Açık Rıza Metni

Bu Açık Rıza Metni, veri sorumlusu sıfatıyla DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında sunulur. Neyi ve neden işlediğimizi açıklayan KVKK Aydınlatma Metni'nden ayrıdır. Burada yalnızca açık rızanızı istediğimiz işlemler (KVKK m.5/1) listelenir. Rıza vermek isteğe bağlıdır: Rotascore'u rıza vermeden kullanabilir ve verdiğiniz rızayı dilediğiniz an geri çekebilirsiniz.

1. Web sitesi analitiği

Ne: Google Analytics ve Yandex Metrica çerezleri (_ga, _ga_*, _ym_uid) ile Çerez Politikası'nda açıklanan sayfa, yönlendiren sayfa, tarayıcı/cihaz ve yaklaşık konum (ülke veya bölge) verileri. Neden: rotascore.com'un nasıl kullanıldığını ölçmek ve iyileştirmek. Rızanızı nasıl verirsiniz: web sitesindeki “Gizlilik tercihleri” bölümünde “Tümünü kabul et”i seçerek veya analitik seçeneğini açarak. Birinci taraf tam mod tarayıcı kimliği yerel depolamada siz silene kadar tutulur; anonim mod kimliği yalnız bellektedir. Clarity'nin _clck çerezi kullanıcı kimliği/tercihlerini 1 yıl, _clsk çerezi sayfa görüntülemelerini bir oturumda birleştirmek için 1 gün tutar. Bunlar Analitik kategorisindedir ve Microsoft'a veri iletir; diğer Microsoft çerezleri sağlayıcının güncel kurallarına tabidir. Ham olay saklama süresi ile çerez ömrü farklıdır. Microsoft Clarity uygulama ve webde dokunma/tıklama, kaydırma ve ekran etkileşimlerini oturum kaydı ve ısı haritalarıyla analiz eder. Arama dışında metin girişleri, sohbet mesajları, hesap/e-posta ve satın alma ekranları, destek formu ve tüm uygulama içi WebView'lar maskelenir veya kayda alınmaz; arama metni görünebilir, kişisel bilgi yazmayın. Microsoft kayıtları ABD'de işler ve Clarity bakımından kendi politikasına göre veri sorumlusu olarak da hareket eder. Kayıtlar takma adlı yükleme/tarayıcı kimliğiyle ilişkilendirilebilir.

2. Web sitesi reklam çerezleri ve pikselleri

Ne: IP adresinizi, tarayıcı/cihaz bilgilerinizi, görüntülediğiniz sayfaları, sizi yönlendiren sayfayı ve App Store / Google Play düğmelerimize tıklamalarınızı işleyen Meta Pixel (_fbp), TikTok Pixel (_ttp) ve Google reklam depolaması (_gcl_au). Meta ve TikTok bu verileri bağımsız veri sorumlusu olarak kendi amaçları için de kullanabilir. Neden: reklam kampanyalarımızı ölçmek ve daha ilgili reklamlar göstermek. Rızanızı nasıl verirsiniz: web sitesindeki “Gizlilik tercihleri” bölümünde “Tümünü kabul et”i seçerek veya reklam seçeneğini açarak.

