6698 sayılı Kanun kapsamındaki veri işleme faaliyetleri ve başvuru hakları için hazırlanan aydınlatma taslağı.
Son güncelleme: 1 Kasım 2026 · Yayın öncesi taslak
Yayın öncesi taslak
Veri sorumlusunun kimliği tamamlandı. Yazılı başvuru adresi, kesin saklama süreleri ve yurt dışı aktarım güvenceleri henüz tamamlanmadı. Bu sürüm, nihai hukuki metin veya mağaza uyumu onayı değildir.
1. Veri sorumlusu
Gerçek kişi veri sorumlusu: Serdarhan Dikmen. Veri sorumlusu bireysel geliştiricidir; şirket yoktur ve şirket unvanı kullanılmaz. Başvuru adresi: [BAŞVURU ADRESİ]. E-posta: gizlilik@kackacolur.com. Kimlik bilgisi tamamlanmıştır; yazılı başvuru adresi tamamlanmadan bu metin nihai aydınlatma olarak yayıma hazır değildir.
2. Veriler, amaçlar ve hukuki sebep değerlendirmesi
Aşağıdaki eşleştirmeler kaynak koduyla görülen faaliyetler için hukuki değerlendirme taslağıdır. Sözleşmenin kapsamı, gereklilik ve meşru menfaat dengelemesi veri sorumlusu tarafından onaylanmalıdır; bilinmeyen bir yasal yükümlülük veya alınmamış bir rıza varmış gibi gösterilmez.
Hesap, giriş ve OTP
E-posta, kullanıcı kimliği, doğrulama/oturum kayıtları; hesabın kurulması ve güvenli erişim.
Hukuki sebep taslağı: Sözleşmenin kurulması/ifası için gerekli işlemler yönünden m.5/2(c); kötüye kullanımın önlenmesi yönünden gereklilik ve dengeleme şartıyla m.5/2(f).
Tahminler, puanlar ve analiz hakları
Skor tahminleri, maç geçmişi, yıldız puanı, erişim/kredi hareketleri; istenen uygulama hizmetinin sağlanması.
Hukuki sebep taslağı: Hizmet için gerekli olan kapsamla sınırlı m.5/2(c). Sıralama görünürlüğü ve sosyal keşif için ayrıca gereklilik/gizlilik değerlendirmesi tamamlanmalı.
Profil, avatar, takip ve gizlilik
Kullanıcı adı, isteğe bağlı fotoğraf, takip/engelleme ve kişiselleştirme; kullanıcının seçtiği sosyal deneyim.
Hukuki sebep taslağı: İstenen özellik bakımından gerekli kapsamda m.5/2(c). Bir verinin yalnızca profilde bulunması kendiliğinden alenileştirme veya sınırsız paylaşım izni sayılmaz.
İsteğe bağlı push bildirimleri
Cihaz belirteci, kurulum kimliği ve tercih edilen içerik; bildirim iletimi.
Hukuki sebep taslağı: Bildirimin içeriğine ve amaçlarına göre hukuki sebep teyit edilmeli. Açık rıza gereken kullanımda m.5/1 şartları ayrıca sağlanmalı; işletim sistemi izni tek başına KVKK açık rızası yerine geçmez.
Destek, hak başvuruları ve güvenlik
E-posta yazışmaları, işlem ve şikâyet kayıtları; destek, hakların korunması ve başvuruların değerlendirilmesi.
Hukuki sebep taslağı: Sözleşme desteği için m.5/2(c), hak tesisi/kullanımı/korunması için gerekliyse m.5/2(e); belirli bir kanuni yükümlülük doğrulanırsa m.5/2(ç).
Abonelik kayıtları ve teknik erişim
Varsa test/mağaza işlem kimlikleri, ürün, yenileme ve erişim durumu; doğrulama ve hizmet güvenliği.
Hukuki sebep taslağı: Gerçek üretim satışı kapalıdır. Etkin bir işlemde gereklilik sınırıyla m.5/2(c); ek saklama için dayanak, süre ve mevzuat ayrıca belirlenmeli.
Web barındırma ve e-posta altyapısı
IP ve erişim üst bilgileri ile destek iletileri; sitenin sunulması ve iletişim.
Hukuki sebep taslağı: Teknik güvenlikte gereklilik/dengeleme sağlanırsa m.5/2(f); destek amacı için ilgili yukarıdaki şartlar. Hosting analitiği ayrıca doğrulanmalı.
3. Toplama yöntemleri ve alıcı grupları
Bilgiler uygulama ekranları, hesap doğrulama işlemleri, sunucu erişimleri, isteğe bağlı görsel yüklemeleri, bildirim izinleri ve e-posta başvuruları üzerinden elektronik olarak elde edilir. Alıcı grupları barındırma/veritabanı, e-posta, yapay zekâ, mobil bildirim ve işlem varsa mağaza/abonelik doğrulama sağlayıcılarıdır. Yetkili kamu kurumlarına aktarım ancak geçerli bir hukuki yükümlülük kapsamında değerlendirilebilir.
Sağlayıcı ve veri kapsamı Gizlilik Politikası’nda açıklanır. Gemini’ye incelenen istek içeriği futbol istatistikleri içerir; kişisel başvuru metni, e-posta veya kullanıcı avatarı gönderilmez.
4. Yurt dışı aktarım
Bu metnin tarihi itibarıyla Kişisel Verileri Koruma Kurulu’nun yayımladığı bir yeterlilik kararı bulunmamaktadır. Yeterlilik kararı yoksa yurt dışına aktarım ancak uygun güvencelerle yapılabilir: Kurul’un 4 Haziran 2024 tarihli ve 2024/959 sayılı kararıyla yayımlanan standart sözleşmeler (imzadan sonra Kurula bildirilir), bağlayıcı şirket kuralları veya Kurul onaylı yazılı taahhütname. Arızi, yani tek seferlik ve düzenli olmayan aktarım istisnaları (örneğin açık rıza), hesap e-postası ve bildirim gibi sürekli aktarımlar için dayanak yapılamaz. Genel DPA veya Avrupa Birliği standart sözleşmeleri tek başına Türkiye bakımından uygunluk kanıtı değildir. Kurul’un yurt dışına aktarım açıklaması.
Supabase
Hesap, veritabanı, dosya depolama ve sunucu işlevleri. Proje ana bölgesi AWS Londra (eu-west-2, Birleşik Krallık). Sağlayıcının yayımlanan DPA’sı Avrupa Birliği standart sözleşme maddeleri ve Birleşik Krallık ekine dayanır; Türkiye standart sözleşmesinin imzalandığı veya Kurula bildirildiği doğrulanmamıştır.
Resend
Doğrulama ve parola kurtarma e-postaları. Sağlayıcı, saklanan verinin ABD’de tutulduğunu, gönderim bölgesi seçiminin saklama konumunu değiştirmediğini ve Türkiye KVKK standart sözleşmesini imzalamadığını açıklar. Bu akış için Türkiye bakımından uygun güvence bulunmamaktadır; Türkiye’de barındırılan veya Türkiye standart sözleşmesini imzalayan bir sağlayıcıya geçiş değerlendirilmektedir. Resend güvenlik açıklaması.
Google Gemini
İncelenen istek yalnız takım, maç ve istatistik verisi içerir; hesap e-postası, kullanıcı adı, avatar veya kişinin skor tahmini gönderilmez. Bu akışla kullanıcıya ait kişisel veri Gemini’ye aktarılmaz; sağlayıcının teknik istek kayıtları ayrıdır.
Expo / Apple / Google
Push bildirimi: cihaz belirteci, bildirim metni ve bazı sonuç bildirimlerinde alıcı kimliği. Ülke, alt işleyen ve sözleşme güvenceleri doğrulanmamıştır.
Hostinger
Destek ve gizlilik e-postaları. Sağlayıcının DPA’sı Avrupa Birliği standart sözleşme çerçevesindedir; posta verisinin fiziksel konumu ve Türkiye bakımından güvence doğrulanmamıştır.
Netlify
Tanıtım sitesi erişim kayıtları (IP adresi, tarayıcı üst bilgileri). DPA mevcuttur; Türkiye bakımından güvence ve kayıt süreleri doğrulanmamıştır.
RevenueCat / mağazalar
Gerçek satış kapalıdır; test/sandbox işlemleri ve katalog önizlemesi uygulama kullanıcı kimliğini aktarabilir. Güvenceler doğrulanmamıştır.
Bu metnin hazırlandığı tarihte, Türkiye standart sözleşmesinin imzalandığı ve Kurula bildirildiği doğrulanmış bir alıcı bulunmamaktadır. Bu eksiklik giderilene kadar metin taslak olarak kalır.
Genel hizmet kullanımı onayı veya işletim sistemi bildirimi izni bu eksikliği kendiliğinden gidermez.
5. Saklama ve silme
Hesap silindiğinde şu kayıtlar silinir:
Giriş kaydı (e-posta adresi, parola doğrulama verisi) ve oturumlar.
Profil, kullanıcı adı, sosyal profil, takip ve engelleme kayıtları ile profil fotoğrafı dosyası.
Bildirim tercihleri, cihaz kayıtları, gelen kutusu ve bildirim kuyruğu satırları.
Silinmeyen veya ayrı değerlendirilen kayıtlar:
Rastgele bir hesap kapatma kimliği, kapatma ve silinme zamanı ile kapatma anındaki kalan ücretsiz hak ve kredi bakiyesi. Bu kayıtta e-posta adresi tutulmaz.
Satın alma/abonelik kayıtları ve olay gövdeleri; işlem kimlikleri ve olay gövdesinde uygulama hesap kimliği bulunabilir. Gerçek satış kapalı olduğundan mevcut kayıtlar test/sandbox işlemlerine aittir.
Moderasyon kayıtları: şikâyet gerekçesi, tarihi, durumu ve moderatör eylemleri. Şikâyet edenin ve moderatörün kimliği boşaltılır; hedef hesabın kullanıcı adı anlık kaydı değiştirilir.
Silme makbuzu özeti: cihazda üretilen rastgele sırrın özeti (en fazla iki adet); yalnız tamamlanma durumunu doğrulamak içindir.
Sağlayıcı yedekleri ve sistem günlükleri ile destek yazışmaları.
Kalan kayıtların tamamen anonim olduğu varsayılmaz; hesapla yeniden bağlanabilme ihtimali ayrıca değerlendirilir.
Süreler: Kodda tanımlı tek otomatik süre, bildirim olay kuyruğundaki kayıtlardan 30 günden eski olanların silinmesidir (temizlik işlevi çalıştığında). Diğer kayıtlar için kesin saklama süresi ve hukuki gerekçe henüz belirlenmemiştir; belirlendiğinde bu sayfada yayımlanacaktır. Sürenin belirlenmemiş olması sınırsız saklama anlamına gelmez. Bir bildirimin gönderim süresinin dolması kaydının silindiği anlamına gelmez. Sağlayıcı yedeklerinden ve teslim edilmiş kopyalardan silinme sağlayıcının sürelerine bağlıdır ve hesap silmeyle aynı anda gerçekleşmez.
6. KVKK madde 11 kapsamındaki haklarınız
Verinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgiyi öğrenme.
İşleme amacını, amaca uygun kullanımı ve yurt içi/yurt dışı aktarım alıcılarını öğrenme.
Eksik veya yanlış verinin düzeltilmesini; şartları oluştuğunda silinmesini ya da yok edilmesini isteme.
Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme.
7. Başvuru yöntemi
Gizlilik talepleriniz için gizlilik@kackacolur.com adresine ulaşabilirsiniz. Tebliğ m.5 uyarınca normal e-posta ile yapılan resmî ilgili kişi başvurusu, daha önce veri sorumlusuna bildirdiğiniz ve sisteminde kayıtlı bulunan e-posta adresinden gönderilmelidir. Başka bir adresten gelen destek mesajının kendiliğinden usulüne uygun KVKK başvurusu sayıldığı söylenemez; uygun yöntem ve ölçülü doğrulama konusunda yardımcı olunur.
Tebliğ ayrıca yazılı başvuru, KEP, güvenli elektronik imza, mobil imza ve bu amaçla geliştirilmiş yazılım/uygulama yollarını düzenler. Buradaki normal posta kutusu KEP değildir; bu seçenekler için etkin bir kanal bulunduğu iddia edilmez. Yazılı başvuru adresi [BAŞVURU ADRESİ] henüz tamamlanmamıştır.
Resmî başvuruda ad-soyad, T.C. kimlik numarası (yabancı kişiler için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon ve faks bilgileri ile talep konusu bulunmalıdır; yazılı başvuruda imza da gerekir. İlgili belgeler talep konusuyla sınırlı olmalıdır. Bu, olağan destek mesajına kimlik fotoğrafı eklemeniz gerektiği anlamına gelmez. Parola, OTP, erişim belirteci veya kart bilgisi göndermeyin.
Usulüne uygun başvurular en kısa sürede ve en geç otuz günlük yasal süre içinde sonuçlandırılır; bu süre bütün verilerin otomatik fiziksel silinmesi vaadi değildir. Kabul veya gerekçeli ret yanıtı yazılı ya da elektronik ortamda iletilir. Yanıta itirazda cevabı öğrenmeden itibaren otuz, her durumda başvurudan itibaren altmış günlük Kurula şikâyet süreleri dikkate alınır.