Gizlilik Politikası
Son güncelleme: 25 Haziran 2026
Bu Gizlilik Politikası, Sportez mobil uygulaması ve web sitesi ("Sportez", "Platform") aracılığıyla kişisel verilerinizin nasıl işlendiğini, 6698 sayılı KVKK ve GDPR uyumlu olarak açıklar. Sportez, yalnızca hizmetin sunulması için gerekli verileri işler ve verilerinizi satmaz.
1. İşlenen Veriler
• Hesap ve profil: ad/görünen ad, e-posta veya telefon, doğum tarihi (18+ doğrulaması), cinsiyet, favori sporlar, seviye, biyografi ve profil fotoğrafı. • Konum: yalnızca uygulama ön plandayken; etkinlik keşfi ve etkinlik yerinde GPS check-in için. Hassas koordinatlar check-in sonrası 90 gün içinde anonimleştirilir. • Etkinlik verileri: oluşturduğun/katıldığın etkinlikler, katılım, değerlendirme ve yoklama. • Sohbet: etkinlik içi mesajlar (90 gün saklanır). • Medya: yüklediğin fotoğraflar (EXIF konum verisi yüklemede silinir; içerik moderasyondan geçer). • Cihaz ve kullanım: push bildirimi token'ı, cihaz tipi, uygulama sürümü ve hata/teşhis kayıtları.
2. İşleme Amaçları
Verileriniz; hesabınızı oluşturmak ve güvene almak, yakındaki etkinlikleri eşleştirmek/önermek, etkinlik ve sohbet işlevlerini sağlamak, bildirim göndermek, güvenlik ve moderasyon sağlamak ve yasal yükümlülükleri yerine getirmek için işlenir.
3. Hukuki Sebepler
İşleme; (a) hizmet sözleşmesinin ifası, (b) açık rızanız (konum, push, pazarlama, yurt dışına aktarım için ayrı ayrı), (c) meşru menfaat (güvenlik, dolandırıcılık/kötüye kullanım önleme) ve (d) hukuki yükümlülük temellerine dayanır. İzinler ayrıdır, ön-işaretli değildir ve istediğin zaman geri alınabilir.
4. Üçüncü Taraf Hizmet Sağlayıcılar
Hizmeti sunmak için sınırlı veriyi şu işleyicilerle paylaşırız: • OneSignal — push bildirimi gönderimi. • AWS Rekognition — görsel moderasyonu (uygunsuz içerik tespiti). • Wasabi (depolama) ve Bunny CDN — medya barındırma/sunum. • Mailgun — işlemsel e-posta. • Google/Apple Haritalar — harita ve konum gösterimi. • ip-api.com — IP adresinden yaklaşık konum (şehir) tahmini; IP yalnızca sunucu tarafında işlenir, cihazdan doğrudan gönderilmez. Bazı sağlayıcılar yurt dışında bulunabilir; yurt dışına aktarım için ayrı açık rıza alınır ve sana bilgi verilir.
5. Saklama Süreleri
• Hassas konum: check-in sonrası 90 günde anonimleştirilir. • Sohbet mesajları: 90 gün. • Hesap silindiğinde: 7 gün soft-delete penceresi, ardından kalıcı silme (push token, medya, mesaj ve analitik dahil).
6. Haklarınız (KVKK m.11 / GDPR)
Kişisel verilerinize erişme, düzeltme, silme, işlemeyi sınırlama, taşınabilirlik (dışa aktarma) ve itiraz hakkınız vardır. Bu hakları uygulama içinden (Ayarlar → Veri dışa aktarma / Hesabımı sil) veya destek@sportez.io adresinden kullanabilirsiniz. Veri dışa aktarım talepleri 7 gün içinde JSON+ZIP arşivi olarak sağlanır.
7. Güvenlik
Veriler aktarımda TLS ile, beklemede şifreli/tokenize saklanır. Şifreler Argon2id ile özetlenir. Görsel ve metin moderasyonu, hesap güvenliği (2FA, oturum yönetimi) ve değiştirilemez denetim kaydı uygulanır.
8. Çocuklar
Sportez yalnızca 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçüklerden bilerek veri toplamayız.
9. İletişim
Gizlilik ve KVKK talepleriniz için: destek@sportez.io. Bu politika güncellendiğinde bu sayfada yayınlanır ve önemli değişikliklerde sizi bilgilendiririz.