Gizlilik Politikası
Bu Gizlilik Politikası, KickSage'in (kicksage.com alan adı altında yürütülmektedir; “biz”, “bizim”) mobil uygulamamızı ve ilgili hizmetlerimizi (“Hizmet”) kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.
Türkiye'deki kullanıcılar için 6698 sayılı Kanun kapsamında bağlayıcı sürüm olan KVKK Aydınlatma Metni'ne başvurmanızı öneririz.
1. Kim Olduğumuz
Operatör: kicksage.com.
İletişim: [email protected].
2. Topladığımız Veriler
Yalnızca Hizmeti yürütmek için gereken verileri topluyoruz:
- Hesap verileri: e-posta, kullanıcı adı, isteğe bağlı görünen ad, parola özeti (asla düz parola değil).
- Kimlik doğrulama tanımlayıcıları: Google, Apple veya Facebook ile giriş yaptığınızda, sağlayıcı tarafından verilen sabit bir özne kimliği (subject ID) ve (izin verildiğinde) e-postanızı alırız. Sosyal ağ parolanızı asla almayız.
- Sağladığınız profil alanları: avatar adresi, isteğe bağlı ad/soyad, yerel liderlik tabloları için isteğe bağlı il / ilçe / mahalle.
- Yaklaşık konum (isteğe bağlı, izninizle): konum iznini verirseniz, uygulama yerel liderlik tabloları için il / ilçe / mahalle bilgilerinizi otomatik doldurmak amacıyla cihaz konumunuzu bir kez okur. Koordinatların bir bölgeye dönüştürülmesi cihazınızda yapılır; biz yalnızca elde edilen il / ilçe / mahalle metnini saklarız — ham GPS koordinatlarınız asla sunucularımıza iletilmez veya saklanmaz. Bu alanları elle de yazabilir ve izni reddedebilirsiniz.
- Uygulama içi etkinlik: tahminler, oda / turnuva / fantezi lig girişleri, çip işlemleri, pazar yeri etkinliği, mini oyun denemeleri, başarım ilerlemesi, günlük seri.
- Anlık bildirim jetonları: izin verdiğinizde, maç başlangıcı, oda daveti ve sistem bildirimlerini iletmek için FCM/APNs cihaz jetonunu saklarız.
- Teknik veriler: IP adresi, uygulama sürümü, cihaz işletim sistemi — güvenlik kaydı ve kötüye kullanım tespiti için kullanılır.
- Sohbet mesajları: odalarda gönderilen mesajlar denetim ve geçmiş amacıyla saklanır.
- Satın alma üst verileri: çip paketleri veya premium geçişleri satın aldığınızda, makbuz tanımlayıcısını ve elde edilen çip kredisini saklarız. Kart numaranızı görmeyiz — ödemeyi Apple ve Google yürütür.
3. Verilerinizi Nasıl Kullanırız
- Hizmeti sağlamak ve yürütmek (tahminler, liderlik tabloları, sohbet).
- Kimliğinizi doğrulamak ve oturumunuzu güvende tutmak.
- İzin verdiğiniz anlık bildirimleri göndermek.
- Kullanım Koşullarımızı uygulamak ve sanal çip ekonomisini yürütmek — iade işlemleri, hediye takibi ve analitik için her çipin kazanılmış mı yoksa satın alınmış mı olduğunu kaydederiz. Çiplerin nakit değeri yoktur ve hiçbir zaman parayla değiştirilemez.
- Hile, dolandırıcılık, çoklu hesap ve kötüye kullanımı tespit etmek.
- Destek taleplerini yanıtlamak.
- Toplulaştırılmış, kimliği belirsiz ürün analitiği oluşturmak.
4. Hukuki Sebep (GDPR / KVKK)
- Sözleşmenin ifası: hesap, tahminler, çip ekonomisi.
- Hukuki yükümlülük: vergi / muhasebe uyumu için satın alma kayıtlarının saklanması.
- Meşru menfaat: dolandırıcılığın önlenmesi, güvenlik, ürün iyileştirme.
- Açık rıza: anlık bildirimler, konum tabanlı yerel ligler, isteğe bağlı pazarlama iletişimi.
5. Üçüncü Taraflarla Paylaşım
Kişisel verilerinizi satmayız. Yalnızca Hizmeti yürütmek için kesinlikle gerekli olan alt işleyenlerle paylaşırız:
- Apple App Store / Google Play — uygulama dağıtımı, uygulama içi satın almalar, anlık bildirim altyapısı (APNs / FCM).
- Google (Firebase / OAuth) — anlık mesajlaşma, kimlik doğrulama.
- Apple (Apple ile Giriş), Meta (Facebook Girişi) — yalnızca bu sağlayıcıları seçtiğinizde sosyal kimlik doğrulama.
- Bulut altyapısı sağlayıcıları — barındırma, PostgreSQL veritabanı, Redis önbelleği, günlük toplama için.
- Maç verisi sağlayıcıları (ör. api-football) — kamuya açık maç istatistiklerini kullanırız; kullanıcı verisi asla gönderilmez.
6. Uluslararası Aktarımlar
Bu işleyicilerden bazıları Türkiye / AB dışında (çoğunlukla Amerika Birleşik Devletleri ve AB bölgeleri) faaliyet gösterir. Aktarımlar, GDPR Madde 46 / KVKK Madde 9 kapsamında standart sözleşme hükümlerine veya eşdeğer güvencelere dayanır.
7. Veri Saklama
- Etkin hesap: hesabınız açık kaldığı sürece.
- Hesap silme: kişisel veriler, kanunen saklamakla yükümlü olduğumuz kayıtlar (ör. vergi amaçlı satın alma geçmişi) dışında 30 gün içinde silinir veya anonimleştirilir.
- Sohbet mesajları: 90 gün sonra anonimleştirilir veya silinir.
- IP / oturum günlükleri: 12 aydan uzun süre saklanmaz.
8. Haklarınız
Şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişmek.
- Yanlış veya eksik verileri düzeltmek.
- Hesabınızı silmek ve verilerinizin silinmesini talep etmek.
- Verilerinizi taşınabilir bir formatta dışa aktarmak.
- İsteğe bağlı işleme için rızanızı geri çekmek (ör. anlık bildirim, pazarlama).
- Yerel veri koruma otoritenize şikâyette bulunmak (Türkiye'de: Kişisel Verileri Koruma Kurumu — KVKK).
Bu tür talepleri kayıtlı e-posta adresinizden [email protected] adresine gönderin. 30 gün içinde yanıt veririz.
9. Çocuklar
Hizmet, 13 yaşından küçük çocuklara (veya bulunduğunuz yargı çevresinde geçerli daha yüksek asgari yaşın altındakilere) yönelik değildir. Daha küçük bir kullanıcının kayıt olduğunu fark edersek, o hesabı sileriz.
10. Güvenlik
Verilerinizi aktarımda TLS, şifrelenmiş veritabanı yedekleri, bcrypt ile özetlenmiş parolalar, kısa ömürlü JWT erişim jetonları ve yenileme jetonu rotasyonu ile koruruz. Hiçbir sistem tümüyle güvenli değildir, ancak her ihlali ciddiye alır ve kanunen gerekli olduğunda etkilenen kullanıcıları bilgilendiririz.
11. Değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Yukarıdaki “Son güncelleme” tarihi en son revizyonu yansıtır. Esaslı değişikliklerde sizi uygulama içinden veya e-posta ile bilgilendiririz.
12. İletişim
Sorularınız, endişeleriniz veya hak talepleriniz için: [email protected].