FutMind Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: [DOLDURULACAK: yürürlük tarihi] Sürüm: [DOLDURULACAK: doküman sürüm numarası]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek ve kişisel verilerinizi nasıl işlediğimizi anlatmak için hazırlanmıştır.
1. Veri sorumlusu
- Ticari unvan: [DOLDURULACAK: şirket ticari unvanı]
- Adres: [DOLDURULACAK: şirket merkez adresi]
- Vergi dairesi ve numarası: [DOLDURULACAK: vergi dairesi adı ve vergi kimlik numarası]
- MERSİS numarası: [DOLDURULACAK: MERSİS numarası]
- VERBİS kayıt numarası: [DOLDURULACAK: VERBİS kayıt numarası]
- Veri sorumlusu irtibat kişisi: [DOLDURULACAK: irtibat kişisi adı ve unvanı]
- Başvuru e-posta adresi: [DOLDURULACAK: KVKK başvuruları için e-posta adresi]
- KEP adresi: [DOLDURULACAK: KEP adresi]
2. İşlenen kişisel veri kategorileri
| Kategori | İçerik |
|---|---|
| Kimlik | Ad, soyad (fatura için gerekli olduğunda) |
| İletişim | E-posta adresi, varsa telefon numarası |
| Müşteri işlem | Abonelik planı, başlangıç ve yenileme tarihleri, iptal kaydı, fatura kayıtları, iade talepleri |
| Finansal | Ödeme kuruluşundan dönen işlem referansı, tutar, kartın son dört hanesi ve kart markası. Kart numarasının tamamı, son kullanma tarihi ve CVV bize hiçbir zaman iletilmez ve tarafımızca saklanmaz. |
| İşlem güvenliği | Hesap oluşturma ve giriş kayıtları, IP adresi, oturum ve cihaz bilgisi, şifre özeti (hash) |
| Kullanım | Hangi maç analizlerini görüntülediğiniz, uygulama içi tıklama ve sayfa görüntüleme kayıtları |
| Pazarlama | Ticari elektronik ileti izniniz ve izin geçmişi (İYS kaydı), e-posta açma ve tıklama kaydı |
| Talep ve şikâyet | Destek yazışmaları, KVKK başvurularınız ve bunlara verilen yanıtlar |
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplamıyoruz. Bu tür verileri destek yazışmalarında bize göndermemenizi rica ederiz.
18 yaşından küçüklere hizmet vermiyoruz ve bilerek çocuk verisi işlemiyoruz. Bir hesabın 18 yaş altı bir kişiye ait olduğunu tespit edersek hesabı kapatır ve verileri sileriz.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | İşlenen veriler | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesap açma, kimlik doğrulama, oturum yönetimi | Kimlik, iletişim, işlem güvenliği | m.5/2-c: Sözleşmenin kurulması ve ifası için gerekli olması |
| Abonelik ve analiz içeriğinin sunulması | Müşteri işlem, kullanım | m.5/2-c: Sözleşmenin ifası |
| Ödeme alınması ve faturalandırma | Finansal, kimlik, müşteri işlem | m.5/2-c: Sözleşmenin ifası; m.5/2-a: Kanunlarda açıkça öngörülmesi (VUK, TTK) |
| Yasal defter ve belge saklama, vergi yükümlülükleri | Finansal, kimlik, müşteri işlem | m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi |
| Destek taleplerinin karşılanması | İletişim, talep ve şikâyet | m.5/2-c ve m.5/2-f: Meşru menfaat |
| Dolandırıcılık, hesap paylaşımı ve kötüye kullanımın önlenmesi | İşlem güvenliği, kullanım | m.5/2-f: Meşru menfaat |
| Hizmetin iyileştirilmesi ve hata ayıklama | Kullanım, işlem güvenliği | m.5/2-f: Meşru menfaat |
| Zorunlu olmayan çerezler ve pazarlama analizi | Kullanım, çerez verileri | m.5/1: Açık rıza |
| Ticari elektronik ileti gönderimi | İletişim, pazarlama | m.5/1: Açık rıza (6563 sayılı Kanun ve İYS kaydı ile) |
| Uyuşmazlıkların takibi ve hukuki savunma | İlgili tüm kategoriler | m.5/2-e: Hakkın tesisi, kullanılması, korunması |
Açık rızaya dayanan işlemelerde rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.
4. Toplama yöntemi
Verileri; kayıt formu, hesap ayarları, ödeme akışı, destek yazışmaları, çerezler ve benzeri teknolojiler ile uygulamanın kendi sunucu kayıtları aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla topluyoruz.
