KVKK Aydınlatma MetniKVKK Information Notice

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yakın Direk iOS uygulaması ve yakindirek.app web sitesi kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır. Ayrıntılı bilgi için Gizlilik Politikası’na bakabilirsiniz.

1. Veri sorumlusu

Veri sorumlusu Onur Kaya’dır (bireysel geliştirici, Türkiye). İletişim: [email protected]. Yazılı başvurular için posta adresi, bu e-posta adresine talep edilmesi hâlinde bildirilir.

2. İşlenen kişisel veriler

• Kimlik: ad (Apple veya Google ile girişte paylaşılırsa), takma ad.
• İletişim: e-posta adresi.
• Müşteri işlem: takip edilen takımlar, ligler, oyuncular ve maçlar; bildirim tercihleri; taraftar oyları; Premium satın alma ve abonelik durumu, ürün ve işlem kimlikleri.
• İşlem güvenliği: kullanıcı kimliği (Firebase UID), giriş yöntemi, APNs cihaz jetonu, Canlı Etkinlik jetonları, identifierForVendor, uygulama sürümü, dil/bölge ve saat dilimi, IP adresi ve sunucu/CDN kayıtları.
• Pazarlama: reklam kimliği (IDFA), yalnızca iOS izleme izni vermeniz hâlinde; reklam etkileşimleri.
• Diğer (kullanıcı içeriği): maç forumlarında paylaştığınız yorumlar, avatar tercihi, şikâyet ve engelleme kayıtları.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) ve konum verisi işlenmez.

3. İşleme amaçları

• Üyelik işlemlerinin yürütülmesi, kimlik doğrulama ve hesap yönetimi;
• Seçtiğiniz maç bildirimlerinin ve Canlı Etkinlik güncellemelerinin gönderilmesi, takiplerin saklanması;
• Maç forumu ve taraftar oylamasının sunulması, forum kurallarının uygulanması ve şikâyetlerin incelenmesi;
• Premium satın alımlarının doğrulanması ve geri yüklenmesi;
• Ücretsiz hizmetin reklamlarla finanse edilmesi; izniniz varsa kişiselleştirilmiş reklam gösterilmesi;
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve saldırıların önlenmesi;
• Talep ve şikâyetlerin yanıtlanması; mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Hukuki sebepler (KVKK m.5)

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap, takipler, bildirimler, Canlı Etkinlikler, forum ve oylama, satın alma doğrulaması.
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m.5/2-d — İlgili kişinin kendisi tarafından alenileştirilmiş olması: forumda herkese açık paylaştığınız yorumlar ve takma adınız.
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: güvenlik kayıtları, kötüye kullanımın önlenmesi, kişiselleştirilmemiş reklam.
• m.5/1 — Açık rızanız: reklam kimliğinin (IDFA) kullanılması ve kişiselleştirilmiş reklam. Rızanızı iPhone’da Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden istediğiniz zaman geri alabilirsiniz.

5. Aktarım (KVKK m.8–9)

Yurt içi: Kişisel verileriniz, talep edilmesi hâlinde ve mevzuatın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.

Yurt dışı: Hizmetin sunulabilmesi için kişisel verileriniz, sunucuları Türkiye dışında (ör. AB ve ABD) bulunan aşağıdaki hizmet sağlayıcılara aktarılır:

• Oracle (Oracle Cloud Infrastructure) — sunucu, veritabanı ve önbellek barındırma;
• Cloudflare, Inc. — CDN, ters vekil sunucu, güvenlik ve şifreli tünel;
• Google LLC — Firebase Authentication (kimlik doğrulama) ve AdMob (reklam);
• Apple Inc. — APNs (bildirimler ve Canlı Etkinlikler), Apple ile Giriş, App Store ödemeleri;
• RevenueCat, Inc. — satın alma ve abonelik yönetimi.

Yurt dışına aktarımlar KVKK m.9 uyarınca; m.5’teki hukuki sebeplerden birinin bulunması kaydıyla, Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak, bunun mümkün olmadığı hâllerde ise m.9/6’da sayılan arızi durumlarda (ör. sözleşmenin ifası için aktarımın zorunlu olması veya muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız) gerçekleştirilir. Spor verisi (API-Football) ve hava durumu (Open-Meteo) sağlayıcılarına kişisel veri aktarılmaz.

6. Toplama yöntemi

Kişisel verileriniz; Yakın Direk mobil uygulaması, Apple ile Giriş ve Google ile giriş hizmetleri, uygulama içi formlar ve ayarlar, App Store satın alma kayıtları ile sunucu ve CDN kayıtları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

7. Saklama ve imha

Hesap verileriniz hesabınızı silene kadar saklanır. Uygulama içinden hesabınızı sildiğinizde cihaz kayıtlarınız, takip ve bildirim abonelikleriniz, forum yorumlarınız ve oylarınız silinir. Sunucu ve CDN kayıtları en fazla 30 gün saklanır. Mevzuatın daha uzun saklamayı gerektirdiği hâller saklıdır. İşleme sebepleri ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• Hesabınıza kayıtlı e-posta adresinizden [email protected] adresine, veya
• Güvenli elektronik imza, mobil imza ya da kayıtlı elektronik posta (KEP) ile, veya
• Islak imzalı yazılı dilekçe ile

iletebilirsiniz. Başvurunuzda adınız soyadınız, (yazılı başvurularda) imzanız, T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport/kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz veya telefon numaranız ile talep konunuz yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Hesabınızı silmek için başvuru yapmanız gerekmez: uygulamada Profil › Hesabı sil adımlarını izleyin (ayrıntılar).

