Gizlilik Politikası

PadelDraw hangi kişisel verileri işler, neden işler, kimlerle paylaşır, ne kadar saklar ve Türkiye ile AB'deki kullanıcılar haklarını nasıl kullanır.

Yürürlük tarihi: 18 Ekim 2026

Bu politika, PadelDraw web sitesi (padeldraw.app), canlı turnuva sayfaları, TV ekranı ve iOS/Android uygulamalarını ("Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni KVKK Aydınlatma Metni sayfasındadır. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki ("AB") kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgiler aşağıda ayrıca yer alır.

Kısaca

  • Apple, Google ya da e-postanıza gelen 6 haneli kodla giriş yaparsınız; parola oluşturmanız gerekmez.
  • Oyuncular hesap açmadan, yalnızca bir ad girerek turnuvaya katılabilir.
  • Turnuvadaki ad ve sonuçlar, bağlantıya sahip herkesin açabildiği canlı sayfada görünür.
  • Konumunuzu toplamayız, verilerinizi satmayız, reklam göstermeyiz ve reklam ya da analiz araçları kullanmayız.
  • Hesabınızı uygulamadan veya web'den kendiniz silebilirsiniz.
  • Hizmet şu anda ücretsizdir; ödeme bilgisi toplamayız.

Veri sorumlusu

Veri sorumlusuNoesis Social - Burak OHRİLİ (şahıs işletmesi)
AdresGazi Osmanpaşa Mah. 5499/1 Sok. No:9 Bornova / İzmir, Türkiye
Vergi dairesi / VKNEge Vergi Dairesi / 6360302767
Telefon+90 532 744 94 34
E-postapadeldrawapp@gmail.com
Gizlilik talepleriİletişim formu, konu: Gizlilik / KVKK

Gizlilikle ilgili sorularınızı ve taleplerinizi iletişim formundan, padeldrawapp@gmail.com adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. KVKK kapsamındaki başvuru yolları KVKK Aydınlatma Metni sayfasında ayrıntılı olarak açıklanmıştır.

Organizatörler ve kulüpler: Bir turnuvayı veya kulübü yöneten kişi, oyuncu adlarını Hizmet'e kendisi girdiğinde bu bilgileri kendi etkinliği için kullanmış olur ve oyuncularını bilgilendirmekten kendisi sorumludur. PadelDraw, Hizmet'in işletilmesi (hesaplar, canlı sayfalar, bildirimler, kayıtlar) bakımından veri sorumlusudur.

Hangi verileri işliyoruz

Hesap sahipleri

  • Hesap ve giriş: E-posta adresi, hesap kimliği, Apple ya da Google ile giriş yaptıysanız bu sağlayıcının verdiği kullanıcı tanımlayıcısı ve sağlayıcının paylaştığı ad. "Apple ile giriş"te gerçek adresiniz yerine Apple'ın oluşturduğu bir aktarma adresi gelebilir. Giriş kodları tek kullanımlıktır ve kısa sürede geçersiz olur.
  • Profil: Görünen ad; isteğe bağlı olarak seviye (0–10), cinsiyet (yalnızca karışık çift kurası için), şehir ve profil fotoğrafı; dil tercihi.
  • Turnuva, kulüp ve lig: Oluşturduğunuz veya katıldığınız turnuvalar, kulüpler, etkinlikler ve ligler; eşleşmeler, skorlar, sıralamalar, podyum kayıtları (kupa dolabı) ve lig puanları. Kulüp yöneticisiyseniz kulüp adı, şehri, logosu, marka rengi ve kort bilgileri ile personel davet ettiğiniz kişilerin e-posta adresleri.
  • Bildirimler: Anlık bildirimlere izin verirseniz cihazınızın Expo bildirim belirteci, platformu (iOS/Android) ve dili.

Misafir oyuncular

QR kod, bağlantı veya katılım koduyla hesap açmadan katılırken bir ad girersiniz; formata göre isteğe bağlı seviye ve karışık formatlarda cinsiyet istenebilir. Cihazınızda rastgele oluşturulan bir misafir anahtarı, aynı cihazdan tekrar geldiğinizde sizi aynı oyuncu olarak tanımamızı sağlar. Organizatör de sizi turnuvaya adınızla ekleyebilir.

