Gizlilik Politikası

Hizmet, bu politikada açıklanan kişisel verilerden sorumlu olan ("veri sorumlusu") VFS ekibi tarafından geliştirilir ve işletilir. Bize her zaman [email protected] adresinden ulaşabilirsiniz.

• Hesap bilgileri: e-postayla kaydolduğunuzda e-posta adresinizi, seçtiğiniz kullanıcı adını ve şifrenizi alırız. Şifrenizin kendisini değil, yalnızca tek yönlü (bcrypt) özetini saklarız. Ayrıca e-posta adresinizin doğrulanıp doğrulanmadığını, hesabın oluşturulma ve son güncellenme tarihlerini tutarız.
• Google veya Apple ile giriş: bu seçeneklerden birini kullanırsanız sağlayıcı bize e-posta adresinizi ve izin verirseniz adınızı doğrulayan imzalı bir kimlik jetonu gönderir. Google veya Apple şifrenizi hiçbir zaman almayız. Apple'ın "E-postamı Gizle" özelliğini kullanırsanız yalnızca Apple'ın sizin için oluşturduğu yönlendirme adresini alırız.
• Simülasyon geçmişi: oturum açıkken çalıştırdığınız her simülasyon hesabınıza kaydedilir — seçtiğiniz takımlar, kadrolar ve dizilişler, sonuç (skor, maç olayları, istatistikler ve oyuncu reytingleri) ve tarih. Geçmiş ekranı bu kayıtlardan oluşur.
• Mesajlar ve geri bildirim: bize ulaştığınızda veya geri bildirim gönderdiğinizde mesajınızı ve eklediğiniz iletişim bilgilerini alırız.
• Teknik bilgiler: her çevrimiçi hizmette olduğu gibi sunucularımız IP adresinizi ve temel istek bilgilerini (istenen adres, zaman, uygulama veya tarayıcı sürümü gibi) alır. Uygulama ayrıca güncelleme gerekip gerekmediğini kontrol etmek için sürüm numarasını ve platformu (iOS veya Android) gönderir.
• Satın alımlar: VFS Pro gibi isteğe bağlı bir abonelik satın alırsanız (sunulduğu yerlerde) ödeme tamamen Apple veya Google tarafından yürütülür. Kart veya ödeme bilgilerinizi hiçbir zaman görmeyiz; yalnızca satın aldığınız özellikleri açmak için gereken satın alma durumunu alırız ("Satın alımlar ve abonelikler" bölümüne bakın).

Konumunuzu, rehberinizi, fotoğraflarınızı, kameranızı veya mikrofonunuzu istemeyiz ve reklam kimliği toplamayız.

Bazı bilgiler yalnızca cihazınızda tutulur ve bize gönderilmez:

• Dil, ses ayarları ve tanıtım ekranlarını görüp görmediğiniz gibi tercihler.
• Üzerinde çalıştığınız kadrolar ve maç kurulumları.
• Oturumunuz. Uygulamada oturum jetonları iOS Anahtar Zinciri'nde (Keychain) veya Android Keystore'da; web sitesinde ise bir oturum jetonu tarayıcınızın yerel depolamasında tutulur.
• "Beni hatırla": uygulamada giriş yaparken bu seçeneği açarsanız daha hızlı giriş yapabilmeniz için e-posta adresiniz ve şifreniz cihazınızın güvenli deposunda (Keychain / Keystore) saklanır. Silmek için bir kez "Beni hatırla" kapalıyken giriş yapmanız yeterlidir.

• Hesabınızı oluşturmak ve yürütmek, oturum açmanızı sağlamak ve oturumunuzu güvende tutmak için.
• Simülasyonları çalıştırmak ve tekrar açabilmeniz için geçmişinize kaydetmek için.
• E-posta doğrulama ve şifre sıfırlama gibi hizmet e-postaları göndermek için. Pazarlama e-postası göndermeyiz.
• Hizmet'i korumak için — örneğin kaba kuvvet saldırılarını ve kötüye kullanımı engellemek amacıyla giriş ve kayıt denemelerini IP adresi başına kısa süreliğine sayarız.
• Uygulama sürümünüzün hâlâ desteklenip desteklenmediğini kontrol etmek için.
• Mesajlarınızı yanıtlamak, sorunları gidermek ve Hizmet'i geliştirmek için.
• Yasal yükümlülüklerimizi yerine getirmek ve Kullanım Koşulları'nı uygulamak için.

AB Genel Veri Koruma Tüzüğü (GDPR) veya 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gibi veri koruma mevzuatının uygulandığı durumlarda verilerinizi şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin ifası — hesabınızı, simülasyonları, geçmişi ve yaptığınız satın alımları sağlamak için.
• Meşru menfaat — Hizmet'i güvende tutmak, kötüye kullanımı önlemek ve geliştirmek için.
• Hukuki yükümlülük — kanunun bilgileri saklamamızı veya paylaşmamızı gerektirdiği durumlarda.
• Açık rıza — mevzuatın gerektirdiği durumlarda. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Kişisel verilerinizi satmaz veya kiralamayız ve reklamverenlerle paylaşmayız. Verilerinizi yalnızca Hizmet'i yürütmemize yardımcı olan hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları ölçüde paylaşırız:

• Sunucularımızı, veritabanımızı ve önbelleğimizi çalıştıran barındırma ve altyapı sağlayıcıları ile web sitemize ve API'mize gelen trafiği ileten ve koruyan Cloudflare.
• Apple ile Giriş veya Google ile Giriş'i kullandığınızda, uygulamayı mağazalarından indirdiğinizde ya da uygulama içi satın alım yaptığınızda Apple ve Google.
• Abonelikler sunulduğunda uygulama içi abonelikleri bizim adımıza yöneten RevenueCat.
• Doğrulama ve şifre sıfırlama e-postalarını göndermek için bir e-posta gönderim sağlayıcısı.

Ayrıca kanunen gerekli olduğunda, kullanıcılarımızın veya başkalarının haklarını, güvenliğini ve mülkiyetini korumak için ya da bir birleşme veya devralma kapsamında bilgi paylaşabiliriz; bu durumda verileriniz için bu politika geçerli olmaya devam eder.

Web sitesinde Google veya Apple ile giriş yaptığınızda sağlayıcının giriş betiği doğrudan onun sunucularından yüklenir. Takım armaları gibi bazı görseller üçüncü taraf görsel sunucularından yüklenebilir; bu sunucular, her web sitesinde olduğu gibi IP adresinizi görebilir. Bu sağlayıcılar için kendi gizlilik politikaları geçerlidir.

Uygulama, VFS Pro aboneliği gibi isteğe bağlı ücretli özellikler sunabilir. Ödemeler, mağaza hesabınız üzerinden Apple App Store veya Google Play tarafından işlenir; ödeme kartı bilgilerinizi hiçbir zaman almayız.

Hangi özelliklerin açık olduğunu bilmek için RevenueCat kullanırız. RevenueCat satın alma makbuzlarınızı ve abonelik durumunuzu, anonim bir uygulama kullanıcı kimliğini veya VFS hesap kimliğinizi ve platform ile uygulama sürümü gibi temel cihaz bilgilerini alır. RevenueCat'in gizlilik politikasını revenuecat.com/privacy adresinde okuyabilirsiniz.

Aboneliğinizi App Store veya Google Play hesap ayarlarınızdan yönetebilir veya iptal edebilirsiniz. Abonelik koşulları Kullanım Koşulları'nın bir parçasıdır.

Web sitesi yalnızca tarayıcının yerel depolamasını ve zorunlu çerezleri kullanır — oturumunuzu açık tutmak, giriş isteklerini korumak ve tercihlerinizi hatırlamak için. Reklam çerezleri kullanmayız.

Şu anda uygulamada veya web sitesinde üçüncü taraf analitik, çökme raporlama ya da reklam SDK'sı kullanmıyoruz. İleride bu tür araçlar eklersek önce bu politikayı güncelleriz ve mevzuatın gerektirdiği durumlarda rızanızı isteriz.

• Hesap bilgileri: hesabınız var olduğu sürece.
• Simülasyon geçmişi: bir simülasyonu geçmişinizden silene veya hesabınızı silene kadar.
• Giriş ve kayıt denemeleri için güvenlik sayaçları: en geç bir saat içinde otomatik olarak silinir.
• Çıkış yapılmış oturumların kayıtları: yalnızca ilgili oturum jetonunun süresi dolana kadar (en fazla 14 gün) tutulur.
• Sunucu kayıtları (log): güvenlik ve sorun giderme için sınırlı bir süre tutulur, ardından silinir.
• Yedekler, silme işleminden sonra olağan yedekleme döngüsünde üzerine yazılana kadar kısa bir süre verilerinizi içermeye devam edebilir.

Hesabınızı dilediğiniz zaman uygulamada Ayarlar → Hesabı Sil adımıyla silebilirsiniz. Bu işlem hesap bilgilerinizi ve hesabınıza bağlı simülasyon geçmişini kalıcı olarak kaldırır ve geri alınamaz.

Uygulamaya erişemiyorsanız hesabınıza kayıtlı adresten [email protected] adresine yazın; hesabınızı sizin için sileriz.

Hesabınızı silmek, App Store veya Google Play üzerinden satın aldığınız aboneliği iptal etmez — önce mağaza hesap ayarlarınızdan iptal edin.

Yaşadığınız yere bağlı olarak (KVKK'nın 11. maddesi ve GDPR dahil) şu haklara sahip olabilirsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• verilerinizin silinmesini istemek;
• belirli işlemelere itiraz etmek veya bunların kısıtlanmasını istemek;
• verilerinizi taşınabilir bir biçimde almak;
• verdiğiniz rızayı geri almak.

Bu hakları kullanmak için [email protected] adresine yazın. Başvurunuzu yürürlükteki mevzuatın öngördüğü süre içinde (genellikle en geç 30 gün) yanıtlarız. Ayrıca yerel veri koruma otoritesine — örneğin Kişisel Verileri Koruma Kurumu'na (KVKK) veya AB/AEA'daki bir denetim otoritesine — şikâyette bulunma hakkınız vardır.

Bilgilerinizi sektör standardı önlemlerle koruruz: tüm trafik HTTPS ile şifrelenir, şifreler yalnızca özet olarak saklanır, oturum jetonları kısa ömürlüdür ve cihazınızın güvenli deposunda tutulur, giriş denemeleri hız sınırlamasına tabidir. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; ancak verilerinizi korumak için çalışırız ve sizi etkileyen bir ihlal olursa mevzuatın gerektirdiği şekilde bilgilendiririz.

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve onlardan (ya da ülkelerinin mevzuatında belirlenen asgari yaşın altındaki çocuklardan) bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize ulaşın; bu verileri sileriz.

Sunucularımız ve hizmet sağlayıcılarımız bulunduğunuz ülkenin dışında olabilir. Verileriniz yurt dışına aktarıldığında, korunmaya devam etmesi için yürürlükteki mevzuatın gerektirdiği önlemleri alırız.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Güncellediğimizde sayfanın başındaki "Son güncelleme" tarihini değiştiririz; önemli değişiklikleri ise yürürlüğe girmeden önce uygulamada veya web sitesinde size bildiririz.

Bu Gizlilik Politikası veya verilerinizle ilgili sorularınız için [email protected] adresine yazabilirsiniz.