Gizlilik politikası
Bu çeviri yalnızca bilgilendirme amaçlıdır. Herhangi bir farklılık durumunda Fransızca metin esas alınır.
1. Veri sorumlusu
TITU uygulaması ve titu.app sitesi aracılığıyla toplanan verilerin sorumlusu:
KAWLET, Fransız hukukuna tabi tek ortaklı limited şirket; merkezi 15 Square Rameau, 59000 Lille (Fransa) adresinde bulunan ve Lille Métropole Ticaret ve Şirketler Sicili'ne 993 159 250 numarasıyla kayıtlı şirket (bundan böyle « TITU » veya « biz »).
Veri korumaya ilişkin her türlü soru için veya haklarınızı kullanmak için iletişim: yo@titu.app
Bize merkez adresine posta yoluyla da yazabilirsiniz.
KAWLET, GDPR'ın 37. maddesi anlamında bir veri koruma görevlisi atamakla yükümlü değildir. Talepler doğrudan şirket yönetimi tarafından ele alınır.
Yetkili denetim makamı: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. Avrupa Birliği'nin başka bir üye devletinde ikamet ediyorsanız, ikamet ettiğiniz ülkenin denetim makamına başvurabilirsiniz.
2. Uygulama alanı ve asgari yaş
İşbu politika şunlara uygulanır:
- üyelere ayrılmış ürün olan TITU mobil uygulaması (iOS ve Android);
- kamuya açık sayfaları,
/j/{code}davet akışını ve saha ile kulüp rehberini kapsayan titu.app sitesi.
Politika, (AB) 2016/679 sayılı Tüzük (GDPR) ile « Informatique et Libertés » olarak anılan, değişik 6 Ocak 1978 tarihli ve 78-17 sayılı Fransız Kanunu uyarınca hazırlanmıştır.
Asgari yaş: 16. TITU 16 yaşından küçük kişilere yönelik değildir ve onların verilerini bilerek toplamayız. Hesap açmanız, en az 16 yaşında olduğunuz anlamına gelir. Velayet hakkı sahibiyseniz ve 16 yaşından küçük birinin hesap açtığını fark ederseniz iletişim adresimize yazın: hesap silinecektir.
Bu politika iki ilgili kişi kategorisini kapsar:
- TITU hesabı açmış üyeler;
- verileri bir üye tarafından girilen üçüncü kişiler — bir seansa davet edilen « +1 » ya da telefon numarasıyla ayrılmış bir yer. Bölüm 6 özellikle onlara ayrılmıştır.
3. Tasarım ilkelerimiz
Aşağıdaki taahhütler birer niyet beyanı değildir: hizmetin nasıl kurulduğuna bakılarak doğrulanabilirler.
- Hiçbir veriyi satmıyoruz; kimseye, hiçbir biçimde.
- Hiçbir davranışsal reklam, reklam amaçlı profilleme, veri simsarı veya reklam ağı yok.
- GDPR'ın 22. maddesi anlamında hiçbir otomatik karar yok.
- Cihazınıza yerleştirilen hiçbir üçüncü taraf ölçümleme izleyicisi yok: Google Analytics yok, piksel yok, reklam SDK'sı yok, oturum kaydı yok.
- Uygulama ne rehberinize, ne fotoğraf galerinize, ne kameranıza, ne de mikrofonunuza erişim ister. Bu erişimleri mümkün kılan hiçbir kütüphane uygulamaya dâhil edilmemiştir. Bildirimler dışında istenen tek isteğe bağlı izin konumdur ve yalnızca saha haritasını bulunduğunuz yere ortalamak içindir — bu konum ne iletilir ne de kaydedilir.
- Asgari kimlik bilgisi. Hiçbir e-posta adresi toplamıyoruz: kimlik doğrulama telefon numarasıyla yapılır; ne parola ne de sosyal ağla giriş vardır. TITU'nun hiçbir uygulama tablosu IP adresi veya kullanıcı aracısı içermez.
- Hassas mantık sunucuda yaşar. Verileri koruyan kurallar (kim neyi görür, kim neyi yazabilir) uygulama tarafından değil, veri tabanının kendisi tarafından uygulanır: bir telefondan aşılamazlar.
4. İşlemeler, tek tek: amaç, veriler, hukuki dayanak, süre, alıcılar
Bu bölüm işbu politikanın omurgasıdır. Her işleme burada tek tek, GDPR'ın 6. maddesi anlamında ona izin veren hukuki dayanakla birlikte açıklanmıştır.
Tüm işlemelerde ortak olan teknik alıcılar (barındırıcılar, veri işleyenler) bölüm 12'de ayrıntılandırılmıştır. Aşağıdaki « Supabase » ifadeleri, Avrupa Birliği'nde bulunan veri tabanı barındırıcımıza gönderme yapar.
4.1 — Hesap oluşturma ve kimlik doğrulama
- Veriler: telefon numarası; görünen ad veya takma ad; profil fotoğrafı (isteğe bağlı); hesabın dili; oluşturulma tarihi.
- Teknik ayrıntı: telefon numaranız kimlik doğrulama servisinde (
auth.users) saklanır, profilinizin uygulama tablosunda değil. TITU'nun hiçbir iş tablosu numaranızı içermez. - Amaç: hesap açmanızı, SMS ile aldığınız tek kullanımlık kodla (OTP) giriş yapmanızı ve takım arkadaşlarınızca tanınmanızı sağlamak.
- Hukuki dayanak: sözleşmenin ifası (md. 6.1.b) — hesap yoksa hizmet de yoktur.
- Süre: hesabın ömrü boyunca. Silme sırasında silinir veya anonimleştirilir (bölüm 16).
- Alıcılar: Supabase (barındırma ve kimlik doğrulama servisi); tek kullanımlık kodun iletilmesi için kimlik doğrulama servisi düzeyinde yapılandırılan SMS gönderim sağlayıcısı (Twilio). Adınız ve fotoğrafınız, kart görünürlüğü ayarınıza göre gruplarınızın üyelerince görülür.
4.2 — Seanslar, bekleme sırası ve katılımlar
- Veriler: yer alma, onay, çekilme, sıradaki konum, terfiler, kadro kilidinde atanan takım, bildirilmeyen yokluklar (« no-show »), bir seansın olay geçmişi.
- Amaç: grubun mekaniğini işletmek — rezerve slot, etkin onay, ilk gelenin kaptığı sıra, başlama vuruşundan önceki kadro kilidi.
- Hukuki dayanak: sözleşmenin ifası (md. 6.1.b).
- Süre: hesabın ömrü boyunca. Silme sırasında yaklaşan maçların satırları silinir ve yer gruba iade edilir; oynanmış maçların satırları anonimleştirilmiş biçimde saklanır (bölüm 16).
- Alıcılar: grubunuzun etkin üyeleri; Supabase.
4.3 — Skor, sıralama ve maçın adamı
- Veriler: maç skoru, goller, asistler, kendi kalesine goller, oylar (maçın adamı, en güzel hareket, ayak bağı), grubun hesaplanan sıralaması.
- Amaç: grubun skorunu, sıralamasını ve ödüllerini tutmak.
- Hukuki dayanak: sözleşmenin ifası (md. 6.1.b).
- Süre: hesabın ömrü boyunca, ardından anonimleştirilmiş biçimde saklanır — bir maç sonucu sahadaki diğer oyunculara da aittir.
- Alıcılar: grubunuzun etkin üyeleri; Supabase.
- Özel güvence — karşılıklılık kilidi: başkalarının oylarını yalnızca kendiniz oy verdiyseniz görürsünüz. Bu kuralı uygulayan, uygulama değildir: kural, veri tabanının satır düzeyi güvenlik politikasına yazılmıştır (
votes_select_reciprocalpolitikası,has_votedfonksiyonu). Değiştirilmiş bir istemciden gönderilen bir sorgu bu nedenle onu aşamaz.
4.4 — Futbol profili, ekipman ve takip edilen kulüpler
- Veriler: mevki, kullanılan ayak, beyan edilen seviye, güncel kulüp, takım adı, ayakkabı numarası, tercih edilen marka, serbestçe girilen geçmiş ve kupalar; beyan edilen malzeme (kategori, beden, durum, not, isteğe bağlı fotoğraf); takip edilen kulüpler; grupta yayımlanan yorumlar ve tepkiler.
- Amaç: oyuncu kartınızı zenginleştirmek ve grubun hayatını canlandırmak. Bu bilgilerin tamamı isteğe bağlıdır.
- Hukuki dayanak: sözleşmenin ifası (md. 6.1.b) — bu işlevler, bizden sunmamızı istediğiniz hizmetin parçasıdır.
- Süre: siz değiştirene veya silene kadar; hesap silindiğinde silinir.
- Alıcılar: görünürlük ayarınızın yetkilendirdiği kişiler; Supabase.
4.5 — Oyuncu kartınızın görünürlüğü
- Veriler: iki ayar — kartınızın kapsamı (
vestiaire: siz ve gruplarınızın etkin üyeleri;members: bağlı olan her TITU hesabı) ve müsabaka istatistiklerinizin gösterilip gösterilmeyeceği. - Amaç: kimin neyi göreceğine sizin karar vermenizi sağlamak.
- Hukuki dayanak: sözleşmenin ifası (md. 6.1.b) ve varsayılan olarak kapalı olan müsabaka istatistiklerinin gösterimi için rıza (md. 6.1.a).
- Varsayılan ayarlar: kapsam
vestiaire, müsabaka istatistikleri gizli. « TITU dışında dâhil olmak üzere herkese görünür » kademesi yoktur: hizmet bu değeri yazma sırasında reddeder. - Süre: hesabın ömrü.
4.6 — « +1 »'ler: bir üçüncü kişinin verileri
Bu işleme bölüm 6'nın konusudur; sizi oraya yönlendiriyoruz.
- Veriler: +1'in adı; isteğe bağlı telefon numarası; ev sahibi üyenin kimliği.
- Hukuki dayanak: meşru menfaat (md. 6.1.f).
4.7 — Ayrılmış yerler (otomatik asıl oyuncular)
- Veriler: grup yöneticisinin girdiği telefon numarası, isteğe bağlı gösterge niteliğinde ad, daveti başlatan kişinin kimliği.
- Amaç: bir grubun kurucusunun, çekirdek kadrodaki oyunculara daha hesapları yokken yer ayırmasını ve kayıt olduklarında bu yeri onlara devretmesini sağlamak.
- Hukuki dayanak: meşru menfaat (md. 6.1.f) — birbirini zaten tanıyan ve birlikte oynayan oyuncuların grubunu kurmak.
- Süre: otomatik asgarileştirme. Sahiplenilmemiş bir ayrılmış yer, kadro kilidi anında sunucu tarafından silinir (varsayılan olarak başlama vuruşundan iki saat önce). Hiç kayıt olmamış bir üçüncü kişinin numarası böylece maçtan sağ çıkmaz. Sahiplenilmiş bir yer ise onu oluşturan kişi hesabını sildiğinde ortadan kalkar.
- Alıcılar: grubun üyeleri (ayrılmış yeri görürler); Supabase.
4.8 — Coğrafi müsaitlik (« Yakınımda müsaitim »)
- Veriler: haritaya kendiniz koyduğunuz bir coğrafi nokta (GPS konumunuz değil), 1 ilâ 30 km arası bir yarıçap, bir etkinleştirme göstergesi ve alınan son çağrının tarihi.
- Amaç: yakındaki bir grup kadrosunu tamamlamak için oyuncu aradığında haberdar olmak.
- Hukuki dayanak: rıza (md. 6.1.a). Özellik varsayılan olarak kapalıdır ve profilinizdeki açık bir düğmeyle etkinleştirilir. Gerekçe göstermeden dilediğiniz an kapatabilirsiniz; geri çekme geleceğe etkilidir.
- Sınırlar: arama, gruba zaten bağlı kişileri her hâlükârda dışarıda bırakır; aynı oyuncu 20 saatte birden fazla kez çağrılamaz; bir çağrı, en yakındakilerden başlayarak en fazla 30 kişiye ulaşır. Bu sınırlar sunucu tarafından uygulanır.
- Süre: kapatılana veya hesap silinene kadar. Satır, hesap silindiğinde silinir; hesap dondurulduğunda gösterge kapatılır.
- Alıcılar: noktanızı hiçbir üçüncü kişi almaz. Sizi çağıran grup yalnızca yuvarlanmış bir mesafe görür.
4.9 — Müsabakaların kamuya açık sonuçlarında kimlik sahiplenme
Bu işleme bölüm 7'nin konusudur; sizi oraya yönlendiriyoruz.
- Hukuki dayanak: zaman damgalı ve sürümlenmiş rıza (md. 6.1.a).
4.10 — Anlık bildirimler
Ayrıntısı bölüm 8'de.
- Veriler: cihazın bildirim jetonu, platform (iOS/Android), jetonun dili; gönderilecek bildirimlerin kuyruğu.
- Hukuki dayanak: tamamen işlevsel olan bildirim içeriği için sözleşmenin ifası (md. 6.1.b); sistem izni telefonunuzun ayarlarından dilediğiniz an geri alınabilir.
4.11 — Kullanım ölçümü
Ayrıntısı bölüm 9'da.
- Hukuki dayanak: meşru menfaat (md. 6.1.f) — izleyici ve profilleme olmadan ürünün işleyip işlemediğini anlamak.
4.12 — Bir maçın hava durumu
- Veriler: sahanın koordinatları ve başlama vuruşu saati. Sizinle ilgili hiçbir veri iletilmez.
- Amaç: grubun geçmişinde, maç anındaki hava durumunu göstermek.
- Hukuki dayanak: sözleşmenin ifası (md. 6.1.b).
- Alıcı: anahtarsız ve hesapsız sorgulanan Avrupa servisi Open-Meteo. Servis bir coğrafi nokta ile bir tarih alır, asla bir oyuncu kimliği almaz.
- Süre: hava durumu maçla birlikte bir kez kaydedilir ve grubun geçmişiyle saklanır.
4.13 — Saha ve kulüp rehberi ile bir iş ortağı teklifine tıklamalar
Ayrıntısı bölüm 10'da.
- Hukuki dayanak: meşru menfaat (md. 6.1.f). Bu işleme, ziyaretçiler tarafında hiçbir kişisel veriye ilişkin değildir.
4.14 — Güvenlik, kötüye kullanımın önlenmesi ve teknik kayıtlar
- Veriler: hesap başına, 24 saatlik kayan pencerede arama ve kimlik sahiplenme sayaçları (30 arama, 5 sahiplenme); sahiplenme taleplerinin kaydı; oturumların IP adresini ve kullanıcı aracısını içeren, kimlik doğrulama servisi tarafından tutulan kimlik doğrulama kaydı.
- Amaç: kötüye kullanımları, özellikle kimlik aramasının üçüncü kişilerin kimliğini ifşa etmek için amacı dışında kullanılmasını engellemek; hesapların güvenliğini sağlamak.
- Hukuki dayanak: meşru menfaat (md. 6.1.f) — hizmetin güvenliğini sağlamak ve verileri açığa çıkabilecek kişileri korumak.
- Süre: sayaçlar her yeni 24 saatlik pencerede sıfırlanır. Bu kayıtlar, hem hesap kimliğine hem telefon numarasına göre temizlenen kimlik doğrulama kaydı dâhil, hesap silindiğinde silinir.
- Alıcılar: Supabase; güvenlik amacıyla biz.
4.15 — Hesap yaşam döngüsü kararlarının izlenebilirliği
- Veriler: dondurmaları, yeniden etkinleştirmeleri ve silmeleri; tarih, olay türü ve sayaçlarla (iade edilen yer sayısı, çıkarılan +1 sayısı, ayrılan cihaz sayısı) birlikte kaydeden, yalnızca ekleme yapılan bir kayıt. Hesabın teknik kimliğini saklar, ancak bir silmeden sonra hiçbir kimlik belirleyici öznitelik tutmaz.
- Amaç: bir silme talebinin gerçekten yerine getirildiğini kanıtlayabilmek ve bir olayı teşhis edebilmek.
- Hukuki dayanak: meşru menfaat (md. 6.1.f) ve hukuki yükümlülük (md. 6.1.c, GDPR md. 5.2: hesap verebilirlik).
- Süre: kimlik belirlemeyen biçimde, süre sınırı olmaksızın saklanır. Bu kayda ne
anonne de bağlı hesaplar erişebilir: yalnızca servis rolü erişir.
4.16 — Taleplerinize yanıt
- Veriler: mesajınızın içeriği ve sizi tanımlamak için gerekli unsurlar.
- Amaç: hak kullanım taleplerinizi ve destek taleplerinizi ele almak.
- Hukuki dayanak: hak kullanım talepleri için hukuki yükümlülük (md. 6.1.c); destek için meşru menfaat (md. 6.1.f).
- Süre: talebin ele alındığını kanıtlamak amacıyla, son yazışmadan itibaren 3 yıl.
5. Yapısal güvenceler
Aşağıdaki taahhütler bir iç talimatla değil, veri tabanının yapısıyla tutulur. Ne bir geliştirme iyi uygulamasına ne de yeniden ayarlanması unutulabilecek bir yapılandırmaya bağlıdırlar: yasakladıkları verilerin yazılacak hiçbir yeri yoktur.
5.1 — Müsabaka verilerinde hiçbir kişi yoktur. Federasyonların kamuya açık verilerini (kulüpler, sahalar, müsabakalar, takımlar, katılımlar, fikstürler, sonuçlar, puan durumları) barındıran tablolarda kişi adı, telefon, e-posta adresi, doğum tarihi, hakem veya isimli kadro alabilecek hiçbir sütun yoktur. Oradaki « ad » sütunları yalnızca kulüpleri, takımları, sahaları, müsabakaları veya hafta/etapları belirtir. Bu 56 tablo ayrıca tamamen kapalıdır: satır düzeyi güvenlik hiçbir erişim kuralı olmadan etkindir ve anonim ile kimliği doğrulanmış rollere hiçbir izin verilmemiştir. Hiçbir kamuya açık sorgu onları okuyamaz.
5.2 — Profil fotoğrafları kamuya açık değildir. Profil fotoğraflarının depolama alanı özeldir. Hizmet hiçbir zaman kamuya açık bir görsel adresi döndürmez, yalnızca bir yol döndürür; gösterim, erişim kuralları izin veriyorsa — yani size ya da paylaştığınız bir grubun etkin üyesine — verilen kısa süreli (5 dakika) imzalı bir bağlantıdan geçer. Değiştirilmiş bir istemci, kendisine bir yüzü görme hakkı veremez.
5.3 — « +1 »'ler yapıları gereği sıralamanın dışındadır. Misafirler, kadro tablosundan ayrı, kendilerine ayrılmış bir tabloya kaydedilir. Sıralama, sonuçlar ve bireysel istatistikler yalnızca kadro tablosundan hesaplanır. Bir +1 bu nedenle sıralamada görünemez; bir filtre onu dışladığı için değil, orada hiç yer almadığı için.
5.4 — Sahiplenilmemiş bir kimliğin yazılacak hiçbir yeri yoktur. Bir müsabaka kimliğini barındıran tabloda hesabın kimliği birincil anahtardır. TITU hesabı olmayan ve kendisi olduğunu onaylamamış bir kişinin kaydını oraya yazmak yapısal olarak imkânsızdır.
5.5 — Hiçbir Google Places içeriği verilerimize girmez. Bu servisten yalnızca opak bir kimlik saklarız; kısıtlamaları başka hiçbir sağlayıcıyı ve bir yeri eşleştirmek dışında hiçbir amacı kabul etmeyen ayrı bir tabloda. Hiçbir Places içeriği (ad, yorum, fotoğraf, açıklama) ne saha kartlarımızı ne de herhangi bir otomatik metin üretimi işlemesini besler.
5.6 — Uygulama verilerinde hiçbir IP adresi yoktur. TITU'nun hiçbir iş tablosunda IP adresi veya kullanıcı aracısı sütunu bulunmaz. Bu bilgiler yalnızca hesapların güvenliği için kimlik doğrulama servisinin kaydında vardır ve hesap silindiğinde temizlenir.
6. « +1 »'ler: bir üye bir üçüncü kişinin verilerini girdiğinde
Hizmetin en hassas noktası budur ve onu eksiksiz olarak belgeliyoruz.
Ne oluyor. Bir seansta oyuncu eksik kaldığında, bir üye « +1 » yazabilir: TITU hesabı olmayan bir arkadaşını. Bunun için adını ve isteğe bağlı olarak telefon numarasını girer. Bu veriler, bizimle sözleşme yapmamış ve girildiği anda adının bir maç kâğıdına yazıldığından belki de habersiz olan bir kişiye aittir.
Hukuki dayanak: meşru menfaat (GDPR md. 6.1.f). Güdülen menfaat, birbirini zaten tanıyan kişiler arasında bir maç düzenlemektir: ev sahibi üye, birlikte oynamak için çoktan sözleştiği bir arkadaşını davet eder. Söz konusu veriler asgaridir (bir ad, olası bir numara), işleme kısa sürelidir ve ne profilleme, ne pazarlama, ne de üçüncü kişiye aktarım doğurur. Bir denge testi yaptık ve +1'in özel hayatına müdahalenin kesinlikle gerekli olanla sınırlı kaldığı kanaatindeyiz.
İlgili kişinin bilgilendirilmesi. Bir +1 yazan üye, kişiyi bilgilendirmiş olmayı ve numarasını paylaşmak için onayını almış olmayı taahhüt eder. +1 olarak yazıldıysanız ve bunu istemiyorsanız iki yolunuz var: sizi yazan üyeden çıkarmasını istemek ya da doğrudan iletişim adresimize yazmak — silme işlemini gerçekleştiririz.
Yapılan ve yapılmayan:
- Bir +1 asla sıralamada yer almaz. Kendisine ayrılmış bir tabloya kaydedilir (bkz. bölüm 5.3): bireysel sonuçlarda, istatistiklerde veya grubun sıralamasında görünemez. Bu bir gösterim tercihi değil, verinin yapısıdır.
- Numara yalnızca tek bir şey için kullanılır: kayıt sırasında tanıma. Kişi daha sonra bu numarayla bir TITU hesabı açarsa, hizmet eşleşmeyi tanır ve +1 kaydını hesabına bağlar: gerçekten oynadığı maçların izini geri alır. Numara asla mesaj, davet veya hatırlatma göndermek için kullanılmaz.
- Numara normalleştirilir (yalnızca rakamlar saklanır) ve aynı numara aynı seansa iki kez yazılamaz.
- Sunucu tarafından sınırlama. Bir +1 ancak gerçekten boş yer varsa, bekleme sırası boşsa (sırada bekleyen kimsenin önüne geçilmemelidir) ve grubun belirlediği üst sınır dâhilinde eklenebilir. Bu kurallar uygulama tarafından değil, veri tabanı tarafından uygulanır.
- Bir +1'in bildirilmeyen yokluğu ona değil, ev sahibine yazılır.
Saklama süresi. Bir +1'in adı grubun maç kâğıdında yer alır ve orada kalır, çünkü diğer oyuncuların ortak geçmişinin parçasıdır. Telefon numarası ise şu hâllerde silinir: ev sahibi üye hesabını sildiğinde; +1 bir hesap açıp tam üye olduğunda; ya da iletişim adresimize gönderilen talep üzerine. Tam bir şeffaflıkla belirtmek gerekir ki, bir +1'in ev sahibi tarafından bir seanstan çıkarılması satırı çıkarılmış olarak işaretler, ancak tek başına numarayı silmez: bize bir silme talebi iletilmelidir, biz de gereğini yaparız.
Mahalle çağrısı. Bir oyuncu bir seansa mahalle çağrısıyla katıldığında (bölüm 4.8), kendisi de aynı ayrı tabloya, geldiği yer belirtilerek kaydedilir. Grubun üyesi değildir ve grubun sıralamasına girmez.
7. Kimlik sahiplenme — « bu sen misin? »
TITU, dilerseniz, müsabakaların kamuya açık sonuçlarında bulunan bir oyuncunun istatistiklerini hesabınıza bağlamanıza olanak tanır.
⚠️ Temel ve tartışmaya kapalı bir açıklama: hiçbir federasyon bize veri aktarmaz ve hiçbir federasyonla veri aktarımına ilişkin bir iş ortaklığımız yoktur. Yalnızca kamuya açık olarak yayımlanmış müsabaka sonuçlarını, üstelik siz istediğiniz anda okuruz. Bunun aksini ima eden her ifade yanlış olur.
Hukuki dayanak: rızanız (GDPR md. 6.1.a); işlemeden önce alınan, zaman damgalı ve sürümlenmiş bir rıza. Rıza metni bir sürüm numarası taşır (bugün itibarıyla 2026-07-30.1) ve bu numara onayınızla birlikte kaydedilir. Esas alınan sunucudur: metin gösterimden bu yana değiştiyse sahiplenme reddedilir ve rızanın güncel sürüm üzerinden yeniden verilmesi gerekir. Özellik tamamen isteğe bağlıdır; hiçbir şey yapmamak da gayet geçerli bir yanıttır.
Sırasıyla nasıl işliyor:
- Talep üzerine, asla önceden değil. Siz kulübünüzü kendiniz bildirmedikçe hiçbir şey okunmaz. Önceden oluşturulmuş oyuncu kartları veya sahiplenilmeyi bekleyen bir kimlik veri tabanı yoktur.
- Arama hiçbir şey saklamaz. Kamuya açık kadrolar o anda, hiçbir veri tabanına yazmayan özel bir fonksiyon tarafından okunur. Tek durumu, süreçle birlikte kaybolan, sınırlı ve 5 dakikalık bir bellek içi önbellektir. Siz olmayan kişilere dair ne bir dosya, ne bir satır, ne de bir iz kalır.
- Size sunulan adaylar anonimleştirilmiştir. Bir üçüncü kişinin tam adını asla görmezsiniz: yalnızca adı ve soyadının baş harfini (« Luca A. »), kaynak yayımlıyorsa doğum yılını ve sportif unsurları (takım, müsabaka, sezon, maçlar, goller, forma numarası) görürsünüz. Gerçek federasyon kimliği hiçbir zaman açıkta çıkmaz.
- Bir adaya giden bağlantı şifreli, kısa ömürlü ve kişiseldir. Sunulan her adaya, gerçek kimliği, hesap kimliğinizi ve 10 dakikalık bir son kullanma tarihini içeren şifreli bir jeton eşlik eder. Bir başkasına sunulmuş bir jeton reddedilir; süresi dolmuş bir jeton reddedilir. Yalnızca bize sunulan sahiplenilebilir, üstelik on dakika içinde.
- Yalnızca siz saklanırsınız. Onayınızdan sonra yalnızca sizin kaydınız tutulur. Diğer adayların yazılacak yapısal olarak hiçbir yeri yoktur: bir kimliği barındıran tabloda hesabın kimliği birincil anahtardır (bölüm 5.4).
- Bir kimlik, bir hesap. Aynı müsabaka kimliği yalnızca tek bir TITU hesabına bağlanabilir.
Onayınızdan sonra saklanan veriler: kaynak tarafından yayımlandığı hâliyle ad ve soyad, müsabakanın kimliği, kulüp ve takım, kaynağın adresi, rızanın sürümü, sahiplenme tarihi; ayrıca sezon bazında istatistikleriniz (müsabaka, seviye, takım, numara, maçlar, goller, kartlar, ilk ve son maç tarihleri).
Doğum tarihi: yalnızca kendisi olduğunu onaylamış kişi için saklanır. Diğer adaylarda yıl yalnızca gösterim süresince vardır ve asla kaydedilmez. Kaynak yalnızca yılı yayımlıyorsa yalnızca yılı kaydederiz — 1 Ocak diye bir tarih uydurmayız. Kartınızda yalnızca yıl gösterilir, asla tam bir tarih. İşbu politikanın tarihi itibarıyla hâlihazırda bağlı kaynakların hiçbiri doğum tarihi veya yılı yayımlamamaktadır: dolayısıyla fiilen hiçbir doğum verisi toplanmamaktadır.
Gösterim: müsabaka istatistikleriniz varsayılan olarak gizlidir. Kartınızda gösterilmeleri, açıkça etkinleştirdiğiniz ikinci bir ayarı gerektirir (bölüm 4.5).
Kapsam: özellik yalnızca kamuya açık bir kaynağı desteklenen ülkeler için kullanılabilir. Ülkenizin böyle bir kaynağı yoksa hizmet bunu size söyler ve hiçbir şey okunmaz.
Dilediğiniz an geri çekme. Profilinizdeki bir düğme kimliğin bağını koparır. Geri çekme, kimlik kaydınızı ve müsabaka istatistiklerinizin tamamını arşivsiz, kopyasız, çöp kutusuz biçimde anında siler. Sahiplenmelerin iç kaydında bir kişiyi belirten kimlik sıfırlanır; geriye yalnızca bir olayın izi kalır (şu tarihte, şu federasyonda, şu kulüp için bir sahiplenme olmuştur), isim olmaksızın.
İtiraz. Bir hesabın sizin kimliğinize bağlandığını düşünüyorsanız iletişim adresimize yazın: kimliği itirazlı olarak işaretleyebilir — bu onu anında gösterimden çıkarır — ve ardından bağını koparabiliriz.
Kötüye kullanıma karşı koruma. Bir hesap 24 saatte 30 arama ve 5 sahiplenme ile sınırlıdır. Bu sınır bilinçli olarak bir kötüye kullanım yolunu kapatır: her turda bir tam ad görünsün diye durmadan sahiplenip iptal etmek.
8. Anlık bildirimler
Sakladıklarımız: her cihaz için bir bildirim jetonu, platform (iOS veya Android) ve jetonun dili. Hiçbir reklam kimliği, hiçbir donanım kimliği yok.
İzin ne zaman isteniyor. Uygulamanın ilk açılışında asla istenmez. Bir grup oluşturduktan veya bir gruba katıldıktan sonra, yani bir bildirimin sizin için nihayet anlam kazandığı anda istenir. Reddetmenin hizmetin geri kalanına hiçbir etkisi yoktur.
Bildirimlerin içeriği sunucumuzda oluşturulur, alıcı cihazın dilinde ve bir iç kuyruktan hareketle. Bir bildirim grubun adını, sahanın adını, maçın tarihini ve duruma göre bir oyuncunun adını içerebilir (örneğin size bir yer ayrıldığında veya bir oyuncu seansa katıldığında).
Alıcılar: oluşturulan mesaj ve cihazın jetonu, iletim için Google'a (Firebase Cloud Messaging) ve iOS'ta Apple'a (APNs) aktarılır. Bu, mobil bildirimlerin standart iletim mekanizmasıdır; bu servislerden geçmeden anlık bildirim ulaştırmanın bir yolu yoktur.
Süre: bir jeton, uygulama kurulu ve hesap etkin olduğu sürece saklanır. Hesabınızı dondurur veya silerseniz derhâl silinir; iletim servisi jetonun artık geçerli olmadığını bildirdiğinde ise otomatik olarak kaldırılır.
Geri çekme: izni dilediğiniz an işletim sisteminizin ayarlarından iptal edebilirsiniz. TITU'nun Ayarlar ekranı iznin güncel durumunu gösterir ve geri dönüş yolunu sunar.
9. Kullanım ölçümü
Ürünün işleyip işlemediğini anlamak için Avrupa Birliği bölgesinde PostHog kullanıyoruz.
Yaptığımız:
- Yalnızca kodumuzun açıkça tetiklediği, adlandırılmış olaylar. Hareketlerinizin hiçbir otomatik yakalaması, hiçbir oturum kaydı (« session replay »), ısı haritası veya yazdıklarınızın takibi yoktur.
- Olay listesi kısa ve kapalıdır. Uygulamada:
group_created,group_joined,place_taken,slot_confirmed,absence_declared,score_submitted,motm_voted,guest_added,community_opened,community_joined,card_shared,push_permission. Sitede:web_join_viewed,web_otp_sent,web_otp_verified,web_group_joined,web_lang_switch,web_confirm,web_declare_absence,web_undo_absence,web_pass_offer,web_take_place,web_submit_score. - Her olaya asgari düzeyde teknik özellikler eşlik eder: ilgili nesnenin kimliği (bir seans, bir grup), platform ve ortam. Girdiğiniz hiçbir içerik iletilmez.
- Giriş yaptıktan sonra olaylar hesabınızın teknik kimliğine (bir UUID) bağlanır. Girişten önce
anonkimliğiyle gönderilir. - Hiçbir ölçümleme çerezi, cihazınızda hiçbir depolama, hiçbir reklam kimliği yok. Gönderim yalnızca doğrudan bir HTTP isteğidir; PostHog'un geliştirme kitini entegre etmiyoruz. Bu nedenle bu işleme, Fransız « Informatique et Libertés » Kanunu'nun 82. maddesi anlamında terminalinize hiçbir erişim ve hiçbir bilgi kaydı içermez ve bu sıfatla önceden rıza alınmasına tabi değildir.
- Her ağ isteğinde olduğu gibi, PostHog'un sunucusu çağrının geldiği IP adresini görür. Biz onu kendi tarafımızda kaydetmiyoruz ve başka hiçbir işlemeyle ilişkilendirmiyoruz.
Hukuki dayanak: meşru menfaat (md. 6.1.f). Bu işlemeye dilediğiniz an, iletişim adresimize yazarak itiraz edebilirsiniz.
Süre: bu olayları 25 aydan uzun saklamamayı taahhüt ediyoruz.
Yapılandırma anahtarı olmadan ölçüm tamamen kapalıdır: kod hiçbir şey iletmez.
10. Saha ve kulüp rehberi ile iş ortağı teklifleri
titu.app sitesi, kamuya açık verilerden (kamu açık verileri, kamu sicilleri, federasyonlarca yayımlanan bilgiler) kurulmuş bir futbol sahaları ve kulüpler rehberi yayımlar. Bu sayfalar hiçbir kişisel veri taşımaz: yerleri, tesisleri, kulüpleri ve müsabakaları anlatır. Yöneticiler, isimli iletişim bilgileri ve isimli kadrolar yapısı gereği dışarıda bırakılmıştır (bölüm 5.1).
Görüntüleme. Rehberde gezinmek ne hesap ne de takip çerezi gerektirir. Tablolarımızın hiçbiri bir ziyaretçinin IP adresini saklamaz.
Bir iş ortağı rezervasyon teklifine tıklamalar. Bir rezervasyon teklifine tıkladığınızda, bir sayacı artıran teknik bir yönlendirmeden geçersiniz. Bu sayaç tam olarak şunları içerir: teklifin kimliği, günün tarihi, tıklamanın geldiği yüzey (saha kartı, şehir sayfası veya harita), tıklama sayısı ve günün ilk ve son tıklamasının zaman damgaları. Ne IP adresi, ne çerez, ne hesap, ne oyuncu kimliği, ne de tarayıcı parmak izi. Bu sayaçtan hareketle kimin tıkladığını bilmek bu nedenle imkânsızdır.
Yönlendirme ayrıca iş ortağı siteye hiçbir yönlendiren bilgisi göndermeyecek biçimde yapılandırılmıştır ve giden bağlantı nofollow sponsored noopener noreferrer özniteliklerini taşır. İş ortağı bu nedenle TITU'nun hangi sayfasından geldiğinizi bilmez.
Haritadaki konum. Saha haritasındaki « yakınımda » düğmesi cihazınızın konumunu yalnızca görüntüyü ortalamak için kullanır. Bu konum ne bir sunucuya iletilir ne de kaydedilir. Bölüm 4.8'de anlatılan ve sizin kendiniz koyduğunuz, rızanızla kaydedilen coğrafi müsaitlik noktasından farklıdır.
12. Alıcılar, veri işleyenler ve AB dışı aktarımlar
Verileriniz asla satılmaz, kiralanmaz veya devredilmez. Bunlara, yalnızca gerekli olduğu ölçüde KAWLET içindeki yetkili kişiler ve aşağıda listelenen teknik veri işleyenler erişebilir. Her biri bizim talimatlarımızla hareket eder ve GDPR'ın 28. maddesine uygun bir veri işleme sözleşmesiyle bağlıdır.
| Veri işleyen | Rolü | İşlemenin yeri | Güvenceler |
|---|---|---|---|
| Supabase | Veri tabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | Avrupa Birliği — West EU (Paris) bölgesi. Dosya depolama AWS altyapısına dayanır. | Veri işleme sözleşmesi; üçüncü bir ülkeden verilecek her türlü destek için standart sözleşme hükümleri |
| Vercel Inc. | titu.app sitesinin (ön yüz) ve dağıtım ağının barındırılması | Amerika Birleşik Devletleri, dünya çapında dağıtımla | Avrupa Komisyonu'nun standart sözleşme hükümleri. Bu sağlayıcılardan bazıları ayrıca EU-US Data Privacy Framework kapsamında sertifikalıdır; belirli bir sağlayıcıya uygulanan güvencelerin bir kopyası yo@titu.app adresinden istenebilir |
| Twilio | Tek kullanımlık kodu içeren SMS'in iletilmesi | Amerika Birleşik Devletleri, Avrupa'da bulunma noktalarıyla | Standart sözleşme hükümleri ve bağlayıcı şirket kuralları |
| Google LLC (Firebase Cloud Messaging) | Android ve iOS anlık bildirimlerinin iletilmesi | Amerika Birleşik Devletleri | Avrupa Komisyonu'nun standart sözleşme hükümleri. Bu sağlayıcılardan bazıları ayrıca EU-US Data Privacy Framework kapsamında sertifikalıdır; belirli bir sağlayıcıya uygulanan güvencelerin bir kopyası yo@titu.app adresinden istenebilir |
| Apple Inc. (APNs) | iOS'ta anlık bildirimlerin iletilmesi | Amerika Birleşik Devletleri | Standart sözleşme hükümleri; servis iOS işletim sisteminden ayrılamaz |
| PostHog | Adlandırılmış olaylarla kullanım ölçümü | Avrupa Birliği | Veri işleme sözleşmesi; AB'de barındırma |
| Open-Meteo | Bir maçın geçmiş hava durumu | Avrupa Birliği | Anahtarsız ve hesapsız sorgulanır; hiçbir kişisel veri almaz |
| Google LLC (Google Fonts) | Yazı tiplerinin mobil uygulama tarafından ilk açılışta indirilmesi. Bu nedenle cihazın IP adresini alır. Sitede yazı tipleri kendi sunucularımızdan sunulur: hiçbir çağrı yoktur. | Amerika Birleşik Devletleri | Standart sözleşme hükümleri |
| OpenFreeMap | Saha rehberinin harita altlığı. IP adresini ve görüntülenen coğrafi bölgeyi alır. | Avrupa Birliği (Hollanda) | Kamuya açık döşeme servisi; hiçbir hesap veya kimlik iletilmez |
| OpenStreetMap Foundation | Uygulamadaki « yakınımda müsaitim » ekranının harita altlığı. IP adresini ve görüntülenen bölgeyi alır. | Birleşik Krallık / Avrupa Birliği | Kamuya açık döşeme servisi; hiçbir hesap veya kimlik iletilmez |
Avrupa Birliği dışına aktarımlar. Verilerinizin çekirdeği — hesap, gruplar, seanslar, skorlar, kartlar — Avrupa Birliği içinde barındırılır. Amerika Birleşik Devletleri'ne aktarımlar teknik olarak kaçınılmaz olanla sınırlıdır: sitenin sayfalarının dağıtımı, bir SMS'in iletilmesi ve bir anlık bildirimin iletilmesi. Bunlar GDPR'ın V. bölümünde öngörülen mekanizmalarla (yeterlilik kararı, standart sözleşme hükümleri) güvence altına alınmıştır.
Olası diğer alıcılar: bölüm 4'te anlatılan sınırlar içinde gruplarınızın diğer üyeleri; ve gerektiğinde, usulüne uygun talep üzerine adli veya idari makamlar.
13. Saklama süreleri — özet
| Veri | Süre |
|---|---|
| Telefon numarası, ad, fotoğraf, dil | Hesabın ömrü, ardından silme sırasında silinir |
| Futbol profili, ekipman, takip edilen kulüpler, yorumlar, tepkiler | Hesabın ömrü, ardından silinir |
| Coğrafi müsaitlik noktası | Kapatılana kadar, ardından silme sırasında silinir |
| Bildirim jetonları | Dondurma veya silmeye kadar, ya da iletim servisi geçersiz kılana kadar |
| Müsabaka kimliği ve istatistikleri | Sahiplenmenin geri çekilmesine veya hesabın silinmesine kadar, ardından arşivsiz silinir |
| Oynanmış maçların kadroları, skorları, golleri, oyları | Hesap silindikten sonra anonimleştirilmiş biçimde saklanır (bölüm 16) |
| Yaklaşan maçların kadroları | Hesap silindiğinde silinir, yer gruba iade edilir |
| Geçmiş bir maç kâğıdındaki bir « +1 » adı | Grubun geçmişiyle birlikte saklanır |
| Bir « +1 » telefonu | Hesaba dönüşene, ev sahibinin hesabı silinene veya bir silme talebine kadar |
| Sahiplenilmemiş ayrılmış yer | Kadro kilidinde otomatik olarak silinir (varsayılan olarak başlama vuruşundan 2 saat önce) |
| Kimlik doğrulama kaydı (IP adresi, kullanıcı aracısı) | Hesap silindiğinde temizlenir |
| Hesap yaşam döngüsü kaydı | Kimlik belirlemeyen biçimde, sınırsız süreyle saklanır |
| Kullanım ölçümü olayları | En fazla 25 ay |
| İletişim adresimize gönderilen talepler | Son yazışmadan itibaren 3 yıl |
Bu konuda şeffaflık: yukarıda bir sürenin açıkça belirtildiği hâller dışında, hesabınıza bağlı veriler hesabınız var olduğu sürece saklanır. Eskiliğe göre otomatik temizlik uygulamıyoruz; bunların akıbetini belirleyen, bölüm 15 ve 16'da anlatılan dondurma ve silmedir.
14. Veri güvenliği
GDPR'ın 32. maddesi uyarınca aşağıdaki önlemleri uyguluyoruz:
- Uygulama ve sitedeki tüm alışverişlerde iletişimin TLS ile şifrelenmesi.
- Barındırıcımız tarafından verilerin durağan hâlde şifrelenmesi.
- Veri tabanında satır düzeyi güvenlik. Hassas her tablo, veri tabanı motoru tarafından değerlendirilen erişim kuralları taşır: bir istemci, hangi sorguyu gönderirse göndersin, yalnızca kuralın izin verdiğini okuyabilir. Oyların karşılıklılık kilidini (bölüm 4.3) ve profil fotoğraflarının gizliliğini (bölüm 5.2) tutan bu mekanizmadır.
- Tüm hassas işlemler işlemseldir ve sunucu tarafında yürütülür. Yer almak, yokluk bildirmek, onaylamak, bir kimlik sahiplenmek, bir hesap silmek: istemci çağırır, karar vermez.
- Zaman içindeki geçişler (sıranın açılması, kadro kilidi, bir teklifin süresinin dolması) cihaz tarafından değil, sunucuda planlanmış bir görevle tetiklenir: telefonun saatini değiştirmenin hiçbir etkisi yoktur.
- Müsabaka verilerinin ayrıştırılması: erişim kuralı olmadan etkinleştirilmiş satır düzeyi güvenlik ve kamuya açık rollere hiçbir izin verilmemesi.
- Hassas fonksiyonlarda istek hızının sınırlanması ve kimlik sahiplenmede denetim kaydı.
- Fotoğraf depolama alanının özel olması, erişimin 5 dakikalık imzalı bağlantıyla sağlanması.
Haklarınız ve özgürlükleriniz açısından risk doğurabilecek bir veri ihlali hâlinde CNIL'e 72 saat içinde bildirimde bulunur (GDPR md. 33) ve risk yüksek olduğunda sizi doğrudan bilgilendiririz (md. 34).
15. Hesabı dondurmak
Dondurma, geçmişinizi yok etmeden sizi dolaşımdan çeken geri alınabilir bir harekettir. Ayarlar › Tehlikeli bölge › Dondur üzerinden başlatılır.
Hemen olanlar:
- Yaklaşan yerleriniz gruba iade edilir — gelecek seanslardaki kayıtlarınız serbest bırakılır ve sıradaki yedek çağrılır. Bu, ev sahibi olduğunuz « +1 »'ler ve mahalle çağrısıyla katıldığınız seanslar için de geçerlidir.
- Coğrafi müsaitliğiniz kapatılır (satır, size geri verilebilmesi için saklanır).
- Bildirim jetonlarınız silinir: artık hiçbir şey almazsınız.
- Size gönderilmek üzere olan, henüz gönderilmemiş bildirimler silinir.
- Oyuncu kartınız başkalarınca görüntülenemez hâle gelir.
Korunanlar: adınız, fotoğrafınız, diliniz, gruplara üyeliğiniz, maç geçmişiniz, sıralamanız, futbol profiliniz, ekipmanınız, yorumlarınız ve varsa sahiplendiğiniz müsabaka kimliğiniz.
Dondurma sırasında engellenenler: artık yer alamaz veya onaylayamaz, bir gruba katılamaz, « +1 » ekleyemez, oy veremez, yorum yapamaz, tepki veremez ve coğrafi müsaitliğinizi değiştiremezsiniz. Her deneme, açık bir mesajla, veri tabanının kendisi tarafından reddedilir.
Geri dönüş aynı ekrandan tek hareketle olur. Coğrafi müsaitliğiniz yalnızca dondurmadan önce açıksa yeniden açılır. Buna karşılık iade edilen yerler geri gelmez: yerinize biri oynamış olabilir ve biz kimseyi yerinden etmeyiz.
Bir kayıt: başka üyeleri olan bir grubun son yöneticisi olan bir oyuncu, anahtarları devretmeden hesabını donduramaz. Bu, haklarınızın önünde bir engel değildir: devir, soyunma odası ekranından iki hareketle yapılır.
16. Hesabı silmek — neler silinir, neler anonimleştirilir
Silme, açık bir onayla Ayarlar › Tehlikeli bölge › Hesabımı sil üzerinden başlatılır. Anında, kesin ve çöp kutusuzdur: ne bir bekleme süresi, ne bir yedek, ne de geri getirme imkânı vardır. Silinmiş bir hesap yeniden etkinleştirilemez.
Her türlü dondurmadan önce yerleriniz iade edilir. Bu ilk işlemdir ve bir hesabın tutabileceği her yer biçimini kapsar: gelecek seanslardaki kayıtlarınız, ev sahibi olduğunuz « +1 »'ler, mahalle çağrısıyla katıldığınız seanslar ve oluşturduğunuz ya da size ayrılmış olan yerler. Bu biçimlerden yalnızca birinin unutulması bir hayalet yer bırakır: kendini on kişi sanan ama dokuz kişi oynayan bir grup. Bu bir gösterim ayrıntısı değildir — zarar vereceğimiz şey, başkalarının verisidir.
Kopyasız ve arşivsiz SİLİNENLER:
- telefon numaranız, kimlik doğrulama kaydı dâhil — bu kayıt hesabınıza hiçbir teknik bağla bağlı değildir, dolayısıyla hesabın silinmesi kendiliğinden ona ulaşmaz: hem kimliğe hem numaraya göre açıkça temizlenir;
- profil fotoğrafınız: referans anında silinir ve dosya, beş dakikada bir çalışan otomatik bir görevle depolama alanından kaldırılır;
- diliniz, futbol profiliniz, ekipmanınız, takip ettiğiniz kulüpler;
- yorumlarınız ve tepkileriniz;
- coğrafi müsaitlik noktanız ve yarıçapı;
- cihaz jetonlarınız ve bildirim kuyruğunuz — adınızı geçiren, başkalarına gönderilecek bildirimler dâhil;
- adınızı açıkça taşıyan seans olayları kaydı (« falanca bir yer aldı »), ayrıca aynı ifadelerde getirdiğiniz bir « +1 »'in adı;
- müsabaka kimliğiniz ve istatistiklerinizin tamamı, ayrıca sizinle ilgili sahiplenme kaydı;
- oluşturduğunuz ve numaranızı taşıyan ayrılmış yerler;
- getirdiğiniz her « +1 »'in telefon numarası;
- kimlik doğrulama kimliğiniz ile tüm oturumlarınız ve jetonlarınız.
ANONİMLEŞTİRİLEREK saklananlar:
Profiliniz hiçbir kimlik belirleyici özniteliği olmayan bir kabuğa dönüşür: görünen adınız anlamsız bir teknik takma adla değiştirilir (#a3f91c biçiminde), fotoğraf ve dil sıfırlanır.
Bundan sonra size işaret eden satırlar yalnızca çıplak bir kimliğe işaret eder ve böylece tek hareketle anonimleşir:
- oynanmış maçların kadroları;
- bu maçların golleri, asistleri ve istatistikleri;
- verdiğiniz ve aldığınız oylar;
- getirdiğiniz bir « +1 »'in yer aldığı maç kâğıtları — adı kalır, çünkü bu sizin veriniz değildir: kendi geçmişini saklama hakkı olan bir grubun maç kâğıdına yazılmış bir üçüncü kişinin verisidir.
Neden hepsi silinmiyor? Çünkü bir maç skoru yalnızca sizin veriniz değildir. Sahadaki diğer dokuz kişiye de aittir. Satırı silmek onların geçmişini, sıralamasını ve sonuçlarını sakatlardı. Bu nedenle bir grubun ortak hafızasını yok etmek yerine size giden bağı yok ederiz; bu da o satırları tüzüğün kapsamı dışına çıkarır.
Dondurmadakinin aynısı olan bir kayıt: başka üyeleri olan bir grubun son yöneticisi olan bir oyuncunun önce anahtarları devretmesi gerekir. Devir, soyunma odası ekranından iki hareketle yapılır. Bunu gerçekleştiremiyorsanız bize yazın: silme işlemini biz yaparız.
İki şeffaflık noktası:
- Kimlik doğrulama satırının aynı işlem içinde silinemediği teknik bir geri çekilme durumunda, hesap her türlü temizlik denemesinden önce yasaklanır: temizlik başarısız olsa bile giriş imkânsız hâle gelir. Bu sıra güvencenin kendisidir ve kalan artığın silinmesi o zaman bizim tarafımızdan tamamlanır.
- Hesap silme yalnızca mobil uygulamada mevcuttur. Uygulamaya artık erişemiyorsanız iletişim adresimize yazın: silmeyi biz gerçekleştiririz.
17. Haklarınız
Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Erişim hakkı (md. 15) — verilerinizi işleyip işlemediğimizin teyidini ve bir kopyasını almak.
- Düzeltme hakkı (md. 16) — yanlış veya eksik bir veriyi düzeltmek. Bilgilerinizin çoğu doğrudan uygulamadan değiştirilebilir.
- Silme hakkı (md. 17) — verilerinizin silinmesini sağlamak. Bu hak doğrudan hesabın silinmesiyle (bölüm 16) veya talep üzerine kullanılır.
- İşlemenin kısıtlanması hakkı (md. 18).
- İtiraz hakkı (md. 21) — meşru menfaatimize dayanan bir işlemeye, özellikle kullanım ölçümüne itiraz etmek.
- Veri taşınabilirliği hakkı (md. 20) — bize sağladığınız verileri yapılandırılmış ve makine tarafından okunabilir bir biçimde almak.
- Rızaya dayanan işlemeler bakımından, rızanızı dilediğiniz an, verdiğiniz kadar kolay geri çekme hakkı: coğrafi müsaitlik (profildeki bir düğme), kimlik sahiplenme (profildeki bir ayırma düğmesi), müsabaka istatistiklerinin gösterimi ve anlık bildirimler (sisteminizin ayarları). Geri çekme, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.
- Ölümünüzden sonra verilerinizin akıbetine ilişkin talimat verme hakkı (Fransız « Informatique et Libertés » Kanunu'nun 85. maddesi).
Uygulamanın tek başınıza, anında yapmanıza olanak tanıdıkları: profilinizi, oyuncu kartınızı, ekipmanınızı ve görünürlük ayarlarınızı görüntülemek ve değiştirmek; coğrafi müsaitliği açmak veya kapatmak; bir müsabaka kimliğinin bağını koparmak (bu, bağlı istatistikleri siler); hesabı dondurmak; nelerin silindiği ve nelerin anonimleştirildiği açıkça belirtilerek hesabı silmek.
⚠️ Uygulamanın, tüm dürüstlüğümüzle, henüz yapmanıza olanak TANIMADIKLARI: verilerinizi makine tarafından okunabilir bir dosyaya otomatik dışa aktarma işlevi yoktur ve elde tutulan tüm verileri ile verilmiş rızaları özetleyen tek bir ekran da yoktur. Bu nedenle erişim (md. 15) ve taşınabilirlik (md. 20) hakları, yo@titu.app adresine iletilecek talep üzerine kullanılır; size yapılandırılmış bir biçimde bir dışa aktarım göndeririz. Aksini iddia etmiyoruz ve bu işlev, gelecekteki geliştirmelerimiz arasındadır.
Haklarınızı nasıl kullanırsınız: kimliğinizi belirlemeye elverişli bir yoldan, talebinizi belirterek yo@titu.app adresine yazın. Makul bir tereddüt hâlinde sizden kimlik belgesi isteyebiliriz. Bir ay içinde yanıt veririz; talep karmaşıksa bu süre iki ay uzatılabilir, bu hâlde sizi bilgilendiririz.
Bir üyenin adınızı ve varsa numaranızı girdiği, kendisi üye olmayan bir « +1 » iseniz: haklarınız aynıdır. İletişim adresimize yazın veya sizi yazan üyeden sizi çıkarmasını isteyin.
Şikâyet: haklarınıza uyulmadığını düşünüyorsanız CNIL nezdinde (cnil.fr/plaintes) veya ikamet ettiğiniz ülkenin denetim makamı nezdinde şikâyette bulunabilirsiniz.
18. İşbu politikada değişiklikler
Bu politika, özellikle yeni bir işlevi, bir veri işleyen değişikliğini veya bir mevzuat gelişmesini yansıtmak üzere değişebilir.
Esaslı bir değişiklik hâlinde, yürürlüğe girmesinden önce uygulamada veya sitede bir mesajla sizi bilgilendiririz. Değişiklik rızanıza dayanan bir işlemeye ilişkinse sizden yeni bir rıza istenir — metni onayınızla birlikte kaydedilen ve her sahiplenmede sunucu tarafından doğrulanan bir sürüm numarası taşıyan kimlik sahiplenme, özellikle bu durumdadır.
Yürürlükteki sürüme her zaman titu.app sitesinden ve uygulamanın ayarlarından ulaşılabilir. Son güncelleme tarihi belgenin başında yer alır.
Sürüm 1.0 — 30 Temmuz 2026 tarihinden itibaren yürürlüktedir.