1. Kapsam
DRIPLING; futbol videoları, maç bilgileri, futbolcu ve takım içerikleri, haberler ve futbol oyunları sunar. Bu politika DRIPLING’in iOS ve Android uygulamalarına, hesap hizmetlerine ve tanıtım sitesine uygulanır. Harici sitelerde ve video kaynaklarında ilgili sağlayıcının politikası da geçerlidir.
2. İşlenen veriler
Hesap ve giriş: Telefon numarası, kullanıcı kimliği, kullanıcı adı veya görünen ad, sağladığınız e-posta adresi, hesap rolü, kayıt ve güncelleme bilgileri, giriş oturumları ve doğrulama işlemleri. SMS ile gönderilen tek kullanımlık kodun doğrulama özeti güvenlik amacıyla sunucuda tutulur.
Tercihler: Tuttuğunuz takım ve profil tercihleri sunucuda; görünüm tercihi ile kaydedilen maç ve pozisyonlar gibi bazı tercihler cihazda saklanır. Oturumu sürdürmek için cihazın güvenli depolama alanında oturum bilgileri bulunur.
Oyun verileri: Fantasy takım adı, kadro, ilk 11, bütçe, puanlar, arkadaş olarak eklenen kullanıcılar ve draft maç sonuçları gibi oyun kayıtları işlenir. Kullanıcı adı, takım adı, puan ve sıralama bilgileri oyunların sıralama ve arkadaş bulma alanlarında diğer kullanıcılara gösterilebilir.
Haber aramaları: Yabancı spor haberlerinde arama kelimesi ve seçilen ülke/dil, sonuçları getirmek için haber sağlayıcısına gönderilir. Hesabınızla bağlantılı aylık arama sayısı, son arama zamanı, son ülke ve son arama kelimesi hizmetin kullanımını yönetmek amacıyla kaydedilir.
Satın almalar: Mağaza türü, ürün kimliği, işlem/sipariş kimlikleri, satın alma kanıtı veya token, abonelik durumu, başlangıç/bitiş ve yenileme bilgileri üyeliği doğrulamak ve geri yüklemek için işlenir. Kart numaranız ve kart güvenlik kodunuz DRIPLING tarafından alınmaz; ödeme Apple veya Google tarafından yürütülür.
Teknik bilgiler: Ağ istekleri sırasında IP adresi, istek zamanı, uygulama ve cihazla ilgili teknik bilgiler ile hata/güvenlik kayıtları hizmet altyapısı tarafından işlenebilir. Reklam sağlayıcıları ayrıca reklam etkileşimleri, reklam kimlikleri ve tanılama verilerini aşağıda açıklanan amaçlarla işleyebilir.
Destek: İletişim formunda verdiğiniz ad, e-posta adresi, konu ve mesaj, talebinizi incelemek ve gerektiğinde size yanıt vermek için AWS altyapısında saklanır. Mesajlara yalnız yetkili yöneticiler erişebilir. Kötüye kullanımı önlemek için IP adresinin kriptografik özetiyle kısa süreli gönderim sayaçları tutulur. Destek talepleri 180 gün sonra otomatik silinmek üzere işaretlenir; veritabanı temizliği ek süre alabilir. Gönderim sayaçları 24 saat sonra silinmek üzere işaretlenir.
3. Verileri neden kullanıyoruz?
Hesabınızı oluşturmak ve güvenli giriş sağlamak; tercihlerinizi uygulamak; seçtiğiniz içerikleri ve arama sonuçlarını sunmak; oyunları, arkadaş özelliklerini ve sıralamaları çalıştırmak; Premium üyeliği doğrulamak; teknik sorunları ve kötüye kullanımı tespit etmek; hizmetin kullanımını yönetmek ve geçerli yükümlülükleri yerine getirmek için veri işleriz.
İşlemin niteliğine göre hizmetin sunulması, hukuki yükümlülükler, güvenlik ve hizmetin işleyişine ilişkin meşru menfaatler veya gerekli durumlarda rızanız esas alınır. Reklam ve cihaz izinlerinde geçerli mevzuat ile işletim sistemi tercihleri dikkate alınır.