3. Uygulama kullanım analitiği

Kullanım ve tanı verileri. Birinci taraf analitiğimiz, ürünün kullanımını ve kalitesini ölçer: olay adı/kimliği ve zamanı, oturum ve rıza modu; uygulama yükleme veya tarayıcı kimliği; platform, cihaz sınıfı (telefon/tablet/masaüstü), uygulama sürümü/derleme, işletim sistemi, cihaz modeli/sınıfı, dil, tema, Pro durumu ve ağ türü; mevcut/önceki ekran, maç ve diğer içerik kimlikleri, görüntüleme, dokunma, arama metni (en fazla 64 karakter), favori, bildirim/izin, satın alma/reklam etkileşimleri, hata ve performans ölçümleri ile ön plandaki kullanım sinyallerini toplar. Tam modda giriş yapan kullanıcının hesap kimliği sunucuya gönderilir ve yalnızca anahtarlı HMAC-SHA256 özeti saklanır; bu veriler takma adlıdır, anonim değildir. Analitik kayıtlarına ad, e-posta veya IP adresi yazmayız; ülke IP'den türetilir (Cloudflare ülke bilgisi). Google Firebase Analytics/Crashlytics ve webde Google Analytics de kullanım, çökme ve performans verilerini kendi kurallarına göre işler. Tercihler webde “Gizlilik tercihleri” ve uygulamadaki gizlilik ayarlarından yönetilir. Microsoft Clarity uygulama ve webde dokunma/tıklama, kaydırma ve ekran etkileşimlerini oturum kaydı ve ısı haritalarıyla analiz eder. Arama dışında metin girişleri, sohbet mesajları, hesap/e-posta ve satın alma ekranları, destek formu ve tüm uygulama içi WebView'lar maskelenir veya kayda alınmaz; arama metni görünebilir, kişisel bilgi yazmayın. Microsoft kayıtları ABD'de işler ve Clarity bakımından kendi politikasına göre veri sorumlusu olarak da hareket eder. Kayıtlar takma adlı yükleme/tarayıcı kimliğiyle ilişkilendirilebilir. Analitik ve teşhis: birinci taraf ham olaylar 6 ay, anlık kullanım sayımları 7 gün saklanır; kimlikten arındırılmış toplu istatistikler süresiz tutulur. Hesap/cihaz bağlantısı içeren kayıtlar da silme kapsamındadır. Microsoft'un Clarity saklama politikasına göre oturum oynatımı 30 gün; etiketlenen/favoriye alınan kayıtlar ile ısı haritası/tıklama verileri 9 ay saklanır. Diğer sağlayıcıların tanı verileri kendi saklama kurallarına tabidir. Analitik için ayrıca web sitesinde Yandex Metrica, uygulamada AppMetrica kullanıyoruz: IP adresinden belirlenen ülke, trafik kaynakları, cihaz bilgisi, takma adlı tanımlayıcılar, oturumlar, sayfa/ekran görüntülemeleri ve ürün etkileşimleri işlenir. Bu araçlar mevcut analitik tercihinize ve bölgesel rıza kurallarına uyar. E-posta, Rotascore hesap kimliği veya ham arama metni göndermeyiz; hassas konum, AppMetrica reklam kimliği ve çökme toplama kapalıdır. Yandex verileri Avrupa Birliği ve Rusya'da saklar (Yandex gizlilik politikası). Herkese açık sayfalardaki tıklama, kaydırma ve form etkileşimi istatistikleri ile maskelenmiş oturum kaydı yalnızca analitiğe açıkça izin verdikten sonra başlar; girilen metinler ile hesap, giriş, arama ve sohbet içeriği dahil özel içerikler hariç tutulur veya maskelenir. Uygulama yükleme ilişkilendirmesi. Uygulama analitiği açıkken Kochava; hangi reklamların yükleme getirdiğini ölçmemize yardımcı olmak için yükleme ve oturum verilerini, cihaz ve uygulama bilgilerini, IP adresinden türetilen yaklaşık konumu ve kampanya/yönlendirme bilgilerini işler. Rotascore hesap kimliğinizi Kochava'ya göndermeyiz. Kochava bu ölçüm verilerini (IP adresi, cihaz ve uygulama bilgileri, yükleme ve uygulama içi olaylar) reklam kampanyalarımızın sonuçlarını ölçmek için Meta dahil reklam ağlarıyla paylaşabilir. iOS'ta uygulamalar arası izlemeye izin vermeseniz de reklam tanımlayıcınız (IDFA) kullanılmadan, toplu ve kişiyi hedeflemeyen ölçüm için bu veriler işlenebilir. iOS uygulamasında ayrıca Meta'nın uygulama olayları SDK'sı (Facebook SDK) bulunur: uygulama analitiği açıkken yükleme ve uygulama açılışı, kayıt tamamlama, tanıtımı tamamlama ve abonelik satın alma olaylarını; cihaz ve uygulama bilgileri, IP adresi ve SDK'nın oluşturduğu anonim bir uygulama kimliğiyle birlikte reklam kampanyalarımızı ölçmek için doğrudan Meta'ya gönderir. Reklam tanımlayıcınız (IDFA) yalnızca uygulamalar arası izlemeye izin verirseniz kullanılır; Rotascore hesap kimliğinizi, adınızı veya e-posta adresinizi Meta'ya göndermeyiz. Uygulama analitiğini Ayarlar → Hakkında → Gizlilik bölümünden kapatabilirsiniz. iOS'ta uygulamalar arası izleme izni ayrıca Apple'ın ATT ekranında yönetilir.

