Gizlilik Politikası

Son güncelleme: 29 Eylül 2026

Taslak: «...» ile işaretli bilgiler henüz doldurulmadı; metin yayın öncesi hukuki onaydan geçecek.

Bu metin hakkında

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni niteliğindedir. ScoreBil uygulamasını kullandığında hangi kişisel verilerini, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve bu konudaki haklarını anlatır.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Umut Sadıkoğlu («VERİ SORUMLUSU ADRESİ») tarafından işlenir. Bu politika hakkındaki her türlü soru ve talebin için destek@scorebil.app adresinden bize ulaşabilirsin.

2. Hangi verileri işliyoruz

• Hesap bilgileri: e-posta adresin, şifren (yalnızca şifrelenmiş hâli saklanır), Google, Apple ya da Facebook ile giriş yaparsan bu hizmetlerin bize ilettiği hesap kimliği ve e-posta adresi.
• Profil bilgileri: kullanıcı adın, görünen adın, profil fotoğrafın (yüklersen), favori takımın ve favori ligin.
• Oyun verileri: tahminlerin, X2 kullanımın, puanların, sıralamaların, rozetlerin, kurduğun ve katıldığın ligler.
• Sosyal veriler: arkadaşlık istekleri ve arkadaşlıkların, lig sohbetlerinde ve birebir sohbetlerde gönderdiğin mesajlar ve fotoğraflar, mesaj okuma bilgisi, engellediğin kullanıcılar, yaptığın ve hakkında yapılan şikâyetler.
• Cihaz ve bildirim verileri: bildirim gönderebilmek için cihazının bildirim anahtarı (token) ve bildirim tercihin.
• Teknik veriler: güvenlik ve hizmetin çalışması için sunucu kayıtlarında tutulan IP adresi, istek zamanı gibi bilgiler.

Sohbete gönderdiğin fotoğraflardaki konum (GPS), cihaz modeli ve çekim tarihi gibi gömülü bilgiler, fotoğraf cihazından çıkmadan önce silinir. Uygulamada reklam takibi, analitik ya da konum takibi yapılmaz; rehberine, konumuna veya mikrofonuna erişilmez. Kamera ve galeriye yalnızca sen fotoğraf seçtiğinde, iznini verdiğin ölçüde erişilir.

3. Hangi amaçlarla ve hangi hukuki sebeple

• Hesabını oluşturmak, oturumunu açık tutmak, tahminlerini kaydedip puanlamak, ligleri, sıralamaları ve sohbetleri çalıştırmak - sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Bildirim göndermek (maç, lig, arkadaşlık, rozet) - sözleşmenin ifası; bildirimleri istediğin zaman Ayarlar'dan kapatabilirsin.
• Topluluk kurallarını uygulamak, şikâyetleri incelemek, kötüye kullanımı ve hileyi önlemek, güvenliği sağlamak - meşru menfaatimiz (m.5/2-f) ve hukuki yükümlülüklerimiz (m.5/2-ç).
• Yasal taleplere yanıt vermek, bir hakkın tesisi, kullanılması veya korunması - m.5/2-ç ve m.5/2-e.
• Verilerinin yurt dışındaki sunucularda saklanması - bkz. madde 5.

4. Verilerin kimlere görünür

• Uygulamaya giriş yapmış kullanıcılara: kullanıcı adın, profil fotoğrafın, favori takımın, genel sıralamadaki puanın ve rozetlerin. Giriş yapmamış hiç kimse (uygulama dışından da) bunları göremez.
• Lig arkadaşlarına: o ligdeki puanın, sıralaman ve lig sohbetindeki mesajların; tahminlerin yalnızca ilgili maç başladıktan sonra görünür.
• Arkadaşlarına: birebir mesajların ve başlamış maçlardaki tahminlerin.
• Tüm kullanıcıların tahminleri yalnızca toplu yüzdeler (ör. "%42 ev sahibi") hâlinde, en az 10 tahmin varsa gösterilir; kimin ne tahmin ettiği bu yolla anlaşılamaz.

E-posta adresin, gerçek adın ve bildirim, dil gibi tercihlerin hiçbir kullanıcıya gösterilmez.

5. Verileri kimlerle paylaşıyoruz ve yurt dışına aktarım

Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için şu hizmet sağlayıcılarla çalışırız (veri işleyen):

• Supabase (veritabanı, dosya depolama, kimlik doğrulama) - veriler Almanya'daki (Frankfurt, AB) sunucularda saklanır.
• Google Firebase Cloud Messaging - yalnızca bildirim göndermek için cihaz anahtarın ve bildirim içeriği işlenir.
• Google Firebase Crashlytics - uygulama çöktüğünde hatayı düzeltebilmemiz için hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü; hesabınla ilişkilendirilmez.
• Google, Apple ve Meta (Facebook) - yalnızca bu hesaplarla giriş yapmayı seçersen, giriş işlemi için.
• Cloudflare (Turnstile) - kayıt, giriş ve şifre sıfırlamada otomatik saldırılara karşı doğrulama için; bu sırada IP adresin ve cihaz/tarayıcı sinyallerin işlenir.

Bu sağlayıcıların sunucuları Türkiye dışında olduğundan kişisel verilerin yurt dışına aktarılır. Bu aktarım KVKK m.9'da öngörülen güvencelere (ör. Kurul'a bildirilen standart sözleşmeler) dayanılarak yapılır. «AKTARIM DAYANAĞI HUKUK DANIŞMANIYLA NETLEŞTİRİLECEK»

Maç verileri harici bir spor verisi sağlayıcısından alınır; bu sağlayıcıya kişisel verin gönderilmez. Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, ilgili mevzuat çerçevesinde veri paylaşılabilir.

6. Ne kadar süre saklıyoruz

• Hesabın açık olduğu sürece hesap, profil, oyun ve sohbet verilerin saklanır.
• Bir mesajı ya da fotoğrafı sildiğinde sunucudan hemen silinir. Hakkında açık bir şikâyet bulunan içerik ise şikâyet sonuçlanana kadar yalnızca inceleme için saklanır (aşağıya bakın).
• Hesabını sildiğinde (Ayarlar > Hesabı Sil) hesabın, profilin, tahminlerin, puanların, rozetlerin, mesajların, birebir sohbetlerin ve arkadaşlıkların hemen, fotoğrafların birkaç dakika içinde kalıcı olarak silinir. Kurduğun ligler en eski üyeye devredilir, başka üyesi olmayan ligler silinir.
• Uygulama içi bildirimlerden okuduklarını 90, okumadıklarını 180 gün sonra kendiliğinden sileriz.
• Teknik yedekler (şifreli) en fazla 14 gün tutulur ve bu sürenin sonunda kendiliğinden silinir.
• Şikâyet kayıtları (şikâyet edilen mesajın metni ve kullanıcı adı dahil) topluluğun güvenliği, tekrar eden ihlallerin tespiti ve olası hukuki süreçler için şikâyet sonuçlandıktan sonra 1 yıl saklanır ve bu sürenin sonunda kendiliğinden silinir; hesap silinse de bu süre boyunca tutulabilir. Şikâyet eden kişinin hesabı silinirse kayıttan kimliği çıkarılır. Şikâyet edilen fotoğraf, içerik ya da hesap silinmiş olsa bile yalnızca şikâyet sonuçlanana kadar saklanır ve sonra silinir. Bu kayıtları yalnızca inceleme ekibi görebilir.
• Kurallara aykırılık nedeniyle askıya alınmış bir hesap silinirse, aynı e-postayla yeniden kayıt olunmasını önlemek için e-posta adresinin geri döndürülemez bir özeti (hash) saklanır; adresin kendisi saklanmaz.
• Hesabını silmeden önce başka kullanıcılara gitmiş bildirimlerde (ör. "X seni arkadaş olarak eklemek istiyor") kullanıcı adın, o bildirimler silinene kadar yer alabilir.

7. Güvenlik

Verilerin şifreli bağlantı (TLS) üzerinden iletilir. Her kullanıcı yalnızca görmeye yetkili olduğu veriye erişebilir; bu kurallar sunucu tarafında uygulanır. Sohbet fotoğrafları herkese açık değildir, yalnızca sohbetin taraflarına kısa süreli bağlantılarla gösterilir.

8. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Profilini Ayarlar'dan düzeltebilir, hesabını Ayarlar > Hesabı Sil'den kendin silebilirsin. Diğer talepler için destek@scorebil.app adresine yazabilirsin; talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız.

9. Çocuklar

ScoreBil «ASGARİ YAŞ» yaşından küçüklere yönelik değildir. Bu yaşın altındaysan uygulamayı kullanma. Bu yaşın altındaki bir kullanıcıya ait veri işlediğimizi fark edersek hesabı sileriz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde seni uygulama içinden bilgilendiririz. Son güncelleme: 29 Eylül 2026.