Gizlilik Politikası
1. Veri Sorumlusu
Bu Gizlilik Politikası, WinwayStats mobil uygulaması, web sürümü ve winwaystats.com sitesinde (birlikte "Uygulama") kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu:
Unvan: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi
Adres: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli
Vergi dairesi ve numarası: Pamukkale Vergi Dairesi, 8131516608
MERSİS numarası: 0813151660800001
KEP adresi: winway@hs01.kep.tr
E-posta: info@winway.com.tr
2. Toplanan Veriler ve Toplama Amaçları
WinwayStats aşağıdaki verileri, yanlarında yazan amaçlarla toplar:
• Ad ve soyad: Hesabın sahibini tanımak, destek taleplerinde ve ileride verilebilecek ödüllerde kimliği doğrulamak.
• E-posta adresi: Hesap oluşturma ve giriş, doğrulama ve şifre sıfırlama kodlarının gönderilmesi, hizmetle ilgili zorunlu bilgilendirmeler.
• Kullanıcı adı: Uygulama içinde görünen adın (profil, sıralama) oluşturulması.
• Şifre: Hesaba güvenli giriş. Şifreler geri çevrilemez biçimde saklanır; WinwayStats çalışanları dahil kimse şifreni göremez.
• Telefon numarası: Hesap güvenliği ve iletişim; ileride telefonla giriş ve SMS doğrulaması.
• Doğum tarihi: Uygulama'nın 18 yaş sınırının kontrol edilmesi.
• Ülke ve şehir (isteğe bağlı): Bölgeye uygun içerik sunulması ve kimliği belirlenemeyen (anonim) kullanıcı istatistikleri. Ülke, hangi destek kuruluşunun gösterileceğini de belirler.
• Favori takım: Ana sayfanın ve bildirimlerin takımına göre kişiselleştirilmesi.
• Favori ve sabitlenen ülke, lig ve maçlar: Bülten'de favori lig ve maçların, sabitlenen ülke ve liglerin öne çıkarılması ve sonuçlarının gösterilmesi. Bu bilgi hesapla birlikte saklanır; diğer kullanıcılara gösterilmez.
• Maç anketi oyları ("Kim Kazanır?"): Kullanıcı tercihlerinin toplu dağılımının gösterilmesi. Diğer kullanıcılara kimin ne oy verdiği gösterilmez, yalnızca toplu oranlar gösterilir. Hesap silindiğinde oylar da silinir.
• Takip edilen kullanıcılar: Tahminler sayfasında takip edilen kullanıcıların kuponlarının gösterilmesi. Bu bilgi diğer kullanıcılara gösterilmez.
• Bildirim tercihleri ve bildirim adresi (telefonun bildirim adresi, uygulama dili, açılan maç / kullanıcı / Pisagol bildirimleri, puan eşiği tercihleri, gönderilen bildirimlerin kaydı): Kullanıcının kendi açtığı bildirimlerin telefona gönderilmesi. Bildirimler varsayılan olarak kapalıdır; reklam ya da kampanya bildirimi gönderilmez. Kullanıcı bildirimleri istediği zaman kapatabilir ya da telefonun ayarlarından izni geri alabilir. Çıkış yapıldığında telefonun bildirim adresi silinir; gönderilen bildirimlerin kaydı 7 gün sonra silinir.
• Abonelik bilgileri (paket, başlangıç ve bitiş tarihleri, deneme süresinin kullanılıp kullanılmadığı; deneme süresinin kötüye kullanımını önlemek için cihaz bilgisi): Winway Plus paketlerinin sunulması, deneme süresinin hesaplanması, satın alınan paket süresine göre sadakat rozetinin belirlenmesi. Kart bilgileri WinwayStats tarafından toplanmaz; ödeme uygulama mağazası ya da lisanslı ödeme kuruluşu aracılığıyla alınır.
• Kupon ve tahmin geçmişi: Hizmetin sunulması; silinemez tahmin geçmişinin tutulması; kazanma oranı, ROI ve ortalama oran gibi performans göstergelerinin hesaplanması; sıralamaların oluşturulması; kupon verilerinin (oranlar, yatırılan coin, olası kazanç ve sonuç) Uygulama'nın etkisini ölçmek ve geliştirmek amacıyla istatistiksel olarak analiz edilmesi. Analiz sonuçları üçüncü kişilerle yalnızca kimliğin belirlenemeyeceği şekilde (anonim ve toplu) paylaşılır.
• Sanal coin hareketleri: Aylık sanal bütçenin tanımlanması ve kullanımının takibi, hile ve manipülasyonun önlenmesi. Coin'in gerçek para karşılığı yoktur.
• Davranış özetleri (kupon ve coin geçmişinden hesaplanan; kupon başına kullanılan bakiye oranı, kuponlar arası süre, art arda kazanç / kayıp serileri ve sonrasındaki değişim, gün ve saat dağılımı, ilk 14 güne göre değişim): Kullanıcının kendi karar davranışını görebilmesi. Bunun için ayrıca veri toplanmaz; özetler kullanıcının kendi verisinden hesaplanır, yalnızca kullanıcıya gösterilir ve kişi hakkında teşhis ya da etiket içermez.
• Puan geçmişi ve sıralama bilgisi: Aylık sıralamaların belirlenmesi ve puanların takibi.
• Onay kayıtları (sözleşme onayı ve 18 yaş beyanı, tarih ve saatiyle): Onayların verildiğinin ispatı.
• Teknik veriler (IP adresi, cihaz ve oturum bilgileri, giriş kayıtları): Hesap ve sistem güvenliği, hile tespiti, mevzuattan doğan kayıt yükümlülükleri.
• Uygulama hata kayıtları (hatanın türü ve kodda oluştuğu yer, uygulama sürümü, cihaz modeli ve işletim sistemi): Uygulamadaki hataların bulunup giderilmesi. Hesapla ilişkilendirilmez; ad, e-posta ve kupon içeriği içermez.
• Kullanım istatistikleri (açılan ekranlar ve ekranlarda geçen süre, uygulamanın açılıp kapanması, cihaz modeli, işletim sistemi, uygulama sürümü, dil, IP adresinden çıkarılan yaklaşık ülke ve şehir, hesap kimliği): Uygulamanın hangi bölümlerinin nasıl kullanıldığını görerek geliştirilmesi. Ad, e-posta, telefon ve kupon içeriği gönderilmez; ekran kaydı alınmaz.
• Robot doğrulaması (kayıt, giriş ve şifre işlemlerinde; IP adresi ve tarayıcı / cihaz sinyalleri): Toplu sahte hesap açılmasının ve otomatik saldırıların önlenmesi. Doğrulamayı Cloudflare yapar; WinwayStats bu bilgileri saklamaz.
• Dil ve görünüm tercihi: Görünüm yalnızca cihazda saklanır. Dil cihazda ve hesapla birlikte saklanır; uygulamanın, bildirimlerin ve e-postaların seçilen dilde gösterilmesi için kullanılır.
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.), kimlik numarası, kart bilgisi ve adres toplanmaz.
Uygulamaya yeni bir veri toplama eklendiğinde bu metin güncellenir ve güncel hali Uygulama'da yayımlanır.
3. Diğer Kullanıcılara Görünen Bilgiler
Uygulama'nın şeffaflık ilkesi gereği kullanıcı adın, puanın ve puan gelişimin, sıralaman, kupon ve tahmin geçmişin (kuponlara yatırdığın coin ve olası kazanç dahil), performans istatistiklerin ile sanal coin bakiyen ve bütçe kullanımın (gün gün bakiye, aylık bütçeye göre net coin) profilinde ve sıralamada diğer kullanıcılar tarafından görülebilir.
Satın aldığın paket süresine göre sadakat rozetin (bronz, gümüş, altın, elmas) profilinde ve sıralamada diğer kullanıcılara görünür; paketin türü ve ödeme bilgisi gösterilmez.
Ad-soyad, e-posta, telefon numarası, doğum tarihi, şehir ve davranış özetlerin diğer kullanıcılara gösterilmez.
4. Verilerin Paylaşımı
WinwayStats kullanıcı verilerini satmaz ve reklam amacıyla paylaşmaz. Veriler yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak paylaşılır:
• Supabase Inc.: verilerin barındırılması, veritabanı ve giriş sistemi hizmeti
• Resend (e-posta gönderim hizmeti): doğrulama, şifre sıfırlama ve bilgilendirme e-postalarının gönderilmesi
• PostHog Inc.: uygulama hata kayıtları ve kullanım istatistikleri
• Cloudflare Inc.: kayıt, giriş ve şifre işlemlerinde robot doğrulaması (Turnstile)
• Expo (650 Industries Inc.) ve Google LLC (Firebase Cloud Messaging), iPhone'da Apple Inc. (Apple Push Notification service): kullanıcının açtığı bildirimlerin telefona iletilmesi (bildirim adresi ve bildirim metni)
• Uygulama mağazaları ve ödeme kuruluşu (paket satışı başladığında): satın almanın doğrulanması
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu hâllerde ve talep edildiğinde
Bunların dışında veriler yalnızca kimliğin belirlenemeyeceği şekilde (anonim ve toplu) analiz amacıyla kullanılabilir.
