FutbolUp

Yasal

KVKK aydınlatma metni

Son güncelleme: 9 Ekim 2026

TODO_DOLDUR (“FutbolUp”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerini aşağıda açıklanan şekilde işliyoruz.

1. Veri sorumlusu

TODO_DOLDUR, TODO_DOLDUR. Vergi dairesi / no: TODO_DOLDUR / TODO_DOLDUR. MERSİS: TODO_DOLDUR. E-posta: bilgehandemiroz7@gmail.com. KEP: TODO_DOLDUR.

2. İşlenen kişisel veriler

  • Kimlik ve iletişim: ad soyad, e-posta adresi, cep telefonu numarası.
  • Profil: mevki, kendi beyan ettiğin seviye, bildirim almak istediğin il ve ilçe, profil fotoğrafı (yüklersen).
  • Konum: izin verirsen yakındaki sahaları göstermek için cihaz konumun; sunucuya kaydedilmez, mesafe cihazda hesaplanır.
  • İşlem: rezervasyonlar, maçlar, takımlar, ligler, katılım durumu, güvenilirlik puanı.
  • Ödeme: ödenen ve iade edilen tutar, ödeme durumu, sipariş ve işlem numarası, ödeme adımında verdiğin adres. Kart bilgilerin FutbolUp tarafından görülmez ve saklanmaz; ödeme kuruluşu tarafından işlenir.
  • Hukuki işlem güvenliği: üyelik sözleşmesi, ön bilgilendirme formu ve mesafeli hizmet sözleşmesi onaylarının zamanı, onaylanan metnin sürümü ve kopyası, IP adresi ve tarayıcı bilgisi.
  • Pazarlama izni: izin verdiysen iznin zamanı, kanalı ve geri alınma kaydı.
  • Cihaz: bildirim göndermek için cihaz bildirim anahtarı (izin verirsen).
  • Çökme kaydı: hata ayrıntısı, cihaz modeli, işletim sistemi, uygulama sürümü ve hesap kimliği (ad, telefon, e-posta ve IP gönderilmez).
  • Şikayet ve engelleme: şikayet ettiğin ya da engellediğin oyuncu, seçtiğin sebep ve yazdığın not.
  • İletişim formu: yazdığın mesaj, ad ve iletişim bilgisi.
  • Kullanım: hizmetin hangi adımlarının tamamlandığı, platform, ilgili tesis, aradığın il ve ilçe; kalıcı cihaz kimliği tutulmaz, arama metni ve iletişim bilgisi yazılmaz.
  • Tesis sahipleri için ayrıca: işletme unvanı, vergi dairesi ve numarası, MERSİS numarası, işletme adresi, IBAN ve hesap sahibi adı, hakediş ve transfer kayıtları.

3. İşleme amaçları ve hukuki sebepler

  • Üyelik, rezervasyon, maç ve ödeme hizmetlerinin sunulması, iptal ve iade: sözleşmenin kurulması ve ifası (m.5/2-c).
  • Fatura, muhasebe, stopaj, mesafeli sözleşme kayıtlarının saklanması ve yetkili kurumların talepleri: hukuki yükümlülük (m.5/2-ç).
  • Onay kayıtlarının tutulması, uyuşmazlıkta ispat: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
  • Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
  • Tesis sahiplerine hakediş ödenmesi: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
  • Kampanya ve duyuru iletileri: yalnızca ayrıca verdiğin açık rıza ve ticari elektronik ileti onayı ile; istediğin zaman geri alabilirsin.
  • Cihaz konumu ve bildirimler: cihaz izni; izni cihaz ayarlarından istediğin zaman geri alabilirsin.

4. Aktarılan taraflar

  • Rezervasyon yaptığın tesis (hizmet sağlayıcı): rezervasyonun ifası için ad ve telefon numaran.
  • Maç kadrosu: diğer katılımcılar adını ve ödeme durumunu görür; telefon numaran gösterilmez.
  • Ödeme kuruluşu: ödeme, iade ve tesise hakediş aktarımı için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.; ad, e-posta, telefon, adres, IP adresi, tutar ve sipariş numarası.
  • Barındırma: web uygulaması Vercel Inc. (sunucu bölgesi Frankfurt, Almanya), veritabanı Supabase Inc. (Frankfurt, Almanya). Yurt dışına aktarım KVKK m.9 kapsamında standart sözleşme ile yapılır.
  • E-posta gönderimi: Resend, Inc. (doğrulama kodu ve sözleşme / rezervasyon e-postaları).
  • SMS ile doğrulama (telefonla giriş açıldığında): Netgsm.
  • Uygulama bildirimleri: Expo (650 Industries, Inc., ABD) ve Google Firebase Cloud Messaging (Google LLC).
  • Çökme raporlaması: Sentry (Functional Software, Inc.), kayıtlar Almanya’da.
  • Harita: Google Haritalar (Google LLC).
  • Mali müşavir ve hukuk danışmanı: yükümlülüklerin yerine getirilmesi için gerekli ölçüde.
  • Talep halinde yetkili kamu kurum ve kuruluşları.

5. Toplama yöntemi

Kişisel verilerin web sitesi ve mobil uygulama üzerinden, girdiğin bilgilerden ve hizmeti kullanırken oluşan kayıtlardan elektronik ortamda, otomatik yollarla toplanır.

6. Saklama süresi

  • Hesap ve profil verileri: üyelik süresince; hesabını silersen kişisel veriler silinir ya da anonimleştirilir.
  • Rezervasyon, ödeme, fatura ve hakediş kayıtları: ilgili vergi ve ticaret mevzuatı gereği 10 yıl.
  • Sözleşme onay kayıtları ve onaylanan metinler: Mesafeli Sözleşmeler Yönetmeliği gereği en az 3 yıl.
  • Pazarlama izni kayıtları: iznin geri alınmasından itibaren 3 yıl.
  • Erişim ve güvenlik kayıtları: 2 yıl.

Süre dolunca veriler silinir, yok edilir ya da anonim hale getirilir.

7. KVKK m.11 kapsamındaki hakların

  • kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini ya da yok edilmesini isteme,
  • bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

8. Başvuru yolu

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğini doğrulayan bilgilerle bilgehandemiroz7@gmail.com adresine kayıtlı e-postandan, TODO_DOLDUR KEP adresine ya da TODO_DOLDUR adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Ayrıntılar için gizlilik politikası.