KVKK Aydınlatma Metni
PadelDraw kişisel verilerinizi hangi amaçla ve hangi hukuki sebeple işler, kimlere aktarır, ne kadar saklar ve KVKK md. 11 haklarınızı nasıl kullanırsınız.
Yürürlük tarihi: 18 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PadelDraw web sitesi, canlı turnuva sayfaları, TV ekranı ve iOS/Android uygulamaları ("Hizmet") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; sizden onay istemez.
Genel bir anlatım ve AB'deki kullanıcılara yönelik bilgiler için Gizlilik Politikası, çerezler ve cihazda saklanan bilgiler için Çerez Politikası sayfalarına bakabilirsiniz.
1. Veri sorumlusu
| Unvan | Noesis Social - Burak OHRİLİ (şahıs işletmesi) |
| Adres | Gazi Osmanpaşa Mah. 5499/1 Sok. No:9 Bornova / İzmir, Türkiye |
| Vergi dairesi / VKN | Ege Vergi Dairesi / 6360302767 |
| Telefon | +90 532 744 94 34 |
| E-posta | padeldrawapp@gmail.com |
| Elektronik başvuru | İletişim formu, konu: Gizlilik / KVKK |
PadelDraw, Hizmet'in işletilmesi bakımından veri sorumlusudur. Bir turnuvayı veya kulübü yöneten kişi (organizatör), oyuncuların adlarını Hizmet'e kendisi girdiğinde bu bilgileri kendi etkinliği için kullanır; oyuncularını bilgilendirmek ve gerekiyorsa onaylarını almak organizatörün sorumluluğundadır.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Görünen ad; misafir oyuncularda turnuvaya girilen ad |
| İletişim | E-posta adresi ("Apple ile giriş"te Apple'ın sağladığı aktarma adresi olabilir); iletişim formunda verdiğiniz ad ve e-posta; kulüp personel davetlerinde davet edilen kişinin e-posta adresi |
| Müşteri işlem | Hesap kimliği; Apple veya Google kullanıcı tanımlayıcısı; dil tercihi; turnuva, kulüp, lig ve etkinlik kayıtları; eşleşmeler, skorlar, sıralamalar, podyum kayıtları, lig puanları; isteğe bağlı seviye, karışık formatlarda cinsiyet ve şehir; iletişim mesajları ve içerik bildirimleri |
| Görsel kayıt | İsteğe bağlı profil fotoğrafı |
| İşlem güvenliği | Skor değişikliği geçmişi ve kritik işlemlerin denetim kayıtları; misafir cihaz anahtarı; hakem PIN'inin özeti; Expo bildirim belirteci ve platform bilgisi; iletişim formunda IP adresinin günlük değişen özeti; barındırma sağlayıcılarının sunucu kayıtlarındaki IP adresi, tarih/saat ve tarayıcı/uygulama bilgisi |
Konum, kişi listesi, ses, sağlık, ödeme ve reklam kimliği verisi toplanmaz; Hizmet'te analiz, reklam veya hata izleme aracı kullanılmaz. Özel nitelikli kişisel veri (KVKK md. 6) işlenmesi amaçlanmaz; lütfen ad ve not alanlarına bu tür bilgiler yazmayın. Kamera yalnızca QR kod okutmak için kullanılır, görüntü kaydedilmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesap oluşturma, Apple/Google veya e-posta koduyla giriş, oturumun sürdürülmesi, profil | Kimlik, iletişim, müşteri işlem, görsel kayıt | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Turnuva oluşturma, oyuncu ekleme, kura, skor girişi, sıralama, canlı sayfa ve TV ekranı, kulüp ve lig özellikleri | Kimlik, müşteri işlem | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Misafir oyuncunun hesapsız katılımı ve aynı cihazda tanınması | Kimlik, müşteri işlem, işlem güvenliği | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Giriş kodu e-postalarının gönderilmesi | İletişim | Sözleşmenin ifası (md. 5/2-c) |
| Anlık bildirimler (cihaz izninizle; her zaman kapatılabilir) | İşlem güvenliği (bildirim belirteci), müşteri işlem | Sözleşmenin ifası (md. 5/2-c) |
| Skor geçmişi ve denetim kayıtları, içerik bildirimlerinin değerlendirilmesi, kötüye kullanımın önlenmesi, bilgi güvenliği | İşlem güvenliği, kimlik, müşteri işlem | Meşru menfaat (md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Hesap silindiğinde geçmiş sonuçların diğer oyuncular için "Silinmiş oyuncu" ibaresiyle korunması | Müşteri işlem | Meşru menfaat (md. 5/2-f) |
| İletişim taleplerinin ve KVKK başvurularının yanıtlanması | Kimlik, iletişim, müşteri işlem | Hukuki yükümlülük (md. 5/2-ç); sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Mevzuattan doğan yükümlülükler ve yetkili mercilerin talepleri | İlgili kategoriler | Hukuki yükümlülük (md. 5/2-ç) |
Açık rızaya dayanan bir işleme faaliyeti yoktur. Pazarlama amaçlı ticari elektronik ileti gönderilmez; ileride gönderilmesi hâlinde ayrıca onayınız alınır.
4. Kişisel verilerin aktarıldığı alıcılar
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır:
- Supabase Inc.: Veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları (sunucular Frankfurt, Almanya).
- Vercel Inc.: Web sitesi, canlı sayfalar ve paylaşım görsellerinin barındırılması (ABD merkezli; küresel ağ).
- Resend (Plus Five Five, Inc.): Giriş kodu e-postaları ve iletişim formu mesajlarının işletmeciye iletilmesi (sunucular İrlanda).
- Expo (650 Industries, Inc.): Anlık bildirimlerin iletilmesi ve uygulama güncellemelerinin dağıtımı (ABD).
- Apple Inc. ve Google LLC: "Apple ile giriş" ve "Google ile giriş"te kimlik doğrulama; bildirimlerin cihaza ulaştırılması (APNs, FCM).
- Turnuva katılımcıları ve bağlantıyı bilen kişiler: Ad ve sonuçlarınız canlı turnuva sayfasında ve TV ekranında görünür; görünen adınız, profil fotoğrafınız ve seviyeniz podyum, lig ve kulüp sayfalarında diğer kullanıcılara görünür.
- Organizatör ve kulüp yöneticileri: Kendi turnuvalarının oyuncu bilgileri ve o turnuvayla ilgili içerik bildirimleri.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuken yetkili oldukları ve talep ettikleri ölçüde.
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
5. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (Almanya, İrlanda ve Vercel, Expo, Apple ve Google bakımından ABD dâhil) bulunduğundan bu aktarımlar KVKK md. 9 kapsamında yurt dışına aktarımdır.
Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmadığından, bu düzenli aktarımlar KVKK md. 9/4 uyarınca Kurul'un ilan ettiği standart sözleşmelere dayanılarak yapılır. İmzalanan standart sözleşmeler, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Düzenli aktarımlar için açık rızanıza başvurulmaz; md. 9/6'daki istisnalar yalnızca arızi aktarımlarda uygulanabilir.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz elektronik ortamda, kısmen veya tamamen otomatik yollarla;
- hesap oluştururken, giriş yaparken, profilinizi düzenlerken ve Hizmet'i kullanırken sizin tarafınızdan girilerek,
- Apple veya Google ile giriş yaptığınızda bu sağlayıcılar tarafından iletilerek,
- turnuvaya QR kod, bağlantı veya katılım koduyla katılırken ya da organizatörün sizi oyuncu olarak eklemesiyle,
- skorların organizatör, hakem veya oyuncular tarafından girilmesiyle,
- iletişim formunu doldurduğunuzda veya bir içeriği bildirdiğinizde,
- çerezler, tarayıcı depolaması, cihaz depolaması ve sunucu kayıtları aracılığıyla
toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri, profil fotoğrafı, podyum kayıtları, lig puanları, kulüp üyelikleri | Hesap açık olduğu sürece; hesap silinince hemen silinir |
| Turnuva kayıtları (ad, eşleşme, skor, sıralama) | Turnuva tarihinden itibaren 5 yıl; sonra oyuncu adları anonimleştirilir. Hesap silinirse ad hemen "Silinmiş oyuncu" olur |
| Hesaplı cihazların bildirim kayıtları | Hesap silinene, bildirimler kapatılana veya belirteç geçersiz olana kadar |
| Misafir cihazların bildirim kayıtları | Son kullanımdan itibaren en fazla 12 ay |
| Kulüp personel davetleri | Oluşturulmasından itibaren 1 yıl |
| İletişim formu mesajları | 2 yıl |
| İçerik bildirimleri | 2 yıl |
| Denetim kayıtları | 2 yıl |
| Sağlayıcı sunucu ve e-posta gönderim kayıtları | En fazla 30 gün |
| Yedekler | Silinen veriler en geç 30 gün içinde yedeklerden de silinir |
Bir uyuşmazlık, resmî talep veya yasal yükümlülük varsa ilgili kayıtlar bu süreç sonuçlanana ve zamanaşımı süresi dolana kadar saklanabilir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı uygulamada Profil → Hesabımı sil, web'de Hesabım → Hesabı sil üzerinden silebilirsiniz. Hesap silindiğinde hesap, profil, podyum, bildirim kayıtları, e-posta adresinize gönderilmiş bekleyen kulüp davetleri ve bu adresten gönderdiğiniz iletişim mesajları silinir. Turnuva kayıtlarınızdaki ad "Silinmiş oyuncu" olarak değiştirilir, seviye ve cinsiyet temizlenir ve hesapla bağ koparılır; maçlar ve skorlar diğer oyuncular için kalır. Yaptığınız içerik bildirimleri hesabınızla bağı olmadan, denetim kayıtları ise yalnızca takma adlı eski hesap kimliğinizle yukarıdaki süreler boyunca saklanır. Ayrıntılar hesap silme sayfasındadır.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi Gazi Osmanpaşa Mah. 5499/1 Sok. No:9 Bornova / İzmir adresine elden, iadeli taahhütlü posta veya noter aracılığıyla göndererek. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazmanızı rica ederiz.
- Elektronik olarak: Başvuru için sunduğumuz iletişim formu üzerinden, konu olarak Gizlilik / KVKK'yı seçerek. Formda, Hizmet'e kayıtlı e-posta adresinizi kullanmanız kimliğinizi doğrulamamızı kolaylaştırır; yanıtımız bu adrese gönderilir.
- E-posta ile: Daha önce tarafımıza bildirdiğiniz ve Hizmet'e kayıtlı olan e-posta adresinizden padeldrawapp@gmail.com adresine e-posta göndererek; yanıtımız bu adrese gönderilir.
Başvurunuzda adınız, soyadınız ve yazılı başvurularda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talep konunuz yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Veri işleme faaliyetlerimiz değiştiğinde bu metni güncelleriz. Ücretli planlar başladığında ödeme ile ilgili işleme faaliyetleri bu metne eklenecektir. Güncel metin ve yürürlük tarihi her zaman bu sayfadadır.
Son güncelleme: