Gizlilik Politikası

Kapsam ve veri sorumlusu

Bu Gizlilik Politikası; iddaaci.com, İddaacı Android uygulaması ve bunlarla bağlantılı üyelik, maç analizi, bildirim, destek ve kredi satın alma hizmetlerini kapsar. Veri sorumlusu ve hizmet sağlayıcı İddaacı.com (İddaacı)'dır.

Bu metindeki “İddaacı”, “biz” veya “hizmet” ifadeleri yukarıdaki web ve mobil hizmetlerin tamamını ifade eder.

İşlenen veri türleri

İddaacı Android uygulaması reklam kimliği, rehber, kesin konum, SMS, arama kaydı, mikrofon, kamera veya fotoğraf/dosya erişimi talep etmez. Bu durum uygulamanın özellikleri değişirse politika da güncellenir.

İşleme amaçları ve hukuki dayanaklar

Veriler aşağıdaki amaçlarla ve uygulanabilir mevzuattaki hukuki dayanaklara göre işlenir:

• Hesabın oluşturulması, doğrulanması, korunması ve oturumların yönetilmesi;
• Maç verilerinin gösterilmesi ve talep edilen yapay zekâ destekli analizlerin üretilmesi;
• Kredi bakiyesinin, satın almaların, iadelerin ve kötüye kullanım kontrollerinin yürütülmesi;
• Tercih ettiğiniz bildirimlerin gönderilmesi ve müşteri desteğinin sağlanması;
• Hizmet güvenliğinin, performansının ve güvenilirliğinin geliştirilmesi;
• Dolandırıcılığın önlenmesi, uyuşmazlıkların çözülmesi ve yasal yükümlülüklerin yerine getirilmesi.

Başlıca hukuki dayanaklar; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaattir. Açık rızanın gerekli olduğu hâllerde veri yalnızca verdiğiniz rıza kapsamında işlenir ve rızanızı geri çekebilirsiniz.

Hizmet sağlayıcılar ve veri paylaşımı

Kişisel verileriniz satılmaz. Yalnızca hizmetin çalışması, güvenliği ve yasal yükümlülüklerin yerine getirilmesi için gereken ölçüde aşağıdaki taraflarla paylaşım veya veri işleme gerçekleşebilir:

• Google: Google ile giriş ve Android uygulama içi satın alma işlemleri;
• iyzico: iddaaci.com üzerindeki web ödemeleri;
• Yapay zekâ hizmet sağlayıcısı: yazılı maç analizi üretimi için gerekli maç bağlamı; adınız, e-posta adresiniz ve ödeme bilgileriniz bilerek gönderilmez;
• Maç verisi sağlayıcıları: fikstür, skor, kadro ve istatistiklerin sağlanması;
• Barındırma, e-posta ve güvenlik sağlayıcıları: altyapının işletilmesi, bildirimlerin iletilmesi ve kötüye kullanımın önlenmesi;
• Yetkili kurumlar: kanunen zorunlu bir talep veya hukuki yükümlülük bulunduğunda.

Sağlayıcıların Türkiye dışında hizmet vermesi hâlinde, uygulanabilir veri koruma mevzuatının öngördüğü aktarım şartları ve uygun güvenlik önlemleri gözetilir.

Ödeme ve analiz kredileri

Web sitesindeki ödemeler iyzico, Android uygulamasındaki kredi satın alımları ise Google Play Billing tarafından işlenir. Kart numarası, son kullanma tarihi ve güvenlik kodu İddaacı sunucularında saklanmaz.

Satın almayı doğrulamak, krediyi hesaba tanımlamak, aynı işlemin ikinci kez kullanılmasını engellemek ve iade/iptal durumlarını yönetmek için ürün kimliği, sipariş veya işlem kimliği, satın alma belirteci, tutar, para birimi ve işlem durumu işlenebilir. Ödeme sağlayıcıları kendi gizlilik politikalarına tabidir.

Çerezler ve cihazda saklama

Web sitesi; oturumun sürdürülmesi, dil tercihi, güvenlik ve temel işlevler için zorunlu çerezler veya benzer teknolojiler kullanabilir. Ayrıntılar Çerez Politikası'nda açıklanır.

Android uygulaması oturum anahtarını ve gerekli tercihleri uygulamanın özel depolama alanında tutabilir. Bu bilgiler diğer uygulamaların ortak kullanımına açılmaz. Uygulamada reklam SDK'sı bulunmaz ve kişiselleştirilmiş reklam amacıyla izleme yapılmaz.

Veri güvenliği

Aktarımdaki veriler şifreli HTTPS/TLS bağlantılarıyla korunur. Parolalar açık metin olarak değil, güvenli tek yönlü özetleme yöntemleriyle saklanır. Erişim yetkileri sınırlandırılır; oturumlar, ödeme doğrulamaları ve yönetim işlemleri yetkisiz erişim ve tekrar kullanım riskine karşı kontrol edilir.

Hiçbir elektronik sistem mutlak güvenlik garanti edemez. Bir veri ihlali tespit edilirse uygulanabilir mevzuatın gerektirdiği bildirim ve azaltma adımları atılır.

Veri saklama ve hesap silme

• Hesap ve hizmet verileri, hesabınız aktif olduğu sürece veya hizmetin sunulması için gerektiği müddetçe tutulur.
• Güvenlik ve işlem kayıtları, dolandırıcılığı önleme, uyuşmazlık çözümü ve sistem güvenliği için gerekli makul süre boyunca saklanabilir.
• Ödeme ve muhasebe kayıtları, uygulanabilir mali ve yasal saklama yükümlülükleri boyunca tutulabilir. Hesap silindiğinde bu kayıtların kullanıcıyla doğrudan bağlantısı mümkün olan ölçüde kaldırılır veya kayıtlar anonimleştirilir.
• Saklama amacı veya yasal dayanak sona erdiğinde veriler silinir, anonimleştirilir ya da güvenli biçimde erişilemez hâle getirilir.

Hesap silme isteği uygulamadaki Ayarlar → Hesabı sil yolundan veya web hesap silme sayfasından başlatılabilir. Hesap silme geri alınamaz; hesapla ilişkili profil, oturum, tercih, favori ve analiz verileri silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Kalan analiz kredileri kullanılamaz ve iade edilmez.

KVKK ve uygulanabilir mevzuat kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu ve uygulanabildiği ölçüde diğer veri koruma mevzuatı kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenen veriler hakkında bilgi isteme;
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Eksik veya yanlış verilerin düzeltilmesini isteme;
• Şartları oluştuğunda verilerin silinmesini, anonimleştirilmesini veya işlenmesinin sınırlandırılmasını isteme;
• Meşru menfaate dayalı işlemeye itiraz etme ve verdiğiniz rızayı geri çekme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

haklarına sahip olabilirsiniz. Talebinizde hesabınızla ilişkili e-posta adresini ve talebin konusunu belirtmeniz, hesabın size ait olduğunu doğrulamamız için gerekebilir. Kimlik doğrulaması amacıyla yalnızca gerekli bilgiler istenir.

Çocukların gizliliği

İddaacı çocuklara yönelik bir hizmet değildir. Çocuklardan bilerek kişisel veri toplamayı amaçlamayız. Bir çocuğa ait verinin gerekli izin olmadan işlendiğini düşünüyorsanız verinin incelenmesi ve gerektiğinde silinmesi için bize ulaşın.

Politika değişiklikleri

Hizmet, kullanılan sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel metin aynı adreste yayımlanır ve üst bölümdeki tarih değiştirilir. Kullanıcı haklarını önemli ölçüde etkileyen değişikliklerde uygun bir bildirim yöntemi kullanılır.