4. Verilerin paylaşıldığı taraflar
Altyapı sağlayıcıları: Uygulama sunucuları, veritabanı, güvenlik ve teknik kayıt hizmetleri için Amazon Web Services (AWS) kullanılır. Yetkili hizmet sağlayıcıları, hizmetin çalışması için gerekli verileri işleyebilir.
SMS sağlayıcısı ve operatörler: Telefon numarası ve doğrulama mesajı, giriş kodunu iletmek için SMS gönderim hizmetine ve ilgili telekom operatörlerine aktarılır.
Apple ve Google: Uygulama içi satın alma, abonelik doğrulama, yenileme/iptal bildirimi ve satın almayı geri yükleme işlemlerinde mağazalarla gerekli hesap eşleştirme ve işlem verileri paylaşılır.
Google AdMob ve reklam hizmetleri: Reklam gösterimi, ölçümü ve kötüye kullanımın önlenmesi için cihaz, ağ ve reklam etkileşimi verileri işlenebilir. Ayrıntılar Reklamlar bölümündedir.
İçerik sağlayıcıları: X’in video ve görsel altyapısı, YouTube/Google, UEFA ve açtığınız haber/lig siteleri içeriği cihazınıza iletirken IP adresinizi ve bağlantı bilgilerinizi alabilir; kendi çerezlerini veya benzer teknolojileri kullanabilir. Yabancı haber aramasında Event Registry / NewsAPI.ai hizmetine arama kelimesi ve ülke/dil parametreleri iletilir.
Diğer kullanıcılar, oyun özelliklerinde gösterilen kullanıcı adı ve sıralama bilgilerini görebilir. Yetkili mercilerle paylaşım ancak uygulanabilir yükümlülükler veya hukuken geçerli talepler kapsamında yapılabilir. Kişisel verileri satmak DRIPLING’in hizmet modeli değildir; reklam sağlayıcılarının işlemleri bu politikada ayrıca açıklanır.
5. Reklamlar ve cihaz izinleri
Ücretsiz üyelikte Google Mobile Ads / AdMob reklamları gösterilebilir. SDK; IP adresi, IP’den çıkarılabilen yaklaşık konum, cihaz ve reklam tanımlayıcıları, reklam görüntüleme/tıklama gibi etkileşimler ve performans/tanılama verileri işleyebilir. Amaçlar reklam sunumu, ölçüm ve dolandırıcılığın önlenmesidir. Reklam kişiselleştirme, geçerli rıza ve cihaz ayarlarına bağlıdır.
Uygulama reklam isteklerinden önce Google’ın rıza akışını kullanır. İşletim sisteminizin reklam ve takip ayarlarını değiştirebilirsiniz. Rıza veya cihaz ayarları tüm ağ isteklerinin ya da güvenlik amaçlı işlemenin durduğu anlamına gelmez. Premium üyelikte DRIPLING’in reklam gösterimi kapatılır; harici içerik sağlayıcılarının kendi reklamları ve veri işlemleri ayrıca geçerli olabilir.
DRIPLING’in mevcut kullanıcı özellikleri rehberinizi, SMS gelen kutunuzu, kesin GPS konumunuzu, kameranızı veya mikrofon kaydınızı okumayı gerektirmez. Giriş kodunu kendiniz girersiniz veya işletim sisteminin sunduğu kod doldurma özelliğini kullanırsınız.
6. Yerel depolama ve web sitesi
Mobil uygulama, oturum bilgileri için güvenli depolama; görünüm, kayıtlı içerik tercihleri ve bazı oyun/uygulama durumları için cihazın yerel depolamasını kullanır. Uygulamayı kaldırmak sunucudaki hesabı veya aboneliği kendiliğinden silmez.
Tanıtım web sitesine bir reklam SDK’sı, analitik takip kodu veya pazarlama çerezi eklenmemiştir. Sayfaları sunan hosting hizmeti güvenlik ve teslimat için IP adresi ve istek kayıtları işleyebilir. Web sitesinden ayrılarak açtığınız üçüncü taraf sayfaların kendi politikaları geçerlidir.
7. Saklama ve silme
Hesap ve hizmet kayıtları, hesabın ve ilgili özelliklerin işletilmesi için gerekli olduğu sürece tutulur. Oyun, kullanım ve satın alma kayıtlarında hizmetin devamı, güvenlik, uyuşmazlıkların çözümü ve varsa hukuki saklama yükümlülükleri dikkate alınır. Tüm veri türleri için tek bir otomatik silme süresi uygulanmaz.
SMS doğrulama kodları 10 dakika geçerlidir. Oturum kaydının geçerlilik süresi 180 gündür; aktif kullanımda yenilenebilir. Geçerlilik süresinin dolması, altyapıdaki fiziksel silme işlemiyle aynı anda gerçekleşmeyebilir. Çıkış yapmak ilgili oturumu sonlandırır; hesabı silmez.
Hesap veya veri silme değerlendirmesinde gerekli olmayan veriler silinir ya da anonimleştirilir; hukuken saklanması gereken kayıtlar yalnızca ilgili amaç için tutulabilir. Apple/Google üzerinden alınan aboneliklerin iptali mağaza hesabınızdan ayrıca yapılır.
8. Güvenlik ve uluslararası işleme
Uygulama API bağlantılarında HTTPS kullanılır. Hesap işlemlerinde kimlik doğrulama ve erişim kontrolleri; tek kullanımlık kodlarda süre/deneme sınırları; oturum bilgilerinde cihazın güvenli depolama araçları kullanılır. Hiçbir internet hizmetinin mutlak güvenliği garanti edilemez.
Sunucu altyapısı AWS’nin Avrupa (Frankfurt) bölgesini kullanır. Apple, Google, SMS, içerik ve haber sağlayıcılarının altyapıları başka ülkelerde bulunabilir. Bu nedenle bazı veriler bulunduğunuz ülke dışında işlenebilir; aktarımlarda uygulanabilir veri koruma yükümlülükleri dikkate alınır.
9. Tercihleriniz ve haklarınız
Profil ekranından kullanıcı adı, e-posta ve takım tercihlerinizi güncelleyebilir; görünümü değiştirebilir ve oturumunuzu kapatabilirsiniz. Reklam/takip tercihlerini cihazınızın ilgili ayarlarından yönetebilir, aboneliği Apple veya Google hesabınızdan iptal edebilirsiniz.
Bulunduğunuz yerde geçerli mevzuata göre kişisel verileriniz hakkında bilgi ve erişim, düzeltme, silme, işlemeyi sınırlama, itiraz etme, taşınabilirlik veya verdiğiniz rızayı geri çekme haklarınız olabilir. Rızanın geri alınması, geri alma öncesindeki işlemlerin hukuka uygunluğunu etkilemez. Uygun olduğunda yetkili veri koruma kurumuna başvurabilirsiniz.
Destek ve gizlilik taleplerinizi https://www.dripling.app/support.html adresindeki iletişim formundan iletebilirsiniz. Kimlik doğrulaması gerektiren taleplerde ek doğrulama istenebilir.
10. Çocukların gizliliği
Uygulamanın mağazada belirtilen yaş uygunluğu ve bulunduğunuz yerdeki yaş/veli izni kuralları dikkate alınmalıdır. Çocuklara ilişkin kişisel veriler için gerekli izin ve korumalar olmadan veri işlenmemelidir. Gerekli koşullar sağlanmadan çocuk verisi işlendiği tespit edilirse ilgili veriler incelenir ve uygun düzeltme veya silme işlemleri uygulanır.
11. Politika değişiklikleri
Veri işleme uygulamaları değiştiğinde bu politika güncellenir ve üstteki güncelleme tarihi değiştirilir. Önemli değişikliklerde, niteliğine göre uygulama içinde ek bilgilendirme veya gerekli izin akışları sunulur. Bir gizlilik politikasının yayımlanması tek başına rıza verildiği anlamına gelmez.