WinwayStatsKVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi ("WinwayStats") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvan: Winway Veri Analizi ve Yazılım Danışmanlık Hizmetleri Limited Şirketi
Adres: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli
Vergi dairesi ve numarası: Pamukkale Vergi Dairesi, 8131516608
MERSİS numarası: 0813151660800001
KEP adresi: winway@hs01.kep.tr
E-posta: info@winway.com.tr
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
• Ad ve soyad: Hesabın sahibini tanımak, destek taleplerinde ve ileride verilebilecek ödüllerde kimliği doğrulamak. Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• E-posta adresi: Hesap oluşturma ve giriş, doğrulama ve şifre sıfırlama kodlarının gönderilmesi, hizmetle ilgili zorunlu bilgilendirmeler. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Kullanıcı adı: Uygulama içinde görünen adın (profil, sıralama) oluşturulması. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Şifre: Hesaba güvenli giriş; geri çevrilemez biçimde saklanır. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Telefon numarası: Hesap güvenliği ve iletişim; ileride telefonla giriş ve SMS doğrulaması. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f).
• Doğum tarihi: Uygulama'nın 18 yaş sınırının kontrol edilmesi. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f).
• Ülke ve şehir (isteğe bağlı): Bölgeye uygun içerik sunulması ve anonim kullanıcı istatistikleri; ülke, hangi destek kuruluşunun gösterileceğini de belirler. Hukuki sebep: Meşru menfaat (m.5/2-f).
• Favori takım: Ana sayfanın ve bildirimlerin takımına göre kişiselleştirilmesi. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Favori ve sabitlenen ülke, lig ve maçlar: Bülten'de öne çıkarılması ve sonuçlarının gösterilmesi; diğer kullanıcılara gösterilmez. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Maç anketi oyları ("Kim Kazanır?"): Kullanıcı tercihlerinin toplu dağılımının gösterilmesi; diğer kullanıcılara yalnızca toplu oranlar gösterilir, hesap silindiğinde silinir. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Takip edilen kullanıcılar: Tahminler sayfasında takip edilen kullanıcıların kuponlarının gösterilmesi; diğer kullanıcılara gösterilmez. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Bildirim tercihleri ve bildirim adresi (telefonun bildirim adresi, uygulama dili, açılan maç / kullanıcı / Pisagol bildirimleri, puan eşiği tercihleri, gönderilen bildirimlerin kaydı): Kullanıcının kendi açtığı bildirimlerin telefona gönderilmesi. Bildirimler varsayılan olarak kapalıdır ve reklam içermez; çıkış yapıldığında bildirim adresi, 7 gün sonra gönderilen bildirimlerin kaydı silinir. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Abonelik bilgileri (paket, başlangıç ve bitiş tarihleri, deneme süresinin kullanılıp kullanılmadığı; deneme süresinin kötüye kullanımını önlemek için cihaz bilgisi): Winway Plus paketlerinin sunulması, deneme süresinin hesaplanması, sadakat rozetinin belirlenmesi. Kart bilgileri toplanmaz. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f).
• Kupon ve tahmin geçmişi: Hizmetin sunulması; silinemez tahmin geçmişinin tutulması; performans göstergelerinin ve sıralamaların hesaplanması; kupon verilerinin Uygulama'nın etkisini ölçmek ve geliştirmek amacıyla istatistiksel olarak analiz edilmesi. Analiz sonuçları üçüncü kişilerle yalnızca anonim ve toplu olarak paylaşılır. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f).
• Sanal coin hareketleri: Aylık sanal bütçenin tanımlanması ve kullanımının takibi, hile ve manipülasyonun önlenmesi. Coin'in gerçek para karşılığı yoktur. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f).
• Davranış özetleri (kupon ve coin geçmişinden hesaplanan; kupon başına kullanılan bakiye oranı, kuponlar arası süre, art arda kazanç / kayıp serileri ve sonrasındaki değişim, gün ve saat dağılımı, ilk 14 güne göre değişim): Kullanıcının kendi karar davranışını görebilmesi. Ayrıca veri toplanmaz; yalnızca kullanıcıya gösterilir, teşhis ya da etiket içermez ve kullanıcı hakkında hukuki sonuç doğuran bir karar için kullanılmaz. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Puan geçmişi ve sıralama bilgisi: Aylık sıralamaların belirlenmesi ve puanların takibi. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Onay kayıtları (sözleşme onayı ve 18 yaş beyanı, tarih ve saatiyle): Onayların verildiğinin ispatı. Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Teknik veriler (IP adresi, cihaz ve oturum bilgileri, giriş kayıtları): Hesap ve sistem güvenliği, hile tespiti, mevzuattan doğan kayıt yükümlülükleri. Hukuki sebep: Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f).
• Uygulama hata kayıtları (hatanın türü ve kodda oluştuğu yer, uygulama sürümü, cihaz modeli ve işletim sistemi): Hataların bulunup giderilmesi; hesapla ilişkilendirilmez. Hukuki sebep: Meşru menfaat (m.5/2-f).
• Kullanım istatistikleri (açılan ekranlar ve ekranlarda geçen süre, uygulamanın açılıp kapanması, cihaz modeli, işletim sistemi, uygulama sürümü, dil, IP adresinden çıkarılan yaklaşık ülke ve şehir, hesap kimliği): Uygulamanın geliştirilmesi. Ad, e-posta, telefon ve kupon içeriği gönderilmez. Hukuki sebep: Meşru menfaat (m.5/2-f).
• Robot doğrulaması (IP adresi ve tarayıcı / cihaz sinyalleri): Toplu sahte hesap açılmasının ve otomatik saldırıların önlenmesi; doğrulamayı Cloudflare yapar, WinwayStats saklamaz. Hukuki sebep: Meşru menfaat (m.5/2-f).
3. Toplama Yöntemi
Kişisel verileriniz; Uygulama'daki kayıt ve profil formları, Uygulama'yı kullanmanız (kupon, coin, puan ve bildirim işlemleri) ve Uygulama'nın çalışması sırasında oluşan teknik kayıtlar aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
Web sürümünde oturum bilgisi ve tercihler tarayıcının yerel depolamasında tutulur. Reklam ve takip çerezi kullanılmaz.
4. Diğer Kullanıcılara Görünen Bilgiler
Uygulama'nın şeffaflık ilkesi gereği kullanıcı adınız, puanınız ve puan gelişiminiz, sıralamanız, kupon ve tahmin geçmişiniz (kuponlara yatırılan coin ve olası kazanç dahil), performans istatistikleriniz, sanal coin bakiyeniz ve bütçe kullanımınız ile sadakat rozetiniz diğer kullanıcılar tarafından görülebilir.
Ad-soyad, e-posta, telefon numarası, doğum tarihi, şehir, davranış özetleri, paket türü ve ödeme bilgisi diğer kullanıcılara gösterilmez.
5. Aktarılan Kişiler ve Aktarım Amaçları
Kişisel verileriniz KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara, belirtilen amaçla sınırlı olarak aktarılır:
• Supabase Inc.: verilerin barındırılması, veritabanı ve giriş sistemi hizmeti
• Resend (e-posta gönderim hizmeti): doğrulama, şifre sıfırlama ve bilgilendirme e-postalarının gönderilmesi
• PostHog Inc.: uygulama hata kayıtları ve kullanım istatistikleri
• Cloudflare Inc.: kayıt, giriş ve şifre işlemlerinde robot doğrulaması (Turnstile)
• Expo (650 Industries Inc.) ve Google LLC (Firebase Cloud Messaging), iPhone'da Apple Inc. (Apple Push Notification service): kullanıcının açtığı bildirimlerin telefona iletilmesi (bildirim adresi ve bildirim metni)
• Uygulama mağazaları ve ödeme kuruluşu (paket satışı başladığında): satın almanın doğrulanması
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu hâllerde ve talep edildiğinde
6. Yurt Dışına Aktarım
Verileriniz Supabase Inc. aracılığıyla Almanya'nın Frankfurt kentindeki sunucularda saklanır. Hata kayıtları ve kullanım istatistikleri PostHog'un Almanya'daki sunucularında tutulur; e-postalar Resend aracılığıyla İrlanda'daki sunucular üzerinden gönderilir; robot doğrulaması Cloudflare'in küresel ağında yapılır.
Bildirimler Expo ve Google (iPhone'da Apple) sunucuları üzerinden, Amerika Birleşik Devletleri dahil yurt dışında iletilir; bu sunuculara yalnızca telefonun bildirim adresi ve bildirim metni gider.
Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler aracılığıyla yapılır.
7. Saklama Süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde 30 günlük bekleme süresinin sonunda hesabınıza bağlı kişisel verileriniz kalıcı olarak silinir. Kupon ve sanal coin kayıtları hesabınızla bağlantısı kaldırılarak anonim hâle getirilir ve yalnızca istatistiksel analizde kullanılır.
Onay kayıtları ilgili zamanaşımı süreleri boyunca, teknik kayıtlar ilgili mevzuatta öngörülen süre boyunca saklanır ve süre sonunda silinir, yok edilir ya da anonim hâle getirilir.
8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
• Islak imzalı dilekçeyle şahsen ya da noter aracılığıyla: Kınıklı Mah. 6021 Sok. No:59/7 Pamukkale / Denizli
• Kayıtlı elektronik posta (KEP) ile: winway@hs01.kep.tr
• Güvenli elektronik imza ya da mobil imzalı olarak veya Uygulama'da kayıtlı e-posta adresinizden: info@winway.com.tr
Başvurunuzda adınız, soyadınız, (Türk vatandaşıysanız) T.C. kimlik numaranız, (yabancıysanız) uyruğunuz ve pasaport ya da kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve talebinizin konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.