KVKK Aydınlatma Metni ve Gizlilik Politikası

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Maç Yapalım tarafından aşağıda açıklanan kapsamda işlenir. Kişisel verilerinle ilgili her türlü soru, talep ve başvurunu iletisim@macyapalim.biz adresine iletebilirsin; başvurunun usulü 13. bölümdedir.

02İşlenen kişisel veriler

Yalnızca hizmeti sunmak için gereken verileri işleriz:

• Kimlik ve iletişim: Ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası, doğum tarihi, il/ilçe bilgin.
• Hesap ve profil: Rolün (oyuncu / tesis sahibi), profil görselin, takım ve mevki bilgilerin, e-posta doğrulama durumun.
• İşlem verileri: Randevu kayıtların, maç geçmişin ve skorların, yorum ve değerlendirmelerin, rakip arama ve meydan okuma kayıtların, kıyasladığın tesisler.
• Tesis sahiplerine ait veriler: Tesis bilgileri, saha ve tarife kayıtları, doluluk ve ciro verileri.
• Teknik veriler: Cihaz modeli, işletim sistemi, uygulama sürümü, oturum kayıtları, IP adresi ve tarayıcı bilgisi.
• Kurulum kaynağı kaydı: Uygulamayı veya siteyi nereden bulduğun: platform (iOS / Android / web), tıkladığın bağlantıdaki kampanya etiketleri ve seni yönlendiren sitenin alan adı; ayrıca ilk açılış, üyelik, ilk randevu ve ilk maç tarihlerin. Ayrıntısı 08. bölümdedir.
• Denetim izi (işlem kayıtları): Randevu, abonmanlık, tesis ve hesap işlemlerinin kim tarafından ve ne zaman yapıldığının kaydı. Bu kayıtlara parola, mesaj metni veya açık iletişim bilgisi yazılmaz; e-posta ve telefon yalnızca maskelenmiş biçimde yer alır.
• Sözleşme onayı kayıtları: Kullanım Koşulları'nı (tesis sahibiysen Tesis Sahibi Sözleşmesi'ni) kabul ettiğin an: hangi belgeye, hangi sürümüne, ne zaman ve hangi ekrandan onay verdiğin ile o andaki IP adresin ve tarayıcı/cihaz bilgin. Onayın alındığını ispat yükümlülüğü bize aittir, bu kayıt onun içindir.
• Çerez tercihi kayıtları: Çerez bandında verdiğin karar, kararın tarihi, hangi çerez listesi sürümüne verildiği, tarayıcına ait rastgele bir kayıt numarası ve (oturum açıksa) hesap bilgin; ayrıca kararı verdiğin andaki IP adresi ve tarayıcı bilgisi. Bu kayıtta adın, e-postan veya telefonun yer almaz.
• Şikayet ve engelleme kayıtları: Bir oyuncuyu şikayet edersen: kimin kimi, hangi sebeple ve ne zaman bildirdiği ile yazdıysan serbest açıklama metni. Bir oyuncuyu engellersen: kimin kimi ne zaman engellediği. Engellediğin kişiye bu kayıtların hiçbiri gösterilmez ve şikayetin onun hesabına otomatik bir yaptırım uygulamaz; kararı biz veririz.

03İşleme amaçları

• Üyelik oluşturman, hesabının yönetilmesi ve kimliğinin doğrulanması.
• Randevu oluşturma, değiştirme ve iptal süreçlerinin yürütülmesi.
• Rakip bulma, maç sonucu kaydı, tesis kıyaslama ve değerlendirme özelliklerinin sunulması.
• Sana konumuna en yakın ve uygun tesisleri önermek.
• Bildirim ve bilgilendirme e-postalarının gönderilmesi.
• Hizmet güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Rahatsız edici davranış bildirimlerinin (şikayet) incelenmesi ve engellediğin oyuncuların senin ekranlarından süzülmesi.
• Randevu, abonmanlık ve hesap işlemlerinde "kim, ne zaman" sorusuna cevap verebilmek için denetim izi tutulması; anlaşmazlıkların çözümü ve hesap güvenliği olaylarının incelenmesi.
• Sözleşmelerin ve çerez rızasının ne zaman, hangi metne verildiğinin ispatlanabilmesi.
• Yalnızca açık rızan varsa: kullanım istatistiklerinin ve reklam performansının ölçülmesi.
• Hukuki yükümlülüklerimizin yerine getirilmesi ve uyuşmazlıklarda delil sağlanması.

04Toplama yöntemi ve hukuki sebepler

Kişisel verilerini; mobil uygulama ve web sitesi üzerinden, üyelik ve randevu adımlarını doldurman, uygulamayı kullanman ve iletişim kanallarımızdan bize ulaşman yoluyla, elektronik ortamda ve kısmen otomatik yollarla topluyoruz. Bir kısmını doğrudan sen verirsin; bir kısmı ise kullanımın sırasında sistemimizde oluşur (randevu kaydı, işlem kayıtları, teknik veriler).

Her işleme faaliyetinin dayandığı hukuki sebep ayrı ayrı şudur:

Açık rızaya dayanan işlemeleri dilediğin an durdurabilirsin: ölçüm iznini Hesabım içindeki Gizlilik tercihlerinden, çerez tercihlerini her sayfanın altındaki Çerez Tercihleri bağlantısından, kampanya iletilerini bildirim ayarlarından kapatabilirsin. Rızanı geri çekmen, rıza dışındaki sebeplere dayanan işlemeleri durdurmaz.

05Konum verisi

Yakınındaki tesisleri gösterebilmek ve mesafe hesaplayabilmek için konum bilgine ihtiyaç duyarız. Konum erişimi tamamen senin kontrolündedir.

• Konumunu yalnızca uygulama açıkken ve izin verdiğinde kullanırız.
• Konum iznini reddedersen il/ilçe seçerek de tesisleri listeleyebilirsin.
• Konum geçmişini profil çıkarımı için saklamayız.

06Çocukların verileri

Platformda bir yaş sınırı uygulamıyoruz; halı saha oyuncularının önemli bir bölümü lise çağında. 18 yaşından küçüksen platformu veli veya vasinin izniyle kullanırsın (ayrıntısı Kullanım Koşulları'ndadır).

• Küçüklerin verilerini de bu metinde anlatılan ilkelerle, aynı sınırlar içinde işleriz; yaşa dayalı bir profil çıkarımı yapmayız.
• Açık rızaya bağlı işlemelerde (ölçüm araçları, çerez tercihleri, kampanya iletileri) küçüğün rızası tek başına yeterli değildir; bu izinlerin veli veya vasi tarafından ya da onun bilgisiyle verilmesi gerekir.
• Veli veya vasi, 12. bölümdeki hakları çocuğu adına kullanabilir; başvurusunu iletisim@macyapalim.biz adresine iletir.
• Bir hesabın veli veya vasinin izni olmadan açıldığı bize bildirilirse hesabı kapatır, kişisel verileri sileriz veya anonim hale getiririz.

07Çerezler ve benzer teknolojiler

Oturumunu açık tutmak, tercihlerini hatırlamak ve performansı ölçmek için çerezleri ve benzer yerel depolama teknolojilerini kullanırız. Bir kısmı hizmetin çalışması için zorunludur ve rıza konusu değildir; geri kalanı yalnızca sen izin verdiğinde çalışır.

Hangi çerezi ne için kullandığımızın tam listesi ve tercihini değiştirme yolu Çerez Politikası'ndadır. İzni geri çekmek için başvuru gerekmez: her sayfanın altındaki Çerez Tercihleri bağlantısı yeterlidir.

08Ölçüm ve analiz araçları

Uygulamayı ve siteyi nasıl kullandığını görmek, hataları yakalamak için iki ölçüm aracı kullanıyoruz. İkisini de yurt dışındaki şirketler işletir, yani bu araçlar çalıştığında verilerin yurt dışına aktarılır. Bu yüzden ölçüm ancak sen açık rıza verirsen başlar; rıza vermezsen araçlar hiç çalıştırılmaz. Aktarımın ayrıntısı 09. bölümdedir. Sitede rızanı Çerez Tercihleri panelinden, uygulamada Gizlilik tercihleri ekranından yönetirsin.

