KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır. Lig Dosyam bir kayıt sistemi işletmez; işlenen kişisel veri iki kalemden ibarettir ve ikisi de aşağıda tek tek açıklanmıştır.

Veri sorumlusu

Lig Dosyam, İstanbul. İletişim: iletisim@ligdosyam.com.tr.

İşlenen kişisel veriler

1. Bildirim aboneliği (yalnızca sen açarsan)

Bildirimleri açtığında tarayıcın bir abonelik kaydı üretir. Bu kayıtta üç teknik alan bulunur: abonelik adresi (endpoint), mesajı şifrelemek için kullanılan açık anahtar (p256dh) ve doğrulama anahtarı (auth). Bunların yanında hangi takım için abone olduğun tutulur.

Abonelik adresi tarayıcının ürettiği rastgele bir adrestir; adını, e-postanı ya da telefonunu içermez. Buna rağmen tek bir tarayıcıya işaret ettiği için kişisel veri sayılır ve bu metinde öyle ele alınır.

İşleme amacı: favori takımının maçından bir saat önce ve hafta özeti yayımlandığında bildirim göndermek. Başka hiçbir amaçla kullanılmaz. Hukuki sebep: açık rızan — bildirimi sen açtın, istediğin an kapatabilirsin. Saklama süresi: sen kapatana kadar. Kapattığında kayıt tamamen silinir, pasif işaretlenmez. Tarayıcı aboneliği kendiliğinden geçersiz kılarsa (uygulamayı kaldırdın, verileri temizledin) ilk başarısız gönderimde kayıt yine silinir.

2. Sunucu erişim kaydı

Her web sunucusu gibi bizimki de gelen istekleri kaydeder: istenen adres, zaman damgası, HTTP durum kodu, tarayıcı tanıtım satırı ve IP adresi. IP adresi kişisel veridir.

İşleme amacı: teknik arıza teşhisi ve kötüye kullanım tespiti. Reklam, profilleme ya da analiz için kullanılmaz; üçüncü tarafla paylaşılmaz. Hukuki sebep: meşru menfaat (hizmetin güvenli ve çalışır tutulması). Saklama süresi: sunucu günlükleri dönüşümlü tutulur ve en geç 30 gün içinde üzerine yazılır.

İşlenmeyen veriler

Ad, soyad, e-posta, telefon, adres, doğum tarihi, konum, ödeme bilgisi ya da herhangi bir özel nitelikli kişisel veri toplanmaz. Hesap sistemi yoktur. Çerez kullanılmaz; tercihlerin tarayıcının yerel deposunda kalır ve sunucuya hiç gönderilmez — ayrıntısı gizlilik politikasında.

Tahmin oyunundaki seçimlerin sunucuda saklanmaz. Paylaştığında tahmin, bir veritabanı kaydına değil, ürettiğimiz bağlantının içine kodlanır. "Maçın adamı" oylamasında da kimin oy verdiği tutulmaz; yalnızca oyuncu başına toplam sayaç vardır.

Aktarım

Bildirim gönderimi teknik olarak tarayıcının kendi push servisinden (Google, Apple, Mozilla gibi) geçer; abonelik adresi zaten o servisin ürettiği adrestir. Bunun dışında kişisel veri yurt içinde ya da yurt dışında üçüncü kişilerle paylaşılmaz, satılmaz, devredilmez.

Haklarınız

KVKK madde 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve işlemenin sonuçlarına itiraz etme haklarına sahipsiniz.

Bildirim aboneliğini silmek için ayrıca başvuru yapmanıza gerek yok: bildirimler sayfasındaki düğme kaydı anında siler. Diğer talepleriniz için iletisim@ligdosyam.com.tr adresine yazabilirsiniz; başvurular en geç otuz gün içinde sonuçlandırılır.

Veri minimizasyonu ilkesi

Bu sitenin tasarım kararı, kişisel veriyi korumak değil en baştan toplamamaktır. Kayıt sistemi kurulmadığı için ad, e-posta ve şifre hiç ortaya çıkmaz; çerez kullanılmadığı için tarayıcılar arası izleme mümkün olmaz; tahminler sunucuya değil bağlantının içine yazıldığı için saklanacak bir tahmin veritabanı oluşmaz. Oylama sayaçları kimliksizdir.

Bunun bilinen bir bedeli var ve saklamıyoruz: tarayıcı verisini silen bir ziyaretçi tahminini ve oyunu kaybeder, oylamada aynı kişi ikinci kez oy verebilir. Bir eğlence oylamasını kusursuz tutmak için ziyaretçiyi tanımlamanın ödediği bedelin buna değmediğine karar verildi.

Yurt dışına aktarım

Bildirim gönderimi teknik olarak tarayıcının üreticisinin push altyapısından geçer ve bu altyapılar yurt dışında bulunabilir. Aktarılan tek veri, o altyapının kendi ürettiği abonelik adresi ve şifreli bildirim içeriğidir; bildirimin metni uçtan uca şifrelenmiş olarak iletilir. Bunun dışında hiçbir kişisel veri yurt dışına aktarılmaz.

Başvuru yolu ve süresi

KVKK madde 13 uyarınca başvurularınızı yazılı olarak ya da yukarıdaki e-posta adresi üzerinden iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayacak bilgilerin ve talebinizin açıkça yer alması gerekir. Talepler ücretsiz olarak, en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi ya da yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Otomatik karar verme ve profilleme

Kişisel verileriniz üzerinde otomatik sistemlerle analiz edilerek aleyhinize sonuç doğuran bir işleme yapılmaz. Site kullanıcı profili çıkarmaz, davranış takibi yapmaz ve kişiye göre farklı içerik göstermez. Favori takımına göre değişen tek şey ana sayfanın hangi takımı öne çıkardığıdır; o seçim de sunucuya hiç ulaşmaz, tarayıcında kalır.

Çerezlerle ilişkisi

Site çerez kullanmadığı için çerez aracılığıyla kişisel veri işlenmesi söz konusu değildir. Tercihler tarayıcının yerel deposunda tutulur ve bu depo, çerezin aksine, isteklerle birlikte sunucuya gönderilmez. Ayrıntılı döküm gizlilik politikasında.

Veri ihlali

Saklanan veri kümesi kasıtlı olarak çok dardır; bir ihlal durumunda etkilenebilecek tek kişisel veri bildirim abonelik adresleridir. Böyle bir durumda Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatın öngördüğü sürede bildirim yapılır; abonelik kayıtları ayrıca topluca silinerek yeniden abonelik istenir.

Güvenlik

Site yalnızca HTTPS üzerinden sunulur. Bildirim anahtarları sunucuda ortam değişkeni olarak tutulur, kod deposunda bulunmaz. Yönetim ekranı parola korumalıdır ve arama motorlarına kapalıdır.