Gizlilik Politikası

TribünSocial platformu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Veri Sorumlusu sıfatıyla hareket etmektedir. Bu politika, hangi kişisel verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklamaktadır.

İletişim: tribunesocialconnection@gmail.com

• Hesap verileri: E-posta adresi, kullanıcı adı, şifre (yalnızca tek yönlü özet olarak saklanır, açık metin tutulmaz)
• Profil verileri: Ad, biyografi, profil fotoğrafı, kapak görseli, favori takım
• İçerik verileri: Gönderiler, yanıtlar, hikâyeler, beğeniler, yer imleri, anketler, tahminler
• Etkileşim verileri: Takip ilişkileri, mesajlar, engellemeler, şikayetler, bildirimler
• Güvenlik verileri: Oturum kayıtları ve güvenlik olayları (giriş, şifre değişikliği gibi) için IP adresi ve cihaz/tarayıcı bilgisi, iki aşamalı doğrulama ayarları
• Kullanım verileri: Hangi ekranların açıldığı ve hangi özelliklerin kullanıldığı gibi ürün analitiği olayları (aşağıda 3. bölüm)

• Apple ile giriş: Apple'ın sizin için ilettiği kullanıcı kimliği, doğrulanmış e-posta adresi (Apple'ın gizli aktarma adresi olabilir) ve yalnızca ilk girişte paylaşmayı seçerseniz adınız. Hesap silmede Apple yetkisini iptal edebilmek için Apple'dan alınan yenileme anahtarı şifrelenerek saklanır; silme talebinde ve kalıcı silmede bu yetki Apple nezdinde iptal edilir.
• Google ile giriş: Google hesabınızın e-posta adresi, adı ve profil fotoğrafı.
• Stadyum check-in konumu: Konumunuz yalnızca bir maçta check-in düğmesine bastığınızda alınır; arka planda konum toplanmaz. Stadyumda olduğunuzu doğrulamak için o anki enlem, boylam ve konum doğruluğu, isterseniz tribün/koltuk bilgisi ve check-in fotoğrafı check-in kaydınızla birlikte saklanır. Diğer kullanıcılar yalnızca check-in yaptığınızı ve kullanıcı adınızı görür; konumunuz paylaşılmaz.
• Kamera ve fotoğraflar: Kameranıza ve galerinize yalnızca bir fotoğraf ya da video seçtiğinizde veya çektiğinizde erişilir. Yalnızca seçtiğiniz ya da çektiğiniz medya yüklenir; Amazon Web Services (S3) üzerinde saklanır ve CloudFront üzerinden sunulur.
• Bildirimler: Bildirimlere izin verdiğinizde cihazınızın bildirim anahtarı (push token) ve platform bilgisi saklanır. Geçersizleşen anahtarlar otomatik silinir.
• Fiziksel ödül teslimatı: Fiziksel bir ödül talep ettiğinizde ad soyad, telefon ve teslimat adresi talep kaydınızla saklanır ve yalnızca ödülün teslimi için kullanılır.
• Ürün analitiği: Kullanım olayları, oturum açıksanız hesabınızla ilişkilendirilerek kaydedilir; anonim değildir. Bu kayıtlar reklam için kullanılmaz ve üçüncü taraflarla paylaşılmaz.
• Hata ve çökme tanılama: Uygulama veya web sitesi hata verdiğinde hata ayrıntıları, cihaz/tarayıcı ve sürüm bilgisi Sentry'ye iletilir. Bu raporlara kullanıcı kimliğiniz eklenmez.

• Platform hizmetinin sunulması ve hesap yönetimi
• Kişiselleştirilmiş içerik akışı ve bildirimler
• Platform güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, şikayetlerin incelenmesi
• Stadyum check-in'inin doğrulanması ve ödüllerin teslimi
• Hataların giderilmesi ve hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

• Aktif hesap: Hesabınız açık kaldığı sürece
• Silme talebi: Talepten sonra 30 günlük bekleme süresi başlar; bu sürede Ayarlar'dan talebi iptal edebilirsiniz. Talep anında diğer cihazlardaki oturumlarınız kapatılır ve bildirimleriniz durdurulur.
• Kalıcı silme: 30 günün sonunda hesabınız; profiliniz, içerikleriniz, gönderdiğiniz mesajlar, check-in ve ödül kayıtlarınız, bildirim anahtarlarınız, oturum ve güvenlik kayıtlarınız ile yüklediğiniz medya dosyalarıyla birlikte silinir.
• Ürün analitiği: Hesap kalıcı silindiğinde analitik olaylarının hesabınızla bağı kaldırılır; kalan kayıtlar kimseyle ilişkilendirilmeden yalnızca toplu istatistik için kullanılır.

• Vercel: Web sitesinin ve API'nin barındırılması (istek sırasında IP adresi ve tarayıcı bilgisi)
• Amazon Web Services: Veritabanı barındırma ile yüklenen medyanın saklanması (S3) ve sunulması (CloudFront)
• Pusher: Gerçek zamanlı iletim (canlı skor ile anlık iletilen mesaj ve bildirim içerikleri)
• Resend: İşlemsel e-posta gönderimi (e-posta adresiniz)
• Firebase Cloud Messaging ve Expo: Web ve mobil push bildirimleri (cihaz bildirim anahtarı)
• Sentry: Hata ve çökme tanılama (hata ayrıntıları, cihaz/tarayıcı ve sürüm bilgisi)
• Upstash: İstek sınırlama (IP adresi veya hesap kimliğine bağlı kısa ömürlü sayaçlar)
• Cloudflare Turnstile: Kayıt ve girişte otomatik bot koruması
• Apple ve Google: Bu hesaplarla giriş yapmayı seçerseniz kimlik doğrulama
• API-Football (api-sports): Maç, takım ve oyuncu verileri (kişisel veri aktarılmaz)

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır; bu nedenle kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak yurt dışına aktarılabilir. Verileriniz reklam amacıyla satılmaz veya paylaşılmaz.

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme (hesap ve veri silme sayfası)
• Verilerinizin taşınabilirliğini talep etme (Ayarlar → Gizlilik → Verilerimi İndir)
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme

Talepler için: tribunesocialconnection@gmail.com

TribünSocial 13 yaşından küçüklere yönelik değildir ve 13 yaşından küçüklerin hesap açmasına izin verilmez. 13 yaşından küçük bir kullanıcıya ait olduğu anlaşılan hesaplar kapatılır ve verileri silinir. Veliler ve vasiler talepleri için yukarıdaki iletişim adresine yazabilir.

Yalnızca zorunlu oturum çerezleri kullanılmaktadır. Üçüncü taraf reklam çerezi bulunmamaktadır.

Bu politika güncellendiğinde bildirim ile veya uygulama içi mesajla bilgilendirilirsiniz. Güncel politika her zaman bu sayfada yayınlanır.