Tribün, ana sayfa
EN: English
Ana sayfa

KVKK AYDINLATMA METNİ

Read in English
İçindekiler
  1. 1. Veri sorumlusu
  2. 2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
  3. 3. Toplama yöntemi
  4. 4. Kişisel verilerin aktarılması
  5. 5. Otomatik karar
  6. 6. Saklama süreleri
  7. 7. KVKK m. 11 kapsamındaki hakların
  8. 8. Başvuru yöntemi

Sürüm 0.2 (beta) · Son güncelleme: 8 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Tribün mobil uygulaması ("Uygulama") kapsamında işlenen kişisel verilerin hakkında seni bilgilendiririz.

1. VERİ SORUMLUSU

Tribün, geliştiricisi olan gerçek kişi Mervan Yuşa Torlak tarafından sunulur; bu metinde "biz" onu ifade eder.

  • Ad soyad: Mervan Yuşa Torlak
  • E-posta (KVKK başvuruları ve destek): info@tribundeyiz.com
  • VERBİS: Kişisel Verileri Koruma Kurulu'nun, yıllık çalışan sayısı ve yıllık mali bilanço toplamı Kurul'un belirlediği eşiklerin altında kalan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumlularını Veri Sorumluları Sicili'ne kayıt yükümlülüğünden muaf tutan kararı uyarınca kayıt yükümlülüğümüz bulunmamaktadır.

2. İŞLENEN KİŞİSEL VERİLER, AMAÇLARI VE HUKUKİ SEBEPLERİ

2.1 Kimlik ve hesap verileri

  • Veriler: e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak), kullanıcı adı, davet kodu, e-posta doğrulama ve giriş kayıtları; Google veya Apple ile giriş seçildiğinde o hesabın kimliği ve e-posta adresi.
  • Amaçlar: üyelik işlemleri, kimlik doğrulama, hesap güvenliği, Uygulama'nın sunulması, destek taleplerinin karşılanması.
  • Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).

2.2 Profil verileri

  • Veriler: profil fotoğrafı, tutulan kulüp, milli takım, yaşanan şehir ve ülke (şehrin merkez koordinatı), dil ve saat dilimi.
  • Amaçlar: profilin oluşturulması ve arkadaşlara gösterilmesi, sıralamaların (ülke ve kulüp) ve istatistiklerin hesaplanması, uzaklıkların yaşanan şehre göre hesaplanması, takımının maçlarıyla ilgili bildirimler.
  • Hukuki sebep: KVKK m. 5/2-c.

2.3 Konum verileri

  • Veriler: Uygulama açıkken ve kullanıcı bir işlem başlattığında cihazın konumu (enlem, boylam, doğruluk) ile stada uzaklık ve deneme sonucu.
  • Amaçlar: "Stada geldim" ve kanıtlı ziyaretlerin doğrulanması (statın yaklaşık 1 km yakınında ve maç penceresinde olunması), sahteciliğin önlenmesi, yakındaki maçların ve uzaklıkların gösterilmesi.
  • Hukuki sebep: KVKK m. 5/2-c ve veri sorumlusunun meşru menfaati (KVKK m. 5/2-f). Konum arka planda toplanmaz. Uzaklık ve yakındaki maçlar için gönderilen konum veritabanına kaydedilmez.

2.4 Görsel veriler

  • Veriler: canlı kanıt fotoğrafı ve küçük kopyası, arşiv fotoğrafları, profil fotoğrafı; otomatik denetim sonuçları ve moderatör kararları. Fotoğraflar yüklenmeden önce EXIF/GPS bilgileri silinir.
  • Amaçlar: koleksiyonun oluşturulması ve arkadaşlara gösterilmesi, hikâye ve sezon özeti kartları, fotoğrafların kurallara uygunluğunun otomatik ve gerektiğinde insan eliyle denetlenmesi.
  • Hukuki sebep: KVKK m. 5/2-c; denetim için KVKK m. 5/2-f ve hukuki yükümlülük (KVKK m. 5/2-ç). Fotoğraflar yüz tanıma veya biyometrik tanımlama amacıyla işlenmez.

2.5 Uygulama içi etkinlik verileri

  • Veriler: ziyaretler (stat, maç, tarih, kanıtlı veya arşiv), "Stada geldim" kayıtları, "Gideceğim" planları, "Ben de geliyorum" katılımları, beğeniler, gitmek istenen statlar, stat puanları, eksik stat bildirimleri, rozetler, görevler, istatistikler ve sıralamalar.
  • Amaçlar: koleksiyon, akış, sıralama, rozet, görev ve sezon özeti özelliklerinin sunulması.
  • Hukuki sebep: KVKK m. 5/2-c.

2.6 Sosyal veriler

  • Veriler: arkadaşlık istekleri ve arkadaşlıklar, engellemeler, şikâyetler (sebep ve en fazla 500 karakterlik not), davet linki ve QR kodla eklemeler.
  • Amaçlar: arkadaşlık özelliklerinin sunulması, görünürlük kurallarının uygulanması, şikâyetlerin incelenmesi, topluluk güvenliği.
  • Hukuki sebep: KVKK m. 5/2-c ve f.

2.7 Rehber eşleştirme verileri

  • Veriler: "Rehberden bul" kullanıldığında rehberdeki e-posta adreslerinin cihazda hesaplanan SHA-256 özetleri.
  • Amaçlar: kullanıcının isteğiyle, Uygulama'yı kullanan tanıdıklarının bulunması.
  • Hukuki sebep: KVKK m. 5/2-f. Rehberdeki isimler ve telefon numaraları cihazdan çıkmaz; özetler eşleştirmeden sonra saklanmaz, yalnızca kötüye kullanımı önlemek için gönderilen özet sayısı 2 gün tutulur.
  • E-postanla bulunmak: isteğe bağlıdır ve varsayılan olarak kapalıdır; yalnızca "E-posta adresimle beni bulabilsinler" seçeneğini (profil kurulumu ya da Ayarlar › Gizlilik) açarsan başkalarının rehber eşleştirmesinde kullanıcı adın ve profil fotoğrafınla çıkarsın ve aynı ayardan istediğin zaman kapatabilirsin.

2.8 Bildirim verileri

  • Veriler: bildirim adresi (FCM token), platform, Uygulama sürümü, bildirim tercihleri ve Uygulama içi bildirim geçmişi.
  • Amaçlar: anlık ve Uygulama içi bildirimlerin gönderilmesi.
  • Hukuki sebep: KVKK m. 5/2-c. Bildirim izni cihaz ayarlarından, bildirim konuları Uygulama'daki Ayarlar'dan yönetilir.

2.9 İşlem güvenliği verileri

  • Veriler: IP adresi, istek zamanı, cihaz ve Uygulama bilgisi, oturum bilgileri, kötüye kullanım sayaçları, çökme raporları (hatanın teknik ayrıntısı, Uygulama sürümü, telefon modeli, işletim sistemi ve rastgele bir kurulum kimliği; Firebase Crashlytics'te 90 gün tutulur).
  • Amaçlar: bilgi güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi, hata ayıklama, yetkili mercilerin taleplerinin karşılanması.
  • Hukuki sebep: KVKK m. 5/2-f, kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m. 5/2-a ve ç), bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).

Açık rızaya dayanan bir kişisel veri işleme faaliyetimiz yoktur.

3. TOPLAMA YÖNTEMİ

Kişisel verilerin elektronik ortamda, otomatik ve kısmen otomatik yollarla; Uygulama'ya girdiğin bilgilerden, verdiğin izinlerle cihazının konum, kamera, fotoğraf ve rehber özelliklerinden (yalnızca ilgili işlemi başlattığında), bildirim altyapısından, sunucu kayıtlarından ve Uygulama'nın çökme raporlarından toplanır. Diğer kullanıcılar sana arkadaşlık isteği gönderdiğinde veya seni şikâyet ettiğinde onlar aracılığıyla da toplanabilir. Maç verileri API-Football'dan alınır ve kişisel veri içermez.

4. KİŞİSEL VERİLERİN AKTARILMASI

4.1 Diğer kullanıcılar

Kullanıcı adın, profil fotoğrafın, ülke ve kulüp sıralamalarındaki yerin ve kanıtlı stat sayın tüm kullanıcılara görünür; bu sıralamalarda yer alman yaşadığın ülkeyi ve tuttuğun kulübü de dolaylı olarak gösterir. Kulübün, milli takımın, şehrin, onaylı ziyaretlerin, fotoğrafların, planların, "Stada geldim"lerin, rozetlerin ve diğer istatistiklerin yalnızca arkadaşlarına görünür. Şehrinin koordinatı kimseye gösterilmez. Engellenen kullanıcılar birbirini görmez.

