Aydınlatma Metni

Son güncelleme: 12 Mayıs 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin Goltip tarafından nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Goltip, gerçek kişi Safa Öztürk tarafından, kâr amacı gütmeyen ve ücretsiz bir hobi projesi olarak işletilmektedir. Veri sorumlusu sıfatıyla iletişim bilgileri:

• Ad – soyad: Safa Öztürk
• KVKK iletişim adresi: kvkk@goltip.com
• Site: goltip.com

2. İşlenen kişisel veriler

Goltip'i kullanırken aşağıdaki kişisel verileriniz işlenir:

• Kimlik bilgisi: Kullanıcı adı (username). Hesap oluştururken siz belirlersiniz; gerçek adınız olmak zorunda değildir.
• Kimlik doğrulama bilgileri: Hesabınıza giriş için kullanılan e-posta adresi ve şifre. Şifre, Supabase Auth tarafından bcrypt ile özetlenerek saklanır; açık metin olarak hiçbir yerde tutulmaz.
• İşlem bilgisi: Maç skor tahminleri, bonus tahminler, kurduğunuz veya katıldığınız ligler ve liglerdeki üyelik bilgileriniz.
• Güvenlik kayıtları: Oturum çerezleri, IP adresi ve giriş zaman damgaları (yalnızca güvenlik amacıyla, en fazla 90 gün).
• Onay kayıtları:İşbu Aydınlatma Metni'ne ve Kullanım Koşulları'na verdiğiniz onayların zaman damgaları.

3. Verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturmanız ve e-posta + şifre ile kimlik doğrulamanız.
• Lig kurma, davet kodu ile ligine arkadaş ekleme ve katılma işlevleri.
• Maç skor tahminlerinizi alma, puanlama ve liderlik tablosu gösterimi.
• Hizmetin güvenliğini sağlama, kötüye kullanım ve dolandırıcılığı önleme.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK kapsamındaki başvuruların yanıtlanması dâhil).

Verileriniz pazarlama, reklam, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz.

4. İşlemenin hukuki sebebi

Kişisel verileriniz, KVKK m. 5/2 uyarınca; bir sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (hizmetin sunumu), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik) hukuki sebeplerine dayalı olarak işlenir. KVKK ve Kullanım Koşulları onayları açık rızanız (KVKK m. 5/1) kapsamında alınır.

5. Verilerin aktarımı

Verileriniz, hizmetin teknik altyapısı için aşağıdaki hizmet sağlayıcılarına aktarılır; bu aktarımlar hizmetin sunulabilmesi için zorunludur ve verileriniz Avrupa Birliği sınırları içinde tutulur:

• Supabase (Frankfurt, Almanya — AB): veritabanı, kimlik doğrulama, oturum yönetimi.
• Vercel (AB edge bölgeleri): uygulama barındırma.
• Resend: işlemsel e-postaların (hesap onayı, şifre yenileme) iletilmesi.
• Cloudflare: alan adı yönetimi.

Bunların dışında verileriniz hiçbir üçüncü tarafa aktarılmaz; satış, reklam veya pazarlama amaçlı paylaşım yapılmaz.

6. Saklama süresi

• Hesap ve tahmin verileriniz, siz hesabınızı silene kadar saklanır. “/hesabimi-sil” sayfasından hesabınızı silmeniz hâlinde tüm hesap ve tahmin verileriniz kalıcı olarak silinir.
• Güvenlik kayıtları (giriş logları, IP) en fazla 90 gün tutulur.
• Yasal saklama yükümlülüğüne tabi veriler (varsa) ilgili mevzuatta öngörülen süre boyunca saklanır.

7. KVKK m. 11 kapsamındaki haklarınız

İlgili kişi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
6. KVKK m. 7'de öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
8. Kanun'a aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için kvkk@goltip.com adresine, kimliğinizi doğrulayan bilgileri içeren bir e-posta gönderebilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde sonuçlandırılır. Hesabınızla ilgili silme talebinizi en hızlı şekilde, oturum açıp hesabımı sil sayfasından kendiniz de gerçekleştirebilirsiniz.

8. Veri güvenliği

Goltip, kişisel verilerinizin güvenliği için sektör standardı önlemler alır: tüm bağlantılar TLS ile şifrelenir, veritabanına erişim asgari yetki ilkesine göre kısıtlıdır ve Supabase Row Level Security kuralları ile her kullanıcının yalnızca kendi ve üyesi olduğu liglerin verilerine erişmesine izin verilir.

9. Çerezler

Goltip yalnızca oturum yönetimi için zorunlu çerezler kullanır. Üçüncü taraf reklam veya analiz çerezi kullanılmaz. Ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Değişiklikler

Goltip, bu Aydınlatma Metni'ni güncelleyebilir. Önemli değişikliklerde bilgilendirme yapılır ve metnin başındaki son güncelleme tarihi güncellenir.