Gizlilik Politikası

Bu sayfa, MaçBul'da verilerinle ilgili neleri nasıl yaptığımızı kısaca anlatır. Bu politika Aydınlatma Metni'nin yerine geçmez. Hangi kişisel verilerin hangi amaç ve hukuki sebeple işlendiği, kimlere aktarıldığı, ne kadar saklandığı ve haklarının neler olduğu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde yazar; lütfen onu da oku. Çerezler için Çerez Politikası'na bak.

Bu sitenin sahibi: [company.name] ([company.address]). Sorular için: [company.contactEmail].

Kısaca ilkelerimiz

• Verilerini satmayız ve reklam için kullanmayız. Reklam ağı, reklam çerezi ve siteler arası takip yoktur.
• Sadece hizmeti sunmak için gerekli olanı topluruz.
• Onayına bağlı her işlem (ayrıntılı analiz, oturum tekrarı, harita, ticari iletiler) ayrıdır ve isteğe bağlıdır. Reddedersen hiçbir özelliği kaybetmezsin.
• Çocukların verisinde ekstra dikkatli davranırız. Herkese açık hiçbir sayfada çocuğun adı, fotoğrafı, doğum yılı veya forma numarası görünmez.
• MaçBul bir ödeme aracısı değildir; aidat gibi ödemeler doğrudan kulübe veya şubeye yapılır, para MaçBul'dan geçmez ve MaçBul kart ya da banka bilgisi toplamaz.

Neler herkese açık

Yayınlanan kulüp ve takım profilleri, maç sonuçları, ligler, onaylı ilanlar, blog yazıları, haberler ve tartışma girdileri herkese açıktır. Kulüp profilinde hangi iletişim bilgisinin gösterileceğine kulüp yöneticisi karar verir. E-posta adresin ve şifren herkese açık gösterilmez. Tartışmada yalnızca seçtiğin takma ad görünür, gerçek adın görünmez (yönetim ekibi moderasyon için hesabı görebilir). Ligler kulüplerin kendi beyanına dayanan bir rehberdir. Haberler üçüncü tarafların kamuya açık kaynaklarından alınır; kaynak adı ve bağlantısı her haberde gösterilir.

Takım sayfasında yalnızca takımdaki oyuncu sayısı görünür. Oyuncuların adı, soyadının baş harfi, fotoğrafı, doğum yılı ve forma numarası herkese açık sayfalarda yer almaz.

Çocuklar ve oyuncular

Hesaplar yetişkinler (kulüp yöneticileri, hakemler) içindir. Çocukların da velilerin de hesabı yoktur. Altyapı takımlarının oyuncuları adına bilgileri kulüp yöneticisi girer ya da veli kulübün kayıt formunu doldurur; veliye e-postayla onay bağlantısı gider ve oyuncu veli onaylayana kadar yalnızca kulüp yetkililerine görünür. Veli, katılım yanıtı, duyuruda "Okudum", sezon yenileme gibi işlemleri de yalnızca e-postayla gelen, kişiye özel ve süreli bağlantılarla yapar. Bir oyuncunun ya da velisinin bilgilerin kaldırılmasını istemesi için yolları Aydınlatma Metni'nin 7. bölümünde bulabilirsin.

Kulüp yönetim araçları (aidat, kayıt, duyuru, veri taşıma)

Kulüpler MaçBul üzerinden aidat takibi yapabilir, kayıt başvurusu alabilir, velilere duyuru gönderebilir ve eski kayıtlarını MaçBul'a taşıtabilir. Bu araçlarda veriyi kulüp (franchise şubede şubeyi işleten şirket) belirler ve yönetir; MaçBul kulübün adına, onun talimatıyla işlem yapan veri işleyendir.

• Aidat: ödemeleri kulüp elle işler; MaçBul ödeme aracısı değildir ve para MaçBul'dan geçmez. Makbuz yalnızca bilgi amaçlıdır, fatura yerine geçmez. Velilere gecikmiş ödeme için e-posta hatırlatması gidebilir.
• Kayıt ve evrak: başvuruda çocuğun adı ve soyadının baş harfi, doğum yılı ve velinin adı, e-postası, telefonu istenir; velinin telefonu kulüp panelinde maskeli görünür. Evrak takibinde yalnızca durum ve tarih tutulur; belge dosyası ve sağlık bilgisi alınmaz ("sağlık raporu teslim edildi" ve tarihi dışında).
• Duyuru: veliye e-postayla gider ve bağlantı 30 gün geçerlidir; "Okudum" düğmesine yalnızca sen basarsan kayıt tutulur. E-postanın açılıp açılmadığı izlenmez.
• Veri taşıma: kulüp yüklediği dosyalardaki kişilerin bilgilendirildiğini kabul eder. Dosyalar özel depoda tutulur, herkese açık bağlantısı yoktur ve taşıma bittikten ya da iptalinden 30 gün sonra silinir. Sağlık bilgisi, TC kimlik veya pasaport numarası, fotoğraf ve banka veya kart bilgisi hiçbir zaman taşınmaz.

