Gizlilik ve KVKK Aydınlatma Metni

Bu metin Estadyo web sitesi ile iOS ve Android uygulamalarındaki kişisel veri işleme faaliyetlerini açıklar.

Son güncelleme: 22 Temmuz 2026

1. Kapsam

Bu metin, Estadyo hesabı oluşturduğunuzda, özel tahmin liglerine katıldığınızda veya web ve mobil uygulamaları kullandığınızda uygulanır.

2. İşlediğimiz veriler

Veriler; sizin form alanlarına girdiğiniz bilgilerden, Google veya Apple ile giriş yapmayı seçtiğinizde bu sağlayıcılardan, cihazınızın bildirim hizmetinden ve uygulamayı kullanımınız sırasında otomatik olarak elde edilir.
Hesap ve kimlik doğrulama verileri: e-posta adresi, kullanıcı adı, şifre özeti (şifrenin kendisi değil), doğrulama/sıfırlama kayıtları ve tercih ettiğiniz giriş yöntemine göre Google veya Apple hesap tanımlayıcısı; sağlayıcı tarafından iletilirse ad ve profil görseli.
Oyun ve topluluk verileri: lig üyelikleri, lig rolleri, tahminler, tahmin geçmişi, puanlar, sıralamalar, lig yöneticisi işlemleri ve tahmin eşitleme tercihleri.
Bildirim verileri: bildirim tercihi, cihaz platformu ve bildirim göndermek için gereken cihaz bildirim jetonu.
Teknik ve güvenlik verileri: oturum ve dil çerezleri, istek zamanı, sınırlı hata/teşhis kayıtları ve barındırma veya güvenlik sağlayıcılarının işlemesi hâlinde IP adresi ve cihaz/tarayıcı bilgileri.
Estadyo; hassas kişisel veri, kesin konum, rehber, fotoğraf arşivi veya ödeme kartı verisi istemez.

3. Amaçlar ve hukuki sebepler

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve özel lig, tahmin, puanlama ve sıralama özelliklerini sunmak: sözleşmenin kurulması veya ifası.
Yetkisiz erişimi, kötüye kullanımı ve hataları önlemek; sistemi güvenli ve doğru tutmak: meşru menfaatler ve bir hakkın tesisi, kullanılması veya korunması.
E-posta doğrulama, şifre sıfırlama ve talep ettiğiniz bildirimleri göndermek: sözleşmenin ifası ve bildirim izniniz. Bildirimleri profilinizden veya cihaz ayarlarından kapatabilirsiniz.
Yasal taleplere cevap vermek ve zorunlu kayıtları tutmak: hukuki yükümlülükler.
Açık rızanın hukuken gerekli olduğu bir işlem yapılırsa rıza ayrıca alınır; aydınlatma metni tek başına açık rıza değildir.

4. Veri sorumlusu ve iletişim

Estadyo ürün adıdır. Bu aydınlatma metninde açıklanan kişisel veriler bakımından veri sorumlusu Mustafa Dogukan Ocak'tır. İletişim: info.estadyo@gmail.com.

5. Hizmet sağlayıcılar ve aktarımlar

Veriler yalnızca hizmeti sunmak için gerekli ölçüde aşağıdaki hizmet kategorileriyle paylaşılabilir. Bu sağlayıcılar kendi sözleşmeleri ve gizlilik koşulları kapsamında hareket eder.

Vercel (uygulama barındırma ve teknik kayıtlar) ve MongoDB Atlas (veritabanı barındırma).
Google ve Apple (seçtiğinizde hesapla giriş); Firebase Cloud Messaging (bildirimler); Resend (hesap e-postaları).
Sentry (hata izleme). Sentry yapılandırmamızda varsayılan kullanıcı bilgisi ve HTTP gövdesi toplama kapalıdır.
Google Fonts (Estadyo başlığındaki yazı tipinin sunulması sırasında teknik bağlantı verileri).
API-Football yalnızca maç ve organizasyon verisi kaynağıdır; kişisel verilerinizi bilerek bu hizmete göndermeyiz.
Kanunen yetkili kamu kurumları veya bir hakkın korunması için gerekli danışmanlar.
Bazı sağlayıcılar Türkiye veya bulunduğunuz ülke dışında işlem yapabilir. Sınır ötesi aktarımlar için yürürlükteki hukukun gerektirdiği aktarım mekanizmaları uygulanmalıdır.

6. Saklama

Hesap, lig üyeliği, tahmin ve puan verileri hesabınız aktif olduğu sürece veya ilgili ligi kullanmak için gerekli olduğu sürece tutulur.
E-posta doğrulama ve şifre sıfırlama jetonları süreleri dolduğunda geçersiz olur ve yenileriyle değiştirilir.
Bildirim jetonları bildirimleri kapattığınızda, çıkış sırasında kaldırıldığında, geçersiz hâle geldiğinde veya hesabınızı sildiğinizde silinir.
Güvenlik ve hata kayıtları yalnızca teşhis, güvenlik ve yasal gereklilikler için gereken süre boyunca, sağlayıcı ayarlarına bağlı olarak tutulur.
Bir yasal uyuşmazlık veya zorunluluk yoksa hesap silme işlemi, hesapla bağlantılı uygulama verilerini aktif sistemlerden kaldırır. Sağlayıcı yedeklerinde kalan kopyalar olağan yedek döngüsünde silinir.

7. Haklarınız ve hesap silme

KVKK madde 11 ve uygulanabildiği ölçüde GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, veri taşınabilirliği ve rızayı geri çekme haklarınız olabilir. Talebinizi info.estadyo@gmail.com adresine gönderebilirsiniz; kimliğinizi doğrulamamız gerekebilir.

Ayrıca şartları oluştuğunda Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz yerdeki yetkili veri koruma makamına şikâyette bulunabilirsiniz. Estadyo, hakkınızda hukuki veya benzer önemli sonuç doğuran yalnızca otomatik kararlara dayanmaz; oyun puanı ve sıralamalar yayımlanan kurallarla otomatik hesaplanır.

Hesabınızı Profil > Hesabı sil bölümünden doğrudan silebilirsiniz. Hesabınıza erişemiyorsanız Hesap Silme sayfasındaki yöntemi kullanın. Silme; hesabı, üyelikleri, tahminleri, puanları ve bildirim tanımlayıcılarını kaldırır. Yönettiğiniz ve başka üyesi bulunan bir lig, en eski aktif üyeye devredilir; tek üyeli lig silinir.

8. Güvenlik

Şifreler geri döndürülemez özetler olarak tutulur; erişim kontrolleri, şifreli bağlantılar ve sınırlı hizmet hesapları kullanılır. Buna rağmen hiçbir internet hizmeti mutlak güvenlik garanti edemez.

9. Çocuklar

Estadyo 13 yaşından küçük çocuklara yönelik değildir. Reşit olmayan kullanıcılar, uygulanabilir hukukun gerektirdiği durumlarda veli veya vasilerinin izniyle kullanmalıdır. Bir çocuğun verisinin izinsiz işlendiğini düşünüyorsanız bizimle iletişime geçin.

10. Değişiklikler ve iletişim

Önemli değişiklikleri bu sayfada yeni tarih ile yayımlarız ve gerektiğinde uygulama içinde bildiririz. Gizlilik veya kişisel veri talepleri için info.estadyo@gmail.com adresine yazabilirsiniz.

2. İşlediğimiz veriler

Veriler; sizin form alanlarına girdiğiniz bilgilerden, Google veya Apple ile giriş yapmayı seçtiğinizde bu sağlayıcılardan, cihazınızın bildirim hizmetinden ve uygulamayı kullanımınız sırasında otomatik olarak elde edilir.

Hesap ve kimlik doğrulama verileri: e-posta adresi, kullanıcı adı, şifre özeti (şifrenin kendisi değil), doğrulama/sıfırlama kayıtları ve tercih ettiğiniz giriş yöntemine göre Google veya Apple hesap tanımlayıcısı; sağlayıcı tarafından iletilirse ad ve profil görseli.

Oyun ve topluluk verileri: lig üyelikleri, lig rolleri, tahminler, tahmin geçmişi, puanlar, sıralamalar, lig yöneticisi işlemleri ve tahmin eşitleme tercihleri.

Bildirim verileri: bildirim tercihi, cihaz platformu ve bildirim göndermek için gereken cihaz bildirim jetonu.

Teknik ve güvenlik verileri: oturum ve dil çerezleri, istek zamanı, sınırlı hata/teşhis kayıtları ve barındırma veya güvenlik sağlayıcılarının işlemesi hâlinde IP adresi ve cihaz/tarayıcı bilgileri.

Estadyo; hassas kişisel veri, kesin konum, rehber, fotoğraf arşivi veya ödeme kartı verisi istemez.

3. Amaçlar ve hukuki sebepler

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve özel lig, tahmin, puanlama ve sıralama özelliklerini sunmak: sözleşmenin kurulması veya ifası.

Yetkisiz erişimi, kötüye kullanımı ve hataları önlemek; sistemi güvenli ve doğru tutmak: meşru menfaatler ve bir hakkın tesisi, kullanılması veya korunması.

E-posta doğrulama, şifre sıfırlama ve talep ettiğiniz bildirimleri göndermek: sözleşmenin ifası ve bildirim izniniz. Bildirimleri profilinizden veya cihaz ayarlarından kapatabilirsiniz.

Yasal taleplere cevap vermek ve zorunlu kayıtları tutmak: hukuki yükümlülükler.

Açık rızanın hukuken gerekli olduğu bir işlem yapılırsa rıza ayrıca alınır; aydınlatma metni tek başına açık rıza değildir.

5. Hizmet sağlayıcılar ve aktarımlar

Vercel (uygulama barındırma ve teknik kayıtlar) ve MongoDB Atlas (veritabanı barındırma).

Google ve Apple (seçtiğinizde hesapla giriş); Firebase Cloud Messaging (bildirimler); Resend (hesap e-postaları).

Sentry (hata izleme). Sentry yapılandırmamızda varsayılan kullanıcı bilgisi ve HTTP gövdesi toplama kapalıdır.

Google Fonts (Estadyo başlığındaki yazı tipinin sunulması sırasında teknik bağlantı verileri).

API-Football yalnızca maç ve organizasyon verisi kaynağıdır; kişisel verilerinizi bilerek bu hizmete göndermeyiz.

Kanunen yetkili kamu kurumları veya bir hakkın korunması için gerekli danışmanlar.

Bazı sağlayıcılar Türkiye veya bulunduğunuz ülke dışında işlem yapabilir. Sınır ötesi aktarımlar için yürürlükteki hukukun gerektirdiği aktarım mekanizmaları uygulanmalıdır.

6. Saklama

Hesap, lig üyeliği, tahmin ve puan verileri hesabınız aktif olduğu sürece veya ilgili ligi kullanmak için gerekli olduğu sürece tutulur.

E-posta doğrulama ve şifre sıfırlama jetonları süreleri dolduğunda geçersiz olur ve yenileriyle değiştirilir.

Bildirim jetonları bildirimleri kapattığınızda, çıkış sırasında kaldırıldığında, geçersiz hâle geldiğinde veya hesabınızı sildiğinizde silinir.

Güvenlik ve hata kayıtları yalnızca teşhis, güvenlik ve yasal gereklilikler için gereken süre boyunca, sağlayıcı ayarlarına bağlı olarak tutulur.

Bir yasal uyuşmazlık veya zorunluluk yoksa hesap silme işlemi, hesapla bağlantılı uygulama verilerini aktif sistemlerden kaldırır. Sağlayıcı yedeklerinde kalan kopyalar olağan yedek döngüsünde silinir.

7. Haklarınız ve hesap silme