1. Bu politika neyi kapsar
Bu Gizlilik Politikası, kullanıcılar Terrace iOS uygulamasını, Terrace davet linklerini ve ilgili web sayfalarını kullandığında Terrace'ın kişisel verileri nasıl topladığını, kullandığını, sakladığını, paylaştığını ve sildiğini açıklar.
Metin, uygulamadaki gerçek akışlara göre yazılmıştır: taraftar onboarding'i, maça katılım, meetup koordinasyonu, sohbet, anı paylaşımı, widget'lar, abonelik durumu, moderasyon ve hesap silme.
Bu politikanın yayındaki sürümü, ilgili Terrace veri sorumlusunu veya işletmecisini tam ticari unvanı, kayıtlı adresi, kuruluş ülkesi ve çalışan iletişim bilgileriyle açıkça belirtmelidir. İşletmeci AEA veya Birleşik Krallık'ta yerleşik değilse ancak bu bölgelerdeki kullanıcılara hizmet sunuyorsa, gerekiyorsa AB veya BK temsilcisi bilgileri de yayımlanmalıdır.
2. Topladığımız veriler
- Hesap ve kimlik verileri: Apple ile giriş hesap tanımlayıcıları, Apple tarafından sağlanırsa e-posta relay adresi, görünen ad ve hesap oluşturma zamanları.
- Profil ve tercih verileri: seçilen ülke, lig, kulüp, onboarding tamamlama bilgisi, takım değiştirme durumu ve görünür taraftar profil bilgileri.
- Etkinlik verileri: maça katılım durumu, meetup katılımı, squad davetleri, sohbet mesajları, tepkiler, raporlar, moderasyon flag'leri ve anı gönderileri.
- Kullanıcı içeriği: sohbet metinleri, emojiler, yüklenen fotoğraflar, meetup başlıkları ve konuları, meetup konumları ve maç sonu anı kayıtları.
- Konum verileri: stadyum doğrulaması için tek seferlik kullanım sırasında cihaz konumu ve isteğe bağlı meetup-konum desteği.
- Ticari veriler: App Store abonelik ürün kimlikleri, satın alma durumu ve Terrace Plus için restore olayları. Ödeme işleme Apple tarafından yapılır.
- Bildirim ve cihaz hizmet verileri: push bildirim token'ları, bildirim tercihleri ve Terrace widget'larını göstermek için gerekli widget feed verisi.
- Destek ve güvenlik verileri: kötüye kullanım raporları, blok kayıtları, hız limiti kayıtları, silme kayıtları ve moderasyon denetim kayıtları.
3. Verileri nasıl topluyoruz
- Kullanıcı uygulamada oturum açtığında, kulüp seçtiğinde, katılım işaretlediğinde, meetup oluşturup katıldığında, sohbet ettiğinde, görsel yüklediğinde, kötüye kullanım bildirdiğinde veya abonelik satın aldığında doğrudan kullanıcıdan.
- Yalnızca kullanıcı izin verdiğinde cihaz izinleri üzerinden; buna konum, kamera, fotoğraf kitaplığı ve bildirim izinleri dahildir.
- Kimlik doğrulama ve abonelik teyidi için Apple ve App Store servislerinden.
- Kimlik doğrulama, veritabanı, depolama, mesajlaşma ve güvenlik kontrollerini işleten altyapı sağlayıcılarımızdan.
4. Verileri neden kullanıyoruz
- Kullanıcı kimliğini doğrulamak ve hesap ile takım kimliğini oturumlar arasında tutarlı tutmak için.
- Maça katılımı, taraftar yoğunluğunu, meetup katılımını ve squad koordinasyonu özelliklerini göstermek için.
- Maç sohbeti, meetup sohbeti, fotoğraf anıları, davet linkleri, widget'lar ve bildirimleri çalıştırmak için.
- Kullanıcı bu özelliği seçtiğinde stadyumda bulunmayı doğrulamak için.
- Moderasyon, raporlama, hız limiti ve kötüye kullanım önleme gibi güvenlik kontrollerini uygulamak için.
- Abonelikleri yönetmek, satın almaları geri yüklemek ve premium yetkileri uygulamak için.
- Hukuki yükümlülüklere uymak, kötüye kullanımı araştırmak ve güvenlik ile uyuşmazlık yönetimi için gereken iç kayıtları tutmak için.
5. Hukuki dayanaklar ve kullanıcı beklentisi
Almanya dahil AEA'daki kullanıcılar için Terrace genel olarak GDPR madde 6(1)(b) kapsamında hesap, meetup, sohbet, davet ve abonelik işlemlerini; madde 6(1)(f) kapsamında kullanıcı hak ve özgürlüklerine ağır basmamak kaydıyla güvenlik, moderasyon, dolandırıcılık önleme ve ürün bütünlüğünü; madde 6(1)(c) kapsamında hukuki yükümlülükleri; isteğe bağlı izinlerde ise rıza temelini esas alır.
Birleşik Krallık'taki kullanıcılar için Terrace genel olarak UK GDPR ve Data Protection Act 2018 kapsamındaki eşdeğer hukuki dayanaklara dayanır: sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve uygun olduğu yerde rıza.
Türkiye'deki kullanıcılar için Terrace, 6698 sayılı Kanun'daki işleme şartlarından uygun olana dayanmalıdır. Buna kullanıcı ilişkisini kurmak veya yürütmek için gerekli işleme, bir hakkın tesisi, kullanılması veya korunması için zorunlu işleme, temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerekli olduğu hallerde açık rıza dahildir. İsteğe bağlı izinler ve bazı yurt dışı aktarımlar, başka geçerli bir işleme veya aktarım şartı yoksa açık rıza gerektirebilir.
Bir kullanıcı konum, kamera veya fotoğraf erişimi vermezse Terrace makul ölçüde izinsiz alternatifler sunmaya devam etmelidir; örneğin meetup konumunun manuel girilmesi.
6. Verileri ne zaman paylaşırız
- Ürünün gerektirdiği durumlarda diğer Terrace kullanıcılarıyla; örneğin profil kimliğinin, katılım durumunun, meetup üyeliğinin, sohbet içeriğinin veya anı gönderilerinin gösterilmesi.
- Barındırma, kimlik doğrulama, depolama, mesajlaşma, moderasyon, analitik ve müşteri desteği gibi alanlarda bizim adımıza hareket eden hizmet sağlayıcılarla.
- Apple ile giriş ve App Store satın alma akışları için gerektiğinde Apple ile.
- Hakları, güvenliği veya hizmeti korumak için hukuken gerekli ya da makul ölçüde gerekli olduğunda kolluk kuvvetleri, düzenleyiciler, mahkemeler veya danışmanlarla.
- Kişisel verileri sattığımızı beyan etmiyoruz. Bu durum değişirse yayına çıkmadan önce ayrı bir kamuya açık gizlilik tercihleri akışı eklenmelidir.
7. Veri saklama ve silme
Terrace hesap, meetup, sohbet, anı, moderasyon ve operasyonel kayıtları yalnızca hizmeti işletmek, güvenlik kontrollerini yürütmek, uyuşmazlıkları çözmek ve hukuki yükümlülükleri yerine getirmek için gerekli olduğu sürece saklar.
iOS uygulaması uygulama içi hesap silme içerir. Kullanıcı hesabını sildiğinde Terrace, hukuk, güvenlik, dolandırıcılık önleme, vergi veya uyuşmazlık kuralları nedeniyle daha dar bir saklama yükümlülüğü yoksa hesap kaydının ve ilişkili içeriğin silinmesini tetikler.
- Sohbet, meetup katılımı, attendance kayıtları, squad bağlantıları ve yüklenen dosyalar backend silme akışının parçası olarak silme kuyruğuna alınır.
- Moderasyon ve uyum kayıtları; kötüye kullanım incelemesi, hukuki yükümlülük veya platform inceleme ihtiyaçları için daha uzun süre tutulabilir.
8. Uluslararası aktarım ve depolama
Terrace, verileri kullanıcının ülkesi dışındaki hizmet sağlayıcılarda saklayabilir veya bu sağlayıcıların erişimine açabilir.
Almanya dahil AEA'daki kullanıcılar için AEA dışına aktarımlar GDPR Bölüm V'e uygun olmalı; bu kapsamda yeterlilik kararları veya gerektiğinde ek teknik ve organizasyonel önlemlerle desteklenen Avrupa Komisyonu standart sözleşme maddeleri gibi uygun güvenceler kullanılmalıdır.
Birleşik Krallık'taki kullanıcılar için BK dışına aktarımlar UK GDPR ve geçerli BK aktarım mekanizmalarına uygun yapılmalıdır.
Türkiye'deki kullanıcılar için yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi ve yürürlükteki ikincil mevzuata uygun yürütülmelidir. Buna yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya uygulanabilen başka bir aktarım sebebi dahil olabilir.
9. Güvenlik
- Kimlik doğrulama, erişim kontrolü, moderasyon filtreleri, raporlama araçları, hız limitleri ve silme araçları kötüye kullanımı azaltmak için kullanılır.
- Hiçbir sistem tamamen güvenli değildir. Kullanıcılar sohbet, meetup veya anı yüklemelerinde hassas kişisel bilgi paylaşmamalıdır.
- Kullanıcılar sağlık verisi, biyometrik veri, resmi kimlik numarası, hassas seyahat planı, siyasi görüş veya başka bir kişiye ait veri gibi özel nitelikli ya da yüksek riskli verileri açık bir hukuki sebep ve paylaşım yetkisi olmadan yayımlamamalıdır.
10. Kullanıcı hakları ve talepler
- Almanya dahil AEA'daki kullanıcılar; bilgilendirilme, erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve bir denetim makamına şikâyet haklarına sahip olabilir.
- Birleşik Krallık'taki kullanıcılar UK GDPR kapsamındaki benzer haklara sahip olabilir; buna Information Commissioner's Office nezdinde şikâyet hakkı da dahildir.
- Türkiye'deki kullanıcılar 6698 sayılı Kanun'un 11. maddesindeki hakları kullanabilir; buna verilerin işlenip işlenmediğini öğrenme, düzeltme veya şartları oluştuğunda silme talep etme, aktarım yapılan kişileri öğrenme, bazı otomatik sonuçlara itiraz etme ve kanunun izin verdiği ölçüde zarar talep etme dahildir. Türk hukuku uygulanıyorsa Terrace geçerli başvurulara mümkün olan en kısa sürede ve en geç 30 gün içinde cevap vermeyi hedeflemelidir.
- Kullanıcılar uygulama izinlerini iOS ayarlarından diledikleri anda geri alabilir.
- Gizlilik ve veri talepleri hello@getterrace.app adresine gönderilebilir..
11. Çocuklar
Terrace gerçek dünyada sosyal koordinasyon yapan futbol taraftarları için tasarlanmıştır. Yerel hukuka göre bu tür bir hizmeti bağımsız kullanmak için gereken asgari yaşın altındaki çocuklara özellikle yönelik olmamalıdır.
12. Politika değişiklikleri
Ürün, yasal gereklilikler veya platform kuralları geliştikçe Terrace bu politikayı güncelleyebilir. Önemli değişiklikler bu sayfada yeni bir güncelleme tarihiyle ve gerekiyorsa uygulama içi ek bildirimle yansıtılmalıdır.