Gizlilik Politikası
PadelDraw hangi kişisel verileri işler, neden işler, kimlerle paylaşır, ne kadar saklar ve Türkiye ile AB'deki kullanıcılar haklarını nasıl kullanır.
Yürürlük tarihi: 18 Ekim 2026
Bu politika, PadelDraw web sitesi (padeldraw.app), canlı turnuva sayfaları, TV ekranı ve iOS/Android uygulamalarını ("Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni KVKK Aydınlatma Metni sayfasındadır. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki ("AB") kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgiler aşağıda ayrıca yer alır.
Kısaca
- Apple, Google ya da e-postanıza gelen 6 haneli kodla giriş yaparsınız; parola oluşturmanız gerekmez.
- Oyuncular hesap açmadan, yalnızca bir ad girerek turnuvaya katılabilir.
- Turnuvadaki ad ve sonuçlar, bağlantıya sahip herkesin açabildiği canlı sayfada görünür.
- Konumunuzu toplamayız, verilerinizi satmayız, reklam göstermeyiz ve reklam ya da analiz araçları kullanmayız.
- Hesabınızı uygulamadan veya web'den kendiniz silebilirsiniz.
- Hizmet şu anda ücretsizdir; ödeme bilgisi toplamayız.
Veri sorumlusu
| Veri sorumlusu | Noesis Social - Burak OHRİLİ (şahıs işletmesi) |
| Adres | Gazi Osmanpaşa Mah. 5499/1 Sok. No:9 Bornova / İzmir, Türkiye |
| Vergi dairesi / VKN | Ege Vergi Dairesi / 6360302767 |
| Telefon | +90 532 744 94 34 |
| E-posta | padeldrawapp@gmail.com |
| Gizlilik talepleri | İletişim formu, konu: Gizlilik / KVKK |
Gizlilikle ilgili sorularınızı ve taleplerinizi iletişim formundan, padeldrawapp@gmail.com adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. KVKK kapsamındaki başvuru yolları KVKK Aydınlatma Metni sayfasında ayrıntılı olarak açıklanmıştır.
Organizatörler ve kulüpler: Bir turnuvayı veya kulübü yöneten kişi, oyuncu adlarını Hizmet'e kendisi girdiğinde bu bilgileri kendi etkinliği için kullanmış olur ve oyuncularını bilgilendirmekten kendisi sorumludur. PadelDraw, Hizmet'in işletilmesi (hesaplar, canlı sayfalar, bildirimler, kayıtlar) bakımından veri sorumlusudur.
Hangi verileri işliyoruz
Hesap sahipleri
- Hesap ve giriş: E-posta adresi, hesap kimliği, Apple ya da Google ile giriş yaptıysanız bu sağlayıcının verdiği kullanıcı tanımlayıcısı ve sağlayıcının paylaştığı ad. "Apple ile giriş"te gerçek adresiniz yerine Apple'ın oluşturduğu bir aktarma adresi gelebilir. Giriş kodları tek kullanımlıktır ve kısa sürede geçersiz olur.
- Profil: Görünen ad; isteğe bağlı olarak seviye (0–10), cinsiyet (yalnızca karışık çift kurası için), şehir ve profil fotoğrafı; dil tercihi.
- Turnuva, kulüp ve lig: Oluşturduğunuz veya katıldığınız turnuvalar, kulüpler, etkinlikler ve ligler; eşleşmeler, skorlar, sıralamalar, podyum kayıtları (kupa dolabı) ve lig puanları. Kulüp yöneticisiyseniz kulüp adı, şehri, logosu, marka rengi ve kort bilgileri ile personel davet ettiğiniz kişilerin e-posta adresleri.
- Bildirimler: Anlık bildirimlere izin verirseniz cihazınızın Expo bildirim belirteci, platformu (iOS/Android) ve dili.
Misafir oyuncular
QR kod, bağlantı veya katılım koduyla hesap açmadan katılırken bir ad girersiniz; formata göre isteğe bağlı seviye ve karışık formatlarda cinsiyet istenebilir. Cihazınızda rastgele oluşturulan bir misafir anahtarı, aynı cihazdan tekrar geldiğinizde sizi aynı oyuncu olarak tanımamızı sağlar. Organizatör de sizi turnuvaya adınızla ekleyebilir.