5. Saklama süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil verileri | Abonelik süresince ve hesap kapandıktan sonra 2 yıl | Meşru menfaat, olası uyuşmazlıklar |
| Fatura ve muhasebe kayıtları | 10 yıl | TTK m.82 (vergi mevzuatı bakımından ayrıca VUK m.253 uyarınca 5 yıl) |
| Ödeme işlem kayıtları | 10 yıl | TTK m.82 |
| Giriş ve işlem güvenliği kayıtları | [DOLDURULACAK: log saklama süresi] | Meşru menfaat ve ilgili mevzuat |
| Destek yazışmaları | Kayıt tarihinden itibaren 3 yıl | Meşru menfaat |
| Ticari ileti izin kayıtları | İznin geri alınmasından itibaren 3 yıl | 6563 sayılı Kanun ikincil mevzuatı |
| KVKK başvuru kayıtları | Yanıt tarihinden itibaren 3 yıl | Hukuki yükümlülüğün ispatı |
| Zorunlu olmayan çerez verileri | Çerez Politikası'ndaki süreler | Açık rıza |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Silme işlemleri periyodik imha takvimimize göre yürütülür: [DOLDURULACAK: periyodik imha aralığı].
6. Aktarım
Verilerinizi satmıyoruz.
Yurt içi aktarım (KVKK m.8). Verileriniz, hizmetin sunulabilmesi için şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: [DOLDURULACAK: ödeme kuruluşu ticari unvanı] — ödeme alma ve iade işlemleri için.
- Barındırma ve altyapı sağlayıcısı: [DOLDURULACAK: barındırma sağlayıcısı ve sunucu lokasyonu].
- E-posta gönderim sağlayıcısı: [DOLDURULACAK: e-posta gönderim sağlayıcısı].
- Muhasebe ve mali müşavirlik hizmeti sağlayıcısı: [DOLDURULACAK: mali müşavir / muhasebe firması].
- Yetkili kamu kurumları ve adli merciler: kanunen talep edilmesi hâlinde, talebin kapsamıyla sınırlı olarak.
Yurt dışına aktarım (KVKK m.9). Kullandığımız hizmet sağlayıcılardan bir kısmının sunucuları Türkiye dışında bulunabilir. Yurt dışına aktarım yapılan sağlayıcılar ve aktarımın hukuki dayanağı: [DOLDURULACAK: yurt dışına aktarım yapılan sağlayıcıların listesi, ülkeleri ve dayanak]. Standart sözleşme kullanılması hâlinde Kurul'a bildirim yükümlülüğü yerine getirilir.
7. Veri güvenliği
Aldığımız başlıca teknik ve idari tedbirler:
- Tüm trafiğin aktarım sırasında şifrelenmesi (HTTPS/TLS).
- Şifrelerin geri döndürülemez özet (hash) biçiminde saklanması.
- Verilere erişimin görev gereği ile sınırlandırılması ve erişim kayıtlarının tutulması.
- Kart verilerinin bizim sistemimize hiç girmemesi; ödeme işleminin lisanslı ödeme kuruluşunda tamamlanması.
- Yedekleme ve düzenli güvenlik güncellemeleri.
- Çalışan ve tedarikçilerle gizlilik taahhütleri.
Bir veri ihlali yaşanırsa KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere en kısa sürede bildirim yaparız.
8. İlgili kişi olarak haklarınız (KVKK m.11)
Şunları talep etme hakkına sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK m.7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bunlara ek olarak:
- Verilerinizin bir kopyasını alma. Talebiniz üzerine, hesabınızla ilişkili verileri makinede okunabilir bir dosya (JSON veya CSV) hâlinde size iletiriz.
- Hesabınızı ve verilerinizi sildirme. Silme talebiniz üzerine hesabınız kapatılır ve verileriniz silinir. Mevzuatın saklamamızı zorunlu kıldığı kayıtlar (özellikle fatura ve muhasebe kayıtları) yasal süre boyunca saklanır; bu kayıtlara erişim kısıtlanır ve başka amaçla kullanılmaz. Hangi verilerin silindiğini ve hangilerinin yasal zorunlulukla kaldığını size yazılı olarak bildiririz. Oturumu kapatmak silme değildir; silme yalnızca açık talebiniz üzerine yapılır ve gerçekten yapılır.
- Açık rızanızı geri çekme. Pazarlama iletileri ve zorunlu olmayan çerezler için verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
9. Haklarınızı nasıl kullanırsınız
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:
- Hesabınızda kayıtlı e-posta adresinden [DOLDURULACAK: KVKK başvuruları için e-posta adresi] adresine e-posta.
- Güvenli elektronik imza veya mobil imza ile [DOLDURULACAK: KEP adresi] adresine KEP.
- Islak imzalı dilekçe ile [DOLDURULACAK: şirket merkez adresi] adresine şahsen başvuru veya noter aracılığıyla tebligat.
Başvurunuzda ad-soyad, iletişim bilgisi, talebinizin konusu ve varsa destekleyici belgeler yer almalıdır.
Başvuruyu en geç 30 gün içinde sonuçlandırırız. Yanıt kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu politikayı güncellersek, güncel sürümü web sitemizde yayımlar ve önemli değişiklikleri yürürlüğe girmeden önce e-posta ile bildiririz.