Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 28 Eylül 2026

Durbay Otomotiv Mimarlık İnşaat Ticaret Limited Şirketi ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10'dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla, Rotascore mobil uygulaması ve rotascore.com web sitesi (birlikte "Platform") kullanıcılarına aşağıdaki açıklamaları sunar. Şirket, bu metni mevzuattaki değişiklikler çerçevesinde güncelleme hakkını saklı tutar.

Veri Sorumlusu

Kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu veri sorumlusu; Durbay Otomotiv Mimarlık İnşaat Ticaret Limited Şirketi'dir. İletişim: [email protected]

Süreçlere Göre İşlenen Kişisel Verileriniz

1) Platformu Ziyaret Ediyor / Uygulamayı Kullanıyorsanız (Ziyaretçi)

Kişisel Veriler	İşlenme Amaçları	Hukuki Sebep
İşlem Güvenliği / Trafik Bilgileri (bağlantı zamanı, IP adresi, istek kayıtları)	Faaliyetlerin mevzuata uygun yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, saklama ve arşiv faaliyetleri	KVKK m.5/2(a) — kanunlarda açıkça öngörülmesi (5651 sayılı Kanun m.4) ve m.5/2(ç) — hukuki yükümlülüğün yerine getirilmesi
Yaklaşık Konum (IP adresinden türetilen ülke bilgisi — hassas konum işlenmez)	Varsayılan içeriğin (yerel ligler) ülkeye göre kişiselleştirilmesi	KVKK m.5/2(f) — meşru menfaat
Kullanım ve Tanı Verileri (anonim etkileşim olayları, çökme ve performans kayıtları)	Hata tespiti, performans ve ürün iyileştirme	KVKK m.5/1 — açık rıza (anonimdir, kimliğinizle ilişkilendirilmez; AB/Türkiye kullanıcılarına ilk açılışta sorulur, diğer bölgelerde meşru menfaate dayanır; Ayarlar → Gizlilik bölümünden dilediğiniz an değiştirebilirsiniz)
Web Sitesi Analitik Verileri (rotascore.com — Google Analytics: sayfa yolları, yönlendiren sayfalar, tarayıcı/cihaz bilgisi, IP adresinden türetilen yaklaşık konum, etkileşim verileri ve _ga gibi analitik çerez tanımlayıcıları)	Web sitesinin nasıl kullanıldığının ölçülmesi ve iyileştirilmesi	Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den (veya bölge belirlenemediğinde) yapılan ziyaretlerde açık rıza — izin verilene kadar kapalıdır; rıza paneli analitik ve reklam için ayrı seçim, “Tümünü kabul et” ve “Tümünü reddet” sunar. Türkiye dahil diğer bölgelerden yapılan ziyaretlerde varsayılan olarak etkindir ve web sitesindeki “Gizlilik tercihleri” bölümünden dilediğiniz an kapatılabilir; bu ziyaretler için hukuki sebep KVKK m.5/2(f) — meşru menfaattir. Tarayıcınız Global Privacy Control (GPC) veya Do Not Track (DNT) sinyali gönderiyorsa her bölgede kapalı tutulur.
Pazarlama / Web Sitesi Reklam Verileri (rotascore.com — Meta Pixel ve TikTok Pixel: IP adresi, tarayıcı/cihaz bilgisi, görüntülenen sayfaların ve yönlendiren sayfanın adresi, App Store / Google Play düğmesi tıklamaları, _fbp ve _ttp gibi çerez/piksel tanımlayıcıları; ayrıca Google reklam depolaması)	Reklam kampanyalarının ölçülmesi ve Meta ile TikTok hizmetleri dahil daha ilgili reklamların gösterilmesi

Web sitesinde bölgenizi, ağ sağlayıcımızın (Cloudflare) IP adresinizden türettiği ülke bilgisinden belirleriz ve yalnızca geçerli tarayıcı oturumu için evet/hayır işaretini saklarız. Rıza durumu Google Rıza Modu (Consent Mode) ile Google etiketlerine iletilir: izin verilmeyen kategoride analitik veya reklam çerezi yazılmaz ve ölçüm gönderilmez; Meta Pixel reklam izni olmadan yüklenmez. Google Tag Manager bu ayarları uygulamak için her sayfada yüklenir. Seçimlerinizi dilediğiniz an değiştirebilir veya geri çekebilirsiniz; geri çekme, öncesinde yapılan işlemeyi etkilemez. Kullanılan çerezlerin adı, sağlayıcısı, amacı ve süresi Çerez Politikası'nda; açık rızaya dayanan işlemler Açık Rıza Metni'nde yer alır.