Hakem ve TV ekranı

Hakemler hesap açmadan, organizatörün verdiği 6 haneli PIN ile skor girer; PIN sunucuda yalnızca özetlenmiş (hash) biçimde saklanır. TV ekranı 6 haneli bir eşleştirme koduyla bağlanır; bu kod kişisel veri içermez ve kısa sürede geçersiz olur.

Herkes için

  • İçerik bildirimleri: Bir adı veya içeriği bildirdiğinizde bildirimin konusu, sebebi, isteğe bağlı notunuz (en fazla 500 karakter) ve hesap kimliğiniz ya da misafir anahtarınızın geri döndürülemez özeti (SHA-256).
  • İletişim formu: Adınız, e-posta adresiniz, konu, mesajınız, dil ve kötüye kullanımı sınırlamak için IP adresinizin günlük değişen bir değerle oluşturulmuş özeti. IP adresinin kendisi bu kayıtta saklanmaz.
  • Denetim kayıtları: Skor değişiklikleri (kimin, ne zaman, önceki ve sonraki değer), içerik bildirimleri ve hesap silme gibi kritik işlemlerin kaydı.
  • Teknik kayıtlar: Sunucularımıza ulaşan isteklerde IP adresi, tarih/saat, tarayıcı veya uygulama bilgisi barındırma sağlayıcılarımızın sunucu kayıtlarında kısa süre tutulur.

Toplamadıklarımız: Konum, kişi listesi, mikrofon/ses, takvim, sağlık ve ödeme verisi toplamayız; reklam kimliği (IDFA/AAID) okumayız. Web sitesinde ve uygulamalarda analiz, reklam veya hata izleme aracı bulunmaz. Özel nitelikli kişisel veri işlemeyi amaçlamayız; lütfen turnuva, oyuncu veya not alanlarına sağlık, din, siyasi görüş gibi bilgiler yazmayın.

Uygulama izinleri

İzinNe içinNot
KameraTurnuva QR kodunu okutmakGörüntü kaydedilmez ve sunucuya gönderilmez
FotoğraflarProfil fotoğrafı seçmek; podyum kartını galeriye kaydetmekYalnızca seçtiğiniz fotoğraf yüklenir
BildirimlerTur başladı, sonuçlar yayında bildirimleriDilediğiniz an kapatılabilir

Konum ve mikrofon izinleri uygulamada engellidir. İzin vermemeniz, ilgili özellik dışında Hizmet'i kullanmanıza engel olmaz.

Verileri ne için kullanıyoruz ve hukuki dayanak

AmaçKVKKGDPR
Hesap açma, giriş, oturumun sürdürülmesi, profilmd. 5/2-c sözleşmenin kurulması/ifasımd. 6/1-b sözleşme
Turnuva, kura, skor, sıralama, canlı sayfa, TV ekranı, kulüp ve lig özelliklerimd. 5/2-cmd. 6/1-b
Misafir katılımı ve aynı cihazda tanımamd. 5/2-c; md. 5/2-f meşru menfaatmd. 6/1-b; md. 6/1-f meşru menfaat
Giriş kodu e-postalarımd. 5/2-cmd. 6/1-b
Anlık bildirimler (cihaz izninizle)md. 5/2-cmd. 6/1-b
Skor geçmişi, denetim kayıtları, içerik bildirimleri, kötüye kullanımın önlenmesi, güvenlikmd. 5/2-f; md. 5/2-e bir hakkın tesisi, kullanılması veya korunmasımd. 6/1-f
Hesap silindiğinde geçmiş sonuçların diğer oyuncular için anonim olarak korunmasımd. 5/2-fmd. 6/1-f
İletişim taleplerinin ve başvuruların yanıtlanmasımd. 5/2-c, 5/2-ç hukuki yükümlülük, 5/2-fmd. 6/1-b, 6/1-c, 6/1-f
Mevzuattan doğan yükümlülükler ve yetkili mercilerin taleplerimd. 5/2-çmd. 6/1-c

Meşru menfaatimiz; sonuçların doğruluğunu ve bütünlüğünü korumak, skor itirazlarını çözebilmek, hesapsız katılımı mümkün kılmak ve Hizmet'i kötüye kullanıma karşı korumaktır. Açık rızaya dayanan bir işleme yapmıyoruz. Pazarlama amaçlı e-posta veya bildirim göndermiyoruz; ileride göndermek istersek ayrıca onayınızı alırız.

Hesap açmak için e-posta adresi (ya da Apple/Google hesabı), turnuvaya katılmak için bir ad vermeniz gerekir; bunlar olmadan ilgili hizmeti sunamayız. Diğer profil bilgileri isteğe bağlıdır. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar vermeyiz; kura ve sıralamalar sizin veya organizatörün seçtiği kurallara göre hesaplanır.

Kimler görebilir

  • Canlı turnuva sayfası: Turnuvadaki adınız, eşleşmeleriniz, skorlarınız ve sıralamanız, bağlantıyı veya katılım kodunu bilen herkesin açabildiği canlı sayfada ve TV ekranında görünür. Bağlantı herkese açık bir yerde paylaşılırsa sayfa arama motorlarında da görünebilir. Sonuçlar turnuva bittikten sonra da görünür kalır.
  • Herkese açık profil bilgileri: Görünen adınız, profil fotoğrafınız ve seviyeniz; podyum, lig ve kulüp sayfalarında diğer kullanıcılara görünür. Profil fotoğrafları herkese açık bir bağlantıyla sunulur. Şehir, cinsiyet ve e-posta adresiniz profilinizde herkese gösterilmez.
  • Podyum kartları: Kupa dolabınızdaki bir podyum için paylaşım kartı oluşturabilirsiniz; kart adınızı, sıranızı, puanınızı ve turnuva adını içerir. Gizlediğiniz podyumlar için kart gösterilmez.
  • Organizatör ve kulüp yöneticileri: Kendi turnuvalarının oyuncu bilgilerini ve o turnuvayla ilgili içerik bildirimlerini görür.
  • Hizmet sağlayıcılarımız: Aşağıdaki sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
  • Yetkili merciler: Hukuken zorunlu olduğunda ve yalnızca gereken ölçüde.

Verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.

Hizmet sağlayıcılar ve verilerin bulunduğu yer

SağlayıcıNe içinVeri konumu
Supabase Inc.Veritabanı, kimlik doğrulama, gerçek zamanlı veri, dosya depolama (profil fotoğrafları), sunucu fonksiyonlarıAB: Frankfurt, Almanya (AWS eu-central-1). Şirket ABD merkezlidir
Vercel Inc.Web sitesinin ve canlı sayfaların barındırılması, paylaşım görsellerinin üretimiABD merkezli şirket; istekler Vercel'in küresel ağında (ABD dâhil) işlenir
Resend (Plus Five Five, Inc.)Giriş kodu e-postalarının gönderimi; iletişim formu mesajlarının işletmeciye iletilmesi (alan adı mail.padeldraw.app)AB: İrlanda (eu-west-1). Şirket ABD merkezlidir
Expo (650 Industries, Inc.)Anlık bildirimlerin iletilmesi; uygulama güncellemelerinin dağıtımıABD
Apple Inc. ve Google LLC"Apple ile giriş" ve "Google ile giriş"; bildirimlerin cihaza ulaştırılması (APNs, FCM); uygulama mağazalarıSağlayıcının küresel altyapısı (ABD dâhil)

Apple ile veya Google ile giriş yaptığınızda bu şirketler kimlik doğrulamayı kendi gizlilik politikalarına göre yürütür. Uygulamayı App Store ya da Google Play'den indirdiğinizde mağazaların kendi koşulları geçerlidir; cihazınızda izin verdiyseniz Apple ve Google, uygulama çökme raporlarını ve toplu kullanım istatistiklerini bize kendi panelleri üzerinden sunabilir.

Yurt dışına aktarım

Sağlayıcılarımızın sunucuları Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılır. Verileri ağırlıklı olarak AB'de (Almanya ve İrlanda) tutarız; Vercel, Expo, Apple ve Google'ın hizmetleri ise ABD'den işlem içerir.

  • Türkiye'den aktarım (KVKK md. 9): Aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanırız; imzalanan standart sözleşmeler, kanunun öngördüğü şekilde imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Bu aktarımlar düzenli nitelikte olduğundan açık rızanıza dayanmayız.
  • AB'deki kullanıcılar (GDPR): AB dışındaki sağlayıcılara aktarımlarda sağlayıcıların veri işleme sözleşmelerine eklenmiş Avrupa Komisyonu Standart Sözleşme Maddelerine ve sağlayıcının katıldığı durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne dayanırız. Veri sorumlusu Türkiye'dedir; Hizmet'i işletmek için gereken verilere Türkiye'den erişilir.

Ne kadar saklıyoruz

VeriSüre
Hesap ve profil bilgileri, profil fotoğrafı, podyum kayıtları, lig puanları, kulüp üyelikleriHesabınız açık olduğu sürece; hesap silinince hemen silinir
Turnuva kayıtları (ad, eşleşme, skor, sıralama)Sonuçların gösterilmesi için turnuva tarihinden itibaren 5 yıl; sonra oyuncu adları anonimleştirilir. Hesabınızı silerseniz adınız hemen "Silinmiş oyuncu" olur
Hesaplı cihazların bildirim kayıtlarıHesap silinene, bildirimler kapatılana ya da belirteç geçersiz olana kadar
Misafir cihazların bildirim kayıtlarıSon kullanımdan itibaren en fazla 12 ay
Kulüp personel davetleri (davet edilen e-posta)Davet 7 gün geçerlidir; kayıt oluşturulmasından itibaren 1 yıl sonra silinir
İletişim formu mesajlarıAlındıktan itibaren 2 yıl
İçerik bildirimleriOluşturulduktan itibaren 2 yıl
Denetim kayıtları (skor değişiklikleri, hesap silme kaydı dâhil)2 yıl
Sağlayıcıların sunucu ve e-posta gönderim kayıtlarıSağlayıcının teknik kayıt süresi boyunca, en fazla 30 gün
YedeklerSilinen veriler en geç 30 gün içinde yedek döngüsüyle kalıcı olarak silinir
Cihazınızda saklanan bilgilerSiz silene, oturumu kapatana veya uygulamayı kaldırana kadar

Bir uyuşmazlık, resmî talep veya yasal yükümlülük varsa ilgili kayıtları bu süreç sonuçlanana ve ilgili zamanaşımı süresi dolana kadar saklayabiliriz. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı ve verilerinizi silmek

Hesabınızı uygulamada Profil → Hesabımı sil, web'de Hesabım → Hesabı sil üzerinden kendiniz silebilirsiniz. Hesabınıza erişemiyorsanız iletişim formundan Gizlilik / KVKK konusunu seçerek yazın ya da padeldrawapp@gmail.com adresine e-posta gönderin; talebinizi en geç 30 gün içinde sonuçlandırırız. Adımlar ve hesabı silmeden bazı verileri silme yolları hesap silme sayfasındadır.

Hesap silindiğinde:

  • hesabınız ve giriş bilgileriniz, profiliniz (ad, seviye, cinsiyet, şehir ve profil fotoğrafı dosyaları), podyum kayıtlarınız, lig puanlarınız, kulüp üyelikleriniz, cihazlarınızın bildirim kayıtları, e-posta adresinize gönderilmiş bekleyen kulüp davetleri ve bu e-posta adresinden gönderdiğiniz iletişim formu mesajları silinir;
  • oynadığınız turnuvalarda maçlar ve skorlar diğer oyuncuların sonuçları için kalır; kaydınızdaki ad dilinize göre "Silinmiş oyuncu" olarak değiştirilir, kayıttaki seviye ve cinsiyet temizlenir, sabit çift takım adlarındaki adınız değiştirilir ve kayıtların hesabınızla bağı koparılır;
  • yaptığınız içerik bildirimleri, moderasyon için hesabınızla hiçbir bağ kalmadan (yazdığınız not dâhil) yukarıdaki süre boyunca saklanır;
  • güvenlik denetim kayıtlarında adınız veya e-postanız olmadan yalnızca eski hesap kimliğiniz (takma adlı bir tanımlayıcı) 2 yıl süreyle kalır;
  • açtığınız turnuvalar, kulüpler, ligler ve etkinlikler organizatörsüz kalır; tek sahibi olduğunuz bir kulübü silmeden önce başka bir yöneticiye devretmeniz istenir;
  • silinen veriler en geç 30 gün içinde yedeklerden de silinir.

Misafir olarak katıldığınız turnuvalardaki adınızın değiştirilmesini veya kaldırılmasını organizatörden ya da bizden isteyebilirsiniz.

Cihazınızda saklanan bilgiler ve çerezler

Web sitesinde yalnızca giriş oturumu için zorunlu çerezler kullanırız; analiz veya reklam çerezi yoktur. Misafir anahtarı, TV eşleştirme kodu ve hakem PIN'i gibi bilgiler tarayıcınızda veya cihazınızda saklanır. Ayrıntılar Çerez Politikası sayfasındadır.

Yaş sınırı

Hizmet 13 yaşından küçüklere yönelik değildir ve 13 yaşından küçükler hesap açamaz. 18 yaşından küçükseniz Hizmet'i veli veya vasinizin onayıyla kullanmalısınız; AB'de bulunuyorsanız ülkenizin dijital hizmetler için öngördüğü yaşın altındaysanız bu onay gereklidir. Çocukların katıldığı bir turnuvayı düzenleyen organizatör, çocukların adlarını girmeden önce velilerin onayını almaktan sorumludur. Bir çocuğa ait verinin bu kurallara aykırı işlendiğini düşünüyorsanız bize yazın; veriyi sileriz.

Haklarınız

Türkiye'deki kullanıcılar

KVKK md. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru yolları KVKK Aydınlatma Metni sayfasındadır. Başvurunuza en geç 30 gün içinde ücretsiz yanıt veririz; sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

AB'deki kullanıcılar

GDPR md. 15–22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, verilerinizi yapılandırılmış ve makinece okunabilir biçimde alma (taşınabilirlik) ve meşru menfaate dayanan işlemeye itiraz etme haklarına sahipsiniz. Yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlar almayız. Ayrıca oturduğunuz veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

Talepleriniz için iletişim formundan Gizlilik / KVKK konusunu seçin, padeldrawapp@gmail.com adresine e-posta gönderin ya da yukarıdaki adrese yazın. Kimliğinizi doğrulamak için hesabınızdaki e-posta adresinden yazmanızı veya ek bilgi vermenizi isteyebiliriz. Taleplerinizi en geç 30 gün içinde yanıtlarız.

Güvenlik

Bağlantılar şifrelenir (HTTPS); veritabanında satır düzeyinde erişim kuralları uygulanır ve herkes yalnızca yetkili olduğu veriye erişir. Hakem PIN'leri özetlenmiş saklanır, misafir anahtarları uygulama arayüzünden okunamaz ve kritik işlemler kayıt altına alınır. Hiçbir sistem tam güvenlik garantisi veremez; bir veri ihlali olursa mevzuatın öngördüğü bildirimleri Kurul'a, gerekiyorsa AB denetim makamlarına ve size yaparız.

Ödemeler

Hizmet şu anda ücretsizdir ve ödeme bilgisi işlemeyiz. Ücretli planlar başladığında, ödeme sağlayıcılarıyla ilgili bilgileri bu politikaya ekler ve önceden duyururuz.

Değişiklikler

Veri işleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce Hizmet üzerinden duyururuz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfadadır.

Son güncelleme: