KVKK Aydınlatma Metni
Son güncelleme: 4 Temmuz 2026
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca, Mahalle Maçı ("Oyun", "biz") tarafından, mahallemaci.com üzerinden sunulan oyun ve hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi (kullanıcı/oyuncu) bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen gerçek kişi (şahıs) tarafından, Mahalle Maçı markası altında, bu metinde açıklanan kapsam ve amaçlarla işlenmektedir.
- Veri sorumlusu (ad-soyad): Caner Güler
- Adres: Kepez / Antalya, Türkiye
- VERBİS: Gerçek kişi veri sorumlusu olarak, Kişisel Verileri Koruma Kurulu'nca belirlenen kayıt eşiklerinin altında kalındığından VERBİS'e kayıt yükümlülüğü bulunmamaktadır.
- İletişim e-postası: iletisim@mahallemaci.com
- Web sitesi: https://mahallemaci.com
2. İşlenen Kişisel Veriler
Oyunu kullanımınıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik / İletişim | Üyelik açarsanız: e-posta adresi, şifre (yalnızca güvenli/şifreli biçimde, kimlik sağlayıcı tarafından; biz açık şifreyi göremeyiz), kullanıcı/görünen ad. |
| Oyun ve işlem verisi | Kulüp/mahalle bilgisi, seçtiğiniz il ve ilçe, takım kadrosu, oyun içi para (akçe) ve binalar, seviye, maç sonuçları, lig/puan kayıtları, görevler, oyun içi tercihler. |
| Cihaz / teknik (telemetri) | Cihaz tanımlayıcısı (rastgele üretilen deviceId), tarayıcı bilgisi (user-agent), platform, cihaz türü (mobil/tablet/masaüstü), dokunmatik desteği, ekran ve pencere boyutları, piksel oranı, renk derinliği, cihaz belleği ve işlemci çekirdek sayısı, dil tercihleri, saat dilimi, yönlendiren (referrer) ve sayfa adresi. |
| Konum / ağ | IP adresiniz ve IP'den türetilen yaklaşık coğrafi konum (ülke, il/bölge, şehir, ilçe, yaklaşık enlem/boylam ve internet servis sağlayıcısı). Cihazınızın GPS konumu kullanılmaz. |
| Çevrimiçi / iletişim | Çevrimiçi durum (presence), maç teklifleri ve bildirimler, bildirim izni verirseniz push (bildirim) jetonu, çevrimiçi maçlarda (P2P) eşlerle paylaşılan ağ bağlantı bilgisi (IP/aday adresleri). |
Telemetri verileri, oturum başına yalnızca son durum olarak saklanır (her ziyarette üzerine yazılır), geçmiş kayıt tutulmaz. Misafir (anonim) oynayan kullanıcılar için de cihaz/konum telemetrisi toplanabilir.
3. Kişisel Verilerin İşlenme Amaçları
- Oyun hizmetinin sunulması; hesabınızın oluşturulması ve yönetilmesi.
- Oyun ilerlemenizin kaydedilmesi, cihazlar arası senkronizasyonu ve bulut yedeği.
- Çevrimiçi eşleşme, canlı düello, lig/puan tabloları ve bildirimlerin sağlanması.
- Oyun güvenliğinin sağlanması; hile, kötüye kullanım ve sahtekârlığın önlenmesi (sunucu-yetkili ekonomi, gerektiğinde hesap askıya alma).
- Hizmetin iyileştirilmesi, hata giderme ve performans/uyumluluk analizi (telemetri/analitik).
- Talep ve şikâyetlerinizin yanıtlanması; sizinle iletişim kurulması.
- İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması/ifası (m.5/2-c): hesap, ilerleme senkronu, eşleşme ve maç hizmetlerinin sağlanması.
- Meşru menfaat (m.5/2-f): hizmet güvenliği, hile/kötüye kullanım önleme ve hizmetin iyileştirilmesine yönelik analitik.
- Hukuki yükümlülük (m.5/2-ç): mevzuatın gerektirdiği hâllerde.
- Açık rıza (m.5/1): zorunlu olmayan ve yukarıdaki sebeplere girmeyen işlemeler (örn. isteğe bağlı bildirimler/iletişim) için.
5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım
Oyun, altyapı hizmetlerini bulut sağlayıcıları üzerinden yürütür. Bu nedenle kişisel verileriniz, hizmetin gerektirdiği ölçüde aşağıdaki üçüncü taraflara aktarılabilir. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, aktarım KVKK m.9 kapsamında yurt dışına aktarım niteliği taşıyabilir:
- Google Firebase (Google Ireland Ltd. / Google LLC): kimlik doğrulama, veritabanı (Firestore), sunucu fonksiyonları, bildirim (Cloud Messaging) ve depolama. Hizmet bölgesi Avrupa (europe-west1) olarak yapılandırılmıştır; ancak Google küresel altyapısı nedeniyle veriler yurt dışında işlenebilir.
- ip-api.com: yalnızca yaklaşık coğrafi konumun belirlenmesi için IP adresiniz sunucumuz tarafından sorgulanır; cihazınız bu servisle doğrudan iletişim kurmaz.
- Çevrimiçi maç eşleri: eşler arası (P2P/WebRTC) canlı maçta, bağlantının kurulabilmesi için ağ adresi bilgileri rakip oyuncunun cihazıyla paylaşılır (WebRTC'nin doğası gereği).
Yazı tipleri kendi sunucumuzdan sunulur (Google Fonts CDN kullanılmaz) → yazı tipi yüklenirken üçüncü tarafa IP aktarımı olmaz; reklam veya üçüncü-taraf analitik SDK'sı kullanılmaz. Yurt dışına aktarım, açık rızanız veya KVKK m.9'da öngörülen diğer şartların varlığı hâlinde gerçekleştirilir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; oyunu kullanmanız, hesap oluşturmanız, oyun içi işlemler yapmanız ve cihazınız/tarayıcınız ile sunucularımız arasındaki otomatik iletişim yoluyla, elektronik ortamda ve tamamen veya kısmen otomatik yöntemlerle toplanır.
7. Saklama Süresi
Hesap ve oyun verileriniz, hesabınız aktif olduğu sürece saklanır. Telemetri verileri yalnızca güncel durum olarak tutulur. Verilerinizin silinmesini talep edebilirsiniz (bkz. madde 8); ilgili mevzuatta öngörülen zorunlu saklama süreleri saklı kalmak kaydıyla, işleme amacı ortadan kalktığında veya talebiniz üzerine veriler silinir, yok edilir veya anonim hâle getirilir. Hesap silme sonrası sınırlı istisnalar: sahtekârlık/kötüye kullanım önleme amaçlı denetim kayıtları en çok 12 ay içinde, iki oyuncunun ortak maç kayıtları ise yaklaşık 6 saat içinde otomatik silinir (bkz. Hesap Silme).
8. İlgili Kişi Olarak Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Verilerinize erişim hakkınızı uygulama içinden anında kullanabilirsiniz: oyunda Menü → "Verilerimi İndir" adımıyla hesabınıza ait kişisel verilerin bir kopyasını yaygın ve makine tarafından okunabilir biçimde (JSON dosyası) indirebilirsiniz.
Diğer taleplerinizi iletisim@mahallemaci.com adresine iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen sürede (kural olarak en geç 30 gün içinde) sonuçlandırılır.
9. Çocukların Gizliliği
Oyun 13 yaş ve üzeri kullanıcılar içindir; 13 yaşından küçükler oyunu kullanamaz ve bilerek 13 yaş altından veri toplamayız (ilk açılışta yaş onayı istenir). 18 yaşından küçükseniz oyunu yalnızca ebeveyn/veli onayı ile kullanmalısınız. Reşit olmayan bir kullanıcıya ait verilerin rıza dışı işlendiğini düşünüyorsanız bizimle iletişime geçin; gerekli işlemleri yaparız.
10. Değişiklikler
Bu aydınlatma metni zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılabilir. Sayfanın başındaki "Son güncelleme" tarihi geçerli sürümü gösterir.