Gizlilik Politikası

1. Veri Sorumlusu

Fraxion, kişisel verilerinizden sorumlu veri sorumlusu olarak faaliyet göstermektedir. Platformumuz İstanbul, Türkiye merkezlidir.

2. Topladığımız Kişisel Veriler

Aşağıdaki kategorilerde kişisel veri topluyoruz:

• •Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad, şifre (şifrelenmiş)
• •Profil verileri: avatar, aktif rozetler, kullanıcı seviyesi, tanıtım durumu
• •Kullanım verileri: yapılan tahminler, piyasa etkileşimleri, giriş zamanları, seri verileri
• •İşlem verileri: sanal puan bakiyeleri, işlem geçmişi (yalnızca platform içinde)
• •Sosyal veriler: arkadaş bağlantıları, mesajlar, grup tahmini katılımı
• •Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerezler
• •İletişim verileri: destek talepleri, itiraz bildirimleri

3. Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• •Platformun işletilmesi ve sürdürülmesi
• •Hesabınızın oluşturulması ve yönetilmesi
• •Tahminlerin işlenmesi ve skor tablolarının tutulması
• •Günlük ödüllerin sağlanması ve başarım ilerlemesinin takibi
• •Sosyal özelliklerin etkinleştirilmesi (arkadaşlar, mesajlaşma, grup tahminleri)
• •İçerik moderasyonu ve topluluk güvenliği
• •Platform etkinliği hakkında bildirim gönderilmesi
• •Analitik yoluyla kullanıcı deneyiminin iyileştirilmesi
• •Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerinin tespiti ve önlenmesi
• •Yasal yükümlülüklere uyum

İşlemenin hukuki dayanağı (KVKK Madde 5 ve GDPR Madde 6 kapsamında): (a) sözleşmenin ifası (hesap hizmetleri), (b) meşru menfaatler (güvenlik, iyileştirme), (c) hukuki yükümlülük (uyum), (d) açık rıza (pazarlama iletişimleri).

4. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflara SATMIYORUZ. Verileri yalnızca aşağıdaki sınırlı durumlarda paylaşabiliriz:

• •Hizmet sağlayıcılar: barındırma (Vercel, Supabase), e-posta hizmetleri — veri işleme sözleşmeleriyle bağlı
• •Yasal gereklilikler: yasa, mahkeme kararı veya devlet makamı tarafından gerekli kılındığında
• •Platform güvenliği: şartları uygulamak, hakları korumak veya ihlalleri araştırmak için
• •Toplu/anonim veriler: bireyleri tanımlayamayan istatistiksel bilgiler

5. Veri Saklama ve Güvenlik

Verileriniz Supabase (bulut altyapısı) tarafından sağlanan güvenli sunucularda saklanmaktadır. Verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz:

• •Şifrelerin ve hassas verilerin şifrelenmesi
• •Tüm veritabanı tablolarında Satır Düzeyinde Güvenlik (RLS)
• •Aktarım halindeki tüm veriler için HTTPS şifreleme
• •Kötüye kullanımı önlemek için hız sınırlaması
• •Düzenli güvenlik incelemeleri

Verilerinizi korumak için çaba göstermemize rağmen, hiçbir elektronik depolama veya iletim yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz.

6. Veri Saklama Süresi

Kişisel verilerinizi hesabınız aktif olduğu sürece veya hizmet sunmak için gerekli olduğu sürece saklarız. Hesap silme işleminden sonra, yasa gereği saklanması gerekenler hariç, kişisel verilerinizi 30 gün içinde siler veya anonimleştiririz. Anonimleştirilmiş kullanım verileri analitik amaçlarla süresiz olarak saklanabilir.

7. Haklarınız

KVKK (Madde 11) ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• •Erişim hakkı: Kişisel verilerinizin bir kopyasını talep etme
• •Düzeltme hakkı: Yanlış veya eksik verileri düzeltme
• •Silme hakkı: Kişisel verilerinizin silinmesini talep etme
• •Kısıtlama hakkı: Verilerinizi nasıl işlediğimizi sınırlama
• •Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış formatta alma
• •İtiraz hakkı: Meşru menfaatlere dayalı işlemeye itiraz etme
• •Rızayı geri çekme hakkı: Rızaya dayalı işleme için herhangi bir zamanda rızanızı geri çekme
• •Şikayet hakkı: Kişisel Verileri Koruma Kurumu veya yerel denetim makamınıza şikayette bulunma

Bu haklarınızı kullanmak için Platformun destek kanalları aracılığıyla bize ulaşın. 30 gün içinde yanıt vereceğiz.

8. Çerezler ve İzleme

Kimlik doğrulama ve oturum yönetimi için zorunlu çerezler kullanıyoruz. Üçüncü taraf izleme çerezleri veya reklam çerezleri kullanmıyoruz. Yerel depolama, dil tercihinizi ve tema ayarlarınızı kaydetmek için kullanılır.

9. Çocukların Gizliliği

Platform 18 yaşın altındaki kullanıcılara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. 18 yaşın altındaki bir kullanıcıdan veri topladığımızı tespit edersek, hesabı ve ilişkili verileri derhal sileriz.

10. Uluslararası Veri Aktarımları

Verileriniz Türkiye ve Avrupa Ekonomik Alanı dışında bulunan sunucularda işlenebilir. Bu gibi durumlarda, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SSM) ve KVKK kapsamında eşdeğer korumalar dahil olmak üzere uygun güvencelerin yerinde olmasını sağlarız.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler bu sayfada güncellenmiş revizyon tarihiyle yayınlanacaktır. Önemli değişiklikler için Platform aracılığıyla bildirimde bulunacağız. Değişikliklerden sonra kullanıma devam etmeniz kabul anlamına gelir.

12. İletişim

Gizlilikle ilgili sorularınız, veri erişim talepleriniz veya şikayetleriniz için lütfen Platformun destek kanalları aracılığıyla bize ulaşın. KVKK ile ilgili talepler için ayrıca Kişisel Verileri Koruma Kurumu'na www.kvkk.gov.tr adresinden başvurabilirsiniz.