Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, Düdük mobil uygulamasını ve duduk.app web sitesini kullananların kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.

Veri sorumlusu: Abdullah Turan
İletişim: iletisim@duduk.app Kopyala

2. Topladığımız veriler

Aşağıdaki verileri, yanlarında yazan amaçlarla ve yalnızca o amaçlar için işliyoruz.

3. Konum

Konum izni verirsen telefonunun konumu, maçları ve sahaları sana olan uzaklığa göre sıralamak için yalnızca telefonunda kullanılır. Konumun sunucularımıza gönderilmez, kaydedilmez ve kimseyle paylaşılmaz. Uygulama konumunu yalnızca açıkken kullanır, arka planda izlemez.

İzni istediğin zaman telefonunun ayarlarından kapatabilirsin. Konum izni vermeden de uygulamayı kullanabilirsin; bu durumda uzaklık bilgisi gösterilmez.

4. Diğer kullanıcılar neyi görür?

• Profilin: adın, soyadın, cinsiyetin, şehir ve ilçen, mevki ve ayak tercihin, güvenilirlik puanın.
• Maçların: katıldığın bir maçın kadrosunda ya da yedek listesinde adın görünür.
• Mesajların: maç sohbetine yazdıklarını o maça kayıtlı oyuncular görür.
• Katılım puanların: bir maça katılım ya da son anda iptal nedeniyle puanında olan değişiklikler o maçın kadrosuna görünür. Sonuç itirazlarıyla ilgili puan değişikliklerini yalnızca sen görürsün; kimin nasıl oy verdiği hiç kimseye gösterilmez.

E-posta adresin ve doğum tarihin diğer kullanıcılara hiçbir zaman gösterilmez.

5. Toplamadıklarımız

Rehberine, fotoğraflarına, kamerana veya mikrofonuna erişmeyiz. Reklam kimliği toplamayız. Verilerini satmayız, kiralamayız, reklam ya da profil çıkarma amacıyla kullanmayız veya üçüncü taraflarla bu amaçla paylaşmayız.

6. Hukuki sebepler

Kişisel verilerini KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanarak işliyoruz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesabının açılması, maçların düzenlenmesi, sohbet ve bildirimler. Bu veriler olmadan hizmeti sunamayız.
• Meşru menfaat (m.5/2-f): güvenilirlik puanının hesaplanması, kötüye kullanımın önlenmesi, şikayetlerin incelenmesi ve hizmetin güvenliği.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası anlaşmazlıklarda kayıtların kullanılması.
• Hukuki yükümlülük (m.5/2-ç): yetkili makamların kanuna dayalı talepleri.

7. Veriler nerede saklanır?

Verilerin, Supabase Inc.’in sağladığı altyapıda, Almanya’nın Frankfurt kentindeki veri merkezlerinde (Amazon Web Services, eu-central-1 bölgesi) saklanır. Uygulama ile sunucular arasındaki tüm trafik şifreli bağlantı (TLS) üzerinden geçer. Veritabanında erişim kuralları, her kullanıcının yalnızca görmeye yetkili olduğu verilere ulaşabileceği şekilde tanımlanmıştır.

8. Kimlerle paylaşırız?

Verilerini yalnızca hizmeti sunabilmek için çalıştığımız şu sağlayıcılarla, gerektiği kadar paylaşırız:

• Supabase Inc. (ABD merkezli, veriler Frankfurt’ta): veritabanı, giriş sistemi ve sohbet altyapısı.
• Expo (650 Industries, Inc., ABD): bildirimlerin telefonuna iletilmesi. Bildirim anahtarın ve bildirimin içeriği bu hizmet üzerinden geçer.
• Apple ve Google: bildirimlerin iPhone ve Android telefonlara ulaştırılması (Apple Push Notification Service ve Firebase Cloud Messaging).
• E-posta gönderim hizmeti: doğrulama ve şifre sıfırlama kodlarının e-posta adresine gönderilmesi.
• Cloudflare, Inc.: bu web sitesinin barındırılması.

Bunların dışında verilerini yalnızca kanunen zorunlu olduğunda, yetkili kamu kurum ve kuruluşlarıyla paylaşırız.

Yurt dışına aktarım

Verilerin Türkiye dışında saklandığı ve yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunduğu için, KVKK açısından yurt dışına veri aktarımı söz konusudur. Bu aktarımları KVKK’nın 9. maddesinde öngörülen güvencelere (standart sözleşmeler) dayandırırız.

