KVKK Aydınlatma Metni

Son güncelleme: 19 Haziran 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, "ChallengeBu!" uygulaması kapsamında kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Ad-Soyad: Hazar Üstün (bireysel/şahsi veri sorumlusu)
İletişim: hazarustun@gmail.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik verisi: Ad, soyad
İletişim verisi: E-posta adresi (zorunlu), telefon numarası (isteğe bağlı)
Profil ve tercih verisi: Zamir ve özel zamir; cinsiyet kategorisi (erkek / kadın / open); bölüm; sınıf yılı; dominant el; bölüm ve sınıf görünürlük tercihleri; müsaitlik zaman dilimleri
Görsel veri: Profil fotoğrafı (isteğe bağlı, cihaz galerisinden)
Spor aktivite verisi: Maç kayıtları, skorlar, ELO puanı, sıralama bilgisi
İletişim içerik verisi: Uygulama içi mesajlaşma yazışmaları
Güvenlik verisi: Engelleme ve şikâyet kayıtları
Teknik veri: Push bildirim token'ı; KVKK onay zaman damgası

3. Kişisel Verilerin İşlenme Amaçları

Tenis ladder/sıralama hizmetinin sunulması ve ELO hesaplamaları
Maç eşleştirme ve müsaitlik koordinasyonu
Kullanıcılar arası uygulama içi mesajlaşma hizmetinin yürütülmesi
Push bildirimleri iletimi (maç davetiyeleri, sonuçlar, mesaj bildirimleri)
Kimlik doğrulama ve hesap güvenliğinin sağlanması
Engelleme/şikâyet yönetimi ve topluluk güvenliği
KVKK ve ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

KVKK Madde 5 – Kişisel Verilerin İşlenme Şartları

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rıza (KVKK m. 5/1): Kayıt sırasında bu Aydınlatma Metni ve Gizlilik Politikası'nı okuduğunuzu ve kabul ettiğinizi onaylayarak açık rızanızı vermektesiniz. Profil fotoğrafı yükleme ve isteğe bağlı telefon numarası gibi hassas olmayan ek veriler için de açık rıza esas alınmaktadır.
Sözleşmenin ifası için gereklilik (KVKK m. 5/2-c): Tenis ladder hizmetinin sunulması, maç eşleştirmesi ve uygulama içi mesajlaşma için temel kimlik ve profil verileriniz ile spor aktivite verilerinizin işlenmesi zorunludur.
Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f): Güvenlik kayıtları ve topluluk yönetimi kapsamındaki engelleme/şikâyet verileri, temel haklarınıza zarar vermemek kaydıyla topluluk güvenliğinin sağlanması meşru menfaatine dayanılarak işlenebilir.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

KVKK Madde 8, 9 – Kişisel Verilerin Aktarılması

Supabase (veri işleyen): Veritabanı, kimlik doğrulama, dosya depolama ve sunucu tarafı fonksiyonları için kullanılan teknik altyapı sağlayıcısıdır. Supabase, verilerinize yalnızca hizmetin işletilmesi amacıyla erişebilir; kendi amaçları için kullanamaz. Supabase sunucuları Türkiye dışında konumlanabilir; bu nedenle yurt dışı aktarım söz konusudur.
Apple Inc. (APNs) ve Expo: Push bildirimleri iletimi için push bildirim token'ı bu servislerle paylaşılmaktadır.

Yurt dışı aktarım: Supabase altyapısı kapsamında kişisel verileriniz Türkiye dışına aktarılabilmektedir. Bu aktarım, KVKK m. 9 uyarınca açık rızanıza dayanılarak gerçekleştirilmektedir.

Kişisel verileriniz reklam, analitik veya pazarlama amaçlı üçüncü taraflarla paylaşılmamaktadır.

6. Kişisel Verilerin Toplama Yöntemi

Kişisel verileriniz, "ChallengeBu!" mobil uygulaması üzerinden elektronik ortamda, kullanıcı tarafından doğrudan girilerek veya uygulama kullanımı sırasında otomatik olarak toplanmaktadır.

7. KVKK Madde 11 Kapsamında İlgili Kişi Hakları

KVKK Madde 11 – İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki adrese yazılı başvuru yapabilirsiniz:

E-posta: hazarustun@gmail.com

Başvurunuzda adınız-soyadınız, e-posta adresiniz ve talep ettiğiniz konuyu açıkça belirtmeniz gerekmektedir. Başvurular KVKK m. 13 çerçevesinde en geç 30 gün içinde yanıtlanır.

Ayrıca uygulamadan kendi hesabınızı silerek tüm kişisel verilerinizin anonimleştirilmesini sağlayabilirsiniz.