KVKK Aydınlatma Metni ve Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, tamkadro platformunda işlenen kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eden: tamkadro(Şahıs İşletmesi · "Platform" veya "biz").

Vergi Dairesi: Davutpaşa
Vergi Kimlik No: 7960782593
İletişim: info@tamkadroapp.com (KVKK başvuruları ve genel iletişim dahil)

• Kimlik verisi: ad-soyad, doğum tarihi (opsiyonel)
• İletişim verisi: e-posta adresi, telefon numarası
• Hesap verisi: bcrypt ile hash'lenmiş şifre, profil fotoğrafı, rol (oyuncu / işletmeci / organizatör), tercih edilen mevki, takım üyelikleri
• Konum verisi: yalnız Radar özelliği aktifken ve sadece o oturum boyunca alınan anlık GPS koordinatları (kalıcı saklanmaz, sahaya yakınlık eşleştirmesinden sonra silinir); ayrıca yaşadığınız şehir bilgisi (opsiyonel, profilde belirttiğiniz)
• İşlem verisi: rezervasyon kayıtları, turnuva katılımları, ödeme kayıtları (kart bilgileriniz Iyzico'da saklanır, tamkadro'ya iletilmez), market siparişleri, maç istatistikleri
• Cihaz ve teknik veri: IP adresi, oturum çerezi, push notification token'ı (Expo Push), tarayıcı/uygulama sürümü, anonim hata raporları
• Sosyal veri: takip ettiğiniz oyuncu/saha/organizatör, takım üyelikleri, sohbet mesajları (Radar)
• Sistemden türetilen veriler: güvenilirlik skoru, davranışsal istatistikler, son aktif tarih

Açıkça belirtmek gerekir ki tamkadro, kart numaranızı, CVV'nizi veya banka hesap detaylarınızı işlemez ve saklamaz. Ödeme adımı doğrudan Iyzico altyapısında gerçekleşir.

• Üyelik hesabının oluşturulması ve kimlik doğrulama (e-posta OTP, sosyal giriş)
• Halı saha rezervasyonu hizmetinin sunulması ve rezervasyonu kesinleştiren kapora ödemesinin yürütülmesi
• Eksik oyuncu eşleştirme (Radar) hizmetinin sunulması — konum bazlı eşleştirme yalnız siz aktif ettiğinizde çalışır
• Turnuva organizasyonu, kayıt, fikstür ve maç istatistik yönetimi
• Saha sahibi ile oyuncu arasında iletişim kurulması ve rezervasyon onayı/iptali
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari mevzuat, KVKK denetimleri)
• Hizmetin geliştirilmesi, hata izleme ve anonim kullanım istatistikleri
• Bildirim gönderimi (rezervasyon onayı, turnuva, duyurular, hatırlatmalar)
• Kara liste ve güvenilirlik skoru gibi platform kötüye kullanım önleme mekanizmaları

Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• m.5/2-a: Kanunlarda açıkça öngörülmesi (örn. vergi mevzuatı kayıt yükümlülüğü)
• m.5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması (rezervasyon, üyelik, ödeme)
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (bildirim, vergi, KVKK denetim)
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık, kara liste)
• m.5/2-f: Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması (güvenlik, hata izleme, hizmet iyileştirme)
• m.5/1 — Açık rıza: Pazarlama amaçlı push bildirimleri, lokasyon bazlı reklamcılık ve yurtdışı veri aktarımı için (aşağıda Bölüm 6'ya bakınız)

Aşağıdaki veri işleme faaliyetleri, KVKK'nın 5/1 maddesi uyarınca yalnız açık rızanız ile gerçekleştirilir. Bu rızaları onay/red işareti ile uygulama ayarlarından dilediğiniz zaman değiştirebilirsiniz:

• Radar konum verisi: Radar açıkken cihazınızın anlık konumu yakın saha eşleştirmesi için işlenir. Kapalıyken konum verisi alınmaz.
• Pazarlama bildirimleri: Yeni saha, turnuva, kampanya ve özel teklif duyuruları için push/e-posta bildirimi. İşlemsel bildirimler (rezervasyon onayı, hatırlatma) bu kapsamın dışındadır.
• Yurtdışı veri aktarımı: Bölüm 9'da listelenen yurtdışı yerleşik hizmet sağlayıcılara aktarım.
• Profil görünürlüğü: İstatistiklerinizin ve maç geçmişinizin diğer kullanıcılara açık olması.

tamkadro 18 yaşın altındaki bireylerden bilerek veri toplamaz. 13-18 yaş arası kullanıcılar, yalnız veli/yasal temsilcinin yazılı onayıyla hesap açabilir. 13 yaşın altındaki kişilerin verisinin bilgi dışı işlendiğini fark edersek hesap derhal kapatılır ve veriler silinir. Veli/yasal temsilciler info@tamkadroapp.com adresinden çocuğun verisinin silinmesini talep edebilir.

tamkadro, KVKK'nın 11/g maddesi kapsamında otomatik karar verme içeren bir sistem kullanır: güvenilirlik skoru. Bu skor:

• Oyuncular için: tamamlanan rezervasyonların onaylı rezervasyonlara oranı (lineer, 0-100)
• Saha işletmecileri için: %40 oyuncu memnuniyeti + %60 gerekçesiz iptal disiplini
• Organizatörler için: takım memnuniyeti puanı

Skor; rezervasyon kabulü, fırsat görünürlüğü ve listeleme sırası gibi platform davranışlarını etkileyebilir. Aleyhinize sonuç doğurması halinde KVKK'nın 11. maddesi uyarınca itiraz hakkınızı kullanabilir, formülün insan müdahalesiyle gözden geçirilmesini talep edebilirsiniz. Skor formüllerinin detayları açık olarak dokümante edilmiştir; gizli puanlama yapılmaz.

