Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 2Yürürlük tarihi:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MaçBul'u (macbul web sitesi ve platformu, "Hizmet") kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Bu metin seni bilgilendirir; onay istemez. Onayına bağlı birkaç işlem varsa (6. bölüm) onu ayrıca ve ayrı bir seçim olarak sorarız.
Bu metin yalnızca hesap sahiplerine değil, hesabı olmayan kişilere de hitap eder: kulübün kayıt formuna başvuran veya kulüp tarafından e-posta ile bilgilendirilen veliler ve yasal temsilciler ("veli"), Hizmet'i hesap açmadan gezen ziyaretçiler. Velilerin hesabı yoktur; veliler e-postayla gelen bağlantılar üzerinden işlem yapar (7. bölüm).
1. Veri sorumlusu
[company.name] Adres: [company.address] MERSİS No: [company.mersis] KEP: [company.kep] E-posta: [company.contactEmail] Kişisel veri başvuruları: [company.kvkkEmail]
Roller. Hesap, ilan, mesaj, tartışma, haber, maç bulma ve eşleştirme gibi genel hizmetlerde veri sorumlusu yukarıdaki şirkettir. Kulübün kendi üyeleri ve aileleri için kullandığı yönetim araçlarında (aidat takibi, kayıt ve evrak takibi, duyuru ve bülten, veri taşıma) veri sorumlusu kulüptür; franchise şubede veri sorumlusu şubeyi işleten şirkettir (unvanı kayıt formunda ve Veli Onay sayfasında yazar). Bu araçlarda MaçBul, kulübün talimatları doğrultusunda ve onun adına işlem yapan veri işleyendir; kulüp ile MaçBul arasındaki ilişki bir veri işleme sözleşmesiyle düzenlenir. Kadro kaydında (oyuncunun adı, forma numarası, doğum yılı, takımı) kulüp ile MaçBul'un rolü:.
2. Hangi kişisel verileri işliyoruz
- Hesap: e-posta, ad, avatar, rol, şifrenin geri döndürülemez özeti (bcrypt). Doğrulama kodu ve şifre sıfırlama belirteci özet olarak, kullanılınca ya da süresi dolunca silinmek üzere tutulur.
- Oturum ve güvenlik: oturum belirteci, IP adresi, tarayıcı bilgisi; kısa süreli istek sayaçları; yönetici işlem kayıtları; raporlar, engellemeler, risk işaretleri.
- Kulüp ve takım: kulüp adı, logo ve görseller, iletişim telefonu ve e-postası, sosyal medya, adres ve konum (kulübün ya da tesisin yeri), üyeler, takım adı, kategorisi, antrenör adı, takım fotoğrafı.
- Oyuncu (kadro): ad ve soyad, forma numarası, doğum yılı, takım; velinin e-posta adresi (onay ve bilgilendirme için); veri taşıma ile gelen kayıtlarda velinin adı ve telefonu. Kulüp yetkilisi girer; oyuncunun hesabı yoktur (bkz. 7).
- Kayıt başvurusu (veli ve çocuk): kulübün herkese açık kayıt formunda veli şunları girer: çocuğun adı ve soyadının baş harfi, doğum yılı, tercih edilen takım ya da yaş grubu, velinin adı, e-posta adresi ve telefonu, formdaki isteğe bağlı "bizi nereden duydunuz" yanıtı. Başvurunun durumu ve tarihleri (bekleme listesi, deneme daveti, kabul, ret), velinin Aydınlatma Metni'ni okuduğuna dair kayıt (metin sürümü ve zamanı) ve sezon yenileme yanıtı ("devam ediyorum" / "ayrılıyorum") tutulur. Velinin telefonu kulüp panelinde maskeli görünür; yetkili "Göster" dediğinde bu işlem kaydedilir (kim, ne zaman; telefon numarasının kendisi kayda yazılmaz).
- Evrak durumu: oyuncu için lisans, sağlık raporu ve sözleşme durumu ile son geçerlilik tarihleri. Belgenin kendisi (dosya, fotoğraf, tarama) MaçBul'a yüklenmez ve saklanmaz. Sağlık raporu için yalnızca "teslim edildi" bilgisi ve teslim tarihi tutulur; rapor içeriği, teşhis, kan grubu, alerji gibi bilgiler tutulmaz.
- Aidat (kulüp aracı): aidat planı, oyuncuya yazılan dönem borçları (oyuncu "Ad S." biçiminde), tutar, indirim türü, kulüp yetkilisinin elle işlediği ödeme kayıtları (tutar, tarih, yöntem: nakit, havale/EFT veya kulübün kendi POS'u; kısa not), makbuz numarası ve makbuzu düzenleyen kulüp ya da şube unvanı, hatırlatma sayısı ve tarihi, kulübün yazdığı ödeme bilgisi metni. MaçBul kart veya banka hesabı bilgisi toplamaz ve ödeme almaz.
- Duyuru (kulüp aracı): kulübün yazdığı duyuru (gönderen yetkilinin adı ve rolü, başlık, metin, hedef kitle) ve alıcı kayıtları: gönderim durumu, maskelenmiş e-posta adresi, gönderim zamanı, bağlantının geçerlilik süresi, isteğe bağlı "Okudum" düğmesine basılma zamanı. Veli adresi kayıtta maskeli tutulur; gerçek adres gönderim anında kadrodan okunur.
- Maç: talepler, başvurular, skorlar, skor itirazları, puanlamalar, istatistikler, maç görüntüleri.
- Maç eşleştirme: takımın "Maç arıyoruz" ayarı (tarih aralığı, uygun gün ve saatler, ev sahipliği, deplasman ve mesafe tercihi, kendi beyan ettiği seviye ve güç puanı, katıldığı lig beyanı), sistemin veya bir kulübün önerdiği eşleştirme teklifleri (iki takım, 1-3 saat önerisi, karşı tarafın yanıtı). Bu veriler takım düzeyindedir; oyuncu bilgisi içermez.
- Hakem: başvuruda ad soyad, doğum tarihi, cinsiyet, fotoğraf, telefon, e-posta, sosyal medya, deneyim, belgeler; onaylanırsa görünen ad, iletişim, ilçeler, müsaitlik, ücret.
- Yaklaşık konum: Maç Bul'da "yakınımdaki maçlar"ı kullanırsan, tarayıcının sorduğu izinle cihazının konumu yaklaşık 1 km'ye yuvarlanarak yalnızca o aramada kullanılır; hesabına kaydedilmez, arka planda konum alınmaz.
- İçerik: ilanlar (iletişim bilgisi dahil), blog yazıları, yorumlar, beğeniler.
- Mesajlar: iki hesap arasındaki uygulama içi mesajlar (ilan, maç talebi veya kulüp iletişimi üzerinden), okunma bilgisi, engelleme ve şikâyet kayıtları. Yeni mesaj e-postası mesaj metnini içermez; yalnızca kimin yazdığını ve konuyu söyler.
- Tartışma ve "Kulübe sor": tartışma girdilerinde yazarın seçtiği takma ad (nick) görünür; gerçek ad herkese gizlidir, ancak yöneticiler moderasyon amacıyla takma adın arkasındaki hesabı görebilir. "Kulübe sor"da anonim sorulan soruda soranı kimse görmez, kulüp de görmez; soranın hesap kimliği yalnızca kötüye kullanım incelemesi için saklanır ve yalnızca yöneticilere açıktır.
- Veri taşıma (kulüp aracı): kulübün taşıma talebi için yüklediği dosyalar (Excel, CSV, PDF, Word, metin), dosya adı, türü, boyutu, dönüştürme uyarıları, eşleme önerileri ve onaylanan eşleme, taşıma özeti ve onay kayıtları. Dosyalarda oyuncu, veli, antrenör ve personel bilgisi bulunabilir. Sağlık bilgisi, TC kimlik ve pasaport numarası, fotoğraf, banka ve kart bilgisi hiçbir zaman MaçBul'a aktarılmaz; dosyada bu tür sütunlar varsa atlanır.
- Haberler: üçüncü tarafların kamuya açık kaynaklarından (RSS, Atom veya web sayfası) alınan haber başlığı, kısa açıklama ve bağlantı. Bu akışa kullanıcı verisi girmez.