Yapay zekâ (Google Gemini)

İki yerde Google Gemini kullanırız. (1) Veri taşıma: kulüp onay verirse, dosyalarındaki sütunların MaçBul alanlarıyla nasıl eşleşeceğine dair öneri üretmek için dosyaların dönüştürülmüş, sınırlı bir örnek bölümü gönderilir (yasaklı sütunlar boşaltılır). Yapay zekâ yalnızca öneri verir; her öneriyi MaçBul yetkilisi onaylar, kayıtları yazılım dönüştürür. Kulüp onay vermemişse hiçbir şey gönderilmez. (2) Haberler: haber başlığı, kısa açıklama ve bağlantı, konu ve şehir etiketi ile kısa özet çıkarmak için gönderilir; kullanıcı verisi gönderilmez. Gönderilen içerik ve yanıtlar MaçBul günlüklerine yazılmaz. Hizmet Google tarafından yurt dışında sunulur (Aydınlatma Metni, 9. bölüm).

Mesajlar, tartışma ve eşleştirme

Uygulama içi mesajlar iki hesap arasındadır; e-posta bildirimi mesaj metnini taşımaz. Mesajlaştığın kişiyi engelleyebilir ve şikâyet edebilirsin. "Kulübe sor"da anonim sorduğunda soranı kimse görmez, kulüp de görmez; kötüye kullanım incelemesi için hesap kimliğin yalnızca yönetim ekibine açık saklanır. "Maç arıyoruz" eşleştirmesi yalnızca takım düzeyindeki bilgilere (takım adı, yaş kategorisi, kendi beyan ettiği seviye, uygun gün ve saat, mesafe) dayanır; oyuncu bilgisi kullanmaz ve maç ancak iki takım da kabul ederse oluşur.

Verilerini kimlerle paylaşıyoruz

Hizmeti çalıştırmak için barındırma (Vercel), veritabanı (MongoDB Atlas), dosya depolama (Cloudflare R2), e-posta (Resend) ve yapay zekâ (Google Gemini) sağlayıcılarını kullanırız; onay verirsen harita için Google Haritalar'a, web push açarsan tarayıcının bildirim servisine de veri gider. Bunlar verilerini yalnızca bizim adımıza ve hizmet için işler. Sağlayıcıların tam listesi, amaçları ve veri kategorileri Aydınlatma Metni'nin 5. bölümünde yer alır. Bu sağlayıcılar yurt dışında olduğu için verilerin yurt dışına aktarılır; hukuki dayanak Aydınlatma Metni'nin 9. bölümündedir. Yasal bir talep olursa yetkili kurumlara, yalnızca gerektiği ölçüde bilgi veririz.

Güvenlik

• Bağlantılar HTTPS ile şifrelenir.
• Şifren düz metin olarak değil, geri döndürülemez bir özet (bcrypt) olarak saklanır; doğrulama kodları da özet olarak tutulur.
• Kulüp ve yönetim işlemleri yetki kontrolünden geçer; başka bir kulübün verisine erişemezsin. Kulüp içinde de rol bazlı erişim vardır (ör. antrenör aidatı göremez); franchise şubede paylaşım açılmadıkça marka yöneticileri şubenin kişisel verisini göremez.
• Giriş, kayıt ve şifre işlemlerinde kötüye kullanıma karşı istek sınırları vardır; hesap bilgisi sızdırmayacak biçimde yanıt veririz.
• Yüklenen medya için tür ve boyut denetimi yapılır.
• Velilere giden bağlantılar kişiye özeldir ve süreli geçerlidir; çocuk verisi analiz, oturum tekrarı ve günlüklere yazılmaz.
• Bir güvenlik ihlali olursa, mevzuatın öngördüğü süre içinde Kurul'a ve etkilenen kişilere bildirim yaparız.

Hiçbir sistem tamamen risksizdir diyemeyiz. Bir güvenlik açığı fark edersen [company.contactEmail] adresine yaz.

Saklama ve silme

Verileri amacın gerektirdiği süre kadar saklarız; süreler Aydınlatma Metni'nin 10. bölümündedir. Hesabından "Verilerimi indir" ve "Hesabımı sil" seçeneklerini kullanabilirsin.

Haklarını kullanmak

Başvuru yolların ve haklarının tam listesi Aydınlatma Metni'nin 11. bölümündedir. Kısaca: [company.kvkkEmail] adresine yazabilir ya da hesap ayarlarını kullanabilirsin; en geç 30 gün içinde yanıtlarız. Hesabı olmayan veliler de aynı adrese ya da kulüplerine yazabilir.

Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm ve tarihi bu sayfada yayımlanır; önemli değişiklikleri sitede duyururuz.