Hakem ve TV ekranı
Hakemler hesap açmadan, organizatörün verdiği 6 haneli PIN ile skor girer; PIN sunucuda yalnızca özetlenmiş (hash) biçimde saklanır. TV ekranı 6 haneli bir eşleştirme koduyla bağlanır; bu kod kişisel veri içermez ve kısa sürede geçersiz olur.
Herkes için
- İçerik bildirimleri: Bir adı veya içeriği bildirdiğinizde bildirimin konusu, sebebi, isteğe bağlı notunuz (en fazla 500 karakter) ve hesap kimliğiniz ya da misafir anahtarınızın geri döndürülemez özeti (SHA-256).
- İletişim formu: Adınız, e-posta adresiniz, konu, mesajınız, dil ve kötüye kullanımı sınırlamak için IP adresinizin günlük değişen bir değerle oluşturulmuş özeti. IP adresinin kendisi bu kayıtta saklanmaz.
- Denetim kayıtları: Skor değişiklikleri (kimin, ne zaman, önceki ve sonraki değer), içerik bildirimleri ve hesap silme gibi kritik işlemlerin kaydı.
- Teknik kayıtlar: Sunucularımıza ulaşan isteklerde IP adresi, tarih/saat, tarayıcı veya uygulama bilgisi barındırma sağlayıcılarımızın sunucu kayıtlarında kısa süre tutulur.
Toplamadıklarımız: Konum, kişi listesi, mikrofon/ses, takvim, sağlık ve ödeme verisi toplamayız; reklam kimliği (IDFA/AAID) okumayız. Web sitesinde ve uygulamalarda analiz, reklam veya hata izleme aracı bulunmaz. Özel nitelikli kişisel veri işlemeyi amaçlamayız; lütfen turnuva, oyuncu veya not alanlarına sağlık, din, siyasi görüş gibi bilgiler yazmayın.
Uygulama izinleri
| İzin | Ne için | Not |
|---|---|---|
| Kamera | Turnuva QR kodunu okutmak | Görüntü kaydedilmez ve sunucuya gönderilmez |
| Fotoğraflar | Profil fotoğrafı seçmek; podyum kartını galeriye kaydetmek | Yalnızca seçtiğiniz fotoğraf yüklenir |
| Bildirimler | Tur başladı, sonuçlar yayında bildirimleri | Dilediğiniz an kapatılabilir |
Konum ve mikrofon izinleri uygulamada engellidir. İzin vermemeniz, ilgili özellik dışında Hizmet'i kullanmanıza engel olmaz.
Verileri ne için kullanıyoruz ve hukuki dayanak
| Amaç | KVKK | GDPR |
|---|---|---|
| Hesap açma, giriş, oturumun sürdürülmesi, profil | md. 5/2-c sözleşmenin kurulması/ifası | md. 6/1-b sözleşme |
| Turnuva, kura, skor, sıralama, canlı sayfa, TV ekranı, kulüp ve lig özellikleri | md. 5/2-c | md. 6/1-b |
| Misafir katılımı ve aynı cihazda tanıma | md. 5/2-c; md. 5/2-f meşru menfaat | md. 6/1-b; md. 6/1-f meşru menfaat |
| Giriş kodu e-postaları | md. 5/2-c | md. 6/1-b |
| Anlık bildirimler (cihaz izninizle) | md. 5/2-c | md. 6/1-b |
| Skor geçmişi, denetim kayıtları, içerik bildirimleri, kötüye kullanımın önlenmesi, güvenlik | md. 5/2-f; md. 5/2-e bir hakkın tesisi, kullanılması veya korunması | md. 6/1-f |
| Hesap silindiğinde geçmiş sonuçların diğer oyuncular için anonim olarak korunması | md. 5/2-f | md. 6/1-f |
| İletişim taleplerinin ve başvuruların yanıtlanması | md. 5/2-c, 5/2-ç hukuki yükümlülük, 5/2-f | md. 6/1-b, 6/1-c, 6/1-f |
| Mevzuattan doğan yükümlülükler ve yetkili mercilerin talepleri | md. 5/2-ç | md. 6/1-c |
Meşru menfaatimiz; sonuçların doğruluğunu ve bütünlüğünü korumak, skor itirazlarını çözebilmek, hesapsız katılımı mümkün kılmak ve Hizmet'i kötüye kullanıma karşı korumaktır. Açık rızaya dayanan bir işleme yapmıyoruz. Pazarlama amaçlı e-posta veya bildirim göndermiyoruz; ileride göndermek istersek ayrıca onayınızı alırız.
Hesap açmak için e-posta adresi (ya da Apple/Google hesabı), turnuvaya katılmak için bir ad vermeniz gerekir; bunlar olmadan ilgili hizmeti sunamayız. Diğer profil bilgileri isteğe bağlıdır. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar vermeyiz; kura ve sıralamalar sizin veya organizatörün seçtiği kurallara göre hesaplanır.
Kimler görebilir
- Canlı turnuva sayfası: Turnuvadaki adınız, eşleşmeleriniz, skorlarınız ve sıralamanız, bağlantıyı veya katılım kodunu bilen herkesin açabildiği canlı sayfada ve TV ekranında görünür. Bağlantı herkese açık bir yerde paylaşılırsa sayfa arama motorlarında da görünebilir. Sonuçlar turnuva bittikten sonra da görünür kalır.
- Herkese açık profil bilgileri: Görünen adınız, profil fotoğrafınız ve seviyeniz; podyum, lig ve kulüp sayfalarında diğer kullanıcılara görünür. Profil fotoğrafları herkese açık bir bağlantıyla sunulur. Şehir, cinsiyet ve e-posta adresiniz profilinizde herkese gösterilmez.
- Podyum kartları: Kupa dolabınızdaki bir podyum için paylaşım kartı oluşturabilirsiniz; kart adınızı, sıranızı, puanınızı ve turnuva adını içerir. Gizlediğiniz podyumlar için kart gösterilmez.
- Organizatör ve kulüp yöneticileri: Kendi turnuvalarının oyuncu bilgilerini ve o turnuvayla ilgili içerik bildirimlerini görür.
- Hizmet sağlayıcılarımız: Aşağıdaki sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
- Yetkili merciler: Hukuken zorunlu olduğunda ve yalnızca gereken ölçüde.
Verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.
Hizmet sağlayıcılar ve verilerin bulunduğu yer
| Sağlayıcı | Ne için | Veri konumu |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, gerçek zamanlı veri, dosya depolama (profil fotoğrafları), sunucu fonksiyonları | AB: Frankfurt, Almanya (AWS eu-central-1). Şirket ABD merkezlidir |
| Vercel Inc. | Web sitesinin ve canlı sayfaların barındırılması, paylaşım görsellerinin üretimi | ABD merkezli şirket; istekler Vercel'in küresel ağında (ABD dâhil) işlenir |
| Resend (Plus Five Five, Inc.) | Giriş kodu e-postalarının gönderimi; iletişim formu mesajlarının işletmeciye iletilmesi (alan adı mail.padeldraw.app) | AB: İrlanda (eu-west-1). Şirket ABD merkezlidir |
| Expo (650 Industries, Inc.) | Anlık bildirimlerin iletilmesi; uygulama güncellemelerinin dağıtımı | ABD |
| Apple Inc. ve Google LLC | "Apple ile giriş" ve "Google ile giriş"; bildirimlerin cihaza ulaştırılması (APNs, FCM); uygulama mağazaları | Sağlayıcının küresel altyapısı (ABD dâhil) |
Apple ile veya Google ile giriş yaptığınızda bu şirketler kimlik doğrulamayı kendi gizlilik politikalarına göre yürütür. Uygulamayı App Store ya da Google Play'den indirdiğinizde mağazaların kendi koşulları geçerlidir; cihazınızda izin verdiyseniz Apple ve Google, uygulama çökme raporlarını ve toplu kullanım istatistiklerini bize kendi panelleri üzerinden sunabilir.