- Bildirim: uygulama içi bildirimler, e-posta özeti tercihin, web push aboneliği (tarayıcının verdiği adres, anahtarlar, kullanıcı aracısı).
- Destek ve talepler: destek talepleri ve yanıtlar, KVKK başvuruları, ihlal kayıtları.
- Ölçüm: anonim sayfa görüntüleme ve örneklenmiş performans ölçümü; onay verirsen ayrıntılı kullanım olayları, ilk gelen kaynak ve oturum tekrarı (bkz. 6).
- Onay kayıtları: tercihin, tarihi, metin sürümü, kısaltılmış IP ve tarayıcı bilgisi.
- Sunucu ve e-posta kayıtları: barındırma ve e-posta sağlayıcılarındaki istek ve teslimat kayıtları. MaçBul'un kendi e-posta kaydında adresin kendisi tutulmaz; yalnızca alan adı ve geri döndürülemez özeti tutulur.
MaçBul ödeme kartı, banka hesabı, kimlik numarası, sürekli konum veya reklam tanımlayıcısı işlemez. Özel nitelikli veri (sağlık, biyometri vb.) işlemez; tek istisna, evrak takibindeki "sağlık raporu teslim edildi" bilgisi ve tarihidir (bu bilginin özel nitelikli veri sayılıp sayılmayacağı:).
3. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz
- Hesabı açmak, giriş yapmanı sağlamak, kulüp, takım, maç, hakem ve ilan özelliklerini sunmak, bildirim göndermek, destek vermek: sözleşmenin kurulması ve ifası (m.5/2-c). Web push bildirimi, tarayıcının sorduğu izinle sen açarsan çalışır.
- Oturum güvenliği, kötüye kullanımın önlenmesi, moderasyon, risk incelemesi, sunucu kayıtları: meşru menfaat (m.5/2-f).
- Skor itirazlarında ve uyuşmazlıklarda kayıtları korumak: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Onay kayıtlarını, yönetici işlem kayıtlarını, KVKK başvurularını ve ihlal kayıtlarını tutmak; yetkili makam taleplerini yanıtlamak: hukuki yükümlülük (m.5/2-ç); onay kayıtları için ayrıca m.5/2-e.
- Anonim sayfa görüntüleme ve örneklenmiş performans ölçümü: meşru menfaat (m.5/2-f). Bu ölçüm cihazına çerez ya da depolama yazmaz, seni tanımlayan bir kimlik üretmez ve IP adresini saklamaz; veriler yalnızca toplu olarak değerlendirilir.
- Ayrıntılı kullanım analizi, ilk gelen kaynak bilgisi, oturum tekrarı, harita gösterimi ve ticari elektronik iletiler: açık rıza (m.5/1). Ayrıntısı 6. bölümde.
- Kayıt başvurusunun değerlendirilmesi, sezon yenileme, kadroya alma: sözleşmenin kurulması için gerekli ön adımlar (m.5/2-c); çocuğun kadro kaydı ve görseli için ayrıca velinin Veli Onay Metni'ndeki rızası (m.5/1). Başvuru formunda veli yalnızca Aydınlatma Metni'ni okuduğunu onaylar; bu bir rıza değil, bilgilendirme kaydıdır. Kadro, görüntü ve yoklama onayları kabulden sonra, velinin e-postasına gelen onay bağlantısıyla ayrı ayrı istenir.
- Aidat takibi, makbuz ve hatırlatma e-postaları, kulüp duyuruları, evrak takibi: kulübün üyelik ve eğitim ilişkisinin ifası (m.5/2-c); aidat ve ödeme kayıtlarının saklanması için ayrıca hukuki yükümlülük ve bir hakkın tesisi (m.5/2-ç, m.5/2-e). Bu işlemlerde MaçBul veri işleyendir (1. bölüm). Makbuz yalnızca bilgi amaçlıdır, fatura yerine geçmez; MaçBul ödeme aracısı değildir, ödemeler doğrudan kulübe veya şubeye yapılır ve para MaçBul üzerinden geçmez.
- Veri taşıma: kulübün talebi ve talimatı üzerine, kulübün mevcut kayıtlarını MaçBul'a aktarmak; sözleşmenin ifası (m.5/2-c) ve kulübün hukuki sebepleri. MaçBul veri işleyendir. Taşıma sonrasında veliler için onay e-postası kendiliğinden gitmez; kulüp "Velilere onay iste" dediğinde mevcut Veli Onay akışı çalışır ve onay gelene kadar çocuk herkese açık sayfalarda görünmez.
- Maç eşleştirme önerileri: takımların maç bulması için, takım düzeyindeki tercihlere göre iki takıma teklif sunmak; sözleşmenin ifası (m.5/2-c). Teklif otomatik üretilir ancak tek başına bir sonuç doğurmaz: maç, ancak iki tarafın da kabul etmesiyle oluşur; "Maç arıyoruz" ayarını kapatmak açık teklifleri geri çeker. Seviye ve lig bilgisi takımın kendi beyanıdır; sistem skorlardan otomatik puanlama yapmaz.
- Mesajlaşma, tartışma, "Kulübe sor", şikâyet ve engelleme: sözleşmenin ifası (m.5/2-c); takma adın arkasındaki hesabın yöneticilerce görülmesi ve anonim sorunun sahibinin saklanması kötüye kullanımı önlemek için meşru menfaat (m.5/2-f).
- Haber akışı ve yapay zekâ ile sınıflandırma: haber başlıklarının konu, branş, şehir ve yaş grubuna göre sınıflandırılması ve kısa özet çıkarılması için Google Gemini kullanılır; yalnızca başlık, kısa açıklama ve bağlantı gönderilir, kişisel veri gönderilmez. Meşru menfaat (m.5/2-f). Haberlerin altında kaynak adı ve bağlantısı gösterilir.
4. Verileri nasıl topluyoruz
Verilerin, formları doldurduğunda ve Hizmet'i kullandığında doğrudan senden; kulüp yetkilisinin girdiği kadro, aidat, evrak ve kulüp bilgileri yoluyla; velinin kulübün kayıt formunu doldurmasıyla; kulübün yüklediği taşıma dosyalarıyla; kamuya açık haber kaynaklarından; ayrıca tarayıcın ve cihazından otomatik gelen teknik bilgiler (IP, tarayıcı) olarak elektronik ortamda toplanır.
5. Verileri kimlere aktarıyoruz
- Diğer kullanıcılar ve herkes: yayınlanan kulüp ve takım profilleri, maç sonuçları, ilanlar ve blog içerikleri herkese açıktır; yayınlanan iletişim bilgisini kulüp belirler. Üye e-postaları yalnızca üyelere ve yöneticilere, hakem iletişim bilgileri yalnızca giriş yapmış kulüp yöneticilerine görünür. Karşı kulüp, maç için gerekli bilgileri görür. Herkese açık takım sayfasında yalnızca oyuncu sayısı görünür; hiçbir herkese açık sayfada çocuğun adı, fotoğrafı, doğum yılı veya forma numarası yer almaz (7. bölüm).
- Kulüp içi erişim: aidat, kayıt ve evrak bilgilerini yalnızca kulübün yetkili rolleri (sahip, kulüp yöneticisi, şube yöneticisi; duyuruda ayrıca kendi takımı için antrenör) görür; antrenörler aidatı görmez, personel duyuruyu göremez. Franchise şubede, şube paylaşımı açmadıkça markanın yöneticileri o şubenin kişisel verilerini ve aidatını göremez; paylaşım açıksa yalnızca görüntüleyebilir.
- Hizmet sağlayıcılarımız (veri işleyenler ve alt işleyenler): aşağıdaki tabloda sayılmıştır.
- Tarayıcı bildirim servisleri: web push açarsan bildirim, tarayıcının seçtiği servise (ör. Google, Mozilla, Apple, Microsoft) gider; servis adresi ve şifreli içeriği görür, içeriği okuyamaz. İçeriği sade tutarız (çocuk adı, iletişim bilgisi yok).
