KVKK Aydınlatma Metni ve Gizlilik Politikası
KİŞİSEL VERİLERİN İŞLENMESİNE DAİR AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI
1. Veri Sorumlusu
İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası, TFF Dijital Ligler Teknoloji Anonim Şirketi (“Şirket”) tarafından sunulan TFF Fantezi Lig oyunu (“Oyun”), ilgili web sitesi ve mobil uygulaması kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket etmektedir.
2. İşlenen Kişisel Veriler
Oyun ve web sitesi kapsamında kullanıcıların e-posta adresi, kullanıcı tarafından oluşturulan ve kriptografik olarak korunmuş şifre bilgisi, kullanıcı ID ve hesap bilgileri, oyun içi kullanım ve işlem verileri, oyun performans bilgileri ile IP adresi, cihaz bilgisi ve log kayıtları gibi teknik veriler işlenmektedir. Ayrıca web sitesi üzerinden çerezler aracılığıyla elde edilen kullanım verileri de işlenen kişisel veriler kapsamındadır.
Kişisel verileriniz, platform üzerindeki oyun hizmetlerinin sunulması ve kullanıcı deneyiminin sağlanması amacıyla; haftalık kadro güncelleme sürelerine ilişkin hatırlatma bildirimleri ile oyun performansı, puan ve sıralama bilgilerinin tarafınıza iletilmesi amacıyla e-posta yoluyla işlenebilecektir.
Web sitesi kapsamında analiz ve performans ölçümü amacıyla Firebase gibi üçüncü taraf hizmetler kullanılabilmekte olup, bu kapsamda kullanıcıların cihaz bilgileri, IP adresi ve kullanım davranışlarına ilişkin veriler işlenebilmektedir. Mobil uygulama kapsamında ise reklam gösterimi amacıyla reklam SDK’ları kullanılabilmekte olup, bu kapsamda cihaz bilgileri ve kullanım verileri işlenebilmektedir.
Önemli Not:
Kullanıcıların kredi kartı veya banka kartı bilgileri Şirket tarafından saklanmamakta olup, ödeme işlemleri sırasında bu bilgiler ilgili ödeme hizmet sağlayıcıları tarafından işlenmektedir.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, kullanıcı hesabının oluşturulması ve yönetilmesi, oyun ve web sitesi hizmetlerinin sunulması, kullanıcı doğrulama ve oturum yönetiminin sağlanması, oyun içi işlemlerin gerçekleştirilmesi, sistem güvenliğinin temin edilmesi, teknik sorunların giderilmesi ve Şirket’in yasal yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenmektedir.
Ayrıca, Firebase gibi analiz araçları aracılığıyla hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi, reklam SDK’ları aracılığıyla ise kullanıcıya uygun reklam içeriklerinin sunulması amaçlarıyla veri işlenebilmektedir.
4. Kişisel Verilerin Aktarılması ve Teknik Gereklilikler
Kişisel verileriniz, hizmetlerin sunulabilmesi, geliştirilmesi ve ilgili süreçlerin yürütülebilmesi amacıyla Türkiye Futbol Federasyonu (TFF) ve iştiraklerine, bulut hizmet sağlayıcısı olarak Amazon Web Services’e, analiz hizmetleri kapsamında Firebase gibi üçüncü taraf hizmet sağlayıcılara, mobil uygulamada reklam hizmetleri kapsamında reklam SDK sağlayıcılarına ve yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Bununla birlikte kişisel veriler ticari amaçlarla üçüncü kişilere satılmamaktadır.
TFF Fantezi Lig’in çok sayıda eşzamanlı kullanıcıya hizmet verebilecek ölçekte olması, anlık puan hesaplamalarının hatasız gerçekleştirilmesi ve global siber saldırılara karşı en üst düzeyde korunması amacıyla; veri depolama ve işleme faaliyetlerimizde dünya standartlarında global bulut bilişim altyapıları (Cloud Service Providers) kullanılmaktadır.
Bu kapsamda kişisel verileriniz;
• Yüksek Erişilebilirlik ve Kesintisizlik: Milyonlarca kullanıcının oluşturduğu anlık trafik yükünün dengelenmesi (Load Balancing) ve sunucu çökmelerinin engellenmesi,
• Veri Güvenliği: Verilerin AES-256 şifreleme standardı ile hem saklama (at-rest) hem de aktarım (in-transit) sırasında şifrelenmesi suretiyle saklanması ve uluslararası güvenlik protokolleri (DDoS koruması, SOC 2 Type IIvb.) ve sertifikasyon ile tescillenmiş (ISO 27001, ISO 27017, ISO 27018 ve BSI C5) veri güvenlik sistemleri ile korunması,
• Teknik Performans: Fantezi futbol dinamikleri gereği saniyelik veri işleme ihtiyacının karşılanması,
amaçlarıyla, sunucuları yurt dışında bulunan güvenli veri merkezlerine aktarılmaktadır. Bu aktarım, oyun hizmetinin teknik olarak ifa edilebilmesi için zorunludur.
5. Kişisel Verilerin Yurt Dışına Aktarılması
Şirket, veri barındırma hizmeti kapsamında Amazon Web Services altyapısını kullanmakta olup, bu kapsamda kişisel veriler sunucuların bulunduğu yurt dışındaki lokasyona aktarılabilmekte ve GDPR(AB)’a uygun olarak depolanabilmektedir. Ayrıca Firebase ve reklam SDK sağlayıcıları gibi üçüncü taraf hizmetler aracılığıyla kişisel veriler yurt dışına aktarılabilmektedir.
Yurt dışı veri aktarımı, KVKK’nın 9. maddesine uygun şekilde ve gerekli teknik ile idari güvenlik önlemleri alınarak gerçekleştirilmektedir.
6. Çerez/SDK Kullanımı
Web sitesi kapsamında çerezler, mobil uygulama kapsamında SDK hizmetleri kullanılmakta olup, bunlar kullanıcı oturumunun yönetilmesi, web sitesinin ve uygulamanın düzgün çalışmasının sağlanması, güvenlik ile doğrulama süreçlerinin yürütülmesi ve analiz faaliyetlerinin gerçekleştirilmesi amaçlarıyla kullanılmaktadır. Söz konusu unsurlar, kullanıcı deneyimini geliştirmek amacıyla kullanılmakta olup, kullanıcılar diledikleri takdirde tercih ayarları üzerinden zorunlu çerez ve sağlayıcılar haricindeki performans ve pazarlamaya dair unsurlar için tercihlerini yönetebilir.
7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebep
Kişisel veriler, web sitesi kayıt formları, oyun içi işlemler, çerezler, Firebase gibi analiz araçları ve teknik sistemler aracılığıyla elektronik ortamda toplanmaktadır. Bu veriler, sözleşmenin kurulması veya ifası, Şirket’in hukuki yükümlülüklerini yerine getirmesi ve meşru menfaatleri doğrultusunda KVKK’ya uygun şekilde işlenmektedir.
8. Saklama Süresi
Kişisel veriler, kullanıcı hesabı aktif olduğu sürece saklanmakta olup, hesabın kapatılmasının ardından ise ilgili yasal yükümlülüklerin gerektirdiği süre boyunca muhafaza edilmektedir.
9. Veri Güvenliği
Şirket, kişisel verilerin korunması amacıyla gerekli teknik ve idari tedbirleri almakta olup, kullanıcı şifreleri geri döndürülemez şekilde şifrelenerek güvenli biçimde saklanmaktadır.
10. Kullanıcı Hakları
Kullanıcılar KVKK kapsamında, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerinin düzeltilmesini isteme, silinmesini talep etme ve verilerin aktarıldığı üçüncü kişileri öğrenme haklarına sahiptir.
11. İletişim
KVKK kapsamındaki taleplerinizi aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz:
TFF Dijital Ligler Teknoloji Anonim Şirketi
TFF Hasan Doğan Milli Takımlar Kamp ve Eğitim Tesisleri, Riva, Beykoz- İstanbul
iletisim@tff.org
12. Güncellemeler
Şirket, işbu metni gerekli gördüğü durumlarda güncelleyebilir. Güncellenmiş metin Oyun veya ilgili platformlar üzerinden kullanıcılara sunulur.
13. Yürürlük
Bu KVKK Aydınlatma Metni ve Gizlilik Politikası, kullanıcı tarafından TFF Fantezi Lig’e kayıt olunması ile birlikte yürürlüğe girer.