Gizlilik Politikası

KVKK m.10 kapsamındaki ayrıntılı aydınlatma metnimiz için: KVKK Aydınlatma Metni

Bu Gizlilik Politikası, DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ'nin Rotascore mobil uygulamasında ve rotascore.com'da bilgilerinizi nasıl işlediğini açıklar.

Topladığımız veriler

(1) Giriş yapmayı seçerseniz (Apple veya Google ile) Firebase Authentication üzerinden ad, e-posta ve kullanıcı kimliği — hesap oluşturmak isteğe bağlıdır; (2) favori takım/lig/oyuncularınız ve bildirim tercihleriniz (cihazlar arası senkron için); (3) bildirim gönderebilmek için cihaz push token'ı; (4) IP adresinizden türetilen ülke düzeyinde yaklaşık konum (hassas konum asla toplanmaz); (5) kimliğinizle ilişkilendirilmeyen anonim kullanım, çökme ve performans verileri (Google Firebase Analytics ve Crashlytics); (6) Google Mobile Ads ve uyumlulaştırma ortakları Pangle (TikTok for Business reklam ağı), Liftoff Monetize, Unity Ads ve InMobi tarafından reklam sunumu, ölçümü ve sahtekârlık önleme için işlenebilen IP adresi/ülke düzeyi konum, kullanıcı/cihaz veya reklam tanımlayıcıları, reklam verileri, ürün etkileşimleri, reklam gösterimi/tıklaması ile çökme, teşhis ve performans verileri; (7) web sitesinde analitik etkin olduğunda Google Analytics tarafından işlenen sayfa yolları, yönlendiren sayfalar, tarayıcı/cihaz bilgisi, IP adresinden türetilen yaklaşık konum (ülke veya bölge) ve etkileşim verileri; (8) web sitesinde reklam etkin olduğunda Meta Pixel ve TikTok Pixel tarafından işlenebilen IP adresi, tarayıcı/cihaz bilgisi, görüntülediğiniz sayfaların ve sizi yönlendiren sayfanın adresi, App Store ve Google Play düğmelerine tıklamalar ile çerez/piksel tanımlayıcıları — bunları reklam kampanyalarımızı ölçmek ve Meta ile TikTok hizmetleri dahil daha ilgili reklamlar göstermek için kullanırız; Meta ve TikTok bu verileri ellerindeki diğer bilgilerle birleştirebilir ve kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak kendi amaçları için de kullanabilir; (9) uygulama içindeki Destek formunu gönderirseniz iletişim e-postası, seçtiğiniz kategori, yazdığınız mesaj, hesap kimliği, uygulama/işletim sistemi sürümü, platform, dil ve isteğe bağlı olarak açıkça seçtiğiniz en fazla beş ekran görüntüsü. Formu yalnız açmak veri göndermez; parola, doğrulama kodu, ödeme kartı bilgisi veya kimlik belgesi istemeyiz. Web analitiği ve web reklam verileri Rotascore hesabınızla ilişkilendirilmez. Bölgenize ve seçimlerinize göre reklamlar kişiselleştirilmiş veya sınırlı/kişiselleştirilmemiş olabilir. iOS'ta uygulamalar arası izlemeye yönelik reklam tanımlayıcısı erişimi ayrıca Apple ATT istemiyle sorulur; (10) uygulamadaki maç sohbetini kullanırsanız takma adınız, hesap kimliğiniz, gönderdiğiniz mesajlar ve gönderim zamanı, yaptığınız bildirim ve engellemeler ile moderasyon kayıtları (kaldırılan mesajlar, susturma ve yasaklar) — mesaj metni OpenAI moderasyon hizmeti dahil otomatik moderasyonla kontrol edilir ve moderatörlerce incelenebilir; sohbet çevirisi cihazınızda yapılır; mesajlar oda kapandığında, maç bitiminden 24 saat sonra silinir (moderasyonun işleyişi ve saklama süreleri için bkz. Sohbet Kuralları).

Uygulama yükleme ilişkilendirmesi

Uygulama analitiği açıkken Kochava; hangi reklamların yükleme getirdiğini ölçmek için yükleme ve oturum verilerini, cihaz ve uygulama bilgilerini, IP adresinden türetilen yaklaşık konumu ve kampanya/yönlendirme bilgilerini işler. Rotascore hesap kimliğinizi Kochava'ya göndermeyiz. Analitiği Ayarlar → Hakkında bölümünden kapatabilirsiniz. iOS'ta uygulamalar arası izleme izni ayrıca Apple ATT ekranında yönetilir.

Yapmadıklarımız

Verilerinizi para karşılığı satmayız; uygulamayı kullanmak için uygulamalar arası izleme izni vermenizi zorunlu tutmayız; izni reddetseniz de uygulama ve reklamlar IDFA erişimi olmadan çalışmaya devam eder. Hassas konum veya rehber toplamayız; fotoğraf arşivinize destek talebi için açıkça seçtiğiniz tek görsel dışında erişmeyiz ve Destek formuna yazdığınız metin dışındaki mesajları okumayız.

İşleme dayanağı (GDPR)

Verilerinizi açık rızanıza (gereken yerde kişiselleştirilmiş reklam, reklam tanımlayıcıları, analitik/teşhis ve isteğe bağlı bildirimler), sözleşmenin ifasına (hesap girişi, cihazlar arası senkron, talep ettiğiniz destek ve özellikler) ve meşru menfaatlerimize (izin verilen yerlerde sınırlı/bağlamsal reklam sunmak, reklam sahtekârlığını önlemek, uygulamayı işletmek, güvenliğini sağlamak, hata ayıklamak ve iyileştirmek) dayanarak işleriz; rızanızı dilediğiniz an geri çekebilirsiniz.

Yurt dışı aktarım

Sağlayıcılarımız (Google, Meta, TikTok, Pangle/TikTok, Liftoff, Unity, InMobi, Apple, OpenAI, Cloudflare ve destek bildirim e-postalarını ileten Resend) verileri ABD ve AB dahil ülke dışındaki sunucularda işleyebilir. Destek bildirimi iletişim e-postanızı, talep metninizi, teknik bilgileri ve seçtiğiniz ekran görüntülerini içerebilir. AEA ve Birleşik Krallık'tan yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda Avrupa Komisyonu Standart Sözleşme Hükümleri ve Birleşik Krallık GDPR'ındaki eşdeğer önlemler uygulanır. Türkiye'den yapılan aktarımlar, 7499 sayılı Kanun ile değiştirilen ve 1 Haziran 2024'te yürürlüğe giren KVKK m.9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun yapılır: KVKK m.5 veya m.6'daki işleme şartlarından birinin bulunması ve (i) aktarılan ülke veya sektör hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı olması; bu yoksa (ii) m.9/4'teki uygun güvencelerden birinin — Kurul'ca ilan edilen ve imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi — sağlanması ve aktarılan ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz gerekir. Bunların hiçbiri mümkün değilse veriler yalnızca arızi olarak m.9/6'daki hâllerden birinde, örneğin muhtemel riskler hakkında bilgilendirilerek vereceğiniz açık rızayla aktarılabilir. Ayrıntılar: KVKK Aydınlatma Metni ve Açık Rıza Metni.

Reklam ve analitik sağlayıcıları ile seçimleriniz

Google AdMob / Google Mobile Ads ve User Messaging Platform'u reklam, rıza yönetimi, ölçüm ve sahtekârlık önleme için kullanırız. Pangle / TikTok for Business (gizlilik politikası), Liftoff Monetize (gizlilik politikası), Unity Ads (gizlilik politikası) ve InMobi (gizlilik politikası) AdMob uyumlulaştırma ortakları olarak reklam sunumu, ölçüm ve sahtekârlık önleme faaliyetlerine katılabilir. Google'ın açıkladığı reklam iş ortakları, uygulama içindeki rıza mesajında listelenir. Uygulama, yukarıda açıklanan reklam tanımlayıcıları ve benzer teknolojileri kullanabilir. Gereken bölgelerde Google UMP reklam isteğinden önce seçimlerinizi sorar. Seçimlerinizi uygulama içindeki Ayarlar → Hakkında → Gizlilik bölümünden; iOS izleme iznini ayrıca iOS Ayarları'ndan değiştirebilirsiniz.

Çerezler ve benzeri teknolojiler (rotascore.com)

Site; oturum, güvenlik ve dil, tema, favori ve gizlilik tercihleriniz için zorunlu tarayıcı depolaması (çerez ve yerel depolama) kullanır; site bunlar olmadan çalışamayacağı için her zaman açıktır. Web sitesindeki “Gizlilik tercihleri” bölümünden iki isteğe bağlı kategoriyi ayrı ayrı yönetirsiniz: Analitik — Google Tag Manager üzerinden yüklenen Google Analytics (ör. _ga çerezleri); Reklam — Meta Pixel (ör. _fbp çerezi), TikTok Pixel (ör. _ttp çerezi) ve Google reklam depolaması. Her çerezi ve benzeri teknolojiyi adı, sağlayıcısı, amacı ve süresiyle Çerez Politikası'nda listeliyoruz.

AEA, Birleşik Krallık ve İsviçre: Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den ziyaret ediyorsanız — ya da bölgenizi belirleyemediğimizde — analitik ve reklam siz izin verene kadar kapalıdır. Tümünü kabul edebileceğiniz, tümünü reddedebileceğiniz veya kategorileri tek tek seçebileceğiniz bir rıza paneli gösteririz. Seçim yapana kadar Google Rıza Modu (Consent Mode) analitik ve reklam depolamasını “reddedilmiş” tutar (analitik veya reklam çerezi yazılmaz, ölçüm gönderilmez) ve Meta Pixel yüklenmez. Bu ayarları uygulamak için Google Tag Manager her sayfada yüklenir. Bölgenizi, ağ sağlayıcımızın (Cloudflare) IP adresinizden türettiği ülke bilgisinden belirleriz; yalnızca geçerli tarayıcı oturumu için evet/hayır işaretini saklarız.

Tarayıcı gizlilik sinyalleri: Tarayıcınız Global Privacy Control (GPC) veya Do Not Track (DNT) sinyali gönderiyorsa, bölgeniz ve önceki seçimleriniz ne olursa olsun analitik ve reklamı reddedilmiş sayarız.

Tercihinizi değiştirme: Seçimlerinizi “Gizlilik tercihleri” bölümünden dilediğiniz an değiştirebilir veya geri çekebilirsiniz. Geri çekme, o andan sonraki ölçüm ve reklamı durdurur; daha önce yazılmış çerezleri tarayıcı ayarlarınızdan silebilirsiniz. Geri çekme, öncesinde yapılan işlemeyi etkilemez.

Saklama ve silme

Hesap verileriniz hesabınız aktif olduğu sürece saklanır. Birincil destek sistemindeki ekran görüntüsü gönderimden itibaren en geç 180 gün ve talep çözüldükten sonra en geç 30 gün içinde silinir. Çözülmüş destek mesajı ve işlem geçmişi 12 ay, spam kayıt 30 gün sonra silinir. Erişimi kısıtlı destek posta kutusu ve Resend'deki bildirim kopyaları talebi sonuçlandırmak ve yasal yükümlülükler için gerekli süre boyunca, sağlayıcıların yedekleme ve güvenli silme döngülerine tabi olarak tutulur. Hesabınızı silmek birincil destek sistemindeki talepleri ve ekleri siler; ilişkili e-posta kopyalarının silinmesini [email protected] adresinden isteyebilirsiniz.

Haklarınız (KVKK / GDPR / ABD eyalet yasaları)

Kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma (taşınabilirlik), rızanızı geri çekme ve uygulanabildiği yerde hedefli reklam amacıyla satış/paylaşımı reddetme haklarına sahipsiniz. Verileri para karşılığı satmayız. Uygulama içindeki reklam gizlilik seçeneklerini kullanabilir veya [email protected] adresine yazabilirsiniz; taleplere yasal süre içinde ücretsiz yanıt veririz. Ayrıca bir denetim makamına şikâyette bulunabilirsiniz — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AB/AEA'da ulusal veri koruma otoriteniz, İngiltere'de ICO.

İletişim

DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ — [email protected]