Bu Gizlilik Politikası, halisahakadrokur.com ("Halı Saha Kadro", "biz", "hizmet") üzerinden sunulan hizmeti kullanırken hangi kişisel verilerin toplandığını, nasıl işlendiğini ve haklarınızın neler olduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, hizmeti işleten kişidir.
1. Toplanan Veriler
Hizmete kayıt olduğunuzda ve kullanırken aşağıdaki verileri işleriz:
- Hesap bilgileri: ad, e-posta adresi, şifre (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş olarak saklanır — gerçek şifreniz hiçbir zaman düz metin olarak tutulmaz).
- Google ile giriş: “Google ile devam et” seçeneğini kullanırsanız Google'dan yalnızca ad, e-posta adresi ve profil fotoğrafınız alınır; Google hesap şifreniz bize hiçbir zaman iletilmez.
- Profil fotoğrafı: isteğe bağlı olarak yüklediğiniz profil fotoğrafı.
- Oyuncu verileri: oluşturduğunuz oyuncu kartlarına ait isim, kilo, mevki, istatistik puanları ve fotoğraf.
- Takım ve maç verileri: oluşturduğunuz takımlar, takım üyelikleri, davetler, planlanan maçlar ve maç sonuçları.
- Teknik veriler: IP adresi (kötüye kullanımı ve aşırı istek göndermeyi engellemek — "rate limiting" — amacıyla geçici olarak işlenir, kalıcı olarak saklanmaz), tarayıcı bilgisi.
- Çerezler: bkz. Çerez Politikası.
2. Verilerin İşlenme Amacı
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
- Oyuncu kartları, takımlar ve maçları oluşturmanızı, yönetmenizi ve paylaşmanızı sağlamak.
- Yapay zekâ destekli kadro/dizilim önerisi sunmak.
- Takım daveti, maç bildirimi ve şifre sıfırlama gibi işlemsel e-postaları göndermek.
- Hizmetin güvenliğini sağlamak (kötüye kullanımı tespit etmek ve engellemek).
- İzin verdiğiniz takdirde, hizmeti geliştirmek amacıyla anonim kullanım istatistikleri toplamak (Google Analytics).
3. Verilerin Paylaşıldığı Üçüncü Taraflar
Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaçlarla sınırlı olacak şekilde paylaşılır:
- Resend (e-posta gönderim altyapısı) — davet, maç bildirimi ve şifre sıfırlama e-postalarının iletilmesi için.
- Hosting sağlayıcısı — uygulamanın ve veritabanının barındırılması için.
- Google (kimlik doğrulama) — yalnızca “Google ile devam et” seçeneğini kullanırsanız, girişin Google tarafından doğrulanması için.
- Google Analytics — yalnızca çerez bannerında onay verirseniz, anonimleştirilmiş kullanım istatistikleri için.
Verileriniz hiçbir şekilde satılmaz veya pazarlama amacıyla üçüncü taraflara aktarılmaz.
4. Veri Güvenliği
- Şifreler bcrypt algoritmasıyla tek yönlü olarak şifrelenir.
- Tüm bağlantılar HTTPS ile şifrelenir.
- Kimlik doğrulama denemeleri kötüye kullanıma karşı hız sınırlamasıyla (rate limiting) korunur.
- Erişim yetkileri (takım kurucusu / düzenleyen / okuyucu) rol bazlı olarak sınırlandırılır.
5. Veri Saklama Süresi
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmek istediğinizde, aşağıdaki iletişim adresi üzerinden talepte bulunmanız yeterlidir; talebiniz makul bir süre içinde yerine getirilir.
6. KVKK Kapsamındaki Haklarınız
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerinizin düzeltilmesini veya silinmesini isteme,
- İşlemenin kanuna aykırı yapılması hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için destek@info.halisahakadrokur.com adresinden bizimle iletişime geçebilirsiniz.
7. Çocukların Gizliliği
Hizmet 18 yaş altındaki kullanıcılar için tasarlanmamıştır; bilerek 18 yaş altı kullanıcılardan veri toplamayız.
8. Politika Değişiklikleri
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda sizi hizmet üzerinden bilgilendiririz. Güncel sürüm her zaman bu sayfada yer alır.
9. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için: destek@info.halisahakadrokur.com