Gizlilik Politikası

Bu politika, Flagside.football'un siteyi ziyaret ettiğinizde hangi kişisel verileri topladığını, bu verileri neden topladığını, ne kadar süre sakladığını ve bu veriler üzerinde sahip olduğunuz hakları açıklamaktadır. Türkiye'de yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerimize uygun olarak hazırlanmıştır.

1. Biz kimiz

Flagside.football ("Flagside", "biz", "bize") flagside.football adresini ve alt alan adlarını işletmektedir. KVKK kapsamında, aşağıda açıklanan kişisel verilerin "veri sorumlusu" konumundayız; yani bu verilerin neden ve nasıl işleneceğine biz karar veriyoruz.
Gizlilik konularında bize privacy@flagside.football adresinden ulaşabilirsiniz. Bir kişiye doğrudan yazmayı tercih ederseniz, adanmış bir Veri Koruma Sorumlusu atanana kadar talebiniz editoryal liderimiz tarafından ele alınacaktır.

2. Topladığımız kişisel veriler

Makul ölçüde mümkün olan en az kişisel veriyi toplamaya özen gösteriyoruz. Üç kategori bulunmaktadır.
(a) Siteyi ziyaret etme. flagside.football üzerinde bir sayfa yüklediğinizde, barındırma sağlayıcımız sitenin çalışması ve güvenliğinin sağlanması için kaçınılmaz olan teknik ayrıntıları kaydeder: IP adresiniz (uygun olduğu durumlarda kısaltılmış), sayfa URL'si, istek yöntemi, yanıt durumu, tarayıcınızın kullanıcı-ajan dizisi ve zaman damgası. Bu kayıtlar, tanılama ve güvenlik amaçlarıyla sunucu günlüklerinde en fazla 30 gün süreyle saklanır.
(b) Analitik. Hangi sayfaların okunduğunu ve okuyucuların kabaca nereden geldiğini anlamak için gizlilik odaklı bir analitik hizmet kullanıyoruz. İncelediğimiz metrikler toplulaştırılmış ve takma adlıdır; parmak izi çerezi, siteler arası izleme veya reklam kimliği kullanılmamaktadır. Tarayıcınız aracılığıyla istediğiniz zaman analitiği devre dışı bırakabilirsiniz.
(c) Bizimle iletişim kurma. Bize e-posta yoluyla ulaşırsanız — örneğin bir haber ipucu, düzeltme veya gizlilik talebi göndermek için — e-posta adresinizi, mesajınızı ve göndermeyi tercih ettiğiniz ekleri alırız. Bu yazışmayı, operasyonel açıdan yararlı olduğu süre boyunca (genellikle en fazla 24 ay) saklarız; ardından sileriz.
Sağlık verisi, biyometrik veri, cinsel yönelim verisi veya KVKK'nın 6. maddesi kapsamında tanımlanan diğer özel nitelikli kişisel verileri bilerek toplamıyoruz. 16 yaşın altında olduğunu bildiğimiz kişilerden herhangi bir veri toplamıyoruz.

3. Verilerinizi neden işliyoruz — ve hukuki dayanağı

Hizmetin işletilmesi. Sunucu günlükleri ve temel teknik veriler; Hizmetin çalışır, güvenli ve kötüye kullanımdan uzak kalmasını sağlamaya yönelik meşru menfaatimiz hukuki dayanağıyla işlenmektedir (KVKK Madde 5/2(f) kapsamında meşru menfaat).
Toplulaştırılmış analitik. Sayfa görüntüleme ve trafik kaynağı istatistikleri aynı meşru menfaat dayanağıyla işlenmektedir. Siteler arası tanımlayıcılardan kaçınarak ve raporları toplulaştırılmış biçimde tutarak bunu gizlilik hakkınızla dengeliyoruz.
Bülten. Bir bülten sunuyor olmamız ve bültene abone olmanız durumunda, e-posta adresinizi yalnızca bülteni göndermek amacıyla işleriz. Hukuki dayanak açık rızanızdır (KVKK Madde 5/1). Her sayıdaki abonelikten çıkma bağlantısını kullanarak rızanızı istediğiniz zaman geri alabilirsiniz.
Yazışma. Bize ulaştığınızda mesajınızı meşru menfaat dayanağıyla ya da bir sözleşme kurulmadan önce sizin talep ettiğiniz adımları atmak amacıyla işleriz.
Hukuki yükümlülüklerimize uyum. Yetkili bir mahkemenin geçerli kararına yanıt vermek gibi durumlarda yasaların veri saklamamızı veya ifşa etmemizi gerektirdiği hallerde, bunu hukuki yükümlülüğümüz kapsamında yerine getiririz (KVKK Madde 5/2(ç)).

4. Çerezler ve benzer teknolojiler

Sitenin işlevselliğini sağlayan en küçük çerez ve eşdeğer depolama kümesini kullanıyoruz. Özellikle:
Zorunlu olarak gerekli. Dil tercihinizi (İngilizce veya diğer diller) hatırlamak ve yönetici kullanıcıların editoryal panele giriş yapmış kalmasını sağlamak gibi işlevler için kullanılan küçük bir oturum çerezi. Bu çerezler olmadan site çalışamayacağından çerez banner'ından kapatılamazlar.
Analitik. Sayfa görüntülemelerinin tekilleştirilmesi için analitik sağlayıcımız tarafından ayarlanan takma adlı bir tanımlayıcı. Bu çerez yalnızca çerez banner'ımızda analitik kategorisini kabul etmenizin ardından ayarlanır. Bu rızayı istediğiniz zaman geri alabilirsiniz; geri almanız durumunda çerezi kaldırırız.
Reklam çerezi, üçüncü taraf sosyal medya izleme pikseli veya parmak izi işareti kullanmıyoruz. Makale sayfalarımıza üçüncü taraf içerik (YouTube, Twitter widget'ları vb.) yerleştirmiyoruz.
Çerezleri tarayıcı ayarlarınızdan da yönetebilirsiniz; ancak zorunlu çerezlerin engellenmesi sitenin bazı bölümlerinin çalışmamasına yol açacaktır.

