Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu

Mehmet Gökhan Memik (şahıs işletmesi), İstanbul, Türkiye. İletişim: app@save-all.com.

Topladığımız veriler

• Hesap: Apple ya da Google hesabının bize verdiği kimlik numarası ve e-posta adresi (Apple’da gizli e-posta adresi de olabilir); varsa adın, ilk görünen adın olarak.
• Profil: görünen adın, ülken, takımın, avatarın, uygulama dilin, bildirim ve koreografi teklifi tercihlerin.
• Stadyumdaki hareketlerin: koltuğun ve koltuk değişiklikleri, son geldiğin gün, arkadaşların için tuttuğun yerler ve davetler, başlattığın koreografiler (motif, renkler, alan), verdiğin cevaplar ve kaldırdığın kartonlar, taraftar puanın, başarımların, aldığın aksesuarlar, uygulama içi bildirimlerin.
• Bildirdiğin ve engellediğin şeyler: ad ve koreografi şikayetlerin, engellediğin taraftarlar; senin hakkında yapılan şikayetler.
• Satın almalar: Tix hareketlerin (hediye ve satın alınan), mağaza işlem numarası, ürün ve tarih. Ödemeyi Apple ya da Google alır; kart bilgilerin bize hiç gelmez.
• Anlık bildirim: bildirimlere izin verdiysen cihazının bildirim adresi (push token).
• Teknik veriler: IP adresin hız sınırları ve kötüye kullanımı önlemek için kullanılır ve sunucu kayıtlarında kısa süre durur. Koreografi için seçtiğin fotoğraf sunucuda motife çevrilir ve saklanmaz.
• Anonim kullanım ölçümü (TelemetryDeck): uygulama sürümü, cihaz modeli, işletim sistemi, dil ve bölge ayarı, hangi ekranların kullanıldığı gibi sinyaller; hesabına bağlanmaz, rastgele ve tek yönlü karıştırılmış bir kimlikle gelir. Sitede çerez kullanılmaz.
• Çökme raporları: şu an toplanmıyor. Toplamaya başlarsak bu sayfayı önceden güncelleriz.

Neden işliyoruz ve hukuki sebep

• Hesabını açmak, koltuğunu, takımını, koreografileri, puanları, davetleri ve bildirimleri çalıştırmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b).
• Satın almaları kaydetmek ve muhasebe/vergi yükümlülükleri: hukuki yükümlülük (KVKK md. 5/2-ç, GDPR md. 6/1-c).
• Güvenlik, hız sınırları, kötüye kullanımın önlenmesi, ad filtresi ve koreografi denetimi, anonim ölçüm: meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f).
• Anlık bildirimler: cihazının bildirim izni; izni telefon ayarlarından, bildirim türlerini uygulamada Ben ekranından kapatabilirsin.

Herkese açık olanlar

Stadyum herkese açıktır: koltuğundaki avatarın, görünen adın, takımın, puanın ve seviyen ile başlattığın koreografiler uygulamada ve sitede görünür, paylaşım linkleriyle paylaşılabilir. E-posta adresin, ülken dışında konumun ve satın almaların hiçbir zaman gösterilmez.

Verileri işleyen hizmet sağlayıcılar

Verileri yalnız hizmeti çalıştırmak için, aşağıdaki sağlayıcılarla paylaşırız. Verilerini satmayız, reklam için kullanmayız.

• Google Cloud (sunucu ve veritabanı, Belçika, europe-west1). Koreografi motiflerinin otomatik denetimi de Google Cloud’da Vertex AI Gemini ile yapılır (bu işlem AB dışında da yapılabilir); yalnız motif resmi gönderilir, adın ya da hesabın gönderilmez.
• Apple ve Google (giriş, uygulama mağazaları ve ödeme, satın almaların doğrulanması ve iadeleri, anlık bildirim iletimi).
• Expo (anlık bildirimlerin Apple ve Google’a iletilmesi, ABD).
• Brevo (yönetim paneli giriş kodları, ileride davet e-postaları; AB).
• TelemetryDeck (anonim kullanım ölçümü, AB).

Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye ve AB dışındadır. Aktarım, KVKK md. 9 ve GDPR’ın öngördüğü güvencelerle (standart sözleşmeler ya da yeterlilik kararları) yapılır.

Ne kadar saklıyoruz

• Hesabın, sen silene kadar durur.
• 90 gün hiç gelmezsen koltuğun “uyur” (soluk görünür); 365 gün gelmezsen koltuğun havuza döner. Hesabın silinmez; geri geldiğinde sana yeniden koltuk verilir.
• Hesabını sildiğinde neyin silindiği ve neyin kaldığı “Hesap silme” sayfasında yazar.
• Satın alma ve Tix kayıtları, vergi ve ticaret mevzuatının istediği süre boyunca (en çok 10 yıl) saklanır.
• Sunucu kayıtları (IP adresi dahil) en çok 30 gün, veritabanı yedekleri en çok 7 gün tutulur.

Hakların

KVKK md. 11 ve GDPR md. 15–22 kapsamında verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme, verilerini taşınabilir biçimde alma ve şikayet etme hakların var. Görünen adını, takımını, avatarını ve bildirim tercihlerini uygulamadan kendin değiştirebilir, hesabını uygulamadan silebilirsin. Diğer talepler için app@save-all.com adresine, hesabının bağlı olduğu e-postadan yaz; en geç 30 gün içinde cevaplarız. Kişisel Verileri Koruma Kurulu’na ya da AB’deysen bulunduğun ülkenin veri koruma otoritesine şikayet edebilirsin.

Yaş sınırı

Largest Stadium 13 yaş ve üzeri içindir. 13 yaşından küçük olduğunu öğrendiğimiz hesapları sileriz.

Reklam ve izleme yok

Uygulamada reklam yok, seni uygulamalar ve siteler arasında izlemiyoruz (Apple’ın tanımıyla “tracking” yapmıyoruz), verilerini satmıyoruz.

Değişiklikler

Bu metni değiştirdiğimizde tarihi güncelleriz; önemli değişiklikleri uygulamada da duyururuz.