4.2 Yurt içi alıcılar

Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep etmeleri hâlinde ve kanunun gerektirdiği ölçüde (KVKK m. 8/2-a).

4.3 Yurt dışındaki hizmet sağlayıcılar

Uygulama'nın teknik altyapısı yurt dışındaki hizmet sağlayıcılar (veri işleyenler) tarafından sağlandığından kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır:

  • Supabase, Inc. (ABD): veritabanı, kimlik doğrulama ve sunucu fonksiyonları; veriler Almanya'da (Frankfurt) barındırılır. Tüm veri kategorileri.
  • Cloudflare, Inc. (ABD): fotoğrafların saklanması (R2) ve dağıtımı; fotoğrafların saklandığı veri merkezini Cloudflare otomatik olarak belirler, önbellek sunucuları dünya genelindedir. Görsel veriler.
  • Amazon Web Services EMEA SARL (Lüksemburg) / Amazon Web Services, Inc. (ABD): Amazon Rekognition ile otomatik fotoğraf denetimi, İrlanda (eu-west-1). Görsel veriler. AWS'nin yapay zekâ hizmetlerinden çıkma (opt-out) ayarı etkinleştirilene kadar AWS, denetlenen fotoğrafları kendi hizmetlerini geliştirmek için kullanabilir ve bu amaçla İrlanda dışındaki AWS bölgelerinde saklayabilir; bu ayarın etkinleştirilmesi planlanmaktadır.
  • OpenAI, L.L.C. (ABD): etkinleştirilirse ek otomatik fotoğraf denetimi. Görsel veriler.
  • Google LLC (ABD) ve Apple Inc. (ABD): anlık bildirimlerin iletilmesi (Firebase Cloud Messaging, Apple Push Notification hizmeti). Bildirim verileri ve bildirim içerikleri.
  • Google LLC (ABD): çökme raporlarının toplanması (Firebase Crashlytics). İşlem güvenliği verileri (çökme raporları).
  • Resend, Inc. (ABD): doğrulama ve şifre yenileme e-postalarının gönderilmesi. E-posta adresi.
  • Google LLC ve Apple Inc. (ABD): kullanıcı seçerse Google ile giriş ve iPhone'da Apple ile giriş. Kimlik verileri.

Bu aktarımlar düzenli olarak yapıldığından KVKK m. 9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır; standart sözleşmeler imzalandıktan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

4.4 Harita hizmeti

Statlar ve Maçlar'daki haritalar OpenFreeMap'in (openfreemap.org) sunucularından yüklenir. Bunun için telefonun bu sunuculara doğrudan bağlanır ve IP adresin ile haritada görüntülenen bölge bu hizmete ulaşır; konumun gönderilmez.

5. OTOMATİK KARAR

Yüklenen fotoğraflar önce otomatik sistemlerle denetlenir. Kesin olarak kurallara aykırı bulunan bir fotoğraf otomatik olarak yayınlanmayabilir; emin olunamayan durumlarda bir moderatör karar verir. Otomatik denetimle aleyhine bir sonuç çıktığını düşünüyorsan KVKK m. 11/1-g uyarınca itiraz edebilir ve info@tribundeyiz.com adresinden insan incelemesi isteyebilirsin.

6. SAKLAMA SÜRELERİ

Kişisel verilerin işleme amaçlarının gerektirdiği süre boyunca, kural olarak hesabın açık olduğu sürece saklanır ve hesabını sildiğinde silinir. Ayrıntılı süreler (reddedilen fotoğraf kayıtları 7 gün, ziyarete bağlanmayan konum denemeleri 90 gün (başarısız denemenin konumu 1 gün), Uygulama içi bildirimler 180 gün, rehber ve kötüye kullanım sayaçları 2 gün gibi) Gizlilik Politikası'nın 7. bölümündedir. Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir veya anonim hâle getirilir.

7. KVKK M. 11 KAPSAMINDAKİ HAKLARIN

Veri sorumlusuna başvurarak:

  • kişisel verilerinin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. BAŞVURU YÖNTEMİ

Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

iletebilirsin. Başvurunda adını, soyadını, Uygulama'daki kullanıcı adını ve e-posta adresini, talebini ve tebligat adresini belirtmelisin. Başvurun en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Bu metin uygulamadaki metnin aynısıdır.