- Yetkili kurumlar: hukuka uygun talep ve yasal bildirim yükümlülüğü halinde, yalnızca gerektiği ölçüde.
Veri işleyenler ve alt işleyenler
| Sağlayıcı | Amaç | Veri kategorileri | Konum |
|---|---|---|---|
| Vercel Inc. | Barındırma, sunucu ve istek kayıtları, anonim ziyaret sayımı (Vercel Web Analytics) | Hizmet'in işlediği tüm veriler (işleme sırasında), IP, tarayıcı bilgisi | ABD |
| MongoDB Inc. (MongoDB Atlas) | Veritabanı | Hesap, kulüp, takım, kadro, başvuru, aidat, duyuru, mesaj ve diğer kayıtlı tüm veriler | AB (Belçika, Google Cloud europe-west1) |
| Cloudflare Inc. (R2) | Dosya depolama: herkese açık görseller ve videolar; özel depoda oturum tekrarı parçaları ve veri taşıma dosyaları | Yüklenen görsel ve videolar; taşıma dosyaları (oyuncu, veli ve personel bilgisi içerebilir) | yurt dışı (Cloudflare veri merkezleri) |
| Resend Inc. | İşlem e-postaları: doğrulama kodu, bildirimler, veli e-postaları (onay, katılım, aidat hatırlatma ve makbuz, duyuru, sezon yenileme) | E-posta adresi, ad, e-posta içeriği, teslimat kaydı | ABD |
| Google LLC (Google Gemini API) | Veri taşıma dosyalarından eşleme önerisi (yalnızca kulüp onayından sonra); haber başlığı sınıflandırma ve özet | Taşıma: dönüştürülmüş CSV veya Markdown'ın sınırlı örnek bölümü, taranmış PDF ya da eski .xls dosyasının kendisi (yasaklı sütunlar boşaltılarak); haber: başlık, kısa açıklama, bağlantı | ABD ve diğer Google konumları ABD ve Google'ın yurt dışı veri merkezleri |
| Google LLC (Google Haritalar) | Harita gösterimi; yalnızca "harita" onayını verirsen, tarayıcın doğrudan Google'a bağlanır | IP adresi, cihaz ve tarayıcı bilgisi, haritada gösterilen konum | ABD ve diğer Google konumları |
| Tarayıcı bildirim servisleri (Google, Mozilla, Apple, Microsoft) | Web push bildirimi (yalnızca sen açarsan) | Abonelik adresi, şifreli bildirim içeriği | Servise göre değişir |
Verilerini satmaz, reklam için kullanmaz, reklam ağlarıyla paylaşmayız. Yapay zekâ hizmetine gönderilen veriler MaçBul tarafından kaydedilmez; istem ve yanıtlar günlüklere yazılmaz.
6. Açık rızaya dayanan işlemler
Aşağıdakiler yalnızca sen ayrı ayrı seçersen çalışır. Hepsi isteğe bağlıdır; vermemen ya da geri çekmen hiçbir özelliği kullanmana engel olmaz ve başka bir işlemin şartı değildir. Hiçbiri önceden işaretli gelmez; "Reddet" ve "Kabul et" aynı görünürlüktedir.
- Analiz: gezinti ve tıklama gibi ayrıntılı kullanım olayları; tarayıcına özel rastgele bir kimlik (localStorage) ve oturum kimliği (sessionStorage). Amaç Hizmet'i iyileştirmektir.
- İlk gelen kaynak: hesap açarken hangi bağlantıyla geldiğini (UTM, yönlendiren alan adı, giriş sayfası) hesabına yazmak; yalnızca analiz onayın varsa.
- Oturum tekrarı: yalnızca 18 yaşından büyük olduğunu doğrulayanlarda, %10 örnekleme ile, giriş alanları ve metinler maskelenerek, görselsiz. Kulüp, takım, oyuncu, maç, kayıt, profil ve mesaj sayfalarında hiç kaydedilmez. Aidat ekranlarında, kayıt başvuru ve evrak ekranlarında da hiç kaydedilmez.
- Harita (Google Haritalar): haritayı açtığında IP adresin ve cihaz bilgin Google'a (yurt dışı) aktarılır. Onay vermezsen harita yerine adres ve bağlantı görürsün.
- Ticari elektronik iletiler (e-posta, push): tanıtım ve kampanya iletileri için ayrı onay alınır; onayını geri çektiğinde en geç 3 iş günü içinde durdururuz. Doğrulama kodu, şifre sıfırlama, kulübüne, maçlarına ve başvurularına ilişkin bildirimler, günlük özet ve destek yanıtları ticari ileti değil, hizmetin parçasıdır. Kulübün velilere gönderdiği duyurular, aidat hatırlatma ve makbuz e-postaları da kulübün hizmet bilgilendirmesidir, MaçBul'un pazarlaması değildir.
Tercihini sitenin altındaki "Çerez tercihleri" bağlantısından ve hesap ayarlarından istediğin an değiştirebilirsin.
7. Çocukların ve oyuncuların verileri
Altyapı takımlarındaki oyuncuların bir kısmı 18 yaşından küçüktür. Hesaplar yetişkinler (kulüp yöneticileri, hakemler) içindir. Çocukların hesabı yoktur; veliler de hesap açmaz. Velinin yapacağı her işlem (başvuru, onay, katılım yanıtı, "Okudum", sezon yenileme) e-postayla gelen, kişiye özel ve süreli bir bağlantı üzerinden yapılır. Oyuncunun adı, forma numarası ve doğum yılı kulüp yetkilisi tarafından kadroya girilir (ya da veli kayıt formunu doldurur, ya da kulüp veri taşıma talebi yoluyla aktarır). Kulüp yetkilisi velinin e-posta adresini de girer; veliye Veli Onay Metni'nin bağlantısı gönderilir ve veli onaylayana kadar oyuncu yalnızca kulüp yetkililerine görünür. Velinin e-posta adresi yalnızca onay, kulübün veliye yönelik bilgilendirmeleri (katılım, duyuru, aidat bilgisi, sezon yenileme) ve bu konudaki bildirimler için kullanılır.
Veriyi en aza indiririz:
- Herkese açık sayfalarda çocuk görünmez. Herkese açık takım sayfasında yalnızca oyuncu sayısı yer alır (yalnızca velisi onay vermiş ya da onay gerekmeyen oyuncular sayılır). Çocuğun adı, adının baş harfi, fotoğrafı, doğum yılı ve forma numarası hiçbir herkese açık sayfada, listede veya paylaşım görselinde gösterilmez. Çocuğun tam adı ve bilgileri yalnızca kulübün yetkili rolleri ve MaçBul yöneticileri tarafından görülür; panelde oyuncular "Ad S." biçiminde gösterilir.
- Doğum tarihi değil, yalnızca doğum yılı saklanır. Kayıt formunda çocuğun soyadının yalnızca baş harfi alınır.
- Aidat, makbuz, duyuru ve hatırlatma e-postalarında çocuk "Ad S." biçiminde ve gövdede anılır; e-postanın konu satırında yer almaz. Duyuru e-postasında çocuğun adı hiç geçmez.
- Sağlık bilgisi, kimlik numarası, çocuğun fotoğrafı, belge dosyası ve banka veya kart bilgisi alınmaz. Evrak takibinde yalnızca durum ve tarih tutulur.
- Çocuk verisi analiz olaylarına, oturum tekrarına, günlüklere, bağlantılara, paylaşım görsellerine, bildirimlere ve e-postaların konu satırlarına yazılmaz.
- Takım fotoğrafı ve maç görüntüleri çocukları gösterebilir; yükleme ekranında bu konuda uyarırız ve yayımlama için velinin ayrı onayını (Veli Onay Metni, B) esas alırız. Tek tek oyuncu fotoğrafı alanı yoktur.
- Maç eşleştirme teklifleri hiçbir zaman oyuncu bilgisi göstermez; yalnızca takım adı, yaş kategorisi, seviye, kulüp ve şehir gösterilir.
