Gizlilik Politikası ve KVKK Aydınlatma Metni — MatchdayLeague
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, matchdayleague.com adresinde sunulan MatchdayLeague oyunu ("Hizmet") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Türkiye'deki kullanıcılar için KVKK, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için GDPR/UK GDPR hükümleri esas alınır; uygulanacak kural, kayıt sırasında bulunduğunuz ülkeye göre belirlenir.
1. Veri sorumlusu
MatchdayLeague'in işletmecisi veri sorumlusudur. İletişim: [email protected]. Tüm başvurular bu adres üzerinden yapılabilir.
2. İşlenen kişisel veriler
| Veri | Kaynak | Amaç |
|---|---|---|
| Kullanıcı adı, şifre (geri döndürülemez özet olarak), e-posta adresi | Kayıt formu | Hesap oluşturma, giriş, şifre sıfırlama, güvenlik bildirimleri |
| Takım adı, renkler, oyun içi tercihler, oyun ilerlemesi, sohbet ve özel mesajlar | Oyun kullanımı | Hizmetin sunulması; çok oyunculu özelliklerin çalışması |
| IP adresi, tarayıcı/cihaz bilgisi, erişim zamanı, ülke | Sunucu ve Cloudflare günlükleri | Güvenlik, kötüye kullanım ve saldırı önleme, hata ayıklama |
| Anonim kullanıcı kimliği (sayısal hesap numarası), oyun içi olaylar, sayfa görüntülemeleri, cihaz ve yaklaşık konum | Google Analytics 4 ve Google Tag Manager etiketleri (yalnızca izin verirseniz; etiket yöneticisi rıza verilmeden ölçüm etiketi çalıştırmaz) | Ürün analitiği, oyunun geliştirilmesi |
| Sayfa görüntülemeleri, oyun içi olaylar, geliş kaynağı (kampanya/UTM), cihaz bilgisi | Attrely (web atıf ölçümü; yalnızca izin verirseniz) | Pazarlama kampanyalarının etkinliğinin ölçülmesi |
| Çevrilmesini istediğiniz sohbet mesajının metni (gönderen kimliği olmadan) | DeepL SE (makine çevirisi; yalnızca "Çevir" dediğinizde veya otomatik çeviriyi açtığınızda) | Sohbet mesajlarının dilinize çevrilmesi |
| Push bildirim aboneliği (tarayıcı uç noktası) | Bildirimleri açmanız hâlinde | Maç, transfer ve mesaj bildirimleri |
| İki adımlı doğrulama sırrı ve yedek kodlar (şifreli) | 2FA'yı etkinleştirmeniz hâlinde | Hesap güvenliği |
| Davet kodu ve davet eden hesap | Davet bağlantısıyla kayıt | Davet ödüllerinin verilmesi |
Kimlik numarası, ödeme bilgisi, hassas/özel nitelikli kişisel veri talep edilmez ve işlenmez. Oyun ücretsizdir; herhangi bir ödeme alınmaz.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesap, oyun ilerlemesi, mesajlaşma.
- Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik günlükleri, hile ve kötüye kullanım önleme, hata kayıtları.
- Açık rıza (KVKK m.5/1; GDPR m.6/1-a): Google Analytics ölçümü, push bildirimleri, pazarlama e-postaları (gönderilirse). Rızanızı dilediğiniz zaman geri alabilirsiniz.
- Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): yetkili makam taleplerine yanıt.
4. Aktarım ve veri işleyenler
Verileriniz yalnızca Hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır: Hetzner Online GmbH (sunucu barındırma, Almanya), Cloudflare, Inc. (CDN, DDoS koruması, DNS; AB ve ABD veri merkezleri, AB Standart Sözleşme Maddeleri), Google LLC (Google Analytics 4, Google Tag Manager ve Google Ads dönüşüm ölçümü – yalnızca rızanızla; IP anonimleştirme açık, AB Standart Sözleşme Maddeleri / veri gizliliği çerçevesi), Attrely (web atıf ölçümü – yalnızca rızanızla), DeepL SE (sohbet mesajlarının makine çevirisi – yalnızca çeviri istediğinizde, Almanya; çevrilen metin gönderen kimliği olmadan iletilir ve çeviri sonucu oyunda saklanır), e-posta gönderim sağlayıcısı (şifre sıfırlama ve güvenlik e-postaları). Türkiye dışına aktarım, KVKK m.9 ve GDPR Bölüm V kapsamındaki güvencelerle yapılır. Verileriniz satılmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz.
5. Çerezler ve yerel depolama
Hizmet, oturumunuzu sürdürmek için tarayıcı yerel depolamasında bir oturum anahtarı, dil ve tema tercihi saklar (zorunlu). Google Analytics çerezleri (_ga, _ga_*) ve Attrely atıf ölçümü yalnızca çerez bandında "Kabul et" seçeneğini işaretlerseniz kullanılır; reddederseniz Analytics çerezsiz ve kimliksiz çalışır ya da hiç çalışmaz. Tercihinizi Kulüp → Ayarlar → Gizlilik bölümünden değiştirebilirsiniz.
6. Saklama süreleri
- Hesap verileri: hesap silinene kadar; silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir.
- Sunucu ve güvenlik günlükleri: 90 gün.
- Google Analytics verileri: 14 ay (Google ayarı).
- Yedekler: 30 gün içinde döngüsel olarak silinir.
7. Haklarınız
KVKK m.11 ve GDPR m.15–22 uyarınca kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahipsiniz. Oyun içinde Kulüp → Hesap & Güvenlik bölümünden e-posta ve şifrenizi değiştirebilir, hesabınızın silinmesini isteyebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de yerel denetim otoritenize şikâyet hakkınız saklıdır.
8. Çocuklar
Hizmet 13 yaşından küçüklere yönelik değildir; AB'de bulunan kullanıcılar için Analytics rızası 16 yaş altı kişilerden alınmaz. Bir çocuğa ait veri işlendiğini fark edersek derhal sileriz.
9. Mesajların denetimi
Oyun içi sohbet kanalları ve menajerler arası özel mesajlar, hizmetin güvenliği ve topluluk kurallarının uygulanması amacıyla saklanır ve gerektiğinde yetkili yöneticiler tarafından incelenebilir; tehdit, taciz, dolandırıcılık, cinsel içerik ya da reşit olmayanlara yönelik risk taşıyan içerikler otomatik olarak işaretlenebilir. Bu inceleme yalnızca güvenlik ve moderasyon amacıyla yapılır.
9a. Çoklu hesap ve hile önleme
Oyun ekonomisini korumak amacıyla kayıt ve girişlerde IP adresi ile tarayıcıda oluşturulan rastgele bir cihaz tanımlayıcısı (kişisel bilgi içermez) 90 gün süreyle saklanır. Aynı cihaz veya ağdan açılan hesaplar arasında transfer, kiralama, düello, ittifak ve davet ödülü gibi işlemler sınırlandırılabilir; kuralları ihlal eden hesaplar askıya alınabilir. Misafir hesaplar ayrı bir deneme liginde oynar ve 36 saat sonra silinir.
10. Güvenlik
Şifreler geri döndürülemez algoritmalarla özetlenir, tüm trafik HTTPS ile şifrelenir, sunucu güvenlik duvarı ve saldırı engelleme sistemleriyle korunur, günlük yedek alınır. İsteğe bağlı iki adımlı doğrulama sunulur.
11. Değişiklikler
Bu metin güncellendiğinde sürüm tarihi değişir ve önemli değişiklikler oyun içi bildirimle duyurulur.