Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Erol Yılmaz tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Emek Mah. İstiklal Caddesi, Birlik Apt. No: 25/8, Sivas
• E-posta / başvuru kanalı: info@maca-var-misin.com
• Ticari unvan / Mersis: Gerçek kişi veri sorumlusu — ticari unvan/Mersis kaydı bulunmamaktadır.

2. İşlenen Kişisel Veriler

Uygulamayı kullanmanız kapsamında aşağıdaki veriler işlenebilir:

• Kimlik/iletişim: görünen ad, e-posta adresi (giriş için). Google ile giriş yapmayı seçerseniz Google hesabınızla kurulan bağlantı bilgisi.
• Profil: ilçe/semt, seçtiğiniz branşlar ve seviye, profil fotoğrafı (isteğe bağlı), arayüz diliniz.
• Konum: paylaşmayı seçerseniz konumunuz. Diğer kullanıcılara gösterilirken gizlilik için yuvarlanır: akışta mesafe yaklaşık 0,1 km, haritada konum yaklaşık 1,1 km’lik bir ızgaraya oturtulur. Ham koordinatınız hiçbir zaman diğer kullanıcılara açılmaz.
• İçerik: oluşturduğunuz ilanlar, katıldığınız ilanlar ve ilan sohbetlerinde gönderdiğiniz mesajlar.
• Katılım ve itibar: maça katılıp katılmadığınıza dair işaretlemeler ve bunlardan hesaplanan güvenilirlik oranı.
• Saha rezervasyonu: mekan sahibiyseniz mekan bilgileriniz (ad, adres, çalışma saatleri, ücret bilgisi); oyuncuysanız yaptığınız rezervasyon talepleri ve bunların durumu.
• Bildirim: bildirimlere izin verirseniz tarayıcı/cihaz push abonelik bilgisi.
• Moderasyon: gönderdiğiniz şikâyetler ve engelleme kayıtları.
• İşlem güvenliği: oturum bilgileri, temel kayıt zaman bilgileri ve kötüye kullanımı önlemeye yönelik hız sınırı sayaçları.

Uygulama, KVKK md.6 anlamında özel nitelikli kişisel veri(sağlık, din, biyometri vb.) toplamaz.

3. İşleme Amaçları

• Hesap oluşturma, kimlik doğrulama ve uygulamaya erişim.
• İlan oluşturma, eşleştirme ve yakındaki kullanıcılarla iletişim kurma.
• Saha rezervasyon taleplerinin iletilmesi ve mekan sahibince sonuçlandırılması.
• Talep ettiğiniz bildirimlerin gönderilmesi.
• Kötüye kullanımın önlenmesi, şikâyet/engelleme ve moderasyon.
• Hizmetin işletilmesi, güvenliği ve temel iyileştirmeler.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

4. Hukuki Sebep

Kişisel verileriniz KVKK md.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Hesap, profil, ilan, mesaj ve rezervasyon verileri: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md.5/2-c).
• Konum: açık rızanız (md.5/1). Konum paylaşımı isteğe bağlıdır; rızanızı dilediğiniz zaman geri alabilirsiniz.
• Push bildirim aboneliği: açık rızanız (md.5/1). Bildirim iznini cihazınızdan veya profil sayfanızdan kapatabilirsiniz.
• Moderasyon, şikâyet, engelleme ve işlem güvenliği kayıtları:veri sorumlusunun meşru menfaati (md.5/2-f) — kullanıcı güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Yasal saklamaya tabi kayıtlar: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md.5/2-e).

5. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde profiliniz, ilanlarınız, mesajlarınız, rezervasyonlarınız ve ilişkili kayıtlarınız veritabanından silinir.

Bunun istisnası, olası bir hukuki uyuşmazlıkta bir hakkın tesisi, kullanılması veya korunması için gerekli olabilecek sınırlı kayıtlardır (ör. hukuki metin kabul kayıtları, moderasyon ve şikâyet kayıtları). Bu kayıtlar hesabınızın silinmesinden itibaren 1 yıl süreyle saklanır ve bu sürenin sonunda silinir. Mevzuatın daha uzun bir saklama süresi öngördüğü hâllerde ilgili mevzuat süresi uygulanır.

6. Aktarım ve Yurt Dışına Aktarım

Uygulama; kimlik doğrulama, veritabanı, barındırma ve bildirim iletimi için üçüncü taraf altyapı hizmet sağlayıcıları kullanır. Bu sağlayıcıların sunucuları yurt dışında bulunmaktadır:

• Supabase — kimlik doğrulama, veritabanı ve dosya depolama.
• Vercel — uygulamanın barındırılması.
• Google — yalnızca Google ile giriş yapmayı seçerseniz.
• Tarayıcı/işletim sistemi push servisleri (Google, Mozilla, Apple) — yalnızca bildirimlere izin verirseniz.

Yurt dışına aktarım, KVKK md.9 uyarınca; ilgili ülke veya sağlayıcı hakkında Kurul’ca verilmiş bir yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde Kurul’ca yayımlanan standart sözleşmebaşta olmak üzere md.9/3’te sayılan uygun güvencelerden birine dayanılarak gerçekleştirilir. Standart sözleşmeye dayanılan hâllerde sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

7. Yaş Sınırı

Uygulama 13 yaş ve üzeri kullanıma yöneliktir. 13 yaşından küçüklerin hesap oluşturması ve uygulamayı kullanması yasaktır. 18 yaşından küçük kullanıcıların, hesabı oluşturmadan ve uygulamayı kullanmadan önce veli veya vasilerinin izniyle hareket etmesi gerekir. Velisinin izni olmaksızın hesap oluşturulduğu tespit edilirse, veli veya vasinin yukarıdaki başvuru kanalına yapacağı bildirim üzerine hesap kapatılır ve ilgili veriler silinir.

Uygulamanın kullanıcıları yüz yüze buluşmak üzere iletişim kurabildiğinden, 18 yaşından küçük kullanıcıların uygulamayı veli gözetiminde kullanması önerilir.

8. KVKK md.11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini/yok edilmesini isteme.
• İşlenen verilerinizin bir kopyasını alma (uygulama içi “Verilerimi indir”).
• İşlemenin yalnızca otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızın bir kısmını doğrudan uygulama içinden kullanabilirsiniz: profil sayfanızdaki Verilerimi indir ve Hesabımı silseçenekleri. Diğer talepleriniz için aşağıdaki başvuru kanalını kullanabilirsiniz.

9. İletişim ve Başvuru

KVKK kapsamındaki başvurularınızı info@maca-var-misin.com adresine veya Emek Mah. İstiklal Caddesi, Birlik Apt. No: 25/8, Sivasadresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.