KVKK Aydınlatma Metni

Veri sorumlusu: [eklenecek]

Adres: [eklenecek]

E-posta: iletisim@kral.kim

• Üyelik: e-posta adresi, kullanıcı adı, şifre (şifrelenmiş olarak giriş altyapısında tutulur). Google ile girişte Google'ın paylaştığı ad, e-posta ve profil fotoğrafı. Amaç: hesap açmak, giriş yapmak ve hesabı korumak.
• Oylama: hangi takıma hangi gün oy verdiğin ve IP adresinin geri döndürülemez özeti (hash). Ham IP adresi saklanmaz. Amaç: oyları saymak, kötüye kullanımı ve bot trafiğini önlemek. Kimin kime oy verdiği herkese açık gösterilmez; yalnızca toplamlar görünür.
• Onursal Başkanlık: ad veya takma ad, mesaj ve link (bunları herkese açık göstermeyi sen seçersin); Instagram, X veya e-posta iletişim bilgisi ve ödül kazanırsan teslimat adresi (gizli tutulur); ödeme kaydı (tutar, tarih, işlem numarası). Kart bilgilerin ödeme kuruluşu tarafından işlenir, bizde saklanmaz. Amaç: hizmeti sunmak, ödülü teslim etmek, fatura ve vergi yükümlülüklerini yerine getirmek.
• Bot doğrulaması: Cloudflare Turnstile'ın tarayıcı ve cihaz sinyalleri. Amaç: sitenin güvenliği.
• Ziyaret istatistikleri (yalnızca izin verirsen): Google Analytics çerezleri, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi. Amaç: siteyi geliştirmek.
• Lansman bildirimi (yalnızca onay verirsen): e-posta adresin, onay verdiğin tarih ve onay metninin sürümü, IP adresinin geri döndürülemez özeti (hash). Amaç: site açıldığında ve önemli duyurularda sana e-posta göndermek, kötüye kullanımı önlemek. Rızanı geri alırsan adresin listeden silinir; en geç sezon sonundan itibaren 6 ay içinde liste tamamen silinir.
• İletişim: bize yazdığında e-posta adresin ve mesajın. Amaç: talebini yanıtlamak.

Kişisel verilerin KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifası (c), hukuki yükümlülüklerimizin yerine getirilmesi (ç), herkese açık alanlar için senin alenileştirmen (d) ve sitenin güvenliği gibi meşru menfaatlerimiz (f) sebeplerine dayanarak işlenir. Ziyaret istatistikleri için kullanılan çerezler ve lansman bildirimi e-postaları yalnızca açık rızana (madde 5/1) dayanır; rızanı istediğin zaman geri alabilirsin. Rızanı geri almak için gelen e-postadaki bağlantıyı kullanabilir ya da Başvuru bölümündeki adrese yazabilirsin.

Verilerin yalnızca hizmetin çalışması için gereken ölçüde şu hizmet sağlayıcılarla paylaşılır:

• Supabase: veritabanı ve üyelik altyapısı
• Vercel: sitenin barındırılması
• Cloudflare: bot doğrulaması
• Google: Google ile giriş ve (izin verirsen) ziyaret istatistikleri
• E-posta gönderim sağlayıcısı: doğrulama, şifre yenileme ve (onay verdiysen) lansman bildirimi e-postaları
• Ödeme kuruluşu: ücretli hizmetlerde ödemenin alınması

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK madde 9'daki şartlara uygun olarak yapılır. Kanunen yetkili kurum ve kuruluşlara, talep edilmesi halinde mevzuatın izin verdiği ölçüde bilgi verilir.

Veriler; sitedeki formlar, giriş ekranları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.

Veriler, işlenme amacının gerektirdiği süre ve mevzuattaki saklama süreleri (örneğin ticari kayıtlar için 10 yıl) boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hale getirilir. Hesabının silinmesini istersen bize yazman yeterli.

KVKK madde 11 uyarınca;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme

haklarına sahipsin.

Taleplerini sitede kayıtlı e-posta adresinden iletisim@kral.kim adresine ya da yazılı olarak [eklenecek] adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.