Gizlilik Politikası

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Mehmet Uçar (bireysel geliştirici, "Dimli") tarafından hazırlanmıştır. Veri Sorumlusu: Mehmet Uçar Web: dimli.com.tr İletişim / Başvuru: destek@dimli.com.tr Dimli mobil uygulaması ve web sitesi ("Platform") aracılığıyla toplanan kişisel verileriniz, işbu Gizlilik Politikası ve KVKK'nın öngördüğü usul ve esaslara uygun olarak işlenmektedir.

Platform'u kullanmanız sırasında aşağıdaki kişisel verileriniz toplanabilir: • Kimlik Verileri: Ad, soyad, kullanıcı adı • İletişim Verileri: E-posta adresi, telefon numarası • Konum Verileri: Yakın saha ve rakip/joker araması için coğrafi konum bilgisi (yalnızca uygulama ön planda iken, izin verirseniz) • Kullanım Verileri: Uygulama içi işlemler, maç ve rezervasyon geçmişi, Fair Play puanlama bilgileri, sohbet mesajları • Görsel Veriler: Profil fotoğrafı, takım/saha görselleri (yüklerseniz) • Teknik Veriler: Cihaz modeli, işletim sistemi, IP adresi, uygulama versiyonu, bildirim (push) cihaz kimliği

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Kullanıcı/işletme hesabı oluşturulması ve yönetilmesi • Maç eşleştirme, takım yönetimi ve rakip bulma hizmetlerinin sunulması • Saha rezervasyon taleplerinin işletmelere iletilmesi ve organizasyonun sağlanması • Maç ve rezervasyon organizasyonu kapsamında taraflar arası iletişimin (ör. telefonla arama) sağlanması • Joker oyuncu havuzunun oluşturulması ve yönetilmesi • Fair Play puanlama sisteminin işletilmesi • Bildirim ve uygulama içi mesajlaşma hizmetlerinin sunulması • Abonelik ve ödeme süreçlerinin yürütülmesi (işletmeler için) • Yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması

Kişisel verileriniz; • Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c) • Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (KVKK m. 5/2-ç) • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e) • Meşru menfaatler doğrultusunda (KVKK m. 5/2-f) • Gerekli hâllerde açık rızanıza dayanılarak (KVKK m. 5/1) hukuki sebeplerine dayanılarak işlenmektedir.

Dimli, oyuncuları, takımları ve halı saha işletmelerini bir araya getiren bir organizasyon platformudur. Bu nedenle bazı bilgileriniz, hizmetin doğası gereği ilgili diğer taraflarla paylaşılır. Bu paylaşımlar, maç ve rezervasyonun organize edilebilmesi ve tarafların birbirine ulaşabilmesi amacıyla yapılır: • Rezervasyon talebinde (kullanıcı → işletme): Bir sahaya rezervasyon talebi oluşturduğunuzda, talebi değerlendirebilmesi ve sizinle iletişime geçebilmesi için takım kaptanının adı ve telefon numarası ilgili işletmenin paneline iletilir. • Maç eşleşmesinde (kullanıcı ↔ kullanıcı): İki takım bir maçta eşleştiğinde, maçı koordine edebilmeniz için maç grubundaki taraflara her iki takım kaptanının adı ve telefon numarası görünür hâle gelir. Maç grubuna sonradan katılan joker oyuncular da bu bilgileri görebilir. • İşletme iletişim bilgisi (işletme → kullanıcılar): Bir halı saha işletmesinin iletişim telefonu, rezervasyon yapabilmeniz için saha listelerinde ve ilgili sohbetlerde tüm kullanıcılara açık şekilde gösterilir. • Profil ve takım bilgileri: Kullanıcı adınız, adınız, profil fotoğrafınız, takımınız, pozisyonunuz ve Fair Play puanınız gibi bilgiler; eşleştiğiniz rakiplere, takım arkadaşlarınıza veya ilgili işletmelere görünür olabilir. Oyuncuların e-posta adresi ve tam konum (GPS) bilgisi diğer kullanıcılara gösterilmez. Telefon numaraları yalnızca ilgili organizasyonun tarafları arasında ve iletişim amacıyla paylaşılır; herkese açık bir rehber olarak yayımlanmaz.

Hizmetin sunulabilmesi için aşağıdaki üçüncü taraf hizmet sağlayıcılardan (veri işleyen) yararlanılmaktadır. Bu sağlayıcılar verilerinizi yalnızca hizmetin ifası için gerekli ölçüde işler: • Netgsm Bilişim Hizmetleri A.Ş. — BTK lisanslı SMS iletim altyapısı; telefon doğrulama (OTP) kodunun iletilmesi için telefon numaranız işlenir. • Seyda Tel İnşaat Mal. Emlak Otomotiv Tic. LTD ŞTİ. — Netgsm SMS hattı hesap sahibi ("N. UCAR" gönderen adı); teknik iletim kanalıdır, kullanıcı verilerinize erişimi bulunmamaktadır (bkz. 7. bölüm). • Google Firebase (Firebase Cloud Messaging) — Anlık bildirim (push) gönderimi; cihaz bildirim kimliği ile bildirim başlık/içeriği (ör. gönderen adı, mesaj önizlemesi) işlenir. • Cloudinary — Görsel barındırma; profil fotoğrafı, takım ve saha görselleri saklanır. • RevenueCat + Apple App Store / Google Play — İşletme aboneliği yönetimi ve ödeme; abonelik/satın alma kaydı işlenir. Ödeme kartı bilgileri doğrudan Apple/Google tarafından işlenir; Dimli kart bilgisi saklamaz. • Bulut sunucu ve veritabanı sağlayıcısı — Uygulama sunucusu ve veritabanı barındırma hizmeti. Not: Yakın saha/ilçe belirleme işlemi sunucu tarafında çevrimdışı yapılır; bu amaçla harici bir konum/harita servisine veri aktarılmaz.

Telefon numaranızı doğrulamak amacıyla gönderilen SMS'ler, Netgsm altyapısı üzerinden "N. UCAR" gönderen adıyla iletilir. Bu gönderen adı, Netgsm'deki SMS hattını tutan Seyda Tel İnşaat Mal. Emlak Otomotiv Tic. LTD ŞTİ. unvanlı firmanın hesabını temsil eder. Söz konusu firma, bireysel geliştiricinin doğrudan SMS hattı açamadığı dönemde bu hizmetin sunulabilmesi için kullanılan SMS altyapı hesap sahibidir. Bu firma kullanıcı verilerine erişmez; telefon numaranız yalnızca Netgsm'nin teknik altyapısı üzerinden doğrulama (OTP) kodu iletimi için kullanılır. Telefon numaranız bu SMS hizmeti kapsamında pazarlama vb. başka bir amaçla kullanılmaz.

Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir (örneğin bildirim için Google Firebase, görsel barındırma için Cloudinary, abonelik için RevenueCat/Apple/Google ve bulut sunucu hizmeti). Bu kapsamda kişisel verileriniz, ilgili hizmetin sağlanabilmesi için yurt dışına aktarılabilir. Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlar (açık rıza veya kanunda öngörülen diğer güvenceler) çerçevesinde gerçekleştirilmektedir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülükler kapsamında öngörülen sürelere uygun olarak saklanır. • Hesap silme: Hesabınızı sildiğinizde kişisel verileriniz, yasal saklama süreleri saklı kalmak kaydıyla makul süre içinde (30 gün) sistemlerimizden silinir. • Kayıt bütünlüğü: Silme sonrasında; geçmiş maç, rezervasyon ve grup sohbeti kayıtlarının bütünlüğü için mesajlarınız gönderen kimliği anonim hâle getirilerek saklanabilir. • Sınırlı denetim kaydı: Kötüye kullanım ve yasal yükümlülükler için, hesap silme işlemine ilişkin sınırlı bir kayıt (ör. ad, e-posta, telefon) denetim amacıyla tutulabilir. İşletme hesabı silindiğinde, geçmiş kayıtların gösterimi amacıyla işletme sahibinin ad/e-posta/telefon bilgisi arşiv amacıyla saklanabilir.

Platform'un kullanımı 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşından küçük kullanıcıların Platform'u ancak veli/vasi onayıyla kullanması gerekir. Bir çocuğa ait kişisel verinin veli/vasi onayı olmaksızın işlendiğini fark ettiğimizde, ilgili veriyi sileriz. Bu tür bir durumu destek@dimli.com.tr adresine bildirebilirsiniz.

Web sitemiz, yalnızca sitenin çalışması için gerekli/işlevsel çerezleri kullanır. Çerezlerin türleri, amaçları ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz: dimli.com.tr/cerez-politikasi

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme • İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@dimli.com.tr adresine e-posta ile veya dimli.com.tr/iletisim üzerinden iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü, veri sorumlusunun niteliği ve işleme ölçeğine göre değerlendirilmekte olup; kayıt yükümlülüğü doğduğu takdirde gerekli kayıt işlemleri yapılır.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur; güncel sürümün tarihi bu sayfanın üstünde yer alır. E-posta: destek@dimli.com.tr Web: dimli.com.tr/iletisim