Gizlilik Politikası · Lokaltenis

Lokaltenis, tenis oynayan kişileri buluşturan, turnuva düzenlemeyi ve maç sonuçlarını takip etmeyi sağlayan bir platformdur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğümüzü yerine getirir ve hangi verileri neden işlediğimizi açıklar.

Veri sorumlusu: Mnasoft — iletişim: gizlilik@lokaltenis.com

Hangi verileri topluyoruz

Hesap bilgileri

Telefon numarası — kayıt ve giriş için. SMS ile doğrulanır; doğrulanmamış numaraya bildirim gönderilmez.
E-posta adresi — zorunlu değildir. Telefonla kayıt olan kullanıcıdan e-posta istenmez.
Görünen ad, kısa biyografi, şehir — profilinizde göstermek için. Biyografi ve şehir isteğe bağlıdır.
Profil fotoğrafı — yalnızca siz yüklerseniz. Zorunlu değildir; yüklemezseniz adınızın baş harfi gösterilir. Uygulamadan istediğiniz zaman kaldırabilirsiniz, hesabınızı silerseniz fotoğraf dosyası da silinir.
Konum bilgisi fotoğraftan temizlenir: yüklediğiniz görsel sunucuda yeniden işlenir ve fotoğraf makinesinin eklediği konum/cihaz bilgisi (EXIF) bu sırada silinir — biz de göremeyiz. Fotoğraf üçüncü taraflarla paylaşılmaz, kendi sunucumuzda tutulur.
Gönderi fotoğrafları — yalnızca siz bir gönderiye eklerseniz. Gönderiyle aynı kişilere görünür (herkese açık, kulüp içi ya da turnuva katılımcıları). Profil fotoğrafı gibi yeniden işlenir; konum/cihaz bilgisi (EXIF) silinir. Gönderiyi ya da hesabınızı silerseniz, gönderi moderasyonla kaldırılırsa da fotoğraf dosyaları silinir. Üçüncü taraflarla paylaşılmaz, kendi sunucumuzda tutulur.
Video toplamıyoruz. Uygulamada video yükleme yolu yoktur.
Parola — şifrelenmiş özet (hash) olarak saklanır; parolanızın kendisi hiçbir yerde tutulmaz ve tarafımızca görülemez.

Konum

Yakınındaki oyuncuları bulabilmen için konum izninle alınır ve kaba hâle indirgenerek saklanır: koordinat iki ondalık basamağa yuvarlanır (yaklaşık 1 km çözünürlük) ve bölge eşleşmesi için 5 karakterlik alan kodu (yaklaşık 5 km × 5 km hücre) tutulur.

Tam konumun hiçbir zaman saklanmaz. Yuvarlama cihazda yapılır ve sunucuda bir kez daha uygulanır. Diğer kullanıcılar konumunu değil yalnızca bir mesafe bandı görür (ör. "5–10 km"). Konum izni vermeyebilirsin; bu durumda mesafe bilgisi gösterilmez, uygulamanın kalanı çalışmaya devam eder.

Oyun geçmişi

Maç sonuçları, skorlar, itirazlar ve onaylar.
Turnuva katılımları, fikstür ve sıralama bilgileri.
LRS (Lokaltenis Rating) puanın ve puanın nasıl değiştiğinin geçmişi.
Kazandığın rozet ve kupalar.

Bu veriler platformun temel işlevidir ve profilin gizlilik ayarına göre diğer kullanıcılara görünür. Profilini gizlediğinde adın public sayfalarda anonim gösterilir.

Mesajlar ve davetler

Uygulama içi mesajlar, turnuva davetleri ve bildirimler. Mesajlar uçtan uca şifreli değildir; şikâyet üzerine ve kayda geçirilerek moderasyon incelemesine açılabilir.

Ödeme

Kart bilgilerin bize hiçbir zaman ulaşmaz. Turnuva ücretleri iyzico üzerinden tahsil edilir; kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico'ya girilir ve orada işlenir. Bizde yalnızca ödemenin tutarı, durumu ve sağlayıcının verdiği işlem referansı tutulur.

Premium abonelik Apple App Store ve Google Play üzerinden satılır. Ödeme tamamen mağazada gerçekleşir; bizde aboneliğin durumu, dönem bitişi ve mağazanın verdiği abonelik kimliği saklanır.

Bu kayıtlar birlikte satın alma geçmişini oluşturur: hangi turnuva ücretini ne zaman ödediğin ve aboneliğinin dönemleri. Fatura ve muhasebe yükümlülüğü nedeniyle bu geçmiş hesabını silsen de saklanır (bkz. saklama süreleri).