Veli veya oyuncu, çocuğa ait verinin kaldırılmasını ya da düzeltilmesini [company.kvkkEmail] adresine yazarak, 11. bölümdeki yollarla ya da kulübü aracılığıyla isteyebilir. Bu, kadro kaydı, başvuru, aidat, evrak ve görseller için geçerlidir; talep, başvuranın kimliği ve veliliği doğrulandıktan sonra değerlendirilir. Kulüp yönetim araçlarındaki verilerde (aidat, kayıt, duyuru, evrak, taşıma) talep veri sorumlusu olan kulübe (franchise şubede şubeyi işleten şirkete) de iletilebilir; MaçBul talebi kulübe iletir ve kulübün talimatıyla gereğini yapar.
Veri taşıma ile gelen çocuk ve veli verisi. Kulüp, eski kayıtlarını (Excel, CSV, PDF, Word) MaçBul'a taşıttığında veri sorumlusu kulüptür ve ailelerin bu konuda bilgilendirildiğini kabul eder. Taşıma ile gelen oyuncular için MaçBul veliye onay e-postasını kendiliğinden göndermez; kulüp bu e-postayı kendisi başlatır. Onay gelene kadar bu çocuklar yalnızca kulüp yetkililerine görünür. Dosyaların taşıma sonrası saklanma süresi 10. bölümdedir.
8. Çerezler ve cihaz depolaması
Çerezsiz anonim ölçüm dışında, cihazındaki her isteğe bağlı depolama için önce seçimini sorarız. Ayrıntı: Çerez Politikası.
9. Yurt dışına aktarım
Hizmet sağlayıcılarımız Amerika Birleşik Devletleri merkezlidir (Vercel Inc., MongoDB Inc., Cloudflare Inc., Resend Inc., Google LLC); verilerin sunucu konumları: Vercel ABD, MongoDB Atlas AB (Belçika, Google Cloud europe-west1), Cloudflare R2 yurt dışı (Cloudflare veri merkezleri), Resend ABD, Google Gemini ABD ve Google'ın yurt dışı veri merkezleri. Bu nedenle verilerin yurt dışına aktarılır. Aktarımlar sürekli nitelikte olduğundan açık rızaya değil, KVKK m.9'daki uygun güvencelere (Kurul'un standart sözleşmeleri; sözleşmenin imzalanmasından sonra Kurum'a bildirim) dayanır.
Google Gemini'ye gönderim iki ayrı durumda olur: (a) kulüp, veri taşıma talebinde yapay zekâ hizmetinin yurt dışında kullanılacağını kabul ederse, dosyalarının yapısı ve sınırlı örnek bölümü eşleme önerisi çıkarmak için gönderilir; yasaklı sütunlar (sağlık, kimlik numarası, fotoğraf, banka bilgisi) boşaltılır; yapay zekâ yalnızca öneri üretir, kayıtları MaçBul yetkilileri onaylar ve dönüştürme yazılım tarafından yapılır; (b) haber başlıkları için kişisel veri içermeyen başlık ve kısa açıklama gönderilir. Kulüp onay vermemişse Gemini çağrılmaz; eşleme elle yapılır. Gemini'nin ücretli API koşullarında verinin model eğitiminde kullanılmadığı:.
Tarayıcı bildirim servislerine aktarım, bildirimi açman halinde, 5. bölümde anlatıldığı kapsamda gerçekleşir. Harita onayı vermen halinde tarayıcın doğrudan Google'a bağlanır (6. bölüm).
10. Saklama süreleri
Verilerini işleme amacının gerektirdiği süre ve mevzuatın öngördüğü süreler kadar saklarız. Süresi dolan veri silinir, yok edilir ya da anonim hale getirilir.
- Hesap: hesap açık olduğu sürece; kapatma talebinden sonra 30 gün geri alma süresi, ardından anonimleştirme
- Oturumlar: 30 gün
- Bildirimler: 90 gün; web push aboneliği: abonelik iptal edilene veya hesap silinene kadar
- Kulüp: kulüp silinene kadar; takım: takım silinene kadar; kadro oyuncusu: oyuncu kadrodan çıkarılana, takım silinene veya veli onayını geri çekene kadar
- Yoklama (katılım) kayıtları: sezonun bitiminden (31 Temmuz) itibaren 365 gün
- Maç, skor ve istatistikler: maçın taraflarından bir kulüp var olduğu sürece; skor itirazları: karardan itibaren 730 gün
- Hakem başvurusu (reddedilirse): ret kararından itibaren 365 gün; hakem profili: hakem profili silinene veya hesap kapanana kadar
- Reddedilen kayıt başvurusu: ret kararından itibaren; süre sonunda anonimleştirilir (silinmez) 183 gün. Bu sürenin sonunda çocuğun ve velinin adı, e-postası, telefonu, doğum yılı ve diğer alanları silinir; kulüp, şube ve karar tarihi gibi kişisel olmayan alanlardan oluşan satır istatistik için kalır.
- Veri taşıma dosyaları: taşıma talebinin tamamlanmasından veya iptalinden itibaren; dosyalar özel depodan silinir, kayıt kalır 30 gün. Dosya adı, türü, boyutu ve uyarıları gibi dosyanın içeriğini taşımayan kayıt kalır. Taşıma tamamlandıktan sonra kulüp 14 gün içinde taşımanın geri alınmasını isteyebilir; geri alınan kayıtlar gizlenir (arşivlenir).
- İlanlar: ilan süresinin bitiminden itibaren 180 gün; blog, yorum ve beğeniler: yazar silene veya hesap silinene kadar
- Mesajlar: hesap açık olduğu sürece; hesap silindiğinde kişinin konuşmaları da silinir.
- Duyuru alıcı kayıtları ve e-posta teslimat kayıtları: oluşturulduktan 400 gün sonra otomatik silinir. Veli duyuru bağlantısı son gönderimden sonra 30 gün, sezon yenileme bağlantısı 30 gün geçerlidir.
- Aidat planları, borçlar, ödeme kayıtları ve makbuzlar; kabul edilen kayıt başvuruları; evrak durumu; maç eşleştirme teklifleri: bu kayıtlar için henüz otomatik silme süresi tanımlı değildir; kulüp var olduğu sürece (kadro kaydı silinene veya veli onayı geri çekilene kadar) tutulur.
- Analiz olayları ve performans ölçümleri: 180 gün; oturum tekrarı: 30 gün
- Onay kayıtları: hesap kapandıktan sonra 3650 gün
- Yönetici işlem kayıtları: 730 gün; etkinlik kayıtları: 365 gün; raporlar ve engellemeler: kapanıştan itibaren 730 gün; risk işaretleri: 365 gün
- Destek talepleri: kapanıştan itibaren 730 gün; KVKK başvuruları: 1095 gün; ihlal kayıtları: 1825 gün
Kısa ömürlü teknik kayıtlar (istek sayaçları, davet kodları, doğrulama kodları) kendi süresi dolunca silinir. Barındırma ve e-posta sağlayıcılarındaki kayıtlar sağlayıcıların kendi süreleriyle tutulur.
11. Haklarını nasıl kullanırsın
KVKK m.11 uyarınca şunları yapabilirsin: verilerinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi talep etmek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; silinmesini veya yok edilmesini istemek; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini istemek; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etmek.
Başvuru yolları:
- Hesabında "Verilerimi indir" ve "Hesabımı sil" seçenekleri,
- [company.kvkkEmail] adresine e-posta,
- [company.kep] KEP adresi,
- [company.address] adresine yazılı başvuru.
Hesabı olmayan veli, aynı yollarla ya da e-postadaki bağlantı veya kulübü aracılığıyla başvurabilir. Kulüp yönetim araçlarındaki verilerde veri sorumlusu kulüp (franchise şubede şubeyi işleten şirket) olduğundan başvuru ona da yapılabilir; MaçBul kendisine gelen başvuruyu kulübe iletir.
Başvurular en geç 30 gün içinde, ücretsiz olarak sonuçlandırılır. Cevabı yetersiz bulursan, süresinde cevap alamazsan ya da başvurun reddedilirse, bunu öğrendiğinden itibaren 30 gün, her halde başvurundan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
12. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi sitede yayımlanır; esaslı değişiklikleri hesabın üzerinden veya sitede duyururuz. Eski sürümler saklanır.
