KOMBİNE BİLETİ GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Kombine Bileti ("Uygulama"), maç bileti ilanlarını görüntülemenize ve ilan sahibiyle iletişim kurmanıza aracılık eden ücretsiz bir ilan platformudur. Kombine Bileti uygulama ekibi ("Biz") olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işliyoruz.
Özet: Uygulama bilet için ödeme almaz, bilet transferi yapmaz ve verilerinizi pazarlama amacıyla üçüncü kişilere satmaz. Verileriniz Google Firebase altyapısında saklanır ve yalnızca hizmetin sunulması için kullanılır. Uygulama ücretsizdir; 1.1.0 sürümünden itibaren giderlerini karşılamak için Google AdMob reklamları gösterir (bkz. madde 6).
1. Toplanan Kişisel Veriler
- Kimlik bilgileri: ad ve soyad.
- Hesap bilgileri: e-posta adresi; e-posta/parola ile kayıt olduysanız parolanız Firebase Authentication tarafından şifrelenmiş biçimde saklanır, tarafımızca görülemez. Google veya Apple ile giriş yaptıysanız bu sağlayıcıdan gelen temel profil bilgileri (ad, e-posta).
- İletişim bilgileri: telefon numarası (isteğe bağlı; profilinizden siz eklersiniz; ilan verebilmek için satıcıların eklemesi zorunludur).
- Profil fotoğrafı: isteğe bağlı olarak yüklediğiniz görsel.
- Tercihler: tuttuğunuz takım (isteğe bağlı; takım ilan bildirimleri için), favori ilanlarınız, engellediğiniz kullanıcılar, uygulama dili (yalnızca cihazınızda saklanır).
- İlan bilgileri (yalnızca satıcılar): yayınladığınız ilanların maç, tribün, blok, sıra, koltuk, fiyat ve yayın durumu bilgileri.
- Etkileşim verileri: satıcılarla iletişim kayıtlarınız (arama, WhatsApp yönlendirme, uygulama içi mesaj), uygulama içi mesajlarınız, satıcılara verdiğiniz puan ve yorumlar, gönderdiğiniz ilan ve kullanıcı bildirimleri (şikayetler).
- Bildirim verileri: takım ilan bildirimleri için cihazınızın bildirim kimliği (Firebase Cloud Messaging) ve seçtiğiniz takıma ait bildirim konusu aboneliği.
- Teknik veriler: uygulamanın çökmesi veya hata vermesi halinde cihaz modeli, işletim sistemi sürümü ve hata kaydı (Firebase Crashlytics).
- Kullanım istatistikleri (1.3.1 ve sonraki sürümler): hangi ekranların açıldığı, ilan görüntüleme, satıcıyla iletişim kanalı (arama, WhatsApp, mesaj), üyelik ve giriş yöntemi gibi olaylar ile uygulama örneği kimliği, cihaz ve uygulama bilgileri, yaklaşık konum (Firebase Analytics / Google Analytics). Adınız, e-posta adresiniz, telefon numaranız, mesajlarınız ve ilan içerikleri bu istatistiklere eklenmez. Bu veriler hizmeti geliştirmek ve uygulamanın tanıtımının etkisini ölçmek için kullanılır; reklam kimliğiniz yalnızca kişiselleştirilmiş reklamlara izin verdiyseniz (iPhone'da Apple'ın izin penceresi) bu ölçüme katılır.
Hata kayıtlarının ve kullanım istatistiklerinin toplanması ilk açılışta onayınıza sunulur ve menüdeki "Gizlilik Ayarları" ekranından dilediğiniz zaman kapatılabilir.
- Reklam verileri (1.1.0 ve sonraki sürümler): reklam gösterimi için Google AdMob SDK'sı tarafından cihazınızın reklam kimliği (iPhone'da yalnızca izin verirseniz), IP adresi ve buradan çıkarılan yaklaşık konum, cihaz ve uygulama bilgileri, reklam etkileşimleri (gösterim, tıklama) ile reklam performansı ve tanılama verileri toplanır. Adınız, e-posta adresiniz, telefon numaranız, mesajlarınız ve ilan bilgileriniz reklam ağıyla paylaşılmaz.
2. Toplanma Yöntemi ve Hukuki Sebep
Destek katkıları ("Uygulamayı Destekle"): ödeme bilgileriniz App Store veya Google Play tarafından işlenir; uygulama kart ya da banka bilgilerinize erişmez ve mağazadan yalnızca satın almanın tamamlandığı bilgisini alır.
Verileriniz; kayıt, profil düzenleme ve uygulama kullanımı sırasında elektronik ortamda, doğrudan sizden ya da seçtiğiniz giriş sağlayıcısından (Google, Apple) toplanır. İşleme; üyelik sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç), meşru menfaatimiz (md. 5/2-f — platform güvenliği, kötüye kullanımın önlenmesi) ve gerektiğinde açık rızanız (md. 5/1) hukuki sebeplerine dayanır. Reklam kimliğinin reklamları kişiselleştirmek için kullanılması açık rızanıza dayanır: iPhone'da Apple'ın izin penceresiyle, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google'ın onay formuyla sorulur; diğer cihazlarda uygulamanın "Gizlilik Ayarları" ekranındaki "Kişiselleştirilmiş reklamlar" iznini açmanızla alınır (varsayılan kapalı) ve aynı yerden dilediğiniz zaman geri alınabilir. İzin vermediğiniz sürece reklamlar kişiselleştirilmez; kişiselleştirilmemiş reklam gösterimi, ücretsiz hizmetin finansmanına ilişkin meşru menfaatimize (md. 5/2-f) dayanır. Yurt dışına aktarım için açık rızanız, kayıt sırasında bu metni onaylamanızla alınır (md. 9).
3. İşleme Amaçları
- Üyelik işlemlerinin yürütülmesi ve kimlik doğrulama.
- Favori, mesajlaşma, puan/yorum, engelleme ve bildirim gibi uygulama özelliklerinin sunulması.
- Satıcıların ilanlarının yayınlanması ve yönetilmesi; satıcı ile alıcı arasında iletişimin sağlanması.
- Tuttuğunuz takımın maçlarına yeni ilan girildiğinde bildirim gönderilmesi.
- Güven ve moderasyon mekanizmalarının işletilmesi; şikayetlerin değerlendirilmesi; dolandırıcılık ve kötüye kullanımın önlenmesi; gerektiğinde hesapların uygulama genelinde engellenmesi.
- Hata ve çökme kayıtlarıyla hizmet kalitesinin artırılması.
- Uygulamanın ücretsiz sunulabilmesi için reklam gösterilmesi, reklam sıklığının sınırlanması ve reklam sahtekârlığının önlenmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması.
4. Verilerin Saklandığı Yer, Güvenlik ve Yurt Dışı Aktarım
4.1. Verileriniz, Google LLC tarafından işletilen Firebase altyapısında (Firebase Authentication, Cloud Firestore, Cloud Messaging, Crashlytics, Analytics) saklanır. Reklam verileri Google LLC tarafından (Google AdMob) işlenir. Firebase ve Google sunucuları yurt dışında (ABD dâhil) bulunabilir; KVKK md. 9 kapsamındaki yurt dışı aktarım rızanız kayıt sırasında alınır. Rızanızı geri almak için hesabınızı silebilirsiniz.
4.2. Veriler aktarım sırasında TLS/SSL ile şifrelenir; Firebase güvenlik kuralları ile yalnızca yetkili kullanıcıların erişimi sağlanır; KVKK md. 12 kapsamında gerekli teknik ve idari tedbirler alınır. Bununla birlikte mutlak güvenlik taahhüt edilemez. Uygulama içi mesajların uçtan uca şifrelendiğine dair bir taahhüt verilmemektedir.
4.3. Verilere yalnızca hizmetin sunulması için görevli yöneticiler, görevleriyle sınırlı olarak erişir.
5. Verilerin Paylaşımı ve Görünürlüğü
- Diğer kullanıcılar: Adınız (ve varsa fotoğrafınız) mesajlaştığınız satıcıya ve yazdığınız yorumlarda görünür. Satıcı hesaplarının (yöneticiler ve ilan verme yetkisi tanınan üyeler) adı, fotoğrafı ve telefon numarası ilanlarda ve satıcı profilinde herkese görünür; bu, ilan sahibine ulaşabilmeniz içindir.
- Yöneticiler: Üye e-posta adresleri yalnızca yönetici ekranlarında (kullanıcı yönetimi, engelleme, şifre sıfırlama) görülür.
- Hizmet sağlayıcılar: Google Firebase (barındırma, kimlik doğrulama, bildirim, hata kaydı); Google AdMob (reklam gösterimi; Google'ın reklam verilerini nasıl kullandığı: https://policies.google.com/technologies/partner-sites); Google ve Apple (yalnızca seçtiğiniz giriş yöntemi için); WhatsApp ve telefon uygulaması (yalnızca siz yönlendirmeyi seçtiğinizde, cihazınız üzerinden).
- Yasal zorunluluklar: Mahkeme kararı veya yetkili makam talebi halinde ilgili mevzuat çerçevesinde.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Uygulama, reklam ağı olarak yalnızca Google AdMob'u kullanır. Uygulama, Passolig sistemiyle entegre değildir ve Passolig ile veri paylaşmaz.
6. Bildirimler ve Reklamlar
Takım ilan bildirimleri, yalnızca profilinizde bir takım seçtiyseniz ve cihazınızda bildirim iznini verdiyseniz gönderilir. Takım seçimini kaldırdığınızda abonelik sona erer; bildirimleri cihaz ayarlarından da kapatabilirsiniz.
Reklamlar: Uygulama Google AdMob reklamları gösterir: her ekranın altında, alt menünün üstünde, köşesindeki ✕ ile tek dokunuşla kapatılabilen küçük bir banner reklam. Kapatılan reklam yalnızca o ekranda kısa bir süre gizlenir; başka bir ekrana geçince yeniden görünür. Tam ekran reklam gösterilmez. iPhone'da reklam kimliğinizin kullanımı için Apple'ın izin penceresi gösterilir; izin vermezseniz reklamlar kişiselleştirilmez ve kararınızı Ayarlar > Gizlilik ve Güvenlik > İzleme'den değiştirebilirsiniz. Diğer cihazlarda reklamlar yalnızca "Gizlilik Ayarları" ekranındaki "Kişiselleştirilmiş reklamlar" iznini açarsanız kişiselleştirilir (varsayılan kapalı); reklam kimliğinizi cihaz ayarlarından (Google > Reklamlar) ayrıca sıfırlayabilir veya silebilirsiniz. Onayın zorunlu olduğu bölgelerde (AEA, Birleşik Krallık, İsviçre) Google'ın onay formu gösterilir; tercihinizi "Gizlilik Ayarları" ekranındaki "Reklam gizlilik seçenekleri" ile değiştirebilirsiniz.
7. Saklama Süresi
- Hesap ve profil verileri: Üyeliğiniz sürdüğü müddetçe saklanır.
- Hesap silme: Profil ekranındaki "Hesabımı Sil" ile hesabınızı silebilirsiniz. Silme işlemiyle profiliniz, favorileriniz, iletişim ve engelleme kayıtlarınız, üye dizini kaydınız ve kimlik doğrulama hesabınız silinir. E-posta adresiniz ve telefon numaranız, platform güvenliği ve kötüye kullanımın önlenmesi amacıyla (KVKK md. 5/2-f) silme tarihinden itibaren en fazla 90 gün saklanabilir; süre sonunda silinir.
- Mesajlar, yorumlar ve şikayetler: Karşı tarafın (satıcının) hesabında ve moderasyon kayıtlarında, uyuşmazlıkların çözümü ve platform güvenliği amacıyla makul süre saklanabilir; yasal talep halinde mevzuatta öngörülen süre boyunca tutulur.
- Hata kayıtları: Firebase Crashlytics saklama politikasına tabidir (en fazla 90 gün).
- Kullanım istatistikleri: Google Analytics'te olay düzeyindeki veriler en fazla 14 ay saklanır.
- Reklam verileri: Google'ın saklama politikalarına tabidir; reklam sıklığı sayaçları yalnızca cihazınızda tutulur.
- Yasal süreler: Mevzuatın öngördüğü saklama süreleri saklıdır.
8. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Ad ve soyadınızı, telefon numaranızı, fotoğrafınızı ve takım seçiminizi uygulama içindeki "Profilimi Düzenle" ekranından kendiniz güncelleyebilirsiniz. Diğer talepleriniz için support@denizsengul.com adresine yazılı başvuru yapabilirsiniz; başvurular KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.
9. Veri Güvenliği İhlali
Bir veri ihlali tespit edilmesi hâlinde KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede (72 saat içinde) bildirim yapılır.
10. Çocukların Verileri
Uygulama 18 yaşından küçüklere yönelik değildir. Kullanıcılar 18 yaşını doldurduklarını beyan eder. Çocuklara ait veri bilerek toplanmaz; böyle bir durum tespit edilirse veriler derhal silinir.
11. Üçüncü Taraf Bağlantıları
Uygulama; telefon, WhatsApp, Google ve Apple gibi üçüncü taraf hizmetlere yönlendirme içerebilir; reklamlara dokunduğunuzda reklam verenin sayfası açılabilir. Bu hizmetlerin gizlilik uygulamaları kendi politikalarına tabidir ve kontrolümüz dışındadır.
12. Değişiklikler
Bu metin, mevzuat veya hizmet değişikliklerine bağlı olarak güncellenebilir. Güncel sürüm uygulama içinde yayınlanır; önemli değişiklikler kayıtlı kullanıcılara bildirilir.
13. İletişim
Gizlilik ve kişisel verilerinizle ilgili her türlü soru ve talebiniz için: support@denizsengul.com