Gizlilik Politikası

Veri Sorumlusu

Ticari Unvan: Adisebaba Animasyon Film Yapım ve Paz. A.Ş.
Mersis No: 0008079616800016
Vergi Dairesi: V.D. MASLAK - V.N. 0080796168
Adres: Maslak Mahallesi Dereboyu 2 Caddesi Ata Center Apt. No:15/B D:116-117, 34485 Sarıyer/İstanbul
E-posta: iletisim@sporsmactv.com
KEP Adresi: adisebaba@hs01.kep.tr

Sporsmaç mobil uygulaması ("Uygulama", "biz" veya "bizim") Adisebaba Animasyon Film Yapım ve Paz. A.Ş. tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket etmekteyiz.

1. Kapsam ve Amaç

Bu Gizlilik Politikası, Sporsmaç mobil uygulamasını kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, korunduğunu ve paylaşıldığını açıklamaktadır.

Bu metni okuyarak, kişisel verilerinizin işlenmesine ilişkin haklarınız ve bu hakları nasıl kullanabileceğiniz konusunda bilgi sahibi olacaksınız.

2. Toplanan Kişisel Veriler ve Toplama Yöntemleri

2.1. Kimlik ve İletişim Verileri

Uygulamayı hesap açmadan (misafir olarak) kullanabilirsiniz; bu durumda adınız ve e-posta adresiniz istenmez. Hesap açarsanız:

• E-posta ile: e-posta adresiniz ve adınız. Şifreniz Firebase Authentication tarafından tek yönlü özetlenerek saklanır; bizim sunucularımıza ulaşmaz.
• Apple ile giriş: Apple'ın paylaştığı adınız ve e-posta adresiniz ("E-postamı gizle"yi seçerseniz Apple'ın yönlendirme adresi) ile Apple kullanıcı kimliğiniz.
• Google ile giriş: Google hesabınızın adı, e-posta adresi, profil fotoğrafı adresi ve Google kullanıcı kimliği.
• Hesabınıza sunucumuzda bir hesap kimliği atanır; sosyal paylaşımlarınız, yapay zekâ kullanımınız ve aboneliğiniz bu kimliğe bağlanır.

• İletişim formu: Ayarlar → Bize ulaşın üzerinden gönderdiğiniz konu, başlık ve mesaj ile cihaz platformu, işletim sistemi sürümü ve uygulama sürümü. Formda kimlik veya iletişim bilgisi istenmez; size dönüş yapabilmemiz için bu bilgileri mesajınıza kendiniz eklemeniz gerekir.

2.2. Sosyal Paylaşımlar (Kullanıcı İçeriği)

Sosyal bölümü kullanırsanız: kullanıcı adınız, görünen adınız, biyografiniz, profil ve kapak fotoğrafınız; paylaştığınız gönderiler ve fotoğraflar, yorumlar, beğeniler, yeniden paylaşımlar, takip ettiğiniz ve engellediğiniz hesaplar ile gönderdiğiniz şikâyetler işlenir.

Kullanıcı adınız, görünen adınız, profil fotoğrafınız, biyografiniz ve herkese açık paylaşımlarınız diğer kullanıcılar tarafından görülebilir; bir gönderinin bağlantısını paylaştığınızda gönderi bir web sayfası olarak da açılabilir. Fotoğraflar yüklenmeden önce cihazınızda küçültülür ve içindeki konum (GPS) gibi üst veriler silinir. Yüklenen fotoğraflar paylaşım anında uygunsuz içerik açısından otomatik olarak denetlenir (bkz. 4.4); uygun bulunmayan fotoğraf yayımlanmaz ve nedeni size bildirilir.

2.3. Teknik ve Kullanım Verileri

Uygulamayı kullandığınızda aşağıdaki veriler otomatik olarak toplanır:

• Uygulama kimliği: uygulama ilk açıldığında rastgele oluşturulan ve cihazınızda saklanan bir kimlik. Cihaz donanımından türetilmez; uygulamayı silip yeniden yüklediğinizde değişir.
• Oturum kimliği (her oturumda rastgele oluşturulur)
• İşletim sistemi türü ve sürümü (iOS/Android), cihaz türünün adı, uygulama sürümü ve derleme numarası
• Ağ bağlantısının durumu ve türü (yalnız hata ve çökme raporlarında)
• Uygulama kullanım olayları: görüntülenen ekranlar ve süreleri, kullanılan özellikler (ör. takip, beğeni, yorum yapma, video izleme, yapay zekâ analizi; içerik ve arama metinleri değil, yalnız içeriğin kimliği ve metin uzunluğu), arama sorgusunun uzunluğu (sorgunun kendisi değil), filtre, takvim, favori ve abonelik işlemleri. Bu olaylar kendi sunucularımıza ve ürün analitiği için Amplitude'a gönderilir (bkz. 4.7). Hesabınızla giriş yaptığınızda bu olaylar sunucularımızda hesap kimliğinize bağlı olarak saklanır; hesabınızı sildiğinizde bu bağ kaldırılır
• Uygulamayı hangi bağlantı veya kampanya üzerinden indirdiğiniz ya da açtığınız (bkz. 4.8)
• Hata logları ve çökme raporları: hata mesajı, ilgili ekran ve teknik ayrıntılar
• Hesapla girdiğinizde aylık yapay zekâ kullanım sayınız

IP adresiniz, sunucularımıza bağlanırken ağ iletişiminin gereği olarak iletilir; yukarıdaki kayıtlarla birlikte saklanmaz.

2.4. Tercih ve İlgi Alanı Verileri

• Favori takımlar, oyuncular ve maçlar
• Şehir ve lig filtresi tercihleri, arama geçmişi
• Bildirim tercihi
• Abonelik durumu

Bu veriler yalnız cihazınızda saklanır. Bildirim izni verirseniz, maç bildirimleri (yaklaşan maç, maç başlıyor ve maç sonucu) gönderebilmemiz için uygulama kimliğiniz, cihazınızın bildirim anahtarı, platformu (iOS/Android) ile favori takım, oyuncu ve maçlarınızın adları ve federasyon kimlikleri sunucumuza iletilir. Bildirimleri Ayarlar ekranından kapattığınızda bildirim anahtarınız sunucumuzdan silinir.

2.5. Cihaz İzinleri

• Takvim: Seçtiğiniz maçı cihaz takviminize eklemek için
• Fotoğraflar: Paylaşım görsellerini galerinize kaydetmek ve seçtiğiniz fotoğrafları sosyal gönderinize ya da profilinize eklemek için
• Bildirimler: Bildirim göndermek için

İzinler yalnız siz ilgili işlemi başlattığınızda istenir ve yalnız o işlem için kullanılır; takviminiz ve galeriniz bize iletilmez, yalnız paylaşmak için seçtiğiniz fotoğraflar yüklenir.

2.6. İşlem Güvenliği Verileri

• Uygulama içi satın alma doğrulama token'ları (Apple/Google tarafından sağlanan)
• Abonelik başlangıç ve bitiş tarihleri
• Hesapla girdiyseniz, doğrulanan aboneliğin bağlandığı hesap kimliği

2.7. Oyuncu Profili Talepleri

Türkiye Basketbol Federasyonu'nda kaydı bulunan bir basketbolcuysanız, bu oyuncu kaydını hesabınıza bağlamak için talep gönderebilirsiniz. Talepte şu bilgiler işlenir:

• Talep ettiğiniz oyuncu kaydı ve talebin tarihi
• Yazdığınız doğrulama notu (ör. kulübünüz, antrenörünüzün adı, forma numaranız)
• Verdiğiniz iletişim bilgisi (telefon numarası veya sosyal medya kullanıcı adı)
• "Bu oyuncu benim" beyanınız ve talebin sonucu (onay ya da ret; varsa ret gerekçesi)

Fotoğraf, kimlik belgesi veya başka bir belge istenmez. Bu bilgiler yalnız talebin size ait olduğunu doğrulamak için yetkili ekibimizce kullanılır; gerekirse verdiğiniz iletişim bilgisinden size ulaşırız. İletişim bilginiz, talep hakkında karar verildiğinde silinir.

Talebiniz onaylanırsa hesabınız oyuncu kaydına bağlanır: sosyal profilinizde federasyonun kamuya açık verilerinden gelen oyuncu bilgileriniz (takımınız, istatistikleriniz, milli takım bilgileriniz ve milli sporcu rozetiniz) herkese açık olarak görünür, oyuncu sayfanızda da sosyal profilinize bağlantı yer alır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki dayanaklara göre işlenmektedir.

İşlenme Amaçları Detayı:

1. Hizmet Sunumu: Maç sonuçları, puan durumları, istatistikler ve fikstür bilgilerini sunmak
2. Kişiselleştirme: İçeriği favori takımlarınıza göre düzenlemek ve izin verirseniz bildirim göndermek
3. Hesap ve Abonelik Yönetimi: Hesabınızı oluşturmak ve korumak; Premium özelliklere (ücretli videolar, yüksek yapay zekâ hakkı) erişimi kontrol etmek
4. Güvenlik: Yetkisiz erişimi önlemek, dolandırıcılığı tespit etmek
5. Teknik İyileştirme: Uygulama hatalarını tespit etmek, performansı artırmak
6. İletişim: Önemli güncellemeler ve değişiklikler hakkında bilgilendirme
7. Yasal Yükümlülükler: Mevzuattan kaynaklanan saklama ve raporlama yükümlülüklerini yerine getirmek
8. Yapay Zeka Analizleri: Oyuncu ve takım performans analizleri ve AI sohbet sunmak
9. Sosyal Özellikler ve Topluluk Güvenliği: Paylaşımlarınızı yayımlamak; uygunsuz içeriği tespit etmek, şikâyetleri incelemek, engelleme ve yaptırımları uygulamak
10. Oyuncu Profili Doğrulaması: Oyuncu kaydı sahiplenme taleplerini incelemek, gerektiğinde talep sahibiyle iletişime geçmek ve onaylanan hesabı oyuncu kaydıyla eşleştirmek

4. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Hizmetlerimizi sunabilmek için aşağıdaki güvenilir üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz:

4.1. Firebase Cloud Messaging ve Firebase Authentication (Google LLC)

Konum: ABD
Amaç: Bildirimlerin cihazınıza iletilmesi (yalnız bildirim izni verirseniz); hesap açma ve giriş (e-posta/şifre, Apple, Google)
Aktarılan Veriler: Bildirim anahtarı ve bildirimin iletilmesi için gereken teknik cihaz bilgileri; hesap açtıysanız e-posta adresiniz, adınız, giriş sağlayıcısının kullanıcı kimliği ve (e-postayla giriş yaptıysanız) şifre özetiniz

4.2. Cloudflare Workers AI (Cloudflare, Inc.)

Konum: ABD; istek Cloudflare'in küresel ağındaki veri merkezlerinde işlenebilir
Amaç: Yapay zeka destekli oyuncu ve takım analizleri oluşturmak
Aktarılan Veriler: Analizini istediğiniz oyuncu veya takıma ait kamuya açık spor verileri (ad, takım, oyuncunun doğum tarihi, sezon istatistikleri ve maç sonuçları) ile AI sohbette yazdığınız soru metni

4.3. Apple App Store / Google Play Store

Amaç: Uygulama dağıtımı ve ödeme işlemleri
Aktarılan Veriler: Satın alma doğrulama bilgileri (receipt/token)
İade Talepleri: App Store'da iade talep ettiğinizde Apple'ın isteği üzerine, satın alınan Premium içeriğin teslim edilip edilmediği ve kullanım durumu Apple'a iletilir (bkz. Kullanım Şartları 7.3). Adınız ve e-posta adresiniz bu kapsamda paylaşılmaz.

4.4. Cloudflare Workers AI — Fotoğraf Denetimi (Cloudflare, Inc.)

Konum: ABD; fotoğraf Cloudflare'in küresel ağındaki veri merkezlerinde, Cloudflare'in işlettiği bir yapay zekâ modeliyle (Meta Llama) değerlendirilir; başka bir yapay zekâ sağlayıcısına iletilmez
Amaç: Sosyal bölüme yüklenen fotoğrafların yayımlanmadan önce müstehcen, şiddet içeren veya uygunsuz içerik açısından otomatik denetimi
Aktarılan Veriler: Yüklediğiniz fotoğrafın küçültülmüş bir kopyası; adınız, hesap kimliğiniz veya gönderi metniniz gönderilmez

4.5. Cloudflare R2 (Cloudflare, Inc.)

Amaç: Sosyal bölüme yüklenen fotoğrafların ve uygulamadaki videoların depolanması
Aktarılan Veriler: Yüklediğiniz fotoğraflar. Depo herkese açık değildir; fotoğraflar süreli, imzalı bağlantılarla gösterilir.

4.6. MongoDB Atlas (MongoDB, Inc.)

Konum: Almanya (Frankfurt, Amazon Web Services)
Amaç: Uygulama veritabanının barındırılması
Aktarılan Veriler: Bu politikada sunucularımıza gönderildiği belirtilen veriler

4.7. Amplitude (Amplitude, Inc.)

Konum: ABD (Amplitude ABD veri merkezi)
Amaç: Uygulamanın nasıl kullanıldığını anlamak ve geliştirmek (ekran ve özellik kullanımı, üyelik ve satın alma adımları, abonelik olayları)
Aktarılan Veriler: Uygulama kullanım olayları (bkz. 2.3) ve bunlarda geçen içerik kimlikleri (maç, lig, takım, oyuncu, gönderi, video); Amplitude'un rastgele ürettiği cihaz kimliği; hesap açtıysanız hesap kimliğiniz; cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil ve ülke; abonelik olayları (başlangıç, yenileme, iptal, iade) ve tutarları

4.8. AppsFlyer (AppsFlyer Ltd.)

Konum: AppsFlyer'ın veri merkezleri (ABD ve Avrupa Birliği)
Amaç: Uygulamanın hangi bağlantı veya kampanya üzerinden indirildiğini ve açıldığını ölçmek; paylaşım ve kampanya bağlantılarının (l.sporsmac.com) sizi ilgili içeriğe götürmesi
Aktarılan Veriler: AppsFlyer'ın ürettiği kurulum kimliği, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil, IP adresi (bağlantı ve kurulum eşleştirmesi için AppsFlyer tarafından işlenir), tıklanan bağlantının bilgileri, hesap açtıysanız hesap kimliğiniz; kayıt ve abonelik başlangıcı olayları

5. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari önlemleri alıyoruz:

Teknik Önlemler:

• Şifreleme: Tüm veri iletişimi SSL/TLS (HTTPS) ile şifrelenir
• Veri Maskeleme: Hassas veriler hashlenmiş veya tokenize edilmiş formatta saklanır
• Güvenli Depolama: Veriler şifreli veritabanlarında saklanır
• Erişim Kontrolü: Verilere yalnızca yetkilendirilmiş personel sınırlı erişime sahiptir
• Güvenlik Duvarı: Sunucularımız güvenlik duvarı ve saldırı tespit sistemleriyle korunur

İdari Önlemler:

• Çalışanlarımız KVKK ve veri güvenliği konusunda düzenli eğitim alır
• Gizlilik sözleşmeleri imzalanır
• Düzenli güvenlik denetimleri yapılır

6. Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerekli kıldığı süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanır:

• Tercih/Favori Verileri: Cihazınızda saklanır; uygulama içinden temizlenebilir, uygulama silindiğinde silinir
• Hesap ve Sosyal Veriler: Hesabınız açık kaldığı sürece. Uygulama içinden (Profil → Hesabı sil) hesabınızı sildiğinizde profiliniz, paylaşımlarınız, fotoğraflarınız, yorumlarınız, beğenileriniz, takipleriniz ve yapay zekâ geçmişiniz kalıcı olarak silinir; gönderdiğiniz şikâyetler kimliğinizden ayrılarak saklanabilir
• Paylaşılmayan Fotoğraf Yüklemeleri: Gönderiye dönüşmeyen ya da denetimde reddedilen yüklemeler en geç 24 saatte silinir
• Oyuncu Profili Talepleri: Talepte verdiğiniz iletişim bilgisi, talep hakkında karar verildiğinde silinir
• Teknik Loglar: 6 ay (Güvenlik ve performans izleme amacıyla)
• Hata Raporları: 1 yıl (Teknik sorunları çözmek için)
• Abonelik Kayıtları: 10 yıl (Vergi mevzuatı gereği - VUK); hesabınızı silerseniz kaydın hesabınızla bağı kaldırılır
• İletişim Kayıtları: 3 yıl (İspat ve hukuki yükümlülükler için)

7. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Erişim Hakkı: İşlenmişse buna ilişkin bilgi talep etme
3. Amaç Öğrenme: Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Aktarım Bilgisi: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Düzeltme: Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. Silme/Yok Etme: İşlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerin silinmesini veya yok edilmesini isteme
7. Bildirim Talep Etme: Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Tazminat: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Hesabınızı ve hesabınıza bağlı verileri uygulama içinden (Profil → Hesabı sil) doğrudan silebilirsiniz.

Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

1. Yazılı Başvuru (Posta):
Maslak Mahallesi Dereboyu 2 Caddesi Ata Center Apt. No:15/B D:116-117, 34485 Sarıyer/İstanbul
Başvuru Kimlik Bilgileri: T.C. Kimlik Numarası, Ad-Soyad, İmza

2. E-posta:
iletisim@sporsmactv.com
(Güvenli elektronik imza veya mobil imza ile imzalanmış)

3. KEP Adresi:
adisebaba@hs01.kep.tr

8. Değişiklikler

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle güncellenebilir.

Önemli değişiklikler olduğunda:

• Uygulama içinde duyurulur
• Bu sayfada "Son Güncelleme" tarihi değiştirilir

9. İletişim ve Şikayet

Bizimle İletişime Geçin:

Veri Sorumlusu: Adisebaba Animasyon Film Yapım ve Paz. A.Ş.
Adres: Maslak Mahallesi Dereboyu 2 Caddesi Ata Center Apt. No:15/B D:116-117, 34485 Sarıyer/İstanbul
E-posta: iletisim@sporsmactv.com
Web: https://www.sporsmac.com/iletisim
Çalışma Saatleri: Hafta içi 09:00 - 18:00

Kişisel Verileri Koruma Kurulu'na Başvuru:

Haklarınızın ihlal edildiğini düşünüyorsanız, başvuru yollarımızı kullandıktan sonra Kişisel Verileri Koruma Kurulu'na şikayet başvurusu yapabilirsiniz:

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/Ankara
Tel: 0312 216 50 50
Web: https://www.kvkk.gov.tr