4. Arızi yurt dışı aktarım

Kişisel verileri yurt dışına, KVKK Aydınlatma Metni'nde açıklanan KVKK m.9'daki dayanaklarla — öncelikle yeterlilik kararı veya standart sözleşme gibi uygun bir güvenceyle — aktarırız. Yukarıdaki rızalar yurt dışına aktarımı kapsamaz. Arızi bir aktarımın m.9/6(a) uyarınca açık rızanıza dayanması gerekirse, alıcıyı ve ülkeyi belirterek ve muhtemel riskler hakkında sizi bilgilendirerek rızanızı ayrıca ve önceden isteriz. Birinci taraf analitiğimiz Netcup'un Almanya'daki sunucularında barındırılır. Microsoft (Clarity, ABD) ve Google (Firebase, ABD ve diğer ülkeler) de veri alıcılarıdır. Sürekli yurt dışı aktarım için uygun hukuki güvence gerekir; bir analitik tercihi tek başına KVKK aktarım güvencesi değildir.

Bölgeler ve varsayılan ayarlar

Bölgeler ve varsayılanlar. Birinci taraf analitik ve Clarity, Türkiye dahil AEA/Birleşik Krallık/İsviçre dışındaki bölgelerde varsayılan olarak açıktır. AEA, Birleşik Krallık ve İsviçre'de rıza öncesinde yalnızca birinci taraf anonim sayımlar yapılır: kimlik her uygulama açılışında/tarayıcı oturumunda yenilenir, yalnız bellekte tutulur; kalıcı kimlik, cihazda kayıt kuyruğu, hesap bağlantısı veya Clarity kaydı yoktur. Tam mod ve Clarity ancak rızayla açılır (uygulamada rıza formu, webde “Gizlilik tercihleri”). Google/Yandex analitik depolaması ve reklamlar bu bölgelerde veya web bölgesi bilinmiyorsa izin bekler; Google Consent Mode reddedilmiş kalır. GPC/DNT ve açık ret her bölgede uygulanır; kullanım verisi paylaşımını kapatmak anonim sayımları da durdurur.

Rıza istemediğimiz konular

Pazarlama amaçlı ticari elektronik ileti göndermeyiz, kişisel verileri satmayız ve özel nitelikli kişisel veri işlemeyiz. Uygulamada açtığınız bildirimler (örneğin gol bildirimi) talep ettiğiniz hizmetin parçasıdır ve pazarlama amacıyla kullanılmaz.

Rızanın geri çekilmesi

Rızanızı geri çekmek, vermek kadar kolaydır: web sitesindeki “Gizlilik tercihleri” bölümünü veya uygulamadaki gizlilik ayarlarını kullanabilir ya da help@rotascore.com adresine e-posta gönderebilirsiniz. Geri çekme o andan itibaren geçerlidir ve öncesinde yapılan işlemeyi etkilemez. KVKK m.11 kapsamındaki haklarınız KVKK Aydınlatma Metni'nde açıklanır. Uygulamada ve webde Ayarlar → Gizlilik → Kullanım verilerini paylaş seçeneğini kapatarak birinci taraf analitiği ve Clarity'yi durdurabilirsiniz. Bu işlem, ilgili hesap özeti veya yükleme/tarayıcı kimliğiyle eşleşen birinci taraf kayıtları için sıraya alınan silme işlemini de başlatır. Hesap silme de hesaba bağlanabilen bu kayıtları siler; farklı, ilişkilendirilmemiş cihaz kayıtları için o cihazdan tercih değişikliği veya silme talebi gerekebilir. Kimlikten arındırılmış toplu istatistikler kalır; Microsoft verileri için ilgili saklama ve hak başvurusu kuralları uygulanır.