Gizlilik Politikası

Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, 11Stat (11stat.com) futbol veri analitiği platformunu kullandığınızda hangi kişisel verileri işlediğimizi, hangi hukuki dayanakla ve amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar. 11Stat bir bahis/kumar hizmeti değildir ve kişisel verilerinizi reklam veya bahis amacıyla asla satmaz.

Veri Sorumlusu: 11Stat (11stat.com). Her türlü veri koruma talebi ve KVKK/GDPR başvurusu için iletişim: [email protected].

1. İşlenen veriler

• Hesap verisi: e-posta adresi ve şifre (şifreler tek yönlü scrypt ile özetlenir; düz metin saklanmaz).
• Üyelik/ödeme verisi: seçtiğiniz plan, ödeme onayı/işlem referansı (kart bilgisi bizde saklanmaz; ödeme sağlayıcısı tarafında işlenir).
• Kullanım verisi: günlük analiz sorgu sayısı (limit için), oturum bilgisi ve hata kayıtları.
• Teknik veri: IP adresi (kötüye kullanım/oran sınırlama için), tarayıcı/dil tercihi.

2. İşleme amaçları ve hukuki dayanak

Verileri üyeliğinizi oluşturmak ve sürdürmek, günlük analiz limitini uygulamak, güvenliği sağlamak ve hizmeti iyileştirmek için işleriz (sözleşmenin ifası ve meşru menfaat). Pazarlama e-postası yalnızca onayınızla gönderilir.

3. Paylaşım

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü taraflarla paylaşmayız. Yalnızca hizmetin çalışması için gerekli sağlayıcılarla (barındırma, ödeme, e-posta gönderimi) ve yasal zorunluluk halinde yetkili mercilerle paylaşılır.

4. Yurt dışına aktarım ve hizmet sağlayıcılar (alt işleyenler)

Hizmetin çalışması için sınırlı sayıda güvenilir hizmet sağlayıcı (barındırma/sunucu, ödeme işleme, işlemsel e-posta gönderimi) kullanırız. Kart ödemeleri için Stripe, Inc. (ABD merkezli, GDPR kapsamında Standart Sözleşme Hükümleri ile aktarım güvencesi sağlanmaktadır) kullanılmaktadır; kart bilgileri 11Stat sunucularında saklanmaz, doğrudan Stripe'ın PCI-DSS uyumlu ortamında işlenir. Stripe'ın gizlilik politikasına stripe.com/privacy adresinden ulaşabilirsiniz. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK md. 9 ve GDPR Bölüm V'e uygun olarak, yeterli koruma sağlayan güvenceler (ör. standart sözleşme hükümleri) çerçevesinde yapılır. Sağlayıcılar verinizi yalnızca bizim adımıza ve talimatımızla, sözleşmeyle sınırlı olarak işler.

5. Saklama süresi

Hesap verisi üyeliğiniz sürdükçe; yasal yükümlülükler (ör. ödeme/fatura kayıtları) ilgili mevzuatın gerektirdiği süre boyunca saklanır. Hesabınızı kapatmak isterseniz veriler, saklama zorunluluğu bulunan kayıtlar hariç, makul süre içinde silinir, yok edilir veya anonim hâle getirilir.

6. Veri güvenliği

Parolalar tek yönlü scrypt özetleme ile saklanır (düz metin tutulmaz), oturumlar HMAC ile imzalanır ve erişim yetkiyle sınırlandırılır. Aktarım TLS/HTTPS üzerinden şifrelenir. Buna rağmen hiçbir sistem %100 güvenli değildir; bir ihlal tespitinde ilgili mevzuatın öngördüğü bildirim yükümlülüklerini yerine getiririz.

7. Haklarınız (KVKK / GDPR)

KVKK md. 11 ve GDPR md. 15-22 kapsamında; kişisel verilerinize erişme, düzeltme, silme/unutulma, işlemeyi kısıtlama, taşınabilirlik ve işlemeye itiraz etme, ayrıca verdiğiniz açık rızayı her zaman geri çekme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz; başvurunuzu mevzuattaki azami süre içinde yanıtlarız. Talebinizin karşılanmadığını düşünüyorsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de yetkili denetim otoritesine şikâyette bulunma hakkınız saklıdır.

8. Çocukların gizliliği

Platform 18 yaş ve üzeri kullanıcılara yöneliktir. Bilerek 18 yaş altından kişisel veri toplamayız; böyle bir verinin işlendiğini tespit edersek sileriz.

9. Çerezler

Yalnızca oturum ve tercih amaçlı temel çerez/yerel depolama kullanırız; reklam/izleme çerezi kullanmayız. Ayrıntı için Çerez Politikası.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer.

Bu metin bilgilendirme amaçlıdır; nihai uygulama yürürlükteki mevzuata göre güncellenir. Sorular ve KVKK/GDPR başvuruları: [email protected]