KVKK aydınlatma metni

[ŞİRKET UNVANI] (“FutbolUp”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerini aşağıda açıklanan şekilde işliyoruz.

Veri sorumlusu

[ŞİRKET UNVANI], [ŞİRKET ADRESİ]. MERSİS: [MERSİS NO]. E-posta: bilgehandemiroz7@gmail.com. KEP: [KEP ADRESİ].

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, cep telefonu numarası (verdiysen).
• Profil: tercih ettiğin mevki, kendi beyan ettiğin seviye, bildirim almak istediğin il ve ilçe.
• Konum: uygulamada izin verirsen yakındaki sahaları göstermek için cihaz konumun (sunucuya kaydedilmez, mesafe cihazda hesaplanır).
• İşlem: rezervasyonlar, maçlar, takımlar, ligler, katılım durumu, güvenilirlik puanı.
• Ödeme: ödenen tutar, ödeme durumu, ödeme kuruluşunun işlem numarası. Kart bilgilerin FutbolUp tarafından görülmez ve saklanmaz; ödeme kuruluşu tarafından işlenir.
• Profil fotoğrafı: yüklersen; maç kadrolarında diğer oyunculara görünür.
• Cihaz: bildirim göndermek için cihaz bildirim anahtarı (izin verirsen).
• Çökme kaydı: uygulama çökerse hata ayrıntısı, cihaz modeli, işletim sistemi ve uygulama sürümü ile hesap kimliğin (ad, telefon, e-posta ve IP adresi gönderilmez).
• Şikayet ve engelleme: şikayet ettiğin ya da engellediğin oyuncu, seçtiğin sebep ve yazdığın not.
• Kullanım: hizmetin hangi adımlarının tamamlandığı (örneğin saha arandı, tesis sayfası açıldı, rezervasyon oluşturuldu, maça katılındı), adımın gerçekleştiği platform, ilgili tesis, aradığın il ve ilçe ile tutar gibi bilgiler. Arama kutusuna yazdığın metin, adın ve telefon numaran bu kayıtlara yazılmaz; uygulamayı her açtığında yeniden üretilen ve kapatınca kaybolan geçici bir oturum numarası kullanılır, kalıcı cihaz kimliği tutulmaz.
• Maça bağlantıyla kayıt olmadan katılanlar için: yazdığın ad ve isteğe bağlı telefon numarası.

İşleme amaçları ve hukuki sebepler

• Hesabının açılması, rezervasyon, maç ve ödeme hizmetlerinin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Rezervasyonunun tesise iletilmesi, iptal ve iade işlemleri: sözleşmenin ifası (m.5/2-c).
• Fatura, muhasebe ve yasal saklama yükümlülükleri: hukuki yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f). Kullanım kayıtları yalnızca bu amaçla, toplu sayılar hâlinde incelenir; kişiye özel profilleme yapılmaz, reklam amacıyla kullanılmaz ve üçüncü bir analitik sağlayıcıya aktarılmaz.
• Yakınındaki sahaların gösterilmesi (cihaz konumu) ve “kaleci aranıyor” gibi bildirimler: cihaz izni ve açık rızan; izni istediğin zaman cihaz ayarlarından geri alabilirsin [hukuki teyit edilecek].

Aktarılan taraflar

• Rezervasyon yaptığın tesis: rezervasyonun yerine getirilmesi için adın ve telefon numaran.
• Maç kadrosu: diğer katılımcılar adını ve ödeme durumunu görür; telefon numaran gösterilmez.
• Ödeme kuruluşu: ödeme ve iade işlemleri için [ÖDEME KURULUŞU UNVANI].
• Barındırma ve veritabanı hizmeti: verilerimiz Avrupa Birliği’nde (Almanya) bulunan sunucularda tutulur. Yurt dışına aktarım KVKK m.9 kapsamında [uygun güvence / standart sözleşme — hukuki teyit edilecek] ile yapılır.
• E-posta ile doğrulama kodu gönderimi: [E-POSTA SAĞLAYICISI].
• SMS ile doğrulama kodu gönderimi (telefonla giriş açıldığında): [SMS SAĞLAYICISI].
• Uygulama bildirimleri: Expo (650 Industries, Inc., ABD) ve Google Firebase Cloud Messaging (Google LLC); yalnızca cihaz bildirim anahtarı ve bildirim metni [yurt dışı aktarım — hukuki teyit edilecek].
• Çökme raporlaması: Sentry (Functional Software, Inc.); kayıtlar Avrupa Birliği’nde (Almanya) tutulur.
• Harita: tesis konumları Google Haritalar ile gösterilir (Google LLC).
• Talep halinde yetkili kamu kurum ve kuruluşları.

Toplama yöntemi

Kişisel verilerin web sitesi ve mobil uygulama üzerinden, senin girdiğin bilgilerden ve hizmeti kullanırken oluşan kayıtlardan elektronik ortamda toplanır.

Saklama süresi

Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki saklama süreleri boyunca tutulur, sonra silinir, yok edilir ya da anonim hale getirilir: [SAKLAMA SÜRELERİ — hukuki teyit edilecek].

Hakların

KVKK m.11 uyarınca:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini isteme,
• bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru

Başvurunu bilgehandemiroz7@gmail.com adresine kayıtlı e-posta adresini ya da telefon numaranı belirterek ya da [KEP ADRESİ] KEP adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.