1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, MaçaGel markası altında faaliyet gösteren şahıs işletmesi sahibi İlayda Duman (“MaçaGel”)dır. Bu metin MaçaGel mobil ve web uygulamalarını, kurumsal internet sitesini ve destek kanallarını kapsar.
Gizlilik ve kişisel veri başvuruları için info@macagelapp.com adresini veya destek formunu kullanabilirsiniz.
2. İşlenen kişisel veri kategorileri
- Kimlik ve hesap: ad, soyad, benzersiz kullanıcı adı, telefon numarası, Firebase kullanıcı kimliği ve 18 yaşını doldurduğunuza ilişkin kayıt.
- Profil ve tercih: cinsiyet tercihi, spor dalları, seviye, pozisyon, yaklaşık bölge, müsaitlik, isteğe bağlı profil fotoğrafı ve açıklama.
- Maç ve topluluk: oluşturulan veya katılınan maçlar, takımlar, topluluklar, başvurular, davetler, kadro ve pozisyon bilgileri, ücret ve organizasyon tercihleri.
- İletişim ve içerik: uygulama içi mesajlar, alıntılar, emoji tepkileri, ilan ve topluluk içerikleri.
- Güven ve güvenlik: katılım ve QR doğrulama kayıtları, iptaller, bekleme listesi, değerlendirmeler, güvenilirlik göstergeleri, engelleme, şikâyet ve moderasyon kayıtları.
- Konum: kullanıcının yazdığı yaklaşık bölge ile organizatörün eklediği etkinlik adresi. Kesin etkinlik adresi yalnızca kabul edilen katılımcılara gösterilebilir.
- Destek: ad soyad, e-posta, kullanıcı adı, talep açıklaması ve isteğe bağlı ekran görüntüsü veya görsel.
- Teknik ve güvenlik: oturum, uygulama sürümü, hata ve güvenlik kayıtları, App Check belirteçleri, IP ve cihazla bağlantılı teknik kayıtlar.
MaçaGel sağlık verisi, kimlik belgesi, parola, SMS doğrulama kodu veya ödeme kartı numarasını serbest metin alanlarında istemez. Bu bilgileri mesaj, ilan veya destek formunda paylaşmayın.
3. İşleme amaçları ve hukuki sebepler
Veriler; hesap oluşturmak ve güvenli giriş sağlamak, profil ve eşleştirme özelliklerini sunmak, maç ve topluluk katılımını yürütmek, uygulama içi iletişimi sağlamak, yaklaşık konum ve müsaitliğe göre öneri üretmek, katılım ve güvenilirlik göstergelerini hesaplamak, bildirim ve destek sunmak, kötüye kullanımı önlemek, şikâyetleri incelemek ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.
Bu işlemler KVKK’nın 5’inci maddesindeki sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gerektiren isteğe bağlı bir işlem sunulursa rıza ayrıca, belirli bir amaç için ve hizmet koşullarından ayrı olarak alınır; rızanın geri çekilmesi geçmişteki hukuka uygun işlemleri etkilemez.
4. Veri toplama yöntemi
Veriler; kayıt ve profil formları, kullanıcının oluşturduğu içerikler, maç ve topluluk işlemleri, mesajlaşma, QR katılım doğrulaması, şikâyet ve destek kanalları üzerinden elektronik olarak toplanır. Oturum ve güvenlik verileri Firebase Authentication, Cloud Firestore ve Firebase App Check kullanımı sırasında otomatik olarak oluşabilir.
Telefon numarası
Telefon numarası hesap bulma, kimlik doğrulama ve hesap güvenliği için kullanılır; diğer kullanıcılara açık profil bilgisi olarak gösterilmez.
Profil görünürlüğü
Ad, kullanıcı adı, spor profili, yaklaşık bölge ve isteğe bağlı fotoğraf; seçtiğiniz görünürlük ayarlarına ve kullandığınız özelliğe göre diğer kullanıcılara gösterilebilir. Cinsiyet tercihi genel profil alanı olarak yayımlanmaz; özel maç ve topluluk uygunluğunu kontrol etmek için kullanılabilir.
5. Verilerin aktarılması ve yurt dışı altyapı
Kişisel veriler; barındırma, veri tabanı, kimlik doğrulama, güvenlik ve teknik destek hizmetleri için Google Firebase hizmetleri gibi tedarikçilerle yalnızca hizmetin gerektirdiği ölçüde paylaşılabilir. Bu tedarikçilerin altyapıları Türkiye dışında bulunabileceğinden kişisel veriler yurt dışında işlenebilir. Yurt dışı aktarımlar KVKK’nın 9’uncu maddesindeki şartlar ve uygulanabilir aktarım güvenceleri çerçevesinde yürütülür.
Veriler ayrıca hukuki yükümlülük, güvenlik tehdidi veya usulüne uygun yetkili makam talebi bulunması hâlinde yetkili kamu kurumları ve adli mercilerle paylaşılabilir. MaçaGel kişisel verileri satmaz.
6. Saklama, silme ve güvenlik
- Hesap ve profil verileri hesap aktif olduğu sürece tutulur.
- Doğrulanan hesap silme talebi, hukuken daha uzun süre gerekmiyorsa en geç 30 gün içinde sonuçlandırılır.
- Silinen verilerin güvenlik kopyalarından tamamen çıkarılması teknik yedekleme döngüsü nedeniyle 90 güne kadar sürebilir; bu sürede veriler aktif kullanım için geri alınmaz.
- Şikâyet, dolandırıcılık önleme ve güvenlik kayıtları uyuşmazlığın niteliği ve ilgili zamanaşımı süreleriyle sınırlı olarak tutulabilir.
- Yasal saklama süresi dolan veriler silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir.
Rol bazlı erişim, kimlik doğrulama, App Check, güvenlik kuralları, kayıt ve yetki kontrolleri gibi idari ve teknik tedbirler uygulanır. Hiçbir elektronik sistem mutlak güvenlik garantisi vermez.
7. KVKK kapsamındaki haklarınız
KVKK’nın 11’inci maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı KVKK Başvuru Usulü sayfasında açıklanan yöntemlerle iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
8. 18 yaş ve üzeri kullanım
MaçaGel yalnızca 18 yaşını doldurmuş kişiler içindir. Hesap oluştururken 18 yaşını doldurduğunuzu beyan edersiniz. Yaş şartını karşılamadığı tespit edilen hesaplar güvenlik amacıyla sınırlandırılabilir ve silinebilir.
9. Kurumsal internet sitesi
Kurumsal sitede şu anda reklam veya pazarlama amaçlı izleme çerezi kullanılmaz. Güvenlik ve sitenin çalışması için barındırma sağlayıcısı tarafından zorunlu teknik kayıtlar oluşturulabilir. Analiz veya reklam araçları eklenirse bu metin ve gerekli tercih mekanizmaları kullanıma alınmadan önce güncellenir.
10. Değişiklikler
Bu metin mevzuat, hizmet veya tedarikçi değişikliklerine göre güncellenebilir. Önemli değişiklikler uygulama içinde veya uygun iletişim kanallarıyla duyurulur; sayfanın üstündeki güncelleme tarihi yenilenir.