Aydınlatma Metni ve Açık Rıza Beyanı

Sürüm 1.2 — Wear OS / akıllı saat eşleştirme ve maç yönetimi verilerine ilişkin açıklama eklendi.

1. Veri Sorumlusu

Etkinlik ve Topluluk Platformu ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, aşağıda belirtilen kişisel verilerinizi işlemektedir.

Veri sorumlusu: Şahin Tercüme ve İnternet Hizmetleri Danışmanlık Turizm Tic. Ltd. Şti. (WebYAZILIMLARI markası)
Adres: Cevizlik Mah. İstanbul Cad. No: 12/21 Bakırköy / İstanbul
Vergi Dairesi / No: Bakırköy / 7970341939 · MERSİS No: 0797034193900013 · İstanbul Ticaret Odası Sicil No: 745153
KEP: sahintercume@hs01.kep.tr
İletişim: destek@sanalsaha.com

2. İşlenen Kişisel Veriler

Hesabınızı oluştururken: ad, soyad, e-posta, şifre (şifrelenmiş biçimde). İsteğe bağlı olarak profilinizde paylaşabileceğiniz: cinsiyet, doğum tarihi, telefon, sosyal medya hesapları, firma/unvan, öğrenim durumu ve profil fotoğrafı. Bu isteğe bağlı alanlar yalnızca sizin açıkça girmenizle işlenir; boş bırakabilirsiniz.

T.C. Kimlik No tamamen opsiyoneldir - girip girmemek size kalmıştır. Girdiğiniz değer yalnızca standart algoritmaya göre biçimsel olarak doğrulanır; bu bir gerçek kişi kimlik doğrulaması DEĞİLDİR. T.C. Kimlik No hiçbir profil kartında, listede veya başka bir kullanıcıya gösterilen ekranda görüntülenmez; yalnızca kendi Profilim ekranınızda "kayıtlı/kayıtlı değil" durumu olarak, maskelenmiş şekilde gösterilir.

Wear OS / akıllı saat kullanımı: Saati hesabınızla eşleştirdiğinizde cihaz modeli/adı, tek kullanımlık eşleştirme koduna ilişkin güvenli özet bilgisi ve sonraki API erişimi için kullanılan kimlik doğrulama belirtecinin yalnızca güvenli özeti sunucuda tutulabilir. Saatten yaptığınız maç yönetimi işlemleri (örneğin skor, gol, asist, kart, oyuncu seçimi ve maç başlangıç zamanı) hesabınız ve ilgili etkinlikle ilişkilendirilerek kaydedilir. Mevcut Wear OS sürümü konum, kalp atışı, mesafe, kalori veya başka sağlık/sensör verisi toplamaz.

3. İşleme Amaçları

Verileriniz; hesabınızın oluşturulması ve yönetilmesi, katılımcı (takım/oyuncu) profilinizin oluşturulması, etkinlik/organizasyon süreçlerinin yürütülmesi, Wear OS cihazının güvenli biçimde hesabınızla eşleştirilmesi ve yetkili olduğunuz maçların saatten yönetilmesi ile (yalnızca ayrı onay verdiyseniz) etkinlik bilgilendirmelerinin e-posta ile iletilmesi amacıyla işlenir.

4. Hukuki Sebep

Hesap oluşturma ve temel platform işlevleri KVKK m.5/2 kapsamında sözleşmenin kurulması/ifası sebebine dayanır. İsteğe bağlı profil bilgileri ve pazarlama iletişimi ise KVKK m.5/1 kapsamında açık rızanıza dayanır ve bu rızayı istediğiniz zaman geri çekebilirsiniz.

5. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Bu talepleri İletişim sayfası üzerinden iletebilirsiniz. Hesabınızın ve kişisel verilerinizin silinmesini Hesap ve Veri Silme sayfasından talep edebilirsiniz.

6. Veri Güvenliği

Şifreniz hiçbir zaman düz metin olarak saklanmaz (PBKDF2 tabanlı, tuzlanmış özet ile saklanır). Wear OS eşleştirme kodu ve saat API belirteci de sunucuda ham biçimde değil, özet (hash) olarak saklanır. Canlı kullanımda saat ile SanalSaha sunucusu arasındaki iletişim HTTPS üzerinden yapılır. Tüm veritabanı sorguları parametreli çalışır; SQL enjeksiyonuna karşı korumalıdır.

7. Çerezler

Platform, oturumunuzu açık tutmak için yalnızca zorunlu (teknik) bir kimlik doğrulama çerezi kullanır. Reklam/izleme amaçlı üçüncü taraf çerezi kullanılmaz.