9. Ne kadar süre saklarız?

• Hesap, profil, maç ve puan verilerini hesabın açık olduğu sürece saklarız.
• Maç sohbeti, maçtan 7 gün sonra arşivlenir ve yeni mesaja kapanır.
• Teknik kayıtlar altyapı sağlayıcımız tarafından kısa süreli tutulur ve kendiliğinden silinir.
• Hesabını sildiğinde profil bilgilerin ve hesabına bağlı kayıtlar (maç katılımların, mesajların, puan geçmişin, bildirim ayarların) kalıcı olarak silinir. Kanunen saklamamız zorunlu olan bir kayıt varsa yalnızca o süre boyunca saklanır, sonra silinir.

10. Güvenilirlik puanı

Güvenilirlik puanın, maçlara katılım davranışına göre sistem tarafından otomatik hesaplanır. Herkes 100 puanla başlar; maça gelmek puanı artırır, son anda ayrılmak veya haber vermeden gelmemek düşürür. Puan tablosunun tamamı Kullanım Koşulları’nda yer alır.

Puanın 60’ın altındayken maç açamazsın; 40’ın altındayken maçlara ancak organizatör onayıyla katılabilirsin. Her değişiklik sebebiyle birlikte puan geçmişinde gösterilir. Organizatörün seni “gelmedi” olarak işaretlemesine 24 saat içinde uygulamadan itiraz edebilirsin.

Otomatik hesaplamanın aleyhine bir sonuç doğurduğunu düşünüyorsan KVKK m.11/1-g kapsamında bize itiraz edebilirsin; itirazını bir insan olarak biz inceleriz.

11. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek (erişim),
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Nasıl başvurursun?

Hesabına kayıtlı e-posta adresinden iletisim@duduk.app Kopyala adresine “KVKK başvurusu” konulu bir e-posta gönder. Talebini açıkça yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.

Profil bilgilerinin çoğunu (ad, soyad, şehir, ilçe, mevki ve ayak tercihi) uygulamadaki Profili düzenle ekranından kendin düzeltebilirsin. Doğum tarihi ve cinsiyet, yaş sınırı ve maç türü kuralları nedeniyle uygulamadan değiştirilemez; hatalıysa bize yaz.

12. Hesap silme

Hesabını ve verilerini istediğin zaman sildirebilirsin. Adımlar Hesap silme sayfasında anlatılıyor. Talebin kayıtlı e-posta adresinden geldiğini doğruladıktan sonra hesabını en geç 30 gün içinde sileriz. Silme işlemi geri alınamaz.

13. 18 yaş sınırı

Düdük 18 yaş ve üzeri içindir; kayıt sırasında doğum tarihin sorulur ve 18 yaşından küçükler kayıt olamaz. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı ve verilerini sileriz.

14. Güvenlik

Verilerini korumak için şifreli bağlantı, özetlenmiş şifreler ve kullanıcı bazlı erişim kuralları gibi teknik önlemler kullanıyoruz. Hiçbir sistem kusursuz değildir; bir veri ihlali yaşanırsa bunu kanunda öngörülen sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildiririz.

15. Çerezler (web sitesi)

duduk.app çerez kullanmaz. Sitede analiz veya reklam aracı, izleme pikseli yoktur. Yazı tipleri de kendi sunucumuzdan yüklenir; ziyaretin sırasında üçüncü taraflara istek gönderilmez.

Siteyi barındıran Cloudflare, sitenin güvenli ve hızlı çalışması için IP adresin gibi teknik bağlantı bilgilerini işler. Cloudflare’in güvenlik önlemleri (ör. bot koruması) devreye girerse yalnızca bu amaçla zorunlu bir güvenlik çerezi yerleştirebilir.

Mobil uygulama, oturumunu açık tutmak için telefonunda bir oturum anahtarı saklar. Bu, çerez benzeri bir kayıttır ve yalnızca giriş yapmış kalman içindir; izleme veya reklam amacı taşımaz.

16. Değişiklikler

Uygulamaya yeni özellikler ekledikçe bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinden veya e-postayla bildiririz. Güncel sürüm her zaman bu sayfadadır; en üstteki tarih son güncellemeyi gösterir.

17. İletişim

Gizlilikle ilgili her soru için: iletisim@duduk.app Kopyala