Cihaz ve kullanım bilgisi

Cihaz kimliği ve platform (iOS/Android) — oturum güvenliği için.
Bildirim jetonu — bildirim gönderebilmek için.
Son görülme zamanı ve IP adresi — güvenlik ve arıza tespiti için.
Sunucu kayıtları — uygulamanın sunucumuza yaptığı isteklerin kaydı ve hata izleri. Bunlar bizim sistem günlüklerimizdir; uygulamanın cihazından toplanan bir veri değildir.
Hata raporları. Uygulama beklenmedik bir hatayla karşılaşırsa hatanın türünü, kısaltılmış teknik izini, uygulama sürümünü ve platformu yalnız kendi sunucumuza gönderir; oturum açıksa hesabınızla ilişkilendirilir. Göndermeden önce e-posta, telefon, oturum anahtarı gibi kişisel veriler ayıklanır; raporlar 30 gün sonra silinir. Üçüncü taraf çökme raporlama ya da analitik aracı (ör. Crashlytics, Sentry, Google Analytics) kullanmayız ve performans verisi toplamayız.

Neden işliyoruz

Veri	Amaç	Hukuki sebep (KVKK m.5)
Telefon, parola özeti	Hesap oluşturma, giriş, kimlik doğrulama	Sözleşmenin kurulması ve ifası
Ad, profil, oyun geçmişi	Profil, sıralama, turnuva ve eşleşme işlevleri	Sözleşmenin ifası
Kaba konum	Yakındaki oyuncuyu bulma, mesafe bandı	Açık rıza (izni geri alabilirsin)
Ödeme kaydı	Tahsilat, iade, muhasebe	Hukuki yükümlülük ve sözleşmenin ifası
Cihaz, IP, log	Güvenlik, kötüye kullanım tespiti, arıza giderme	Meşru menfaat
Pazarlama bildirimleri	Kampanya ve duyuru	Açık rıza (varsayılan KAPALI)

Kimlerle paylaşıyoruz

iyzico — ödeme işlemi için ad, e-posta ve telefon.
Apple / Google — abonelik doğrulaması (yalnız satın alma kimliği).
SMS sağlayıcısı — doğrulama ve davet mesajları için telefon numarası.
Diğer kullanıcılar — profil ayarının izin verdiği ölçüde profilin ve oyun geçmişin.
Yetkili merciler — hukuken zorunlu hâllerde.

Kişisel verilerini satmıyoruz ve reklam amaçlı üçüncü taraflara aktarmıyoruz.

Ne kadar saklıyoruz

Veri	Saklama süresi
Hesap ve profil	Hesap açık olduğu sürece; silme talebinden sonra 30 gün içinde
Maç, turnuva ve LRS geçmişi	Anonimleştirilerek süresiz — turnuva sonuçları ve rakiplerin puan geçmişi bozulmasın diye
Ödeme ve fatura kayıtları	10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
Mesajlar	Hesap silinene kadar; şikâyet konusu olanlar 2 yıl
Güvenlik ve erişim kayıtları	2 yıl
Kaba konum	Yalnız en son değer tutulur; geçmiş biriktirilmez

Hesabını sildiğinde adın, telefonun, e-postan ve profil bilgilerin silinir. Oynadığın maçlar silinmez — bunlar rakiplerinin de geçmişidir ve turnuva sonuçlarını etkiler; kayıtlarda adın yerine anonim bir ifade görünür.

Haklarınız

KVKK m.11 uyarınca şunları talep edebilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi isteme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
Verilerinizin bir kopyasını yapılandırılmış bir biçimde alma (taşınabilirlik).
Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

Talebinizi gizlilik@lokaltenis.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

Hesabını silmek için uygulamadaki Profil → Ayarlar → Hesabımı sil yolunu kullanabilir ya da hesap silme sayfasındaki adımları izleyebilirsin. Hangi verilerin silindiği, hangilerinin anonim olarak kaldığı ve neden — hepsi o sayfada.

Profil bilgilerini ve bildirim tercihlerini uygulamadaki Ayarlar ekranından her zaman kendin düzenleyebilirsin. Konum iznini cihazının sistem ayarlarından geri alabilirsin.

Çocukların gizliliği

Platform 13 yaşından küçükler için tasarlanmamıştır. 13–18 yaş arasındaki kullanıcıların veli/vasi onayıyla kayıt olması beklenir. 13 yaşından küçük bir kullanıcıya ait veri tespit edersek hesabı kapatır ve verileri sileriz.

Güvenlik

Tüm trafik HTTPS ile şifrelenir.
Parolalar geri döndürülemez özet (hash) olarak saklanır.
Ödeme kartı bilgisi sistemimize hiç girmez.
Yönetim paneline erişim rol bazlıdır ve işlemler denetim kaydına yazılır.

Bir güvenlik açığı fark ederseniz lütfen gizlilik@lokaltenis.com adresine bildirin.

Değişiklikler

Bu metni güncellediğimizde bu sayfadaki "son güncelleme" tarihi değişir. Esaslı bir değişiklikte uygulama içi bildirimle ayrıca haber veririz.