Gizlilik Politikası ve KVKK Aydınlatma Metni — MatchdayLeague
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, matchdayleague.com adresinde sunulan MatchdayLeague oyunu ("Hizmet") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Türkiye'deki kullanıcılar için KVKK, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için GDPR/UK GDPR hükümleri esas alınır; uygulanacak kural, kayıt sırasında bulunduğunuz ülkeye göre belirlenir.
1. Veri sorumlusu
MatchdayLeague'in işletmecisi veri sorumlusudur. İletişim: [email protected]. Tüm başvurular bu adres üzerinden yapılabilir.
2. İşlenen kişisel veriler
| Veri | Kaynak | Amaç |
|---|---|---|
| Kullanıcı adı, şifre (geri döndürülemez özet olarak), e-posta adresi | Kayıt formu | Hesap oluşturma, giriş, şifre sıfırlama, güvenlik bildirimleri |
| Takım adı, renkler, oyun içi tercihler, oyun ilerlemesi, sohbet ve özel mesajlar | Oyun kullanımı | Hizmetin sunulması; çok oyunculu özelliklerin çalışması |
| IP adresi, tarayıcı/cihaz bilgisi, erişim zamanı, ülke | Sunucu ve Cloudflare günlükleri | Güvenlik, kötüye kullanım ve saldırı önleme, hata ayıklama |
| Anonim kullanıcı kimliği (sayısal hesap numarası), oyun içi olaylar, sayfa görüntülemeleri, cihaz ve yaklaşık konum | Google Analytics 4 (yalnızca izin verirseniz) | Ürün analitiği, oyunun geliştirilmesi |
| Push bildirim aboneliği (tarayıcı uç noktası) | Bildirimleri açmanız hâlinde | Maç, transfer ve mesaj bildirimleri |
| İki adımlı doğrulama sırrı ve yedek kodlar (şifreli) | 2FA'yı etkinleştirmeniz hâlinde | Hesap güvenliği |
| Davet kodu ve davet eden hesap | Davet bağlantısıyla kayıt | Davet ödüllerinin verilmesi |
Kimlik numarası, ödeme bilgisi, hassas/özel nitelikli kişisel veri talep edilmez ve işlenmez. Oyun ücretsizdir; herhangi bir ödeme alınmaz.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesap, oyun ilerlemesi, mesajlaşma.
- Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik günlükleri, hile ve kötüye kullanım önleme, hata kayıtları.
- Açık rıza (KVKK m.5/1; GDPR m.6/1-a): Google Analytics ölçümü, push bildirimleri, pazarlama e-postaları (gönderilirse). Rızanızı dilediğiniz zaman geri alabilirsiniz.
- Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): yetkili makam taleplerine yanıt.
4. Aktarım ve veri işleyenler
Verileriniz yalnızca Hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır: Hetzner Online GmbH (sunucu barındırma, Almanya), Cloudflare, Inc. (CDN, DDoS koruması, DNS; AB ve ABD veri merkezleri, AB Standart Sözleşme Maddeleri), Google LLC (Google Analytics 4 – yalnızca rızanızla; IP anonimleştirme açık, AB Standart Sözleşme Maddeleri / veri gizliliği çerçevesi), e-posta gönderim sağlayıcısı (şifre sıfırlama ve güvenlik e-postaları). Türkiye dışına aktarım, KVKK m.9 ve GDPR Bölüm V kapsamındaki güvencelerle yapılır. Verileriniz satılmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz.
5. Çerezler ve yerel depolama
Hizmet, oturumunuzu sürdürmek için tarayıcı yerel depolamasında bir oturum anahtarı, dil ve tema tercihi saklar (zorunlu). Google Analytics çerezleri (_ga, _ga_*) yalnızca çerez bandında "Kabul et" seçeneğini işaretlerseniz kullanılır; reddederseniz Analytics çerezsiz ve kimliksiz çalışır ya da hiç çalışmaz. Tercihinizi Kulüp → Ayarlar → Gizlilik bölümünden değiştirebilirsiniz.
6. Saklama süreleri
- Hesap verileri: hesap silinene kadar; silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir.
- Sunucu ve güvenlik günlükleri: 90 gün.
- Google Analytics verileri: 14 ay (Google ayarı).
- Yedekler: 30 gün içinde döngüsel olarak silinir.
7. Haklarınız
KVKK m.11 ve GDPR m.15–22 uyarınca kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahipsiniz. Oyun içinde Kulüp → Hesap & Güvenlik bölümünden e-posta ve şifrenizi değiştirebilir, hesabınızın silinmesini isteyebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de yerel denetim otoritenize şikâyet hakkınız saklıdır.
8. Çocuklar
Hizmet 13 yaşından küçüklere yönelik değildir; AB'de bulunan kullanıcılar için Analytics rızası 16 yaş altı kişilerden alınmaz. Bir çocuğa ait veri işlendiğini fark edersek derhal sileriz.
9. Güvenlik
Şifreler geri döndürülemez algoritmalarla özetlenir, tüm trafik HTTPS ile şifrelenir, sunucu güvenlik duvarı ve saldırı engelleme sistemleriyle korunur, günlük yedek alınır. İsteğe bağlı iki adımlı doğrulama sunulur.
10. Değişiklikler
Bu metin güncellendiğinde sürüm tarihi değişir ve önemli değişiklikler oyun içi bildirimle duyurulur.