KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu: Muaz Memiş (gerçek kişi geliştirici) — iletişim: muazmemis@gmail.com. Eksik11 bir tüzel kişi tarafından değil, bireysel bir geliştirici tarafından yürütülmektedir.

• Kimlik ve hesap verisi: e-posta adresi, Google hesabı ile giriş bilgisi, ad-soyad, profil fotoğrafı.
• Profil verisi: yaş, boy, kullanılan ayak, mevki(ler), seviye, tercih edilen il/ilçe.
• Konum verisi: izin verilmesi hâlinde cihaz konumu, seçilen il/ilçe, maçın saha konumu.
• Faaliyet verisi: oluşturulan maçlar, katılım istekleri ve durumları, maç geçmişi, takım ve topluluk üyelikleri, XP, seviye ve rozetler.
• İletişim verisi: maç içi sohbet ve birebir mesajlar.
• Değerlendirme verisi: maç sonrası karşılıklı puanlamalar, güven skoru, yetenek puanı, bildirilen ihlaller.
• İşlem güvenliği ve teknik veri: push bildirim token'ı, cihaz/işletim sistemi bilgisi, reklam tanımlayıcısı, hata kayıtları.

• Hesabın oluşturulması ve kimliğin doğrulanması.
• Maç eşleştirmesinin yapılması; mevki, seviye ve mesafe filtrelerinin çalıştırılması.
• Yakındaki maçların listelenmesi ve haritada gösterilmesi.
• Kadro içi iletişimin sağlanması.
• Güven sisteminin işletilmesi ve kötüye kullanımın önlenmesi.
• Bildirim gönderimi, reklam gösterimi ve hata ayıklama.

• KVKK m.5/2-c: sözleşmenin kurulması ve ifası için gerekli olması (hizmetin sunulması).
• KVKK m.5/2-f: veri sorumlusunun meşru menfaati (kötüye kullanımın önlenmesi, güven sisteminin işletilmesi).
• KVKK m.5/1: açık rıza (konum izni, bildirim izni).

Kişisel veriler, mobil uygulama üzerinden doğrudan senin tarafından girilen bilgilerle, Google ile giriş sırasında aktarılan bilgilerle ve uygulamayı kullanırken otomatik olarak oluşan kayıtlarla elektronik ortamda toplanır.

Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara aktarılır:

• Supabase — barındırma, veritabanı, kimlik doğrulama, depolama.
• Expo / Firebase Cloud Messaging — push bildirim gönderimi.
• Google AdMob — uygulama içi reklam gösterimi.
• Google Maps — harita ve saha konumu gösterimi.
• Google Sign-In — Google hesabıyla giriş.

Bu sağlayıcıların sunucularının bir kısmı yurt dışında bulunabilir. Bu nedenle kişisel verilerin, hizmetin sunulabilmesi amacıyla ve mevzuatın öngördüğü şartlar çerçevesinde yurt dışına aktarılması söz konusu olabilir.

Ayrıca profil bilgilerinin bir kısmı (ad, profil fotoğrafı, mevki, seviye, güven skoru, yetenek puanı) hizmetin doğası gereği diğer kullanıcılara görünür.

Veriler hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde profil bilgilerin, mesajların ve katılım kayıtların silinir; maç sonucu ve değerlendirme kayıtlarının bir kısmı diğer oyuncuların skor bütünlüğü için kimliksizleştirilmiş biçimde kalabilir. Yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca saklanır. Ayrıntılar Gizlilik Politikası'nda.

İlgili kişi olarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Taleplerini muazmemis@gmail.com adresine iletebilirsin. Başvurunda kimliğini doğrulamaya yarayacak bilgileri ve talebini açıkça belirtmen gerekir. Başvurulara en geç 30 gün içinde yanıt verilir.