Yurt dışına aktarım
Sağlayıcılarımızın sunucuları Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılır. Verileri ağırlıklı olarak AB'de (Almanya ve İrlanda) tutarız; Vercel, Expo, Apple ve Google'ın hizmetleri ise ABD'den işlem içerir.
- Türkiye'den aktarım (KVKK md. 9): Aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanırız; imzalanan standart sözleşmeler, kanunun öngördüğü şekilde imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Bu aktarımlar düzenli nitelikte olduğundan açık rızanıza dayanmayız.
- AB'deki kullanıcılar (GDPR): AB dışındaki sağlayıcılara aktarımlarda sağlayıcıların veri işleme sözleşmelerine eklenmiş Avrupa Komisyonu Standart Sözleşme Maddelerine ve sağlayıcının katıldığı durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne dayanırız. Veri sorumlusu Türkiye'dedir; Hizmet'i işletmek için gereken verilere Türkiye'den erişilir.
Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri, profil fotoğrafı, podyum kayıtları, lig puanları, kulüp üyelikleri | Hesabınız açık olduğu sürece; hesap silinince hemen silinir |
| Turnuva kayıtları (ad, eşleşme, skor, sıralama) | Sonuçların gösterilmesi için turnuva tarihinden itibaren 5 yıl; sonra oyuncu adları anonimleştirilir. Hesabınızı silerseniz adınız hemen "Silinmiş oyuncu" olur |
| Hesaplı cihazların bildirim kayıtları | Hesap silinene, bildirimler kapatılana ya da belirteç geçersiz olana kadar |
| Misafir cihazların bildirim kayıtları | Son kullanımdan itibaren en fazla 12 ay |
| Kulüp personel davetleri (davet edilen e-posta) | Davet 7 gün geçerlidir; kayıt oluşturulmasından itibaren 1 yıl sonra silinir |
| İletişim formu mesajları | Alındıktan itibaren 2 yıl |
| İçerik bildirimleri | Oluşturulduktan itibaren 2 yıl |
| Denetim kayıtları (skor değişiklikleri, hesap silme kaydı dâhil) | 2 yıl |
| Sağlayıcıların sunucu ve e-posta gönderim kayıtları | Sağlayıcının teknik kayıt süresi boyunca, en fazla 30 gün |
| Yedekler | Silinen veriler en geç 30 gün içinde yedek döngüsüyle kalıcı olarak silinir |
| Cihazınızda saklanan bilgiler | Siz silene, oturumu kapatana veya uygulamayı kaldırana kadar |
Bir uyuşmazlık, resmî talep veya yasal yükümlülük varsa ilgili kayıtları bu süreç sonuçlanana ve ilgili zamanaşımı süresi dolana kadar saklayabiliriz. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı ve verilerinizi silmek
Hesabınızı uygulamada Profil → Hesabımı sil, web'de Hesabım → Hesabı sil üzerinden kendiniz silebilirsiniz. Hesabınıza erişemiyorsanız iletişim formundan Gizlilik / KVKK konusunu seçerek yazın ya da padeldrawapp@gmail.com adresine e-posta gönderin; talebinizi en geç 30 gün içinde sonuçlandırırız. Adımlar ve hesabı silmeden bazı verileri silme yolları hesap silme sayfasındadır.
Hesap silindiğinde:
- hesabınız ve giriş bilgileriniz, profiliniz (ad, seviye, cinsiyet, şehir ve profil fotoğrafı dosyaları), podyum kayıtlarınız, lig puanlarınız, kulüp üyelikleriniz, cihazlarınızın bildirim kayıtları, e-posta adresinize gönderilmiş bekleyen kulüp davetleri ve bu e-posta adresinden gönderdiğiniz iletişim formu mesajları silinir;
- oynadığınız turnuvalarda maçlar ve skorlar diğer oyuncuların sonuçları için kalır; kaydınızdaki ad dilinize göre "Silinmiş oyuncu" olarak değiştirilir, kayıttaki seviye ve cinsiyet temizlenir, sabit çift takım adlarındaki adınız değiştirilir ve kayıtların hesabınızla bağı koparılır;
- yaptığınız içerik bildirimleri, moderasyon için hesabınızla hiçbir bağ kalmadan (yazdığınız not dâhil) yukarıdaki süre boyunca saklanır;
- güvenlik denetim kayıtlarında adınız veya e-postanız olmadan yalnızca eski hesap kimliğiniz (takma adlı bir tanımlayıcı) 2 yıl süreyle kalır;
- açtığınız turnuvalar, kulüpler, ligler ve etkinlikler organizatörsüz kalır; tek sahibi olduğunuz bir kulübü silmeden önce başka bir yöneticiye devretmeniz istenir;
- silinen veriler en geç 30 gün içinde yedeklerden de silinir.
Misafir olarak katıldığınız turnuvalardaki adınızın değiştirilmesini veya kaldırılmasını organizatörden ya da bizden isteyebilirsiniz.
Cihazınızda saklanan bilgiler ve çerezler
Web sitesinde yalnızca giriş oturumu için zorunlu çerezler kullanırız; analiz veya reklam çerezi yoktur. Misafir anahtarı, TV eşleştirme kodu ve hakem PIN'i gibi bilgiler tarayıcınızda veya cihazınızda saklanır. Ayrıntılar Çerez Politikası sayfasındadır.
Yaş sınırı
Hizmet 13 yaşından küçüklere yönelik değildir ve 13 yaşından küçükler hesap açamaz. 18 yaşından küçükseniz Hizmet'i veli veya vasinizin onayıyla kullanmalısınız; AB'de bulunuyorsanız ülkenizin dijital hizmetler için öngördüğü yaşın altındaysanız bu onay gereklidir. Çocukların katıldığı bir turnuvayı düzenleyen organizatör, çocukların adlarını girmeden önce velilerin onayını almaktan sorumludur. Bir çocuğa ait verinin bu kurallara aykırı işlendiğini düşünüyorsanız bize yazın; veriyi sileriz.
Haklarınız
Türkiye'deki kullanıcılar
KVKK md. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru yolları KVKK Aydınlatma Metni sayfasındadır. Başvurunuza en geç 30 gün içinde ücretsiz yanıt veririz; sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
AB'deki kullanıcılar
GDPR md. 15–22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, verilerinizi yapılandırılmış ve makinece okunabilir biçimde alma (taşınabilirlik) ve meşru menfaate dayanan işlemeye itiraz etme haklarına sahipsiniz. Yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlar almayız. Ayrıca oturduğunuz veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikâyette bulunabilirsiniz.
Talepleriniz için iletişim formundan Gizlilik / KVKK konusunu seçin, padeldrawapp@gmail.com adresine e-posta gönderin ya da yukarıdaki adrese yazın. Kimliğinizi doğrulamak için hesabınızdaki e-posta adresinden yazmanızı veya ek bilgi vermenizi isteyebiliriz. Taleplerinizi en geç 30 gün içinde yanıtlarız.
Güvenlik
Bağlantılar şifrelenir (HTTPS); veritabanında satır düzeyinde erişim kuralları uygulanır ve herkes yalnızca yetkili olduğu veriye erişir. Hakem PIN'leri özetlenmiş saklanır, misafir anahtarları uygulama arayüzünden okunamaz ve kritik işlemler kayıt altına alınır. Hiçbir sistem tam güvenlik garantisi veremez; bir veri ihlali olursa mevzuatın öngördüğü bildirimleri Kurul'a, gerekiyorsa AB denetim makamlarına ve size yaparız.
Ödemeler
Hizmet şu anda ücretsizdir ve ödeme bilgisi işlemeyiz. Ücretli planlar başladığında, ödeme sağlayıcılarıyla ilgili bilgileri bu politikaya ekler ve önceden duyururuz.
Değişiklikler
Veri işleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce Hizmet üzerinden duyururuz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfadadır.
Son güncelleme: