KVKK aydınlatma metni

Veri sorumlusu

Dictumus'u Türkiye'de yaşayan gerçek kişi Özgün Özsoy işletir; veri sorumlusu odur. Adres: Kağıthane PTT, P.K. 10, 34407 Kağıthane, İstanbul. Kişisel verilerinizle ilgili her konuda: privacy@dictumus.com.

Bu metni okumanız ya da kullanım koşullarını kabul etmeniz, açık rıza gerektiren bir işleme rıza verdiğiniz anlamına gelmez.

Hangi verileri, nasıl topluyoruz

Verileriniz, internet sitesinde ve uygulamada kayıt, giriş, turnuva, tahmin, tepki, paylaşım ve bildirim işlemlerinizden, oturum kayıtlarından ve bize yazdıklarınızdan, otomatik yollarla toplanır:

Hesap: seçtiğiniz ad, e-posta adresi, parolanızın tek yönlü özeti (okunabilir hâli saklanmaz), dil ve saat dilimi.

Giriş: oturum, oturumun geldiği IP adresi ve tarayıcı.

Oyun: turnuvalarınız ve oralarda kullandığınız ad, tahminleriniz ve kayıt zamanları, puanlar, sıralamalar, unvanlar, imzalar, isabet ayarınız ve sezon karneniz, verdiğiniz tepkiler.

Bildirimler: Ayarlar'daki tercihleriniz, uygulama içi bildirim kutunuz ve gönderim kayıtları; bildirimleri açarsanız tarayıcınızın bildirim adresi ve bu tarayıcının bir Android telefonda olup olmadığı (o telefona Dictumus uygulamasını kurduğunuzda bildirim iki kez gelmesin diye) ya da telefonunuzun Apple veya Google bildirim belirteci.

iPhone uygulamasında ana ekran widget'ına özel bir anahtar: sıradaki maçınızı ve sıranızı okur, çıkış yapınca silinir. Uygulamanın ilk kullanım kartlarından hangilerini gördüğünüz ya da kapattığınız: her biri bir kez görünsün diye.

Paylaştığınız kartın metni; kabul ettiğiniz koşulların sürümü ve zamanı; bize yazdıklarınız ve cevaplarımız.

Hata raporları: neyin, kodun neresinde bozulduğu ve tarayıcı ya da telefonla dili. Ad, e-posta, IP adresi, çerez ve tahmin bu raporlara girmez.

Amaçlar ve hukuki sebepler

Hesabınızı açmak ve korumak, katıldığınız turnuvaları yürütmek, paylaşmayı seçtiklerinizi paylaşmak ve taleplerinizi cevaplamak: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).

Hesap güvenliği, kötüye kullanımın önlenmesi, hataların bulunması ve veritabanının kurtarma kopyaları: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).

Haftalık e-posta ve anlık bildirimler: yalnızca siz açarsanız, açık rızanızla (m.5/1); istediğiniz an kapatabilirsiniz, oyunun geri kalanı etkilenmez.

Veriye ilişkin başvurularınızı cevaplamak ve kanuni yükümlülükler: hukuki yükümlülüğümüz (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması için gereken sınırlı kayıtlar (m.5/2-e).

Kimler görür, kimlere aktarılır

Turnuvadaki diğer oyuncular orada kullandığınız adı, maçı kapanmış tahminlerinizi (öncesinde asla), puanlarınızı, unvanlarınızı ve tepkilerinizi görür. Bir turnuvaya katıldığınızda kurucusuna, orada kullandığınız adla uygulamada ve (kapatmadıysa) e-postayla haber verilir; e-posta adresiniz oyunda kimseye gösterilmez. Kurucu sizi turnuvadan çıkarırsa bunu turnuvadaki herkes görür; size uygulamada ve e-postayla haber verilir. Paylaştığınız kartı bağlantısı olan herkes görebilir. Bir ligdeki tüm oyuncuların tahminlerinden isimsiz oranlar yayımlayabiliriz (örneğin ev sahibini tutanların payı); bunlarda hiçbir zaman isim geçmez ve az tahmin yapılan maçlar için yayımlanmaz.

Hizmeti bizim adımıza ve talimatımızla yürüten sağlayıcılar: Railway (uygulama, veritabanı ve yedekleri; Hollanda), Resend (e-posta gönderimi; İrlanda), Sentry (hata raporları; Almanya), Hostinger (destek ve gizlilik e-posta kutuları ile ikinci yedek kopya; Fransa veya Almanya), bildirimleri açarsanız Apple, Google ve Mozilla bildirim servisleri.

Maç verisi Highlightly ve football-data.org'dan gelir; onlara sizinle ilgili hiçbir şey gönderilmez. Geliştirmede kullandığımız yapay zekâ yardımcısı (Anthropic'in Claude hizmeti) yalnızca toplam sayıları ve herkese açık maç verisini görür; hesabınız, tahminleriniz ya da sizi tanıtan başka bir bilgi ona verilmez.

Yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, yalnızca kanunun gerektirdiği hâllerde aktarılır.

Yurt dışına aktarım ve yedekler

Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır ve bazıları ABD merkezlidir; verileriniz bu nedenle yurt dışına aktarılır. Bu aktarımlar için KVKK m.9'daki standart sözleşme sürecini sağlayıcılarımızla yürütüyoruz. Hangi güvencenin verilerinize uygulandığını privacy@dictumus.com'dan sorabilirsiniz.

Veritabanının günlük kurtarma kopyası şifreli olarak veri sorumlusunun Türkiye'deki bilgisayarında, ikinci bir şifreli kopyası da Hostinger'daki kendi e-posta kutumuzda (Fransa veya Almanya) tutulur; anahtarı ayrı saklanır.

Saklama ve silme

Hesap ve oyun verileri hesabınız durdukça saklanır. Oturum, 60 gün kullanılmazsa sona erer. E-postayla gönderilen onay bağlantıları bir kez çalışır ve iki günde geçersizleşir; parola bağlantıları bir kez çalışır ve bir saatte geçersizleşir. Bildirim adresi, bildirimleri kapatınca silinir; geçersizleşince bir daha kullanılmaz. Kurucu sizi bir turnuvadan çıkarırsa oradaki tahmin, puan, unvan, tepki ve kartlarınız silinir; grupta kullandığınız adlarla tek bir satır ("Alex, Sam'i çıkardı") ve bağlantının sizi geri almaması için çıkarıldığınız bilgisi kalır.

Hesabınızı sildiğinizde size ait her şey hemen silinir; tablolar, unvanlar ve karneler siz olmadan yeniden hesaplanır. Kurtarma kopyalarında silinen veriler en çok 90 gün kalır ve silinmiş bir hesabı geri getirmek için kullanılmaz. Hata raporları Sentry'de en çok 90 gün kalır. Bize yazdıklarınız talebiniz sonuçlanana kadar, bir hakkın korunması gerekiyorsa o süre boyunca saklanır.

Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, kanundaki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini isteme haklarınız vardır.

Başvurunuzu kayıtlı e-posta adresinizden privacy@dictumus.com'a ya da imzalı olarak Kağıthane PTT, P.K. 10, 34407 Kağıthane, İstanbul adresine gönderebilirsiniz; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki diğer yollar da açıktır. Başvurular en geç 30 gün içinde, ücretsiz sonuçlandırılır.

Cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.

Uygulamada Ayarlar, Hesabın, Veriler ve gizlilik yolundan verilerinizi indirebilir, bilgilerinizi düzeltebilir ve hesabınızı silebilirsiniz. Uygulama olmadan silmek için: dictumus.com/delete-account.