This notice is provided under Article 10 of Türkiye’s Personal Data Protection Law No. 6698 (“KVKK”) and the Communiqué on the Procedures and Principles of the Obligation to Inform, for users of the Yakın Direk iOS app and the yakindirek.app website. The Turkish version prevails. For more detail, see the Privacy Policy.

1. Data controller

The data controller is Onur Kaya (individual developer, Türkiye). Contact: [email protected]. A postal address for written applications is provided on request to this e-mail address.

2. Personal data processed

• Identity: name (if shared through Sign in with Apple or Google), nickname.
• Contact: e-mail address.
• Customer transactions: teams, leagues, players and matches you follow; alert preferences; fan votes; Premium purchase and subscription status, product and transaction IDs.
• Transaction security: user ID (Firebase UID), sign-in method, APNs device token, Live Activity tokens, identifierForVendor, app version, language/region and time zone, IP address and server/CDN logs.
• Marketing: advertising identifier (IDFA), only if you grant iOS tracking permission; ad interactions.
• Other (user content): posts in match forums, avatar choice, report and block records.

No special categories of personal data (health, biometrics, etc.) and no location data are processed.

3. Purposes

• Running memberships, authentication and account management;
• Sending the match alerts and Live Activity updates you choose and storing your follows;
• Providing match forums and fan votes, enforcing forum rules and reviewing reports;
• Verifying and restoring Premium purchases;
• Funding the free service with ads and, with your permission, showing personalised ads;
• Information security, preventing abuse and attacks;
• Answering requests and complaints; complying with legal obligations and informing competent authorities.

4. Legal grounds (KVKK Art. 5)

• Art. 5(2)(c) — necessary for the formation or performance of a contract: account, follows, alerts, Live Activities, forums and votes, purchase verification.
• Art. 5(2)(ç) — necessary for compliance with a legal obligation.
• Art. 5(2)(d) — made public by you: the posts and nickname you share publicly in forums.
• Art. 5(2)(e) — necessary to establish, exercise or protect a right.
• Art. 5(2)(f) — our legitimate interests, provided your fundamental rights are not harmed: security logs, abuse prevention, non-personalised ads.
• Art. 5(1) — your explicit consent: use of the advertising identifier (IDFA) and personalised ads. You can withdraw consent at any time in Settings › Privacy & Security › Tracking on your iPhone.

5. Transfers (KVKK Art. 8–9)

Within Türkiye: your data may be disclosed to competent public authorities and courts on request and as required by law.

Abroad: to provide the service, your data is transferred to the following providers whose servers are located outside Türkiye (for example in the EU and the US):

• Oracle (Oracle Cloud Infrastructure) — server, database and cache hosting;
• Cloudflare, Inc. — CDN, reverse proxy, security and encrypted tunnel;
• Google LLC — Firebase Authentication (sign-in) and AdMob (ads);
• Apple Inc. — APNs (alerts and Live Activities), Sign in with Apple, App Store payments;
• RevenueCat, Inc. — purchase and subscription management.

Under KVKK Art. 9, transfers abroad are made where one of the Art. 5 grounds exists, relying on appropriate safeguards such as the standard contracts announced by the Board or, where that is not possible, in the occasional cases listed in Art. 9(6) (for example where the transfer is necessary to perform the contract, or your explicit consent after being informed of the possible risks). No personal data is transferred to the sports data (API-Football) or weather (Open-Meteo) providers.

6. Method of collection

Your data is collected electronically and by automated means through the Yakın Direk mobile app, Sign in with Apple and Google sign-in, in-app forms and settings, App Store purchase records, and server and CDN logs.

7. Retention and deletion

Account data is kept until you delete your account. When you delete your account in the app, your device records, follows and alert subscriptions, forum posts and votes are deleted. Server and CDN logs are kept for 30 days at most. Longer retention required by law is reserved. Once the reasons for processing no longer exist, data is deleted, destroyed or anonymised.

8. Your rights (KVKK Art. 11)

Under Article 11 of the KVKK, by applying to the data controller you have the right to:

1. learn whether your personal data is processed,
2. request information if it has been processed,
3. learn the purpose of processing and whether it is used accordingly,
4. know the third parties in Türkiye or abroad to whom your data is transferred,
5. request rectification if it is incomplete or inaccurate,
6. request erasure or destruction under the conditions of Art. 7,
7. request that rectification, erasure or destruction be notified to the third parties to whom the data was transferred,
8. object to a result against you arising exclusively from automated analysis of the processed data,
9. claim compensation for damage arising from unlawful processing.

9. How to apply

In accordance with the Communiqué on the Procedures and Principles of Application to the Data Controller, you can apply:

• by e-mail to [email protected] from the e-mail address registered to your account, or
• with a secure electronic signature, mobile signature or registered electronic mail (KEP), or
• by a signed written letter.

Your application should include your name and surname, your signature (for written applications), your Turkish ID number (for Turkish citizens) or your nationality and passport/ID number (for foreigners), your residential or business address for notifications, your e-mail address or phone number if any, and the subject of your request. We may ask for additional information to verify your identity.

We will conclude your application free of charge within 30 days; if the request involves an additional cost, a fee may be charged according to the Board’s tariff. If your application is rejected, you find the answer insufficient, or it is not answered in time, you may complain to the Personal Data Protection Board under Art. 14 of the KVKK.

You don’t need to apply to delete your account: in the app, go to Profile › Delete account (details).