KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu sıfatı taşıyan tüzel kişi:

• Ünvan: [ŞİRKET ÜNVANI]
• MERSİS No: [MERSİS]
• VKN: [VKN]
• Adres: [ŞİRKET ADRESİ]
• E-posta: kvkk@sahametrix.com
• VERBİS Sicil No: [VERBİS SİCİL]

2. İşlenen Kişisel Veriler

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler şu amaçlarla işlenir:

• Hesap oluşturma, doğrulama ve kimlik denetimi (18+ koşulu dahil)
• Hizmetin sunulması ve kişiselleştirilmesi (favori takım, takip listesi)
• Abonelik ve ödeme süreçlerinin yürütülmesi
• Müşteri destek ve şikayet yönetimi
• Hukuki yükümlülüklerin yerine getirilmesi (faturalandırma, vergi)
• Hizmet güvenliğinin sağlanması, kötüye kullanım tespiti
• Sadece açık rıza varsa: yeni özellik bildirimleri, pazarlama iletişimi

4. İşlemenin Hukuki Sebepleri (KVKK md.5)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası: üyelik ve abonelik süreçleri (md.5/2-c)
• Kanuni yükümlülük: 213 sayılı VUK, 6493 sayılı Kanun gereklilikleri (md.5/2-ç)
• Meşru menfaat: dolandırıcılık önleme, hizmet güvenliği (md.5/2-f)
• Açık rıza: pazarlama iletişimi, hassas veri işleme (md.5/1, md.6)

5. Verilerin Aktarılması

Kişisel verileriniz, yalnızca aşağıdaki taraflarla, hizmetin gerektirdiği ölçüde paylaşılır:

Yurt İçi Aktarım

• Ödeme sağlayıcı: [iyzico / PayTR] — fatura bilgisi
• Resmi merciler: mahkeme veya kanunen yetkili kamu kurumları talebi halinde

Yurt Dışı Aktarım

Aşağıdaki yurt dışı sağlayıcılar Sahametrix altyapısının zorunlu parçalarıdır. KVKK md.9 kapsamında açık rızanız ile aktarım yapılır:

• Supabase Inc. (ABD/Singapur): kullanıcı kimlik doğrulama ve veritabanı
• Cloudflare Inc. (ABD): CDN, DNS, DDoS koruma
• Anthropic PBC (ABD): AI içerik üretimi (ad/e-posta paylaşılmaz, sadece anonim metin gönderilir)
• SportMonks B.V. (Hollanda/AB): futbol veri kaynağı (kişisel veri paylaşılmaz)
• Lemon Squeezy LLC (ABD): ödeme aracılığı (lansman sonrası iyzico'ya geçiş planlanmaktadır)

AB GDPR kapsamındaki sağlayıcılar için Standart Sözleşme Hükümleri (SCC) imzalanır.

6. Verilerin Saklama Süreleri

• Hesap aktif iken: hesap silinene kadar
• Hesap silindikten sonra: 6 ay yasal ihtilaf payı sonrası anonimleştirilir
• Fatura ve mali kayıtlar: 213 sayılı VUK uyarınca 5 yıl, TTK uyarınca 10 yıl
• İşlem güvenlik logları: 1 yıl
• Pazarlama iletişimi rızası: rıza geri çekilene kadar

7. Veri Sahibinin Hakları (KVKK md.11)

KVKK md.11 uyarınca, veri sahibi olarak Sahametrix'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik / yanlış işlenmiş ise düzeltilmesini isteme
6. KVKK ve ilgili mevzuat çerçevesinde silinmesini / yok edilmesini isteme
7. Düzeltme, silme, yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle yapılan analiz sonucu aleyhe sonuç doğmasına itiraz etme
9. Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca:

• E-posta: kvkk@sahametrix.com (kayıtlı e-posta adresinizden)
• Posta: [ŞİRKET POSTA ADRESİ] (noter onaylı veya KEP ile)

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. KVKK md.13 uyarınca işlemin ek bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir.