YASAL BİLGİLER
Gizlilik ve KVKK
Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni · Son güncelleme: 21 Eylül 2026
Bu metin, ortaktakim.com adresindeki Ortak Takım oyununu oynarken hangi kişisel verilerinin işlendiğini, bunların neden ve ne kadar süre tutulduğunu, kimlerle paylaşıldığını ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Ortak Takım tarafından işlenir. Bu metinle ya da verilerinle ilgili her konuda [email protected] adresinden bize ulaşabilirsin.
2. Hangi verileri işliyoruz?
| Veri | Ne zaman |
|---|---|
| Hesap bilgileri: kullanıcı adı, e-posta adresi, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), e-posta onay durumu, seçtiğin forma ve profil tercihlerin | Hesap açtığında |
| Google veya Apple kimliği: sağlayıcının verdiği hesap numarası ve e-posta adresi (Apple'da gizlenmiş adres de olabilir) | Google ya da Apple ile giriş yaparsan |
| Oyun kayıtları: maçlar, turlar, seçtiğin takımlar, verdiğin cevaplar, puan ve ELO, istatistikler, başarımlar, günün eşleşmesi ve kupa sonuçları, sıralama | Oynadıkça |
| Sosyal kayıtlar: arkadaşlıklar, arkadaşlık ve maç davetleri, çevrimiçi görünme tercihin | Bu özellikleri kullanırsan |
| Güvenlik kayıtları: IP adresi, cihaz ve tarayıcı türü, giriş ve oturum zamanları, başarısız giriş denemeleri, hesabındaki değişiklikler (ad, e-posta, şifre) | Giriş yaptığında ve hesabında bir şey değiştiğinde |
| İletişim kayıtları: "Bize Ulaş" ile gönderdiğin mesaj ve ekran görüntüleri, cevap için e-posta adresin, mesajı gönderdiğin sayfa, tarayıcı türü ve IP adresi | Bize yazarsan |
| Bildirimler: bir oyuncu ya da cevap hakkında yaptığın bildirimler ve senin hakkında yapılanlar | Bildirim yapılırsa |
| Uygulama duyuru listesi: e-posta adresin, listeye nereden katıldığın, onay metni, zamanı ve IP adresi | "Uygulama çıktığında haber ver" dersen |
| Misafir oyun: seçtiğin oyuncu adı ve maç kayıtları; hesap açmadan oynarsan e-posta istenmez | Misafir olarak oynarsan |
Tarayıcında tutulan çerezler ve kayıtlar Çerez Politikası'nda ayrıca anlatılır.
3. Neden işliyoruz ve hukuki sebebi ne?
- Hesabını açmak ve oyunu sunmak (giriş, maçlar, sıralama, istatistikler, arkadaşlar): KVKK md. 5/2-c, kullanım koşullarıyla kurulan sözleşmenin ifası.
- Hesaba ilişkin e-postalar (e-posta onayı, şifre sıfırlama, şifre değişikliği ve adresinle kayıt denemesi gibi güvenlik bildirimleri): KVKK md. 5/2-c. Bunun dışında pazarlama e-postası göndermiyoruz.
- Uygulama duyurusu: "Uygulama çıktığında haber ver" listesine katılırsan, iOS ve Android uygulaması çıktığında tek bir duyuru e-postası: yalnız açık rızanla (KVKK md. 5/1). Onay kutusu işaretlenmeden listeye eklenmezsin; e-postadaki bağlantıyla istediğin zaman listeden çıkabilirsin.
- Güvenlik, hile ve kötüye kullanımın önlenmesi (başarısız girişlerin sınırlanması, sahte hesap ve ELO şişirmenin tespiti, bildirimlerin incelenmesi): KVKK md. 5/2-f, meşru menfaat.
- Destek taleplerini cevaplamak: KVKK md. 5/2-c ve 5/2-f.
- Hukuki taleplere ve resmi mercilerin isteklerine uymak: KVKK md. 5/2-ç ve 5/2-e.
- Reklam ölçümü: yalnız açık rızanla (KVKK md. 5/1); ayrıntısı Çerez Politikası'nda.
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak ve otomatik yollarla (sitenin kendisi aracılığıyla) toplanır. Özel nitelikli kişisel veri (sağlık, inanç vb.) istemiyoruz; mesajlarında da paylaşmamanı rica ederiz.
4. Kimlerle paylaşıyoruz?
Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Oyunun çalışması için şu hizmet sağlayıcılarla, yalnız gerektiği kadar paylaşılır:
| Kim | Ne için | Nerede |
|---|---|---|
| Hetzner Online GmbH | Sunucu: oyunun ve veritabanının çalıştığı bilgisayar ve yedekler | Almanya |
| Cloudflare, Inc. | Siteye gelen bütün trafik güvenlik ve hız için Cloudflare ağından geçer (IP adresi, istenen sayfa); çerezsiz ziyaretçi istatistiği | ABD merkezli, küresel ağ |
| Resend (Plus Five Five, Inc.) | Hesap e-postalarının gönderimi (e-posta adresin ve e-postanın içeriği) | ABD merkezli, gönderim İrlanda'dan |
| Google LLC | Google ile giriş yaparsan kimlik doğrulama; onay verirsen reklam ölçümü | ABD |
| Apple Inc. | Apple ile giriş yaparsan kimlik doğrulama | ABD |
Bu sağlayıcıların bir kısmı yurt dışındadır; verilerin yurt dışına KVKK'nın 9. maddesindeki şartlara uygun olarak aktarılır. Kanunen yetkili kurum ve kuruluşlar (mahkemeler, savcılıklar, kolluk) usulüne uygun bir talepte bulunursa, istenen bilgiler onlarla paylaşılabilir.
Diğer oyuncuların gördükleri: kullanıcı adın, forman, maç sonuçların, ELO ve ligin, sıralamadaki yerin ve profil sayfandaki istatistikler herkese açıktır. E-posta adresin, IP adresin ve güvenlik kayıtların hiçbir oyuncuya gösterilmez. Çevrimiçi durumunu arkadaşların görebilir; bunu ayarlardan kapatabilirsin.
5. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap bilgileri ve oyun kayıtları | Hesabın açık olduğu sürece |
| Oturumlar | Son kullanımdan 30 gün sonra ya da çıkış yaptığında silinir |
| E-posta onay ve şifre sıfırlama bağlantıları | Kullanıldıktan ya da süresi dolduktan 1 gün sonra silinir |
| Güvenlik kayıtlarındaki IP adresleri | 1 yıl, sonra silinir (olayın kendisi, adressiz kalır) |
| Başarısız giriş denemeleri | 30 gün |
| "Bize Ulaş" mesajları | Talep kapandıktan 1 yıl sonra silinir; IP adresi en geç 1 yılda silinir |
| Uygulama duyuru listesi | Duyuru gönderilene kadar; listeden çıkarsan 30 gün içinde silinir. IP adresi en geç 1 yılda silinir |
| Yedekler | Sunucuda 14 gün, sunucu dışındaki kopyada 30 gün; sonra kendiliğinden silinir |
Hesabını sildiğinde e-posta adresin, şifren, bağlı Google ya da Apple kimliğin, oturumların ve arkadaşlıkların hemen silinir; kullanıcı adın hesaptan ve bütün ekranlardan kaldırılır. Oynadığın maçlar, rakiplerinin maç geçmişi ve sıralamalar bozulmasın diye "Silinmiş hesap" adıyla kalır. Kullanıcı adın, kimse senin yerine geçemesin diye yalnız "kullanılmış adlar" listesinde tutulur ve başka bir hesaba verilmez. Silinen veriler, en geç yedeklerin saklama süresi dolduğunda yedeklerden de kalkar.
6. Nasıl koruyoruz?
Site yalnız şifreli bağlantı (HTTPS) üzerinden çalışır. Şifreler geri çevrilemez biçimde özetlenerek saklanır. Sunucuya erişim anahtarla sınırlıdır, yönetim paneli iki adımlı doğrulamayla korunur ve yöneticiler oyuncuların şifrelerini göremez, onların yerine giriş yapamaz. Yöneticilerin paneldeki her işlemi silinemez biçimde kaydedilir.
7. Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme hakların vardır.
Bilgilerinin çoğunu hesap ayarlarından kendin görebilir, değiştirebilir ve hesabını silebilirsin. Diğer talepler için kayıtlı e-posta adresinden [email protected] adresine yaz; kimliğini doğrulamak için hesabınla ilgili bilgi isteyebiliriz. Talebin en geç 30 gün içinde ücretsiz olarak cevaplanır. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8. Yaş sınırı
Hesap açmak için en az 13 yaşında olmalısın. 13 yaşından küçük birinin hesap açtığını fark edersek ya da bize bildirilirse hesap silinir.
9. Değişiklikler
Bu metin değişirse güncel hâli bu sayfada yayımlanır ve üstteki tarih yenilenir. Önemli bir değişiklik olursa bunu oyunda ya da e-postayla ayrıca duyururuz.
İlgili metinler: Nasıl Oynanır? · Kullanım Koşulları · Çerez Politikası