c; 6/1-b); herkese açık yaptığın bilgiler için ilgili kişinin kendisi tarafından alenileştirilme (5/2-d) |
| Takip ettiğin maçlar, analiz güncellemeleri, kupon sonuçları ve günlük özet için bildirim göndermek | Bildirim, kullanıcı içeriği | Sözleşmenin ifası (5/2-c; 6/1-b). Push bildirimleri cihazının izniyle gönderilir; izni ve kategorileri istediğin zaman kapatabilirsin. |
| Şikâyetleri incelemek, kuralları ihlal eden içeriği kaldırmak, engellemeyi uygulamak, kötüye kullanımı ve dolandırıcılığı önlemek | Kullanıcı içeriği, kimlik, teknik kayıtlar | Meşru menfaat (5/2-f; 6/1-f); hukuki yükümlülük (5/2-ç; 6/1-c) |
| Hizmetin güvenliğini ve sürekliliğini sağlamak, hataları ve çökmeleri gidermek | Teknik kayıtlar, kullanım ve tanılama verileri (çökme raporları) | Meşru menfaat (5/2-f; 6/1-f). Çökme raporlarını ayarlardan kapatabilirsin. |
| Uygulamanın nasıl kullanıldığını ölçmek ve geliştirmek | Kullanım ve tanılama verileri | Açık rıza (KVKK 5/1; GDPR 6/1-a). İzin seçeneklerinde onay vermezsen ölçüm kapalı kalır. |
| Reklam göstermek ve reklam performansını ölçmek (kişiselleştirilmemiş) | Reklam ve cihaz verileri | Meşru menfaat (5/2-f; 6/1-f); AEA'da ve gerekli yerlerde açık rıza (GDPR 6/1-a, ePrivacy) |
| Kişiselleştirilmiş reklam göstermek ve iOS'ta uygulamalar arası takip | Reklam ve cihaz verileri | Açık rıza (KVKK 5/1; GDPR 6/1-a). İzin vermesen de uygulamanın tüm analizleri açık kalır. |
| MAÇRADAR Plus aboneliğini doğrulamak, Plus özelliklerini açmak, yenileme, iptal ve iadeleri işlemek | MAÇRADAR Plus aboneliği, kimlik ve hesap | Sözleşmenin kurulması ve ifası (5/2-c; 6/1-b); hukuki yükümlülük (5/2-ç; 6/1-c) |
| "Yapay zekâya sor" yanıtlarını üretmek, sohbet geçmişini göstermek, günlük soru sınırını uygulamak ve kötüye kullanımı önlemek | Yapay zekâya sor | Sözleşmenin ifası (5/2-c; 6/1-b); meşru menfaat (5/2-f; 6/1-f) |
| Haftalık özet e-postası göndermek | Haftalık özet e-postası | Açık rıza (KVKK 5/1; GDPR 6/1-a). Varsayılan olarak kapalıdır; ayarlardan ya da e-postadaki bağlantıdan istediğin zaman kapatabilirsin. |
| Davet bağlantılarını çalıştırmak ve davetleri hesaplara bağlamak | Davetler | Sözleşmenin ifası (5/2-c; 6/1-b); kötüye kullanımı önlemek için meşru menfaat (5/2-f; 6/1-f) |
| Hesap silme taleplerini yerine getirmek ve kayıt altına almak | Hesap silme | Hukuki yükümlülük (5/2-ç; 6/1-c); bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
| Destek taleplerini yanıtlamak, KVKK başvurularını ve itirazları almak, destek formunun kötüye kullanımını önlemek | Destek mesajları | Sözleşmenin ifası (5/2-c; 6/1-b); hukuki yükümlülük (5/2-ç; 6/1-c); meşru menfaat (5/2-f; 6/1-f) |
| Yetkili kurum taleplerini karşılamak ve yasal uyuşmazlıklarda haklarımızı korumak | İlgili tüm kategoriler, gerektiği kadar | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (5/2-a, ç); hakkın tesisi (5/2-e; GDPR 6/1-c, f) |
Kişisel verilerin uygulamadaki formlar, giriş ekranları ve uygulamanın kullanımı sırasında elektronik ortamda otomatik yollarla toplanır.
4. Reklam, izin ve takip
MAÇRADAR ücretsizdir ve gelirini reklamdan ve isteğe bağlı MAÇRADAR Plus aboneliğinden elde eder; Plus abonelerine reklam gösterilmez. Reklamlar Google AdMob ile gösterilir. Reklam her zaman "Reklam" etiketiyle görünür. Giriş, SMS doğrulama, tanıtım ve hesap silme ekranlarında reklam yoktur.
- İzin yönetimi (Google UMP). Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve gerekli diğer bölgelerde reklamlar yüklenmeden önce izin seçeneklerin sorulur. Seçimini Profil › Ayarlar › Reklam tercihleri bölümünden değiştirebilirsin. Aynı seçim uygulama içi kullanım ölçümünü (Firebase Analytics) de belirler: onay vermezsen ölçüm verisi gönderilmez.
- iOS uygulama takip izni (ATT). iPhone'da reklam kimliğine (IDFA) yalnızca "İzin ver" dersen erişilir. İzni iOS Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden geri alabilirsin. İzin vermezsen reklamlar kişiselleştirilmeden gösterilir.
- Android reklam kimliği. Android Ayarlar › Gizlilik › Reklamlar (veya Google › Reklamlar) bölümünden reklam kimliğini sıfırlayabilir ya da silebilirsin.
- Ödüllü reklam. İsteğe bağlıdır ve yalnızca ek karşılaştırma görünümü gibi yan içerik açar. Temel analiz, riskler, sonuç geçmişi ve hesap işlemleri reklama bağlı değildir.
Google'ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites
Web sitesi ve çerezler
macradarapp.com (ve yedek adresi macradar-app.web.app) çerez kullanmaz; reklam, analiz veya takip aracı içermez. Yalnızca Hesap silme sayfası seçtiğin dili (Türkçe/İngilizce) tarayıcının yerel depolamasında (macradar_lang) saklar ve e-posta doğrulaması için oturum bilgisini yalnızca o sayfa açıkken bellekte tutar. Bu bilgiler bize veya üçüncü taraflara gönderilmez; tarayıcı ayarlarından silebilirsin. Sayfaları sunan Firebase Hosting, güvenlik ve hizmetin işletilmesi için IP adresi ve istek bilgilerini işler (bölüm 5). Mobil uygulamada çerez kullanılmaz; uygulamadaki reklam ve ölçüm araçları bölüm 4'te anlatılır.
5. Kimlerle paylaşıyoruz
Kişisel verilerini satmıyoruz. Verilerin yalnızca hizmeti sunmak için çalıştığımız aşağıdaki sağlayıcılarla, veri işleyen sıfatıyla ve sözleşmeye dayalı olarak paylaşılır. Google AdMob, kişiselleştirilmiş reklam ve ölçüm için kendi amaçlarıyla da veri işleyebilir; bu durumda Google ayrıca veri sorumlusudur.
| Alıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| Supabase Inc. (ve altyapı sağlayıcısı Amazon Web Services) | Barındırma, veritabanı, kimlik doğrulama, dosya depolama (profil fotoğrafları), sunucu fonksiyonları | Bölüm 2'deki hesap, profil, içerik, bildirim, silme, destek ve teknik kayıt verileri | Japonya (Tokyo) — ap-northeast-1 |
| SMS sağlayıcısı Twilio Inc. (yalnızca telefonla giriş açıkken) | Telefonla girişte doğrulama kodu göndermek | Telefon numarası, kod mesajı | ABD |
| E-posta gönderim sağlayıcısı (Supabase Auth'un e-posta altyapısı; haftalık özet için Resend, Inc.) | Doğrulama, şifre sıfırlama ve hesap silme kodu e-postaları; açtıysan haftalık özet e-postası | E-posta adresi; haftalık özetin içeriği | ABD |
| Apple Inc. / Google LLC (giriş) | Apple ile giriş ve Google ile giriş | Hesap kimliği; yalnızca giriş için seçtiğin hizmetle | ABD |
| Google LLC, Firebase Cloud Messaging | Push bildirimi iletmek | Cihaz bildirim belirteci ve bildirim içeriği | ABD ve Google veri merkezleri |
| Google LLC, Firebase Analytics | Uygulama kullanımını ölçmek (yalnızca izinle) | Bölüm 2'deki kullanım verileri, hesap kimliği | ABD ve Google veri merkezleri |
| Google LLC, Firebase Crashlytics | Çökme ve hata raporlarını toplamak, hataları gidermek | Bölüm 2'deki tanılama verileri, hesap kimliği | ABD ve Google veri merkezleri |
| Apple Push Notification service | iPhone'a bildirim iletmek | Cihaz bildirim belirteci ve bildirim içeriği | ABD |
| Google LLC / Google Ireland Ltd., AdMob ve Kullanıcı Mesajlaşma Platformu (UMP) | Reklam gösterimi, ölçüm, izin yönetimi | Bölüm 2'deki reklam ve cihaz verileri | ABD, AB ve Google veri merkezleri |
| Anthropic PBC | Maç analizlerinin metnini üretmek; "Yapay zekâya sor" yanıtlarını üretmek | Analizler: yalnızca maç verisi. Yapay zekâya sor: sorunun metni, aynı sohbetteki son soru-yanıtlar ve maç verisi (hesap kimliği, e-posta veya ad olmadan). | ABD |
| OpenAI, L.L.C. | Maç analizlerinin metnini üretmek; "Yapay zekâya sor" yanıtlarını üretmek | Analizler: yalnızca maç verisi. Yapay zekâya sor: sorunun metni, aynı sohbetteki son soru-yanıtlar ve maç verisi (hesap kimliği, e-posta veya ad olmadan). | ABD |
| Apple Inc. (App Store) / Google LLC (Google Play) | MAÇRADAR Plus abonelik ödemesini almak, yenilemek, iptal ve iadeleri işlemek; abonelik durumunu bize bildirmek | Ödeme ve fatura bilgilerini mağaza kendi hesabın üzerinden işler (bize ulaşmaz). Mağaza bize işlem kimliği, ürün, abonelik durumu ve satın alırken uygulamanın eklediği hesap kimliğini (rastgele kullanıcı kimliği) iletir. | ABD, AB ve mağaza veri merkezleri |
| API-Sports (API-Football) | Maç, takım, istatistik ve sonuç verisi almak | Veri yalnızca sağlayıcıdan bize gelir. Kişisel veri gönderilmez. | — (kişisel veri aktarılmaz) |
| Google LLC, Firebase Hosting | macradarapp.com ve macradar-app.web.app sayfalarını sunmak | IP adresi ve istek kayıtları | ABD ve Google veri merkezleri |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Yasal talep ve yükümlülükler | Talebin kapsamıyla sınırlı | Türkiye |
Diğer kullanıcılar, yalnızca herkese açık yaptığın profil ve içerik bilgilerini görür.
6. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında (bölüm 5'teki tabloda "Konum" sütununda gösterilen ülkelerde) bulunduğu için verilerin yurt dışına aktarılır. Bu aktarımlar KVKK madde 9 kapsamında; yeterlilik kararı bulunmayan ülkeler için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle (sözleşme imzalandıktan sonra beş iş günü içinde Kurum'a bildirilerek) veya kanunda öngörülen diğer uygun güvencelerle yapılır. AEA'daki kullanıcılar için AB Komisyonu'nun Standart Sözleşme Hükümleri ve uygulanabildiği yerde AB-ABD Veri Gizliliği Çerçevesi kullanılır. Kişiselleştirilmiş reklam için verdiğin izin ayrıca alınır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil ve kullanıcı içeriği | Hesabın açık olduğu sürece. Hesabını sildiğinde hemen ve geri alınamaz biçimde silinir. Tek tek sildiğin gönderi ve yorumlar hemen herkesten gizlenir; içeriğin kendisi hesabını sildiğinde tamamen silinir. |
| Profil fotoğrafı dosyaları | Hesabın silindiğinde dosya deposundan silinir. |
| Uygulama içi bildirimler | 90 gün |
| Cihaz bildirim belirteci | Hesap silinene, çıkış yapılana veya belirteç geçersiz olana kadar |
| MAÇRADAR Plus abonelik kaydı | Hesabın açık olduğu sürece; hesabını sildiğinde silinir. Vergi veya tüketici mevzuatı bir kaydın saklanmasını gerektirirse, o kayıt yalnızca kanuni süre boyunca ve erişimi kısıtlanarak tutulur. Ödeme kayıtları Apple / Google'da, onların politikasına göre tutulur. |
| Yapay zekâya sor soruları ve yanıtları | Hesabın açık olduğu sürece ya da sohbeti silene kadar (o günün sayılan sorularını içeren sohbet ertesi gün silinebilir); hesabını sildiğinde hemen silinir. Günlük soru sayacı 30 gün. |
| Haftalık özet gönderim kayıtları | Hesabın açık olduğu sürece; hesabını sildiğinde silinir. |
| Davet kayıtları | Hesabın açık olduğu sürece; hatalı kod denemeleri 1 gün. |
| Mağaza abonelik bildirimlerinin kimlikleri | 90 gün (aynı bildirimi iki kez işlememek için) |
| Ödüllü reklam kayıtları | Açılan içeriğin süresi bittikten sonra 7 gün |
| Hesap silme talebi kaydı | 12 ay (talebin yerine getirildiğini kanıtlamak ve kötüye kullanımı önlemek için) |
| Destek mesajları | 12 ay; uygulamadan oturum açıkken gönderdiysen hesabını sildiğinde hemen silinir |
| Şikâyet ve moderasyon kayıtları | Şikâyet eden hesap silindiğinde silinir; kaldırılan içeriğe ait moderasyon kaydı 12 ay |
| Veritabanı yedekleri | Silinen veriler, yedekleme döngüsü tamamlandığında en geç 7 gün içinde yedeklerden de çıkar |
| Sunucu ve web işlem kayıtları | Supabase sunucu kayıtları en fazla 7 gün; Firebase Hosting istek kayıtları Google'ın süresince; 5651 sayılı Kanun kapsamında yükümlülük doğarsa kanuni süre |
| Kullanım ölçümü verileri (Firebase Analytics) | 2 ay (olay düzeyindeki veriler; sonrasında yalnızca toplu, kişiye bağlanmayan raporlar kalır) |
| Çökme raporları (Firebase Crashlytics) | 90 gün |
| Reklam verileri | Google'ın kendi saklama politikasına tabidir |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Kişisel veri içermeyen maç verileri ve analizler, hesabın silinse de uygulamada kalır.
8. Güvenlik
Uygulama ile sunucular arasındaki tüm trafik TLS ile şifrelenir. Veritabanında satır düzeyinde erişim kuralları uygulanır; her kullanıcı yalnızca kendi özel verisine erişebilir. Şifreler tek yönlü özet olarak saklanır. Futbol verisi, yapay zekâ, mağaza ve bildirim anahtarları yalnızca sunucuda tutulur. Abonelik satın almaları sunucuda mağazanın imzası ve sunucu API'si ile doğrulanır. Hesap silme işlemi doğrulama kodu ister.
9. Hakların
KVKK madde 11 uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Avrupa Ekonomik Alanı'ndaysan GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve verdiğin izni istediğin zaman geri alma hakların vardır. İzni geri alman, önceki işlemlerin hukuka uygunluğunu etkilemez.
Haklarını nasıl kullanırsın
- Profil bilgilerini Profil › Profil düzenleme ekranından düzeltebilirsin.
- Hesabını ve tüm verilerini Profil › Ayarlar › Hesabımı sil adımlarıyla silebilirsin. Uygulamaya erişemiyorsan Hesap silme sayfasındaki yolu izle.
- Diğer talepler için destek formunu kullanabilir (yanıt için hesabındaki e-posta adresini yaz), macradar.support@gmail.com adresine kayıtlı e-posta adresinden yazabilir veya Ümraniye, İstanbul, Türkiye adresine ıslak imzalı dilekçeyle ya da (varsa) KEP adresimiz üzerinden başvurabilirsin. Başvurunda adını, soyadını, iletişim bilgini ve talebini açıkça yaz.
Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin. AEA'daysan kendi ülkendeki veri koruma otoritesine başvurabilirsin.
10. Yaş sınırı
MAÇRADAR 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşından küçüklerden bilerek kişisel veri toplamıyoruz. 18 yaşından küçük bir kişinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz. Böyle bir durumu fark edersen destek formundan bize yaz ya da macradar.support@gmail.com adresine e-posta gönder.
11. Değişiklikler
Bu metni yeni bir özellik, sağlayıcı veya yasal değişiklik olduğunda güncelleriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel sürüm her zaman bu sayfadadır ve üstteki tarih değişir.
12. İletişim
Gizlilikle ilgili tüm soruların için: destek formu · macradar.support@gmail.com
Posta: Ömercan Öztürk, Ümraniye, İstanbul, Türkiye