5. Verilerinizin üçüncü taraflarla paylaşılması

Kişisel verilerinizi satmıyor ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz.
Bununla birlikte, bazı verileri adımıza ve yazılı talimatlarımız doğrultusunda işleyen sınırlı sayıda hizmet sağlayıcısına ("veri işleyen") güveniyoruz:
Barındırma ve içerik dağıtımı — Vercel ve alt işleyicileri siteyi barındırır ve oluşan sunucu günlüklerini depolar.
Veritabanı — yönetilen bir Postgres sağlayıcısı editoryal verileri (makaleler, kaynaklar, tarama günlükleri) depolar. Bu veritabanı okuyucu profilleri içermez.
Analitik — analitik sağlayıcımız yukarıda açıklanan takma adlı sayfa görüntüleme olaylarını alır.
E-posta — yazışmalara yanıt verdiğimizde e-posta, e-posta sağlayıcımız tarafından işlenir.
Bu sağlayıcılardan herhangi birinin verileri Türkiye dışında işlemesi durumunda, eşdeğer bir koruma düzeyini sürdürmek için Kişisel Verileri Koruma Kurulu tarafından onaylanan standart sözleşme hükümlerine veya yeterli korumayı sağladığı tespit edilen ülkelere aktarım mekanizmalarına dayanırız.

6. Verilerinizi ne kadar süre saklarız

Sunucu günlükleri: en fazla 30 gün, ardından otomatik olarak silinir.
Analitik: toplulaştırılmış raporlar 24 ay süreyle saklanır. Takma adlı tanımlayıcı 13 ayın ardından sona erer.
Bülten listesi: abonelikten çıkana kadar, artı fikrinizi değiştirmeniz ihtimaline karşı 30 günlük bir ek süre. Abonelikten çıkma kayıtları, daha önce vazgeçmiş bir adresi yeniden listeye eklemememiz için süresiz olarak tutulur.
Yazışma: en fazla 24 ay, ardından açık bir hukuki saklama zorunluluğumuz olmadıkça silinir.
Editoryal makale arşivi: süresiz olarak. Yayımlanmış makaleler kamuya açık bir kaydın parçasıdır. Bir makalenin bir kişiyi tanımlaması ve o kişinin makalenin güncellenmesini veya kaldırılmasını talep etmesi durumunda, talebi Sorumluluk beyanında açıklanan Düzeltme sürecimiz kapsamında ele alırız.

7. Haklarınız

KVKK kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Verilerinizle ne yaptığımız hakkında bilgilendirilme hakkı (bu politika söz konusu bilginin temel kaynağıdır).
Erişim hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
Düzeltme hakkı — hatalı veya eksik verilerin düzeltilmesini talep etme.
Silme hakkı ("unutulma hakkı") — hukuki dayanağın izin verdiği ölçüde verilerinizin silinmesini talep etme.
İşlemenin kısıtlanmasını talep etme hakkı — bir uyuşmazlık çözülene kadar belirli işlemlerin durdurulmasını isteme.
Veri taşınabilirliği hakkı — bize sağladığınız verilerin makine tarafından okunabilir bir kopyasını alma.
İtiraz hakkı — meşru menfaatlerimize dayalı olarak yürütülen işlemlere veya doğrudan pazarlamaya itiraz etme.
Yalnızca otomatik işlemeye dayalı ve hakkınızda hukuki veya benzer şekilde önemli bir etki doğuran bir karara tabi tutulmama hakkı. Hizmet, okuyucular hakkında bu tür kararlar almamaktadır.
Bu haklardan herhangi birini kullanmak için privacy@flagside.football adresine e-posta gönderin. İlk talep için bir takvim ayı içinde ve ücretsiz olarak yanıt vereceğiz. Elimizdeki verilerden kimliğinizi tespit edemediğimiz durumlarda, kimliğinizi doğrulamak için ek bilgi talep edebiliriz.
Ayrıca Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkına da sahipsiniz.

8. Güvenlik

Verilerinizi uygun teknik ve idari tedbirlerle koruyoruz: iletim sırasında şifreleme (her yerde HTTPS), yönetim panellerine kimlik doğrulamalı erişim, işleyenlerimiz için en az ayrıcalık ilkesi ve barındırma sağlayıcımızın güvenlik durumunun düzenli olarak gözden geçirilmesi. Hiçbir sistem tamamen güvenli değildir; kişisel verilerinizi etkileyen bir ihlalden haberdar olmamız durumunda, yasaların öngördüğü süreler içinde sizi ve ilgili denetim makamını bilgilendireceğiz.

9. Çocuklar

Hizmet genel kitlelere yöneliktir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğa ait veri topladığımıza inanıyorsanız lütfen privacy@flagside.football adresiyle iletişime geçin; söz konusu veriyi sileceğiz.

10. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın üst kısmındaki "Son güncelleme" tarihi en son revizyonu yansıtır. Değişikliğin önemli nitelikte olması durumunda — örneğin yeni bir işleyen veya yeni bir hukuki dayanak eklenmesi gibi — Hizmet üzerinde makul bir süre boyunca bir banner yayımlayacağız.

11. İletişim

Gizlilik soruları, talepler veya şikâyetler için: privacy@flagside.football.