5. Yurt Dışına Aktarım
Verilerin, altyapı hizmeti aldığımız Supabase Inc. aracılığıyla Almanya'nın Frankfurt kentindeki sunucularda saklanır. Hata kayıtları ve kullanım istatistikleri PostHog'un Avrupa Birliği'ndeki (Almanya) sunucularında tutulur. E-postalar Resend aracılığıyla İrlanda'daki sunucular üzerinden gönderilir. Robot doğrulaması Cloudflare'in küresel ağında yapılır.
Bildirimler Expo ve Google (iPhone'da Apple) sunucuları üzerinden, Amerika Birleşik Devletleri dahil yurt dışında iletilir; bu sunuculara yalnızca telefonun bildirim adresi ve bildirim metni gider.
Bu nedenle kişisel verilerin yurt dışına aktarılmış olur. Aktarım, 6698 sayılı KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler aracılığıyla yapılır.
6. Çerezler ve Yerel Depolama
Uygulamada ve web sürümünde reklam ve takip çerezi kullanılmaz.
Web sürümünde oturum bilgisi ve tercihler tarayıcının yerel depolamasında tutulur; bunlar Uygulama'nın çalışması için zorunludur.
Uygulama hataları ve hangi ekranların ne kadar kullanıldığı PostHog ile ölçülür. Ad, e-posta, telefon ve kupon içeriği gönderilmez; oturum kaydı (ekran videosu) alınmaz.
Kayıt, giriş ve şifre işlemlerinde Cloudflare Turnstile robot doğrulaması kullanılır.
7. Hesap Silme
Kullanıcı hesabını Uygulama'dan (Ayarlar) ya da winwaystats.com sitesindeki Hesap Silme sayfasından silebilir.
• Silme talebinden sonra hesap 30 gün bekleme sürecine girer.
• 30 gün içinde tekrar giriş yapılırsa silme talebi iptal olur.
• 30 gün içinde giriş yapılmazsa hesap ve hesaba bağlı kişisel veriler kalıcı olarak silinir.
• Kupon ve sanal coin kayıtları, hesapla bağlantısı kaldırılarak kimliği belirlenemeyecek (anonim) hâle getirilir ve yalnızca istatistiksel analizde kullanılır.
• Kanunen saklanması zorunlu kayıtlar (bölüm 8) yasal süre sonunda silinir.
8. Saklama Süresi
Veriler hesap açık olduğu sürece saklanır. Hesap silindiğinde kişisel veriler bölüm 7'de açıklandığı şekilde silinir ya da anonim hâle getirilir.
Onay kayıtları, olası uyuşmazlıklarda ispat amacıyla ilgili zamanaşımı süreleri boyunca; teknik kayıtlar ilgili mevzuatta öngörülen süre boyunca saklanır ve süre sonunda silinir.
9. Yaş Sınırı
Uygulama 18 yaş altı kişiler için uygun değildir ve bu yaş grubuna hizmet verilmez. 18 yaşından küçük birine ait olduğu anlaşılan hesaplar kapatılır ve verileri silinir.
10. Güvenlik
Kişisel veriler, yetkisiz erişime karşı teknik ve idari tedbirlerle korunur. Bağlantılar şifrelidir, şifreler geri çevrilemez biçimde saklanır, telefondaki oturum bilgisi şifrelenerek tutulur ve her kullanıcı yalnızca kendi kişisel verilerine erişebilir.
Bir veri ihlali olması hâlinde Kişisel Verileri Koruma Kurulu ve etkilenen kullanıcılar mevzuatta öngörülen sürede bilgilendirilir.
11. Haklarınız ve Başvuru
KVKK'nın 11. maddesindeki haklarınız ve başvuru yolları KVKK Aydınlatma Metni'nde açıklanmıştır. Sorularınız için info@winway.com.tr adresine yazabilirsiniz.