KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri sorumlusu MATCHABIT SPOR TEKNOLOJILERI LIMITED SIRKETI'dir. Merkez adres: Cevizli Mah. Zuhal Cad. A Blok No: 46 Ic Kapi No: 50 Maltepe / Istanbul, Turkiye. Telefon: +372 53860665. E-posta: [email protected]. Bu metin KVKK m.10 kapsamında hazırlanmıştır.

2. Kişisel Verilerin Toplanması ve Usulü

• Matchabit mobil uygulaması ve web kanallarında doldurulan formlar üzerinden paylaşılan hesap, profil ve iletişim verileri (ad, soyad, avatar, seviye ve ranking bilgileri, e-posta, telefon)
• Hesap oluşturma/doğrulama, rezervasyon, maç, turnuva, koçluk, maç videosu erişimi ve ödeme süreçlerinde oluşan işlem kayıtları; ödeme durumu, ödeme/iade sağlayıcı referansları ve mutabakat kayıtları
• Kayıtlı kart özelliği kullanılırsa ödeme kuruluşu tarafından üretilen kart token/referansları, maskeli kart bilgisi, son dört hane, kart markası/banka bilgisi ve rıza kayıtları; tam kart numarası ve CVC/CVV Matchabit tarafından saklanmaz
• Destek talepleri, iletişim kayıtları ve uygulama içi mesajlaşma verileri
• Cihaz, ağ ve kullanım logları (IP adresi, cihaz tanımlayıcıları, uygulama sürümü, hata/analitik kayıtları)
• Konum izni verilmesi halinde cihaz konumu; rezervasyon, maç, turnuva veya koçluk akışlarında seçilen mekan/etkinlik konumu
• Kişisel verileriniz; mobil uygulama ve web formları, hesap ve işlem kayıtları, ödeme ve entegrasyon bildirimleri, destek kanalları, çerezler ve teknik loglar üzerinden otomatik veya kısmen otomatik yöntemlerle; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla manuel yollarla toplanır.

3. Kişisel Verilerin İşlenme Amaçları

• Platform hizmetlerinin sunulması ve sözleşmesel süreçlerin yürütülmesi
• Rezervasyon, maç, turnuva, maç videosu erişimi ve ödeme işlemlerinin yürütülmesi
• Maç, turnuva, lig, koçluk ve benzeri etkinliklerde grup sohbeti ve kullanıcılar arasında doğrudan mesajlaşma hizmetinin sunulması; yetkili kulüp/organizasyon yöneticilerinin organizasyon, destek, olay veya şikayet inceleme amaçlarıyla etkinlik sohbetlerine erişiminin sağlanması
• Hesap güvenliği, dolandırıcılık/kötüye kullanım önleme ve denetim süreçlerinin yönetilmesi
• Destek taleplerinin yönetimi ve şikâyetlerin çözümlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması

4. Hukuki Sebepler (KVKK m.5 ve m.6)

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Gerekli hallerde açık rıza

5. Kişisel Verilerin Aktarılması (Yurt İçi / Yurt Dışı)

Kişisel veriler, hizmetin sunulması, güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: Kimlik doğrulama, bildirim, analitik ve teknik altyapı hizmetlerinin yürütülmesi amacıyla Türkiye’de ve yurt dışındaki tedarikçiler.
• Anlaşmalı kulüp, tesis ve organizatörler: Rezervasyon, maç ve turnuva operasyonları ile video onayı, video satışı, tahsilat, destek ve mutabakat işlemlerinin yürütülmesi için gerekli kullanıcı, maç ve işlem bilgileri (gerekli veri ile sınırlı).
• Anlaşmalı video altyapı sağlayıcıları: Maç videosu erişiminin oluşturulması ve teknik olarak sunulması için harici kullanıcı referansı, satın alma referansı, kulüp, kort, maç, maç başlangıç/bitiş saatleri ve satın alma zamanı gibi sınırlı bilgiler aktarılır; kart, e-posta ve telefon paylaşılmaz. Sağlayıcının sitesine yönlendirme sonrasında IP, cihaz/tarayıcı ve çerez verileri sağlayıcının kendi aydınlatma metnine göre işlenebilir.
• Ödeme kuruluşları: Ödeme işlemleri, kayıtlı kart tokenizasyonu, iade, dolandırıcılık önleme ve mutabakat süreçleri
• Kanunen yetkili kamu kurum ve kuruluşları: Mevzuat veya yargı kararı gereği talep edilmesi halinde
• Yurt içi aktarımlar ilgili mevzuata uygun olarak gerçekleştirilir.
• Kişisel veriler, gerekli hallerde yurt dışındaki hizmet sağlayıcılara ilgili mevzuata uygun güvencelerle aktarılabilir.

6. Saklama Süreleri ve Silme/İmha Kriterleri

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Süre sonunda ve yasal saklama yükümlülüğü bulunmayan durumlarda veriler silinir, yok edilir veya anonim hale getirilir. Hesap silme talepleri de yürürlükteki politika ve mevzuata uygun şekilde sonuçlandırılır.

7. Veri Güvenliği ve Doğruluk

Kişisel verilerin güvenliği için teknik ve idari tedbirler uygulanır. Veri güvenliğinin sürdürülebilmesi için kullanıcıların hesap ve iletişim bilgilerinin güncel tutulması önemlidir.

8. İlgili Kişinin Hakları (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı kimliğinizi teyit ederek aşağıdaki kanallardan iletebilirsiniz:

• E-posta: [email protected]
• Destek e-postası: [email protected]
• Telefon: +372 53860665
• Yazılı başvuru adresi: Cevizli Mah. Zuhal Cad. A Blok No: 46 Ic Kapi No: 50 Maltepe / Istanbul, Turkiye
• Matchabit uygulaması içindeki destek kanalları
• KEP veya posta gibi ek başvuru kanalları veri sorumlusu tarafından duyurulduğunda kullanılabilir

Başvurular, mevzuata uygun olarak mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

10. Güncellemeler

Bu aydınlatma metni; hukuki, operasyonel veya teknik değişikliklere bağlı olarak güncellenebilir. Güncel sürüm bu sayfada yayımlanır.