Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Batuhan Yılmaz'dır.

Adres: Barbaros Mah. Güniz Sk. 30/8 Çankaya / Ankara · E-posta: info@fantezist.com

Bu metin, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Siteyi hesap açmadan gezen ziyaretçilerden kimlik bilgisi toplanmaz. İşlenen veriler şunlardır:

• Kimlik ve iletişim verisi: ad, soyad, e-posta adresi (yalnızca hesap oluşturan kullanıcılardan).
• Hesap ve abonelik verisi: hesap oluşturma tarihi, abonelik durumu, abonelik başlangıç ve bitiş tarihleri.
• İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı gibi sunucu erişim kayıtları.
• Ödeme verisi: ödeme altyapısı devreye alındığında işlem tutarı, tarihi ve ödeme kuruluşundan dönen işlem referansı. Kart numarası ve güvenlik kodu Fantezist tarafından hiçbir aşamada görülmez ve saklanmaz.

3. İşleme Amaçları

• Hesabın oluşturulması, kimliğin doğrulanması ve oturumun sürdürülmesi.
• Premium aboneliğin kurulması, sürdürülmesi ve içeriğe erişim yetkisinin belirlenmesi.
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma.
• Hizmete ilişkin zorunlu bildirimlerin (doğrulama, şifre sıfırlama, abonelik bilgilendirmesi) iletilmesi.
• Site güvenliğinin sağlanması, kötüye kullanım ve otomatik veri toplamanın tespiti.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil oluşturulması.

4. Hukuki Sebepler

Kişisel verilerin KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap oluşturma, abonelik ve ödeme işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı kapsamında kayıt saklama.
• Meşru menfaat (m.5/2-f): site güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin korunması.
• Açık rıza (m.5/1): zorunlu olmayan çerezler ve — varsa — pazarlama amaçlı ileti gönderimi.

5. Toplama Yöntemi

Veriler; hesap oluşturma ve giriş formları üzerinden doğrudan senden, site kullanımı sırasında otomatik yollarla (sunucu kayıtları ve çerezler) ve ödeme altyapısı devreye girdiğinde ödeme kuruluşundan dönen işlem bilgileriyle elektronik ortamda toplanır.

6. Çerezler

Zorunlu çerezler: Oturum açan kullanıcılarda kimlik doğrulama için kullanılır; bunlar olmadan giriş yapılamaz. Bu çerezler açık rıza gerektirmez.

Reklam çerezleri: Reklam gösterimi devreye alındığında reklam sağlayıcısı kendi çerezlerini kullanabilir. Premium aboneler siteyi reklamsız kullanır ve bu çerezler onlar için yüklenmez.

Site kullanım ölçümü çerez kullanmaz: ziyaretçi sayımı isteğin kendisinden üretilen geçici bir özetle yapılır, tarayıcında hiçbir şey saklanmaz. Bu yüzden çerez tercihleri panelinde ayrı bir başlık olarak yer almaz.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; zorunlu çerezleri engellemen halinde oturum açman mümkün olmaz.

7. Verilerin Aktarılması

Kişisel veriler pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Barındırma ve veritabanı altyapısı: hesap ve abonelik verileri, sözleşmeyle bağlı bulut altyapı sağlayıcılarında saklanır. (Spor istatistiklerinin alındığı API-Football servisine kullanıcı verisi gönderilmez.)
• Ödeme kuruluşu: iyzico — ödeme işleminin gerçekleştirilmesi için gerekli veriler.
• E-posta gönderim hizmeti: Resend — doğrulama ve bilgilendirme e-postaları.
• Hata izleme: uygulamada bir hata oluştuğunda, hatanın oluştuğu sayfa ve teknik yığın bilgisi izleme sağlayıcısına iletilir. Şifre, e-posta ve istek gövdesindeki hassas alanlar gönderilmeden önce maskelenir; IP adresi ve çerezler iletilmez, oturum kaydı (ekran görüntüsü) alınmaz. Sunucular Avrupa Birliği içindedir.
• Site kullanım ölçümü: barındırma sağlayıcısının kendi ölçüm aracı — hangi sayfaların ne kadar görüntülendiği ve sayfa açılış hızları. Çerez kullanılmaz, IP adresi saklanmaz; ziyaretçi, isteğin kendisinden üretilen ve 24 saat sonra atılan bir özetle sayılır. Kişi bazında bir kayıt oluşmaz ve siteler arası takip yapılmaz.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.

8. Yurt Dışına Aktarım

Barındırma ve altyapı hizmetlerinin sunucuları yurt dışında bulunmaktadır. Bu kapsamdaki aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri olan standart sözleşme esas alınarak yapılmaktadır; ilgili sağlayıcılarla bu doğrultuda sözleşmeler akdedilmiştir.

Sağlayıcılar, kişisel verileri yalnızca hizmetin sunulması için gerekli olan ölçüde ve Fantezist'in talimatları doğrultusunda işlemekle; KVKK'nın öngördüğü düzeyde teknik ve idari tedbirleri uygulamakla sözleşme uyarınca yükümlüdür. Veriler bu sağlayıcılar tarafından kendi amaçları için kullanılamaz, üçüncü taraflara satılamaz.

Yurt dışına aktarılan veriler, hesabın oluşturulması ve aboneliğin yürütülmesi için zorunlu olanlarla sınırlıdır; site üzerinden yayımlanan spor istatistikleri kişisel veri içermez.

Aktarımın hukuki dayanağı veya kullanılan sağlayıcılar değişirse bu bölüm güncellenir ve gerekli hâllerde ayrıca bilgilendirme yapılır.

9. Saklama Süreleri

• Hesap ve abonelik verileri: hesap açık kaldığı sürece; hesap silindikten sonra yasal saklama yükümlülükleri dışında kalıcı olarak silinir.
• Ödeme ve fatura kayıtları: vergi mevzuatı uyarınca 10 yıl.
• Sunucu erişim kayıtları: güvenlik amacıyla azami 1 yıl boyunca.

10. Veri Güvenliği

Şifreler geri döndürülemez biçimde saklanır; Fantezist tarafından görülemez. Site ve altyapı arasındaki trafik şifreli bağlantı (HTTPS) ile taşınır.

Veritabanında satır bazlı erişim kontrolü uygulanır: her kullanıcı yalnızca kendi hesabına ve aboneliğine ait kayıtlara erişebilir.

11. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Haklarını kullanmak için taleplerini info@fantezist.com adresine iletebilir ya da Barbaros Mah. Güniz Sk. 30/8 Çankaya / Ankara adresine yazılı olarak başvurabilirsin.

Başvurunda ad, soyad, iletişim bilgisi ve talebin konusu açıkça yer almalıdır. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

13. Çocukların Verileri

Hizmet 18 yaşın altındaki kişilere yönelik değildir ve bilerek bu kişilerden veri toplanmaz. Böyle bir verinin işlendiğinin fark edilmesi halinde kayıt silinir.

14. Politikadaki Değişiklikler

Bu politika, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; sayfa başındaki tarih son değişikliği gösterir.