1. Kapsam ve veri sorumlusu
Bu politika tribun.club üzerindeki hesap, topluluk, paylaşım, maç odası ve iletişim hizmetlerini açıklar. Gizlilik taleplerini [email protected] adresine gönderebilirsin. Platform iletişim bilgileri aşağıda yer alır.
2. İşlenen bilgiler
Üyelikte e-posta, kullanıcı adı, görünen ad ve şifre özeti; tercihe bağlı telefon, profil fotoğrafı, kapak ve biyografi; seçilen takım, ilgi alanları, takip ilişkileri ve topluluk üyelikleri işlenir. Gönderiler, yorumlar, alıntılar, tepkiler, maç sohbetleri, şikâyetler ve moderasyon işlemleri hizmetin parçası olarak kaydedilir. Şifre düz metin olarak saklanmaz. Oturum ve doğrulama belirteçleri, işlem zamanı ve güvenlik bildirimleri için tarayıcı/cihaz bilgisi de işlenir. Barındırma altyapısı erişim ve hata günlükleri tutabilir.
3. Bilgileri nasıl topluyoruz?
Bilgiler kayıt ve profil formları, paylaşımlar, hesap ayarları, destek başvuruları ve hizmeti kullanırken oluşan teknik kayıtlar üzerinden elektronik olarak alınır. Google ile giriş seçildiğinde Google hesabının doğrulanmış e-posta adresi, hesap tanımlayıcısı ve sağladığı ad bilgisi kullanılır; Google şifren Tribün’e verilmez.
4. Amaçlar ve hukuki dayanaklar
Hesabı oluşturmak, kimliği doğrulamak, içerikleri göstermek ve talep ettiğin hizmeti sağlamak için gerekli işlemler sözleşmenin kurulması veya ifası kapsamında değerlendirilir. Kötüye kullanımı önleme ve sistem güvenliği, temel haklara zarar vermeyen meşru menfaat; hukuki talepleri değerlendirme, bir hakkın tesisi, kullanılması veya korunması; bağlayıcı yasal talepler ise ilgili hukuki yükümlülük kapsamında yürütülür. İsteğe bağlı analitik ölçüm ayrı tercihinle açılır. Aydınlatma metnini okumak tek başına açık rıza sayılmaz.
5. İçeriklerin görünürlüğü
Herkese açık profil ve paylaşımlar ziyaretçiler tarafından görülebilir ve arama motorlarında yer alabilir. Özel topluluk içeriklerine erişim üyelik kurallarına bağlıdır. Başka kullanıcılar içerikleri alıntılayabilir veya paylaşabilir; gizli bilgi ve üçüncü kişilerin iletişim bilgilerini izinsiz paylaşma. E-posta, telefon ve şifre bilgileri herkese açık profil alanları değildir.
6. Hizmet sağlayıcılar ve aktarımlar
Barındırma sağlayıcısı hizmetin çalışması için gerekli verilere erişebilir. Brevo, hesap ve bildirim maillerini göndermek için alıcı adresini ve mesaj içeriğini işler. İsteğe bağlı Google giriş ve Google Analytics kendi hizmet koşulları ve gizlilik uygulamalarına tabidir. Harici görseller yüklenirken ilgili kaynağa bağlantı ve teknik istek bilgileri iletilebilir. Google ve Brevo gibi sağlayıcıların işlemleri yurt dışında gerçekleşebilir. Üretimde kullanılan sağlayıcı, ülke ve uygulanacak KVKK madde 9 aktarım mekanizması işletmeci tarafından teyit edilmelidir; bu metin tek başına aktarım güvencesi veya aktarım rızası oluşturmaz. Yetkili makam talepleri, uygulanabilir mevzuat kapsamında değerlendirilir.
7. Çerezler ve tarayıcı depolaması
tribun-session oturum çerezi 30 güne kadar, Google giriş akışındaki tribun-google çerezi 10 dakikaya kadar geçerlidir. Tema ve arayüz tercihleri tarayıcı depolamasında tutulabilir. Analitik tercihin tribun-analytics-consent kaydında 180 gün tutulur. Analytics yalnız “Kabul et” seçildiğinde üretim alan adında yüklenir; reddetmek temel işlevleri engellemez. Google Analytics _ga ve _ga_* çerezlerini kullanabilir; varsayılan süreleri iki yıla kadar olup Google panelindeki ayarlara göre değişebilir. Çerez tercihlerini sayfa altından yeniden açıp değiştirebilirsin. Yandex doğrulama meta etiketi bir Metrica takip kodu değildir.
8. E-posta tercihleri
Kayıt doğrulama, şifre sıfırlama, yeni oturum ve moderasyon mailleri hesap işlemleriyle ilgilidir. Topluluk bildirimleri ve maç hatırlatmaları hesap ayarlarından açılıp kapatılabilir; varsayılan olarak kapalıdır. Mail tercihleri ile analitik tercihleri birbirinden ayrıdır.
9. Saklama ve silme
Hesap ve içerik kayıtları hesabın ve hizmet kullanımın sürdüğü sürece tutulur. Hesap silme işlemi hesap ayarlarından başlatılabilir. Doğrulama bağlantıları 24 saat, sıfırlama bağlantıları 30 dakika sonra kullanılamaz; bağlantının süresinin dolması ilgili tüm kayıtların aynı anda silindiği anlamına gelmez. Gönderim, güvenlik, moderasyon kayıtları, yedekler ve başka kullanıcıların içeriklerindeki alıntılar için ayrıca inceleme gerekebilir. Bütün verilerin anında ve her kaynaktan silineceği taahhüt edilmez. Üretim günlükleri, yedekler ve sağlayıcı kayıtlarına ilişkin azami saklama süreleri işletmecinin saklama planında kesinleştirilmelidir.
10. Hakların ve başvuru
KVKK kapsamında verilerinin işlenip işlenmediğini, amaçlarını ve aktarıldığı kişileri öğrenebilir; bilgi, düzeltme, şartları oluştuğunda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteyebilirsin. Yalnız otomatik analiz sonucu aleyhine doğan sonuca itiraz ve hukuka aykırı işlem nedeniyle zararının giderilmesini talep hakkın vardır. [email protected] adresine konu, kullanıcı adı ve talebini yaz; şifreni gönderme. Kimlik doğrulaması için ölçülü ek bilgi istenebilir. Mevzuata uygun başvurular en geç 30 gün içinde değerlendirilir; kanuni başvuru ve şikâyet hakların saklıdır.
11. Güncellemeler
İşleme amaçları veya kullanılan hizmetler değiştiğinde bu sayfa güncellenir. Gerekli durumlarda yeniden bilgilendirme ve ayrı tercih alınır. Sayfanın güncellenmesi geçmiş işlemler için geriye dönük rıza oluşturmaz.