2) Hesap Oluşturuyorsanız (Üye) — hesap oluşturmak isteğe bağlıdır

Kişisel Veriler	İşlenme Amaçları	Hukuki Sebep
Kimlik (ad, soyad — Apple/Google girişinden), İletişim (e-posta adresi), İşlem Güvenliği (kullanıcı kimliği)	Üyelik sözleşmesinin kurulması ve ifası, kimlik doğrulama, hesabın yönetimi	KVKK m.5/2(c) — sözleşmenin kurulması/ifası için gerekli olması
Kişisel Tercihler (takip edilen takım, lig, oyuncu ve maçlar; bildirim tercihleri)	Tercihlerin cihazlar arası senkronizasyonu, talep edilen bildirimlerin iletilmesi	KVKK m.5/2(c) ve m.5/2(f)
Cihaz Bildirim Tokenı (Apple/Google tarafından üretilen)	Açmayı seçtiğiniz bildirimlerin (ör. gol bildirimi) iletilmesi	KVKK m.5/2(c) ve m.5/2(f)

3) Uygulama İçi Destek Talebi Gönderiyorsanız

Kişisel Veriler	İşlenme Amaçları	Hukuki Sebep
İletişim (e-posta), Kullanıcı İçeriği (destek kategorisi, destek mesajı ve isteğe bağlı seçilen en fazla beş ekran görüntüsü), İşlem Güvenliği (hesap kimliği), Tanı Bilgileri (uygulama/işletim sistemi sürümü, platform ve dil)	Destek talebinin kaydedilmesi, incelenmesi, güvenliğinin sağlanması ve yanıtlanması	KVKK m.5/2(c) — talep edilen hizmetin/sözleşmenin ifası ve m.5/2(f) — hizmetin güvenli işletilmesine ilişkin meşru menfaat

Destek formunu yalnız açmak veri göndermez; kayıt ancak Gönder eylemiyle oluşur. Ekran görüntüsü isteğe bağlıdır ve sistem fotoğraf seçicisiyle yalnız açıkça seçtiğiniz görsele erişilir. Parola, doğrulama kodu, ödeme kartı bilgisi, kimlik belgesi veya özel nitelikli kişisel veri göndermemeniz gerekir.

4) Uygulamadaki Maç Sohbetini Kullanıyorsanız

Kişisel Veriler	İşlenme Amaçları	Hukuki Sebep
Kimlik / İşlem Güvenliği (hesap kimliği, takma ad), Kullanıcı İçeriği (gönderdiğiniz mesajlar ve gönderim zamanı)	Sohbet hizmetinin sunulması ve mesajların maç sohbet odasında yayınlanması	KVKK m.5/2(c) — sözleşmenin kurulması/ifası için gerekli olması
Kullanıcı İçeriği ve İşlem Güvenliği (mesaj metninin otomatik ve insan moderasyonu; yaptığınız bildirim ve engellemeler; moderasyon kayıtları: kaldırılan mesajlar, susturma ve yasaklar)	Sohbet Kuralları'nın uygulanması, hukuka aykırı içeriğin önlenmesi, bildirim ve itirazların sonuçlandırılması, gerektiğinde yetkili makamlara bilgi verilmesi	KVKK m.5/2(c), m.5/2(ç) — hukuki yükümlülüğün yerine getirilmesi, m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması ve m.5/2(f) — meşru menfaat

Mesaj metni, otomatik moderasyon için veri işleyen sıfatıyla hizmet aldığımız OpenAI'ın moderasyon hizmetine iletilir. Sohbet mesajlarının çevirisi okuyucunun cihazında yapılır. Mesajlar oda kapandığında, maç bitiminden 24 saat sonra silinir; moderasyonla kaldırılan mesajlar 7 gün, filtrenin reddettiği mesaj kayıtları 48 saat, moderasyon ve bildirim kayıtları ise kararları belgelemek ve itirazları sonuçlandırmak için gerekli süre boyunca saklanır. Kurallar, bildirim ve itiraz yolları için: Sohbet Kuralları.

İşlemediğimiz veriler: T.C. kimlik numarası, hassas konum ve rehber işlenmez; fotoğraf arşivinize destek talebi için açıkça seçtiğiniz tek görsel dışında erişilmez ve Destek formuna yazdığınız metin dışındaki mesajlar okunmaz. Pazarlama amaçlı ticari elektronik ileti gönderilmez ve verileriniz satılmaz. Web sitesindeki reklam pikselleri (Meta, TikTok) yalnızca yukarıdaki tabloda açıklanan koşullarla çalışır.

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, KVKK m.28/1 çerçevesinde talep edilmesi hâlinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bunun dışında; kimlik doğrulama, bildirim altyapısı, anonim analitik ve çökme raporlama hizmetleri için verileriniz, veri işleyen sıfatıyla hizmet aldığımız Google (Firebase; web sitesinde ayrıca Google Tag Manager ve Google Analytics) ve Apple'a — sunucuları yurt dışında bulunduğundan — aktarılabilir. Web sitesinde reklam etkin olduğunda yukarıda sayılan web sitesi reklam verileri, Meta Pixel aracılığıyla Meta'ya ve TikTok Pixel aracılığıyla TikTok'a aktarılır; bu şirketler verileri kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak kendi amaçları için de işleyebilir ve sunucuları yurt dışında bulunabilir. Destek talebinin operasyon ekibine e-posta ile iletilmesi için iletişim e-postası, kategori, destek mesajı, teknik bilgiler ve seçilen ekran görüntüleri veri işleyen sıfatıyla hizmet aldığımız Resend'e aktarılır. Maç sohbeti mesajlarının metni otomatik moderasyon için OpenAI'a; web sitesinin güvenliği ve bot koruması için bağlantı verileri ağ sağlayıcımız Cloudflare'a aktarılır. Apple veya Google ile giriş yapmanız hâlinde giriş bilgileriniz, kimlik doğrulamanın gerçekleştirilmesi amacıyla ilgili sağlayıcı ile paylaşılır. Uygulama verileri, barındırma sağlayıcılarımızın yurt içi/yurt dışı sunucularında saklanabilir. Şirket'in birleşme, devralma veya varlık satışı gibi bir ticari işleme taraf olması hâlinde kişisel verileriniz bu işlem kapsamında aktarılabilir; sahiplik değişikliğini size bildiririz.

Yurt Dışına Aktarım (KVKK m.9)

Yukarıda sayılan sağlayıcıların sunucuları ağırlıklı olarak ABD ve Avrupa Birliği'nde bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar, 7499 sayılı Kanun ile değiştirilen ve 1 Haziran 2024'te yürürlüğe giren KVKK m.9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde, KVKK m.5 veya m.6'daki işleme şartlarından birinin bulunması kaydıyla aşağıdaki sırayla yapılır:

• Yeterlilik kararı (m.9/1): Aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içindeki sektör hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması.
• Uygun güvenceler (m.9/4): Yeterlilik kararı yoksa, aktarılan ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz kaydıyla; Kurul'ca ilan edilen standart sözleşme (imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kurum'a bildirilir; m.9/5), Kurul'ca onaylanan bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi güvencelerden birinin sağlanması. Sağlayıcılarımıza yapılan aktarımlarda esas olarak standart sözleşmeye dayanılır.
• Arızi aktarım (m.9/6): Yeterlilik kararı ve uygun güvence bulunmadığında yalnızca arızi olmak kaydıyla; örneğin muhtemel riskler hakkında bilgilendirilmeniz kaydıyla vereceğiniz açık rıza, sizinle aramızdaki sözleşmenin ifası için zorunluluk veya bir hakkın tesisi, kullanılması ya da korunması için zorunluluk hâllerinde. Açık rızaya dayanan işlemler için bkz. Açık Rıza Metni.

Aktarılan verilerin alıcılarca başka ülkelere aktarılmasında da m.9 hükümlerine uyulması sağlanır (m.9/8).

Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; Platformu kullanmanız (web sitesinde çerezler ve piksel gibi benzeri teknolojiler dahil), hesap oluşturmanız, tercihlerinizi belirlemeniz, maç sohbetini kullanmanız ve uygulama içindeki Destek formunu göndermeniz sırasında tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Saklama ve İmha

• Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden silebilir veya [email protected] adresine talep iletebilirsiniz; silme hâlinde verileriniz makul süre içinde silinir, yok edilir veya anonim hâle getirilir.
• Birincil destek sistemindeki ekran görüntüleri gönderimden itibaren en geç 180 gün ve talep çözüldükten sonra en geç 30 gün içinde; çözülmüş destek mesajı ve işlem geçmişi 12 ay, spam kayıt 30 gün sonra silinir. Erişimi kısıtlı destek posta kutusu ve Resend'deki bildirim kopyaları talebi sonuçlandırmak ve yasal yükümlülükler için gerekli süre boyunca, sağlayıcıların yedekleme ve güvenli silme döngülerine tabi olarak tutulur. Hesap silme birincil destek sistemindeki talepleri ve ekleri siler; ilişkili e-posta kopyalarının silinmesi ayrıca talep edilebilir.
• Trafik/işlem kayıtları, 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süreler boyunca saklanır.
• Anonim kullanım ve tanı verileri, hizmet sağlayıcılarımızın sınırlı saklama sürelerinin sonunda otomatik olarak silinir.

KVKK m.11 Kapsamındaki Haklarınız

Kanun uyarınca kişisel verilerinizle ilgili olarak;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).

Veri Sorumlusuna Başvuru Yöntemi

Başvurunuzu; sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine e-posta göndererek veya güvenli elektronik imza ya da mobil imza ile iletebilirsiniz. Başvurunuzda adınızın, soyadınızın, talep konunuzun ve kimliğinizi tevsik edici bilgilerin bulunması gerekir. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

İlgili belgeler: Gizlilik Politikası · Açık Rıza Metni · Çerez Politikası · Sohbet Kuralları · Kullanım Koşulları · Hesap Silme Künye