• Google Analytics 4: Hangi ekran ve sayfaları açtığın, nerede takıldığın, uygulama çökmeleri ve açılış süresi. Hem sitede hem uygulamada çalışır; sitede çerez, uygulamada cihaz tanımlayıcısı kullanır. Adın, e-postan ve telefonun gönderilmez. Kullanım ölçümü iznine bağlıdır.
• Microsoft Clarity: Ekrandaki hareketlerinin ısı haritası ve oturum kaydı. Yalnızca mobil uygulamada çalışır. Kayıtlarda metin alanları maskelenir, yazdığın ve okuduğun içerik görünmez. Kullanım ölçümü iznine bağlıdır.

Bunların dışında kendi sunucumuzda tuttuğumuz ölçümler de var: hangi ilçe ve saat için arama yapıldığı, hangi tesisin kaç kez görüntülendiği ve karşılaştığın uygulama hataları. Bu kayıtlar kimliğine bağlanmaz, yurt dışına çıkmaz ve hizmeti sürdürebilmek için tutulur; bu yüzden ayrı bir izne bağlı değildir.

Yine kendi sunucumuzda, uygulamayı ve siteyi nereden bulduğunu kaydediyoruz: kurulumun hangi platformdan (iOS, Android, web) yapıldığı, tıkladığın bağlantıdaki kampanya etiketleri (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`) ve seni bize yönlendiren sitenin adresi. Android'de bu bilgiyi Google Play'in cihazdaki kurulum kaynağı bilgisinden okuruz; web'de yalnızca yönlendiren sitenin alan adını tutarız, gezdiğin sayfanın tam adresini değil. Kayıt önce kimliksiz bir kurulum numarasına bağlıdır; üye olursan hesabınla ilişkilendirilir; üyeliğin, ilk randevunun ve ilk maçının tarihleri de aynı satıra yazılır.

Amacımız hangi tanıtım kanalının işe yaradığını görüp bütçemizi doğru yere ayırmak; dayanağımız KVKK md. 5/2-f (meşru menfaat). Bu kayıtlar yurt dışına aktarılmaz, reklam ağlarıyla paylaşılmaz ve 24 ay sonunda otomatik olarak silinir. Bu yüzden ayrı bir izne bağlı değildir.

09Paylaşım ve yurt dışına aktarım

Verilerini asla satmayız. Yalnızca hizmetin gereği olan durumlarda ve sınırlı ölçüde paylaşırız:

• Spor tesisleri: Randevunu tamamlayabilmen için ad ve iletişim bilgin ilgili tesisle paylaşılır.
• Hizmet sağlayıcılar: Barındırma, e-posta gönderimi, görsel depolama ve güvenlik alanlarında çalıştığımız tedarikçilerle, gizlilik ve veri işleme sözleşmeleri kapsamında. Yurt içindeki aktarımlar KVKK md. 8, yurt dışındakiler md. 9 kapsamındadır.
• Yasal merciler: Yalnızca yürürlükteki mevzuatın zorunlu kıldığı hallerde, yetkili kamu kurum ve kuruluşlarıyla.

Yurt dışına aktarım

Veritabanımız ve uygulama sunucularımız Türkiye'de barındırılır. Bugün yurt dışına aktarılan veriler yalnızca şunlardır:

• Görseller: Profil fotoğrafın ile tesis görselleri ve logoları, yurt dışında bulunan bir nesne depolama hizmetinde (Cloudflare) saklanır.
• E-posta: Sana gönderdiğimiz e-postalar (üyelik doğrulama, şifre sıfırlama, bilgilendirme) yurt dışındaki bir e-posta gönderim hizmeti üzerinden iletilir; bu sırada adın ve e-posta adresin o hizmet tarafından işlenir.
• Ölçüm verileri: Yalnızca açık rıza verirsen, sitedeki ve uygulamadaki ölçüm verilerin 08. bölümde saydığımız araçlara aktarılır. İzin vermezsen bu aktarım hiç olmaz.

Bunların dışında hiçbir kişisel verin yurt dışına aktarılmaz. Randevu ve maç geçmişin, kurulum kaynağı kaydın, denetim izin ve onay kayıtların Türkiye'deki sunucularımızdan çıkmaz.

10Güvenlik ve saklama süreleri

Verilerini yetkisiz erişime karşı korumak için şifreleme, erişim denetimi ve düzenli güvenlik kontrolleri uygularız. Kişisel verilerini yalnızca işleme amacının gerektirdiği süre boyunca saklarız; süre dolduğunda güvenli şekilde sileriz veya anonim hale getiririz.

İşlem kayıtları, sözleşmeden doğan uyuşmazlıklarda delil niteliği taşıdığı için 5 yıl saklanır ve süre dolduğunda otomatik olarak silinir. Hesabını sildiğinde güvenlik kayıtların silinir, onay kayıtlarındaki IP ve tarayıcı bilgisi süresini beklemeden silinir; işlem kayıtların ise kimliğinle ilişkilendirilemeyecek şekilde anonimleştirilerek saklanır. Engelleme kaydı bir tercihtir, süresi yoktur: engeli kaldırdığında kayıt da silinir.

11Tesis sahibiysen

Yönetim panelini kullanan tesis sahiplerinin verileri, yukarıdakilere ek olarak şu kapsamda işlenir:

• Panel kullanımı: Panelde hangi ekranların (randevular, doluluk, ciro, raporlar…) hangi gün ve saat bandında kullanıldığını sayaç olarak tutarız. Bu kayıt tesis hesabı düzeyindedir ve kişiye inmez: hangi çalışanın ne yaptığı yazılmaz. Amaç, hangi özelliğin işine yaradığını görüp paketi ve ürünü ona göre geliştirmektir.
• Ticari kayıtlar: Tesisinin doluluk ve ciro verileri, tarifeleri ve sözleşme bilgileri hizmetin sunulması ve faturalandırma için işlenir.
• Denetim izi: Panelden yapılan randevu, tarife ve tesis değişiklikleri kim ve ne zaman bilgisiyle kaydedilir; bu kayıtları kendi panelinde de görebilirsin.

Tesis sahibi olarak oyuncuların verilerine erişirsin (randevu için ad ve iletişim bilgisi). Bu verileri yalnızca randevunun ifası amacıyla kullanabilirsin; bu yükümlülüğün ayrıntısı Tesis Sahibi Sözleşmesi'ndedir.

12KVKK md. 11 kapsamındaki hakların

6698 sayılı Kanun uyarınca kişisel verilerinle ilgili şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme. Hesabını uygulamadan kendin de silebilirsin: Hesabım > Hesabımı Sil. Talebini aldıktan sonra hesabın donar; 30 gün içinde giriş yapıp geri alabilirsin, süre dolunca kişisel verilerin silinir veya anonim hale getirilir.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

13Başvuru, değişiklikler ve iletişim

Haklarına ilişkin taleplerini, sistemimizde kayıtlı e-posta adresinden iletisim@macyapalim.biz adresine yazarak iletebilirsin. Başvurunda adın soyadın, iletişim bilgin ve talebinin konusu açıkça yer almalıdır; talebine dayanak bilgi ve belgeleri de ekleyebilirsin.

Başvurular, bize ulaştığı tarihten itibaren en geç otuz gün içinde sonuçlandırılır ve cevap ücretsiz verilir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir. Başvurunun reddedilmesi ya da otuz gün içinde cevap verilmemesi halinde Kurul'a şikayette bulunma hakkın vardır.

Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda seni uygulama içinden bilgilendiririz; güncel sürüm her zaman bu sayfada yer alır.

Aklına takılan bir şey mi var?

Gizliliğinle ilgili tüm soruların için buradayız. iletisim@macyapalim.biz