KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Spor Toto Tahmin platformu ("Platform") tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

2. İşlenen Kişisel Veriler

Platform tarafından işlenen kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: E-posta adresi
• İşlem Güvenliği Bilgileri: Şifre (hash'lenmiş), IP adresi, oturum bilgileri
• Kullanım Verileri: Platform üzerindeki tahmin, yorum ve etkileşim verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Platform hizmetlerinin sunulması
• Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmesi
• İstatistiksel analizlerin yapılması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıkların çözülmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik sözleşmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
• Açık rızanızın bulunması (gerekli hâllerde)

5. Kişisel Verilerin Aktarılması ve Bulut Altyapısı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca ve yukarıda belirtilen amaçlar doğrultusunda:

• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına
• Platform altyapı hizmetlerini sağlayan iş ortaklarına (sunucu, barındırma, e-posta hizmetleri)

aktarılabilir. Kişisel verileriniz, yeterli korumayı sağlayan veya yazılı taahhütte bulunan ülkelere aktarılabilir.

5.1. Bulut Hizmet Sağlayıcıları

Platform, veritabanı ve kimlik doğrulama altyapısı için Supabase Inc. tarafından sağlanan bulut hizmetlerini kullanmaktadır. Supabase, Amazon Web Services (AWS) altyapısı üzerinde çalışmakta olup verileriniz Avrupa Birliği bölgesindeki (eu-central-1, Frankfurt) sunucularda barındırılmaktadır.

Supabase, GDPR (Avrupa Genel Veri Koruma Tüzüğü) uyumlu bir hizmet sağlayıcı olup, verilerinizin güvenliği için endüstri standardı şifreleme (AES-256) ve güvenlik önlemleri uygulamaktadır. Supabase ile aramızdaki veri işleme ilişkisi, KVKK'nın 12. maddesi uyarınca gerekli güvenlik önlemlerini içeren bir veri işleme sözleşmesi çerçevesinde yürütülmektedir.

Daha fazla bilgi için: Supabase Gizlilik Politikası

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Saklama süresinin sona ermesinin ardından veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için destek@sportototahmin.com adresine kimliğinizi tespit edici bilgiler ve talebinizi içeren bir e-posta gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

9. Değişiklikler

Bu Aydınlatma Metni, yasal düzenlemeler veya Platform politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanacaktır.