Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim

Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki veri sorumlusu Guess League'dir.

Bu metinle ilgili her soru, talep ve KVKK başvurusu için tek iletişim kanalımız: support@guessleague.net. Bu metin, KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir; aynı zamanda gizlilik politikamız ve çerez bilgilendirmemizdir.

2. İşlediğimiz Kişisel Veriler

Aşağıdaki liste, Guess League'in gerçekten işlediği verilerin tamamıdır. Bir veri türü bu listede yoksa onu işlemiyoruz.

2.1 Kimlik ve iletişim verileri

• E-posta adresi — hesabınızın kimliği; giriş, doğrulama ve şifre sıfırlama için kullanılır.

2.2 Hesap ve profil verileri

• Kullanıcı adı — hesabınızın benzersiz adı; diğer kullanıcılara görünür.
• Görünen ad — sıralamalarda ve odalarda gösterilen ad.
• Avatar seçimi ve avatar rengi — profilinizde gösterilen görsel tercih. Fotoğraf yüklenmez; hazır seçeneklerden birini seçersiniz.

2.3 Kimlik doğrulama verileri

• Şifre özeti — şifreniz düz metin olarak saklanmaz, yalnızca geri döndürülemez özeti tutulur.
• Google hesap kimliği — Google ile giriş yolunu kullanırsanız, Google'ın hesabınıza verdiği kalıcı kimlik numarası saklanır.
• E-posta doğrulama zamanı — adresinizi ne zaman doğruladığınız.
• Oturum yenileme belirteçleri — giriş yaptıktan sonra her seferinde şifre sormamak için oluşturulan belirteçlerin geri döndürülemez özeti, geçerlilik süresi ve iptal edilip edilmediği. Belirtecin kendisi saklanmaz.

2.4 Kullanım ve oyun verileri

• Giriş zamanları — en son ne zaman giriş yaptığınız.
• Aktiflik günü ve seri sayaçları — en son hangi gün etkin olduğunuz ve kaç gün üst üste oynadığınız.
• Tahminler — hangi karşılaşma için hangi tahmini ne zaman girdiğiniz ve aldığınız puan.
• Oda ve lig üyelikleri — hangi odalara ve liglere katıldığınız, kurucusu olduğunuz odalar.
• Kupalar — kazandığınız sembolik başarı işaretleri ve kazanma zamanları.
• Maç yorumları — bir karşılaşma için hangi lig ya da odada, ne zaman ve ne yazdığınız. Yorumunuz, o yorumu görebilen diğer kullanıcılara kullanıcı adınızla birlikte görünür. Yorumunuzu silerseniz kayıt görünmez olur.
• Yorum beğenileri — hangi yorumu beğendiğiniz.

2.5 Onay ve izin kayıtları

• Onay kayıtları — hangi belgenin hangi sürümünü, ne zaman ve hangi yolla (kayıt formu, giriş sonrası onay ekranı) kabul ettiğiniz.
• Pazarlama izni ve geri çekme zamanları — duyuru e-postaları için izin verdiyseniz iznin verildiği, geri çektiyseniz geri çekildiği zaman damgası.

2.6 Güvenlik verileri

• Başarısız giriş sayacı ve hesap kilidi zamanı — art arda yanlış şifre denemelerinde hesabın geçici olarak kilitlenmesi için.
• Askıya alma zamanı — hesabınıza bir tedbir uygulandıysa bunun zamanı.
• IP adresi — isteklerinizin geldiği IP adresi oran sınırlaması (aynı kaynaktan gelen aşırı isteğin frenlenmesi) ve kötüye kullanım önleme amacıyla işlenir. Oran sınırlaması bu adresi anlık olarak, kısa süreli bellek içi sayaçlarda kullanır. IP adresi ayrıca uyarı ve hata seviyesindeki sunucu kayıtlarına (log) düşebilir; bu kayıtlar veritabanındaki teknik log tablosunda tutulur ve otomatik olarak silinir. IP adresinizi profilinize bağlı kalıcı bir kayıt olarak tutmuyoruz: hesabınızın hangi adreslerden bağlandığını gösteren bir geçmiş listesi yoktur.

2.7 İşlemediğimiz veriler

Guess League; ad-soyad, T.C. kimlik numarası, telefon numarası, adres, doğum tarihi, konum verisi, ödeme ve kart bilgisi, biyometrik veri, sağlık verisi ve reklam kimliği işlemez. Hizmet içinde ödeme alınmadığı için finansal veri hiç oluşmaz. Reklam ya da analitik izleyici kullanılmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Her veri kategorisini hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimiz aşağıda ayrı ayrı gösterilmiştir.

• Hesabın oluşturulması ve yönetilmesi (e-posta, kullanıcı adı, görünen ad, avatar seçimi ve rengi) — Amaç: size ait bir hesap açmak ve profilinizi göstermek. Hukuki sebep: sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m. 5/2-c).
• Kimlik doğrulama ve oturum yönetimi (şifre özeti, Google hesap kimliği, e-posta doğrulama zamanı, giriş zamanları, oturum yenileme belirteçleri) — Amaç: hesabınıza yalnızca sizin girebilmesi ve açık oturumunuzun sürdürülebilmesi. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c); e-posta doğrulaması bakımından ayrıca meşru menfaat (KVKK m. 5/2-f) — gerçek olmayan adreslerle hesap açılmasının önlenmesi.
• Oyunun işletilmesi, puanlama ve sıralama (tahminler, oda ve lig üyelikleri, kupalar, aktiflik günü ve seri sayaçları) — Amaç: tahminlerinizi kaydetmek, puanlamak, lig ve oda sıralamalarını oluşturmak, kupaları vermek. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c). Bu verilerin işlenmesi Hizmet'in kendisidir; onlar olmadan oyun çalışmaz.
• Maç yorumları ve yorum beğenileri (yorum metni, hangi karşılaşma ve bağlam, zaman, beğeniler) — Amaç: Hizmet'in sosyal bölümünü çalıştırmak; yorumunuzu aynı lig ya da odadaki kullanıcılara göstermek ve beğenileri saymak. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c) — yorum alanları Hizmet'in bir parçasıdır; yazıp yazmamak size bağlıdır. Kurallara aykırı yorumların incelenmesi ve gizlenmesinde ayrıca meşru menfaat (KVKK m. 5/2-f) hukuki sebebine dayanırız.
• Güvenlik, kötüye kullanım önleme ve oran sınırlaması (başarısız giriş sayacı, hesap kilidi zamanı, askıya alma zamanı, IP adresi) — Amaç: hesap ele geçirme denemelerini, çoklu hesap ve bot kullanımını, servise yük bindirme girişimlerini engellemek. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f) — hem sizin hesabınızın hem diğer kullanıcıların ve altyapının korunması. Bu amaçla işlenen veri en az ölçüdedir ve kalıcı olarak tutulmaz.
• Zorunlu hizmet iletişimi (e-posta adresi) — Amaç: doğrulama kodu, şifre sıfırlama ve hesabınızı doğrudan etkileyen bildirimler. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c). Bu iletiler pazarlama iletisi değildir ve hesabınız açıkken devre dışı bırakılamaz.
• Pazarlama ve duyuru e-postaları (e-posta adresi) — Amaç: yeni özellik ve etkinlik duyuruları göndermek. Hukuki sebep: yalnızca açık rızanız (KVKK m. 5/1). Bu rıza isteğe bağlıdır ve vermemeniz Hizmet'i kullanmanıza engel değildir. Rızanızı dilediğiniz zaman support@guessleague.net adresine yazarak geri çekebilirsiniz; talebiniz üzerine izniniz kapatılır. Pazarlama e-postası göndermeye başladığımızda, göndereceğimiz her pazarlama e-postasında ayrıca abonelikten çıkma bağlantısı yer alır. Rızayı geri çekmeniz, o güne kadar hukuka uygun gönderilmiş iletileri etkilemez.
• Onay ve izin kayıtlarının tutulması (hangi belgeyi, hangi sürümünü, ne zaman ve hangi yolla onayladığınız; pazarlama izni ve geri çekme zaman damgaları) — Amaç: aydınlatma ve onay yükümlülüğümüzün yerine getirildiğini, iznin ne zaman verildiğini ya da geri çekildiğini ispat edebilmek. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e) ve ilgili mevzuattan doğan hukuki yükümlülük (KVKK m. 5/2-ç).

Hesabınıza ilişkin verileri işlerken rızanıza dayanmıyoruz — bu verilerin işlenmesi sözleşmenin ifası için zorunlu olduğundan hukuki sebep sözleşmenin kendisidir. Açık rıza yalnızca yukarıdaki pazarlama e-postaları kalemi için alınır. Böylece rızanızı geri çektiğinizde hesabınız çalışmaya devam eder; yalnızca duyuru e-postaları durur.

4. Kişisel Verilerin Aktarılması

4.1 Hizmet sağlayıcılarımız

Guess League kişisel verilerinizi satmaz, kiralamaz ve reklam amacıyla paylaşmaz. Verileriniz yalnızca Hizmet'in çalışması için gereken aşağıdaki hizmet sağlayıcılarla, gerektiği kadarıyla paylaşılır:

• Google (Google Ireland Limited / Google LLC) — Google ile giriş yolunu kullanırsanız kimlik doğrulama Google üzerinden yapılır. Bu akışta Google bize e-posta adresinizi ve hesap kimliğinizi bildirir; bizim Google'a aktardığımız veri, giriş talebinin kendisinden ibarettir. Google ile giriş yolunu kullanmazsanız Google'a hiçbir veri gitmez.
• Cloudflare (Cloudflare, Inc.) — Kayıt ve giriş formlarında bot koruması için Cloudflare Turnstile kullanılır. Bu doğrulama sırasında Cloudflare, isteğinizin IP adresini ve tarayıcı/oturum sinyallerini işler. Amaç: otomatik hesap açma ve şifre deneme saldırılarını engellemek.
• Amazon Web Services (AWS) — Sunucularımız ve veritabanımız AWS'nin eu-central-1 (Frankfurt, Almanya) bölgesinde barındırılır. Yukarıdaki bölüm 2'de sayılan tüm veriler bu altyapıda saklanır.
• Amazon SES (AWS) — Doğrulama kodu, şifre sıfırlama ve izin verdiyseniz duyuru e-postaları AWS SES üzerinden gönderilir. Bu amaçla e-posta adresiniz ve iletinin içeriği SES'e aktarılır.

Bunların dışında kişisel verileriniz, yalnızca yürürlükteki hukuk gereği ve usulüne uygun bir talep olması hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

4.2 Yurt Dışına Aktarım

Bu başlık ayrı yazılmıştır çünkü verilerinizin bir kısmı Türkiye dışında işlenmektedir. KVKK'nın 9. maddesi kapsamında yurt dışına aktarım şu şekildedir:

• AWS eu-central-1 (Frankfurt, Almanya) — Hesap, oyun ve güvenlik verilerinizin tamamı burada barındırılır. Yani bölüm 2'de sayılan veriler Almanya'da bulunan sunucularda saklanmaktadır. Sebep: Hizmet'in barındırılması.
• AWS SES — E-posta gönderimi aynı altyapı üzerinden yapılır; e-posta adresiniz ve ileti içeriği bu kapsamda yurt dışında işlenir.
• Cloudflare — Bot koruması küresel bir ağ üzerinde çalışır; doğrulama sırasında IP adresiniz ve tarayıcı sinyalleriniz yurt dışındaki sunucularda işlenebilir. Sebep: güvenlik ve kötüye kullanım önleme.
• Google — Google ile giriş yolunu kullanırsanız kimlik doğrulama Google'ın küresel altyapısında gerçekleşir. Sebep: talep ettiğiniz giriş yönteminin sağlanması.

Bu yurt dışı aktarımları Hizmet'i sunabilmek için teknik olarak zorunludur; aktarılan veri her kalemde amaçla sınırlıdır. Aktarımlar KVKK m. 9'daki şartlara uygun biçimde, ilgili sağlayıcıların standart sözleşmesel taahhütleri çerçevesinde yapılır. Yurt dışına aktarımın ayrıntısı ya da dayanağı hakkında bilgi almak için support@guessleague.net adresine yazabilirsiniz.

4.3 Kişisel veri aktarmadığımız üçüncü taraflar

Maç takvimi ve sonuçları için bir futbol veri sağlayıcısından (api-football), hava durumu bilgisi için Open-Meteo servisinden veri alırız. Bu servislere hiçbir kişisel veri aktarılmaz; onlara yalnızca hangi lig ve karşılaşmanın verisini istediğimizi sorarız. Kullanıcılarımızın kim olduğu, ne tahmin ettiği ya da nerede olduğu bu servislere bildirilmez.

5. Saklama Süreleri ve Hesap Silme

Verilerinizi kural olarak hesabınız açık olduğu sürece saklarız. Kalem kalem:

• Hesap, profil ve kimlik doğrulama verileri — hesabınız açık olduğu sürece; hesabınızı sildiğinizde aşağıda anlatıldığı gibi silinir.
• Tahminler, oda ve lig üyelikleri, kupalar — lig ve oda geçmişinin bütünlüğü için saklanır (aşağıya bakınız).
• Maç yorumları ve yorum beğenileri — yorumun yazıldığı tartışmanın bütünlüğü için saklanır; yorumunuzu sildiğinizde kayıt görünmez olur.
• Güvenlik sayaçları ve hesap kilidi zamanı — amacı gerçekleşince (kilit süresi dolunca) sıfırlanır.
• Sunucu kayıtları (log) — teknik loglar, güvenlik ve hata ayıklama amacıyla gereken süre boyunca saklanır ve bu amacın ortadan kalkmasıyla silinir.
• Onay ve izin kayıtları — ispat gereği, ilgili zamanaşımı süresince saklanır.
• Oturum yenileme belirteçleri — geçerlilik süresi boyunca; çıkış yaptığınızda ya da hesabınızı sildiğinizde silinir.

5.1 Hesabınızı sildiğinizde ne olur

Hesabınızı dilediğiniz an uygulama içindeki Hesabı sil bölümünden kendiniz silebilirsiniz. Kazara silmeyi önlemek için kullanıcı adınızı yazarak onaylamanız istenir. İşlem geri alınamaz.

Ne olacağını, tutamayacağımız bir söz vermeden, olduğu gibi anlatıyoruz:

Hesabınızı sildiğinizde e-posta adresiniz, kullanıcı adınız, profil görselleriniz ve giriş bilgileriniz silinir; hesabınıza bir daha erişilemez.

Geçmiş tahmin ve sıralama kayıtlarınız, aynı ligde oynayan diğer kullanıcıların geçmiş sonuçları değişmesin diye kimliğinizle bağlantısı kesilmiş biçimde saklanır.

Bu saklamanın hukuki sebebi meşru menfaattir (KVKK m. 5/2-f): aynı ligde ve odalarda yarışmış diğer kullanıcıların geçmiş sıralamalarının ve kupalarının geriye dönük olarak bozulmaması.

Somut olarak silme işlemi şunları yapar:

• E-posta adresiniz, kullanıcı adınız, görünen adınız, avatar seçiminiz ve renginiz, şifre özetiniz, Google hesap bağınız, e-posta doğrulama ve giriş zamanlarınız, aktiflik günü ve seri sayaçlarınız ile güvenlik sayaçlarınız silinir.
• Üç giriş yolu da (şifre, Google, e-posta) kapanır; açık oturumlarınız derhal düşer.
• Geçmiş tahminleriniz, kupalarınız ve oda üyelikleriniz kimliğinizle bağlantısı kesilmiş biçimde durur; sıralamalarda adınızın yerinde "Silinmiş kullanıcı" görünür.
• Kurucusu olduğunuz odalar silinmez, çünkü silinmeleri o odadaki diğer kullanıcıların geçmişini de yok ederdi; kurucu alanında "Silinmiş kullanıcı" görünür.
• Yazdığınız maç yorumları ve verdiğiniz beğeniler de aynı sebeple silinmez; yorumun yazarı olarak "Silinmiş kullanıcı" görünür. Belirli bir yorumunuzun kaldırılmasını istiyorsanız hesabınızı silmeden önce yorumu kendiniz silebilirsiniz.
• Onay ve izin kayıtları, hangi belge sürümünü ne zaman onayladığınızın ispatı olarak yerinde kalır; artık sizi tanımlayan bir bilgi içermez. Pazarlama izniniz kapatılır.
• Serbest kalan e-posta adresiyle ve kullanıcı adıyla ileride yeniden kayıt olabilirsiniz; yeni hesap eski hesabın verilerine erişmez.

Aynı sonucu doğuran kapatma işlemi, Kullanıcı Sözleşmesi'nin 8. bölümündeki hâllerde tarafımızdan da uygulanabilir. Silme kapsamında beklentinizin karşılanmadığını düşünüyorsanız support@guessleague.net adresine yazabilirsiniz.

6. KVKK 11. Madde Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
9. Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru: Taleplerinizi support@guessleague.net adresine, hesabınıza kayıtlı e-posta adresinden ileterek yapabilirsiniz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurularınızı en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Talebinizin reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bazı haklarınızı başvuru gerektirmeden uygulama içinden de kullanabilirsiniz: profil bilgilerinizi düzeltebilir, yorumlarınızı silebilir ve hesabınızı silebilirsiniz. Pazarlama izninizi geri çekmek için support@guessleague.net adresine yazmanız yeterlidir.

7. Çerezler ve Yerel Depolama

Guess League'de reklam çerezi ve analitik izleyici bulunmaz. Kullandığımız her şey Hizmet'in çalışması ve güvenliği için zorunludur:

• Oturum belirteçleri (yerel depolama) — Giriş yaptıktan sonra her sayfada yeniden şifre sormamak için oturum ve yenileme belirteçleri tarayıcınızın yerel depolama alanında (localStorage) tutulur. Çıkış yaptığınızda silinirler.
• Dil ve arayüz tercihleri (yerel depolama) — Seçtiğiniz dilin hatırlanması için tarayıcınızda saklanır; sunucuya gönderilmez.
• Cloudflare Turnstile güvenlik çerezi — Kayıt ve giriş sırasında bot korumasının çalışması için Cloudflare tarafından yerleştirilir. Amacı yalnızca "bu istek bir insandan mı geliyor" sorusunu yanıtlamaktır; reklam ya da profilleme amacıyla kullanılmaz.

Bu kalemlerin tamamı zorunlu nitelikte olduğu ve kişiselleştirilmiş reklam ya da izleme yapılmadığı için ayrıca çerez rızası alınmaz ve çerez banner'ı gösterilmez. Tarayıcı ayarlarınızdan yerel depolamayı ve çerezleri engellerseniz Hizmet'e giriş yapamayabilirsiniz.

8. Yaş Sınırı ve Çocuk Verisi

Hizmet 18 yaş ve üzeri kullanıcılara yöneliktir. Bilerek 18 yaşından küçüklerin kişisel verilerini işlemeyiz. 18 yaşından küçük bir kullanıcının hesabı bulunduğunu öğrenirsek hesabı kapatır ve verileri bölüm 5'teki esaslara göre sileriz. Böyle bir durumu fark ederseniz support@guessleague.net adresine bildirmenizi rica ederiz.

9. Bu Metindeki Değişiklikler ve Yeniden Onay

Bu metin, işleme faaliyetimiz değiştiğinde güncellenir. Her güncelleme yeni bir sürüm etiketiyle yayımlanır; önceki sürümler arşivde erişilebilir kalır ve hangi sürümü ne zaman onayladığınız kayıtlıdır.

Esaslı bir değişiklik yayımlandığında uygulamaya girdiğinizde yeni sürümü onaylamanız istenir. Onay alınmadan uygulamanın içine devam edilemez; onaylamak istemiyorsanız hesabınızı silebilirsiniz. Bu metnin her zaman güncel hâli uygulama içinde ve tanıtım sitesinde aynı kaynaktan gösterilir — iki yerde birbirinden eskiyen kopya bulunmaz.

10. Bahis Değildir

Guess League ücretsiz bir beceri ve eğlence oyunudur: para ödülü, eşya ödülü, para yatırma ve para çekme yoktur; kupa ve rozetler semboliktir. Hizmet bir şans oyunu, kumar ya da bahis hizmeti değildir. Konuya ilişkin ayrıntılı açıklamamız için Bahis Değildir sayfasına, hak ve yükümlülüklerinizin tamamı için Kullanıcı Sözleşmesi'ne bakabilirsiniz.

11. Dil

Bu metnin Türkçe sürümü esastır. İngilizce sürüm yalnızca kolaylık amacıyla sunulan bir çeviridir. İki metin arasında farklılık ya da çelişki bulunması hâlinde Türkçe metin geçerlidir.