• Saha işletmecisi: rezervasyon yaptığınız işletmeye ad-soyad ve telefon bilgileriniz aktarılır (sözleşme ifası).
• Organizatör: turnuva kaydında takım kaptanı ve oyuncu listesi organizatöre görünür.
• Iyzico (TR): ödeme aracılık hizmeti için tutar, kart referans token'ı ve sub-merchant kimliği aktarılır.
• Resmi makamlar: mahkeme kararı, savcılık talebi veya yasal yükümlülük halinde sınırlı veri aktarımı.

Aşağıdaki hizmet sağlayıcılar verilerinizi AB veya ABD bölgelerinde işler. Yurtdışı aktarım KVKK'nın 9. maddesi uyarınca açık rızanız (m.9/1) veya yeterli koruma bulunan ülkelere aktarım gerekçesiyle yapılır. Açık rıza her zaman geri alınabilir.

• Supabase (Frankfurt — AB): PostgreSQL veritabanı, depolama (avatar, logo)
• Vercel (ABD/AB): web frontend hosting
• Railway (Frankfurt — AB): backend API hosting
• Resend (AB/ABD): işlemsel e-posta gönderimi (OTP, bildirim)
• Mapbox (ABD): harita render ve geo-coding
• Expo (ABD): push notification altyapısı
• Apple / Google (ABD): sosyal giriş kullanılırsa kimlik doğrulama

tamkadro, yurtdışı hizmet sağlayıcılar ile Standart Sözleşme Hükümleri (SCC) imzalamıştır ve veri minimizasyonu prensibine uyar.

tamkadro web sitesi, uygulamanın temel işlevini sağlamak için zorunlu çerezler ve tercihinize bağlı olarak analitik/işlevsel çerezler kullanır. Çerez Tebliği (KVKK, 2025/3) uyarınca:

• Zorunlu çerezler: oturum yönetimi (JWT), CSRF koruması, dil tercihi — açık rıza gerekmez.
• İşlevsel çerezler: tema tercihi, son ziyaret edilen sayfa — opt-in.
• Analitik çerezler: anonim sayfa görüntüleme istatistikleri — opt-in.
• Üçüncü taraf çerezler: Mapbox harita için yalnız harita sayfalarında set edilir.

Çerez tercihlerini tarayıcı ayarlarınızdan veya hesap ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz. Tüm çerezleri reddederseniz hizmetin bazı bölümleri çalışmayabilir.

• Hesap aktif olduğu sürece: profil, rezervasyon, sohbet verileri
• Hesap silindikten sonra 30 gün: son veri taşıma ve itiraz penceresi
• 10 yıl (TBK m.146): sözleşme ifasına bağlı temel kayıtlar
• 5 yıl (VUK m.253): fatura, vergi mevzuatına bağlı ödeme kayıtları
• 3 yıl (ETBİK): e-ticaret işlem kayıtları
• Konum verisi: Radar eşleştirmesi sonrası anlık silinir, log'da tutulmaz
• Anonim analitik: kimlik bağı koparılmış halde süresiz saklanabilir

Verileriniz; TLS 1.2+ şifreleme, bcrypt salt-12 şifre hash'leme, JWT HS256 token imzalama, rol bazlı erişim kontrolü (RBAC), Iyzico 3D Secure ve düzenli güvenlik taramaları ile korunur.

KVKK'nın 12. maddesi uyarınca veri ihlali tespit edildiğinde, en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna ve etkilenen veri sahiplerine bildirim yapılır. Bildirim e-posta veya uygulama içi duyuru kanallarından gönderilir.

Kanun'un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 uyarınca silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle (örn. güvenilirlik skoru) analiz edilmesi sonucu aleyhinize sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan başvurabilirsiniz:

• E-posta: info@tamkadroapp.com (sistemde kayıtlı e-postanızdan)
• Posta: Yukarıda Bölüm 1'de belirtilen kayıtlı adres

Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanır (10 sayfayı aşan veya CD/USB gerektiren yanıtlarda Kurul tarifesi uygulanır). Kimlik tespiti gerektiğinde ek bilgi talep edilebilir.

Bu metin tamkadro tarafından zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim ve/veya kayıtlı e-posta yoluyla en geç 7 gün önceden duyurulur. Güncellenmiş metni kabul etmemeniz halinde hesabınızı silmek hakkınız saklıdır.

Profil/takım sayfalarınıza üçüncü kişilerin (örn. takım arkadaşları) kimlik veya fotoğrafını yüklemeden önce o kişinin açık rızasını almakla yükümlüsünüz. tamkadro, bu yükümlülüğe aykırı paylaşımdan doğan sorumluluğu kabul etmez ve şikayet halinde ilgili içeriği kaldırır.

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
• Çerez Uygulamaları Hakkında Rehber (KVKK, 2025/3)
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik