KVKK Aydınlatma Metni

Max Potential Sportif Yatırımlar Anonim Şirketi("Max Potential" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, gaffer.houseweb sitesi ve GAFFER uygulaması ("Hizmet") aracılığıyla işlediğimiz kişisel verileriniz hakkında sizi aydınlatmak istiyoruz.

1. İşlenen Kişisel Veriler

Hizmeti kullanmanıza bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

A. Doğrudan Tarafınızdan Sağlanan Veriler

• Kimlik ve İletişim Bilgileri: Ad-soyad, e-posta adresi (hesap oluşturma; Google OAuth ile giriş yapılıyorsa Google hesabınızdan otomatik olarak alınır).
• Profil Bilgileri: Favori lig ve takım tercihleri, futbol deneyim düzeyi.
• Oyun/Koçluk Verileri: GAFFER oyunu sırasında aldığınız kararlar (formasyon, değişiklik, taktik), tahminler, Gaffer Puanı (GP), seviye ve rozet bilgileri.
• Abonelik ve Ödeme Bilgileri: Abonelik planı, fatura tarihi, ödeme durumu. Ödeme kart bilgileri Paddle tarafından işlenmekte olup Şirket sunucularında saklanmamaktadır.
• İletişim: Bizimle iletişime geçtiğinizde adınız, e-posta adresiniz ve mesaj içeriğiniz.

B. Otomatik Olarak Toplanan Veriler

• Cihaz ve Kullanım Verileri: IP adresi, tarayıcı türü, işletim sistemi, sayfa görüntülemeleri, oturum süresi, tıklama ve gezinme verileri.
• Konum (Yaklaşık): IP adresinden türetilen yaklaşık konum bilgisi (şehir düzeyi).
• Çerezler ve Benzeri Teknolojiler: Oturum yönetimi, kullanım analizi ve reklam ölçümü amacıyla çerez ve yerel depolama kullanılmaktadır. Ayrıntılar için Çerez Politikamıza bakınız.
• Web Push Bildirimleri: Web push bildirimlerini etkinleştirirseniz tarayıcı abonelik uç noktası (push token) saklanır.

C. Üçüncü Taraflardan Elde Edilen Veriler

Google ile giriş (Sign in with Google) yapıyorsanız, Google tarafından adınız, e-posta adresiniz ve profil fotoğrafınız paylaşılabilir. Bu paylaşım Google'ın Gizlilik Politikası kapsamındadır.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

3. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçlar

Kişisel verileriniz, aşağıdaki yurt içi ve yurt dışı taraflarla, belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddeleri kapsamındaki şartlara uygun olarak paylaşılabilir:

Yurt dışına veri aktarımı yapılan durumlarda KVKK'nın 9. maddesi kapsamındaki güvenceler (Kurul kararı, standart sözleşme hükümleri veya açık rıza) uygulanır.

4. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve uygulama: Hesap oluşturma formu, Google OAuth girişi, oyun sırasında aldığınız kararlar ve etkileşimler.
• Otomatik olarak: Sunucu kayıtları, çerezler, tarayıcı yerel depolama alanı (localStorage) ve üçüncü taraf analitik araçları aracılığıyla.
• Üçüncü taraf: Google OAuth ile giriş yapılması durumunda Google hesabınızdan profil bilgileri.

5. Saklama Süreleri

• Hesap ve oyun verileri: Hesap silinene kadar saklanır.
• Ödeme kayıtları: Vergi mevzuatı gereği işlem tarihinden itibaren 5 yıl.
• Güvenlik günlükleri: 90 gün.
• Analitik veriler: GA4 — 14 ay; Clarity — 13 ay.
• Hesap silme sonrası: Veriler 90 gün içinde silinir veya anonimleştirilir; yasal saklama yükümlülüğü bulunanlar hariç.

6. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme (amaç, aktarıldığı taraflar vb.);
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurmasına itiraz etme;
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde giderilmesini talep etme.

7. Şikâyet Yolu

Kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na ("Kurul") şikayette bulunabilirsiniz:

Kişisel Verileri Koruma Kurumu (KVKK)
Nasuh Akar Mah. Ziyabey Cad. No:1444 Balgat / Ankara
Web: www.kvkk.gov.tr

8. İletişim