Hukuki
Bu Gizlilik Politikası, Mohammad Jawid OLMAS tarafından işletilen Tackle uygulamasını kullanırken kişisel verilerinin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsın.
Tackle bir mobil uygulamadır ve tarayıcı çerezi kullanmaz; oturum bilgilerin yalnızca cihazında yerel olarak güvenli şekilde saklanır. Bildirim almak için açık iznin gerekir ve cihaz bildirim jetonun (push_token) yalnızca bu amaçla tutulur. İzni istediğin zaman cihaz ayarlarından iptal edebilirsin; iptal ettiğinde jetonun sistemden derhal silinir.
Platformun işleyişi, güvenliği ve kampanya iş birlikleri kapsamında; yetkilendirilmiş ekip üyelerinin ve destek personelinin iletişim bilgilerini operasyonel, güvenlik, iletişim ve hesap yönetimi amaçlarıyla işleyebiliriz. Kampanya ortağı sponsor işletmelerden toplanan bilgiler için bkz. Bölüm 11.F (Sponsor İşletme Bilgileri); sponsor noktalarında görevli doğrulayıcı hesapları için bkz. Bölüm 11.G (Doğrulayıcı Hesap Bilgileri).
Verilerin yalnızca aşağıdaki amaçlarla işlenir:
Kişisel verilerin hiçbir reklam şirketiyle veya üçüncü tarafla paylaşılmaz, satılmaz. Yalnızca yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşılabilir.
Bazı ödüller, Tackle ile iş birliği yapan sponsor işletmeler tarafından fiziksel noktada teslim edilir; bu süreçte doğrulayıcıyla paylaşılan bilgi asgari düzeydedir. Ayrıntılar için bkz. Bölüm 11.D (Sponsor ve Doğrulayıcı Paylaşımı).
Doğrulama kodun (OTP) e-posta adresine, Resend altyapısı üzerinden iletilir. Uygulama içinden gönderdiğin geri bildirim ve şikayet mesajları veritabanında saklanır ve yalnızca yetkili Tackle personeli tarafından yönetim panelinden incelenir; herhangi bir e-posta servisi aracılığıyla iletilmez. Bildirimler Expo altyapısı üzerinden; iOS cihazlarda Apple, Android cihazlarda Google'ın bildirim servisleri aracılığıyla cihazına iletilir. Bu servisler yalnızca bildirim jetonun (push_token) ve bildirim içeriğini teslim amacıyla görür. Bu hizmet sağlayıcıların tümü hakkında ayrıntılı bilgi için bkz. Bölüm 11.E (Alt İşleyiciler).
KVKK m.11 ve GDPR m.15–22 kapsamında aşağıdaki haklara sahipsin:
Bu hakları kullanmak için [email protected] adresine yazabilirsin. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurulu'na ve AB'de ilgili veri koruma otoritesine şikayette bulunma hakkına sahipsin.
Altyapı olarak Supabase kullanılır ve veriler fiziksel olarak yalnızca Amazon Web Services'in Avrupa Birliği (Frankfurt, Almanya) veri merkezlerinde saklanır.
Supabase'in sözleşme tarafı olan işletmesi (Supabase Pte. Ltd.) Singapur'da kurulu olduğundan, verilerinin bu işletmeye — fiziksel olarak Frankfurt'ta barındırılmak üzere — iletilmesi KVKK m.9 anlamında yurt dışına veri aktarımı teşkil eder. Bu aktarım için Supabase ile bir veri işleme sözleşmesi (DPA) imzalanmıştır. Aktarımın hukuki dayanağı, bu sözleşmenin yanı sıra KVKK m.9/1 uyarınca verdiğin açık rızadır.
Bu açık rıza, uygulamaya kayıt olurken (onboarding sırasında) ayrı ve net bir onay adımıyla alınır. Onay metninde; verilerinin Supabase altyapısı üzerinden işlendiği, bu kapsamda Supabase Pte. Ltd.'ye (Singapur) yurt dışına aktarıldığı ve fiziksel olarak Frankfurt'taki AWS sunucularında barındırıldığı açıkça belirtilir. Platformun teknik işleyişi bu altyapıya bağımlı olduğundan bu rıza olmadan hesap oluşturulamaz; rızanı geri çekmek istersen Profil → Hesabım → Hesabı Sil ile hesabını ve verilerini silebilirsin.
Verilerin hiçbir reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
Hesabın aktif olduğu sürece verilerin saklanır. Hesabını Profil → Hesabım → Hesabı Sil ile silebilirsin. Aktif olarak düzenlediğin, katılımcısı bulunan bir etkinliğin varsa veya önümüzdeki 30 dakika içinde başlayacak bir etkinliğe katılımcı olarak kayıtlıysan, silme işlemi bu durum çözülene kadar tamamlanamaz.
Silme işleminin ardından:
Güvenlik tarafında şifresiz OTP girişi, SSL/TLS şifreleme ve Supabase'in güvenlik altyapısı kullanılır; verilerin transit sırasında şifrelenir. Sunucu altyapımız, güvenlik ve hata tespiti amacıyla erişim kayıtlarını (IP adresi dahil) geçici olarak saklayabilir. Veri ihlali durumunda KVKK ve GDPR'ın öngördüğü süre içinde (72 saat) ilgili kurumlar bilgilendirilir ve etkilenen kullanıcılara uygulama üzerinden bildirim yapılır.
Tackle, çocukların cinsel istismarı ve sömürüsüne (CSAE) karşı sıfır tolerans politikası uygular.
İletişim: [email protected]
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama üzerinden bildirim yapılır. Güncel politika her zaman uygulama içinde erişilebilir olur. Bu politikanın önceki sürümlerine sayfanın başındaki "Önceki sürüm" bağlantısından ulaşabilirsin.
Tackle'ın akademisyen ve üniversite personeline yönelik Kampus özelliği 5 Ekim 2026 itibarıyla kullanımdan kaldırılmıştır. Bu tarihten itibaren Kampus için yeni kayıt alınmaz ve Kampus kapsamında yeni kişisel veri toplanmaz. Bu özellik kapsamında daha önce oluşmuş kayıtlar (ör. Kampus'a giriş tercihin ve Kampus bildirimlerin) başka hiçbir amaçla işlenmez, uygulama üzerinden erişime kapatılmıştır ve en geç 31 Ekim 2026 tarihinde kalıcı olarak silinir.
Tackle, Mohammad Jawid OLMAS tarafından işletilmektedir. OLMAS; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ise controller sıfatıyla hareket eder.
Gizlilik politikasıyla ilgili soruların için: [email protected]
Veriler; KVKK m.5/2(c) "sözleşmenin kurulması ve ifası", KVKK m.5/2(f) "veri sorumlusunun meşru menfaati" ve GDPR m.6(1)(b) "sözleşmenin ifası" hukuki sebeplerine dayanılarak işlenir. Profildeki eğitim bilgilerin, profil fotoğrafın ve bildirim iznin için; ayrıca verilerinin Supabase altyapısı üzerinden yurt dışına aktarılması için onboarding sırasında ayrı ayrı açık rızan alınır. Amaç bazında dayanakların dökümü aşağıdadır.
| Amaç | Veri Türü | Hukuki Dayanak |
|---|---|---|
| Hesap oluşturma ve kimlik doğrulama | Kimlik ve iletişim verileri | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b) |
| Etkinlik bulma, oluşturma, katılım sağlama | Etkinlik ve katılım verileri | Sözleşmenin ifası |
| Katılım puanı hesaplama ve güncelleme | Katılım kayıtları, değerlendirmeler | Sözleşmenin ifası; meşru menfaat (KVKK m.5/2-f) |
| Kişiselleştirilmiş öneriler, güven ortamı | Profil, ilgi alanları | Meşru menfaat |
| Bildirim gönderimi | Bildirim jetonu (push_token) | Açık rıza |
| TP kazanımı, kampanya ve ödül işlemleri | TP bakiyesi, kampanya kayıtları | Sözleşmenin ifası |
| Dolandırıcılık ve kötüye kullanım tespiti | Kullanım ve güvenlik verileri | Meşru menfaat; hukuki yükümlülük |
| Fakülte/bölüm değişikliklerinin yönetimi | Bölüm değişikliği kayıtları | Sözleşmenin ifası |
| Eğitim bilgileri, profil fotoğrafı, bildirim izni | Fakülte / bölüm / sınıf, fotoğraf | Açık rıza (onboarding) |
| Yurt dışına veri aktarımı (Supabase altyapısı, Frankfurt'ta barındırma) | Hesabınla ilişkili tüm platform verileri | Açık rıza (KVKK m.9/1, onboarding) |
| Hesap kısıtlama ve itiraz süreçlerinin yönetimi | Kısıtlama geçmişi, itiraz metinleri | Sözleşmenin ifası; meşru menfaat (KVKK m.5/2-f) |
| İdari/sistem bildirimlerinin iletilmesi | Bildirim içeriği, hesap bilgisi | Sözleşmenin ifası |
| Ekip ve iş ortağı iletişiminin yönetimi | Personel/iş ortağı iletişim bilgisi | Meşru menfaat |
Aşağıdaki ekler; katılım puanı, TP sistemi, kampanyalar, sponsor iş birlikleri ve dış hizmet sağlayıcılar gibi Tackle'a özgü konularda ek detay sağlar ve bu politikanın ayrılmaz bir parçasıdır.
Katılım puanın; organizatörün seni katılımcı olarak işaretlemesine ve etkinlik sonrası gerçekleştirilen isteğe bağlı değerlendirmelere dayalı olarak kümülatif ortalama yöntemiyle otomatik hesaplanır. Puan yalnızca organizatörün gerçekleştirdiği katılım işaretlemeleriyle güncellenir; kullanıcılar kendi katılım durumlarını kendileri belirleyemez. Katılım işaretlemeleri organizatörün beyanına dayanır ve subjektif olabilir — uygulama bu işaretlemelerin doğruluğunu garanti etmez. Organizatörün seni hatalı işaretlediğini düşünüyorsan bu sisteme itiraz hakkına sahipsin: [email protected] — konu: "Puan İtirazı"
TP, uygulama içi etkinliklere katılım ve organizasyon faaliyetlerinin karşılığında kazandığın, yalnızca Tackle platformu içinde geçerli dijital bir puandır. TP'nin herhangi bir nakdi karşılığı yoktur, satılamaz, devredilemez ve gerçek para birimine çevrilemez.
TP bakiyen ve TP hareket geçmişin (kazanım tarihi, miktarı, kullanım tarihi) sistemde saklanır. Kazanılan TP, kazanıldığı tarihten itibaren 1 (bir) yıl içinde kullanılmazsa otomatik olarak geçerliliğini yitirir ve bakiyeden düşer.
Hesabının geçici olarak askıya alındığı süre boyunca TP bakiyen dondurulur; bu süre içinde TP harcayamazsın, ancak bakiyen silinmez. Kalıcı yasaklama, dolandırıcılık veya sistemin kötüye kullanımı nedeniyle verildiyse Tackle, TP bakiyeni ve kampanya haklarını kalıcı olarak iptal etme hakkını saklı tutar. Şüpheli kötüye kullanım, dolandırıcılık veya mükerrer hesap incelemesi süresince TP bakiyen ve kampanya hakların geçici olarak dondurulabilir.
Uygulama üzerinden zaman zaman kampanyalar yayınlanır. Her kampanya kendi katılım koşullarını (uygunluk kriterleri, katılım sınırları, ödül sınırları, geçerlilik tarihleri, bölgesel kısıtlamalar ve ek şartlar) belirleyebilir. Bir kampanyaya katılarak o kampanyaya özel kurallara da uymayı kabul edersin.
Bir kampanyadan ödül talep ettiğinde (claim), bu talep ve ilişkili ödül kodu hesabınla ilişkilendirilerek saklanır. Ödül kodları tekil ve sahtesi üretilemeyecek şekilde oluşturulur. Bir ödül talebi oluşturulması, ödül üzerinde kesin bir hak kazanıldığı anlamına gelmez; ödül, doğrulama ve teslim süreci tamamlandığında kazanılmış sayılır. Aynı ödül, kural olarak bir kullanıcı tarafından yalnızca bir kez talep edilebilir. Stoklu ödüllerde, stok tükendiğinde katılım koşulları sağlansa dahi ödül talebi karşılanamayabilir.
Tackle; hukuki zorunluluklar, güvenlik gerekçeleri veya operasyonel ihtiyaçlar doğrultusunda herhangi bir kampanyayı, ödülü veya sponsor iş birliğini değiştirme, askıya alma veya sonlandırma hakkını saklı tutar — mümkün olduğu durumlarda değişiklikler önceden duyurulur. Şüpheli kötüye kullanım, otomatik (bot) aktivite, mükerrer hesap veya dolandırıcılık şüphesi bulunan durumlarda, inceleme tamamlanana kadar ödül talepleri ve TP bakiyen geçici olarak dondurulabilir. TP, bakiye veya kampanya sonuçlarının teknik bir aksaklık nedeniyle hatalı hesaplandığı durumlarda Tackle bu kayıtları düzeltme hakkını saklı tutar. Kampanyalar veya ödüller; doğal afet, savaş, salgın hastalık, resmi makam kararları, internet veya altyapı kesintileri gibi Tackle'ın makul kontrolü dışındaki olaylar nedeniyle gecikebilir, değiştirilebilir veya iptal edilebilir.
Bazı ödüller, Tackle ile iş birliği yapan sponsor işletmeler tarafından fiziksel noktada teslim edilir. Ödülünü teslim almak için sponsor noktasındaki yetkili doğrulayıcıya, ödül koduna karşılık gelen tekil doğrulama tokenini gösterirsin. Doğrulayıcı, yalnızca kodun geçerlilik durumunu (geçerli / kullanılmış / süresi dolmuş) görür — bu erişim, doğrulama için gerekli asgari bilgiyle sınırlıdır. Kimlik bilgilerin, e-posta adresin veya katılım puanın doğrulayıcıyla paylaşılmaz.
Platformun işleyişi için verilerini işleyen dış hizmet sağlayıcılar ve her birinin rolü aşağıdadır. Hiçbiri verilerini kendi amaçları için kullanmaz veya üçüncü taraflarla paylaşmaz — yalnızca Tackle adına, belirtilen hizmeti sunmak için işler.
| Hizmet Sağlayıcı | Rolü | Gördüğü Veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama, sunucu tarafı işlevler | Hesabınla ilişkili tüm platform verileri | AB (Frankfurt) — bkz. Bölüm 5 |
| Amazon Web Services (AWS) | Supabase'in barındırma altyapısı — Supabase'in kendi alt işleyicisi, Tackle ile doğrudan bir sözleşme ilişkisi yoktur | Yukarıdakiyle aynı, Supabase üzerinden dolaylı olarak | AB (Frankfurt) |
| Resend | Doğrulama kodu (OTP) e-postalarının iletimi | E-posta adresin, doğrulama kodun | ABD merkezli |
| Expo (Expo Application Services) | Push bildirim iletim altyapısı — bildirimleri cihazına ulaştırmak için Apple ve Google'ın servislerine yönlendirir | Bildirim jetonu (push_token), bildirim başlığı ve içeriği (kişi adı veya kimlik bilgisi içermeyen genel metinler) | ABD merkezli |
| Apple (APNs) / Google (FCM) | Expo aracılığıyla, sırasıyla iOS ve Android cihazlara bildirim teslimi — Expo'nun alt işleyicisi olarak; Tackle ile doğrudan bir sözleşme ilişkisi yoktur | Yalnızca cihaz bildirim jetonu ve bildirim metni; kimlik bilgisi paylaşılmaz | Apple: küresel; Google: küresel |
Bu sağlayıcılardan bir kısmı Türkiye veya Avrupa Birliği dışında (başlıca ABD) faaliyet göstermektedir. Bu sağlayıcılarla veri paylaşımında, mümkün olduğu ölçüde KVKK'nın öngördüğü yurt dışına aktarım mekanizmaları ve/veya ilgili sağlayıcının kendi veri koruma taahhütleri (standart sözleşme hükümleri, sertifikasyonlar vb.) çerçevesinde uygun güvenceler gözetilir. Küresel ölçekte, standart koşullarla hizmet veren bu sağlayıcılarla KVKK'nın öngördüğü standart sözleşme metninin taraf bazında ayrıca imzalanması her zaman mümkün olmayabilir; bu gibi durumlarda aktarım, sağlayıcının kendi sözleşmesel güvenceleri ve/veya açık rızan çerçevesinde gerçekleştirilir.
Tackle ile kampanya iş birliği yapan sponsor işletmelerden aşağıdaki bilgiler toplanır ve saklanır: işletme adı, işletme türü, iletişim e-posta adresi, adres bilgisi ve işletme logosu. Bu bilgiler münhasıran işletmeye ait olsa da, iletişim e-postası veya adres bilgisi belirli bir gerçek kişiyle (örneğin işletme yetkilisiyle) ilişkilendirilebildiği ölçüde KVKK kapsamında kişisel veri olarak da işlenir.
Bu bilgiler; kampanya ve ödül iş birliğinin kurulması ve yürütülmesi, sponsor ile iletişimin sağlanması ve — işletme adı ile logosunun ilgili kampanya ekranlarında görüntülenmesi durumunda — kullanıcılara kampanya kaynağının tanıtılması amaçlarıyla işlenir. İşletme adresi ve iletişim e-postası uygulama içinde diğer kullanıcılara gösterilmez; yalnızca dahili yönetim amaçlıdır ve yalnızca yetkili Tackle personeli tarafından erişilebilir.
Sponsor bilgileri, iş birliği süresince ve ilgili kampanya kayıtlarının bütünlüğünü korumak amacıyla saklanır. Sponsor işletmeler, kendilerine ait bilgilerin düzeltilmesini veya silinmesini [email protected] adresinden talep edebilir.
Bölüm 11.D, bir doğrulayıcının ödül teslimi sırasında bir öğrenci hakkında görebildiği asgari bilgiyi açıklar. Bu bölüm ise doğrulayıcının kendisine ait olarak toplanan bilgileri açıklar — doğrulayıcılar da Tackle'da hesap sahibi kullanıcılardır.
Bir doğrulayıcı hesabı için şu bilgiler toplanır ve saklanır: kimlik doğrulama için kullanılan e-posta adresi, görev yaptığı işletme/nokta adı (cafe_name), bağlı olduğu sponsor işletme kaydı ve gerçekleştirdiği her ödül doğrulama işleminin kaydı (hangi ödül türü, hangi tarih ve saatte doğrulandığı). Bu işlem kaydı, doğrulayıcının kendi geçmiş ekranından görüntülenebilir.
Bu bilgiler; doğrulayıcı hesabının kimlik doğrulaması, gerçekleştirilen doğrulamaların doğru sponsor noktasıyla ilişkilendirilmesi, sahte veya usulsüz doğrulama işlemlerinin tespiti ve önlenmesi (bkz. Kullanım Koşulları md. 5 ve Ek 14.B) amaçlarıyla işlenir. Doğrulayıcının işlem kaydına yalnızca kendisi ve yetkili Tackle personeli erişebilir; öğrencilere veya diğer doğrulayıcılara gösterilmez.
Doğrulayıcı yetkisi kaldırıldığında hesap pasif hale getirilir; geçmiş doğrulama kayıtları, sponsor iş birliğinin ve ödül teslim sürecinin denetlenebilirliğini korumak amacıyla saklanmaya devam edebilir. Doğrulayıcılar, kendilerine ait bilgilerin düzeltilmesini veya silinmesini [email protected] adresinden talep edebilir.
Aşağıda açıklanan önbellekleme; yukarıdaki bölümlerde zaten tanımlanmış verilerin — yeni bir veri türü veya yeni bir alıcı olmaksızın — cihazında kısa süreliğine nasıl tutulduğunu açıklar. Bu verilerin toplanma amacı ve hukuki dayanağı için Bölüm 2 ve Bölüm 10'a bakabilirsin. Oturum ve bildirim jetonunun cihazda saklanması ayrıca Bölüm 1'de açıklanmıştır; bu bölüm ondan farklı olarak, ekranların hızlı açılması için tutulan içerik kopyalarını konu alır.
Tackle, bazı verileri her ekran açılışında sunucudan yeniden istemek yerine, kısa bir süreliğine cihazının üzerinde tutar. Bu yalnızca uygulamanın daha hızlı açılması ve gereksiz bekleme sürelerinin azaltılması amacıyla yapılır; verilerin sunucudaki asıl ve güncel kopyasının yerini almaz, yeni bir işleme amacı doğurmaz.
Önbellekte tutulan hiçbir veri, uygulama içinde sana zaten gösterilenden daha hassas veya daha kapsamlı değildir; önbellek, zaten erişimin olan bilginin yalnızca kısa süreliğine tutulan bir kopyasıdır.
Aşağıdaki bilgiler her zaman doğrudan ve anlık olarak sunucudan okunur; hiçbir zaman cihazında bir süreliğine dahi tutulmaz:
Bu, bilinçli bir tasarım ilkesidir: bir işlemin izinli olup olmadığına dair hiçbir karar önbellekten okunmaz — bu tür kararları her zaman doğrudan ve o an sunucu verir.
Önbellek tamamen cihazının üzerindedir; bu veriler hiçbir yeni sunucuya veya üçüncü tarafa iletilmez, yalnızca Bölüm 5 ve 11.E'de açıklanan altyapıdan zaten aldığın bilgilerin geçici bir kopyasıdır. "Nadiren değişen" olarak sayılan bilgiler cihazının yerel depolama alanında; "orta sıklıkla değişen" içerikler ise yalnızca uygulama açıkken cihazının belleğinde tutulur.
Hesabından çıkış yaptığında önbelleğin tamamı — hem bellekteki hem cihazda tutulan kısmı — anında ve tamamen silinir. Bu, aynı cihazı paylaşan farklı bir kullanıcının bir önceki hesaba ait hiçbir önbellek verisini görememesini sağlar. Önbelleği ayrıca uygulamayı kaldırarak, ya da cihaz ayarlarından uygulamanın depolama/önbellek verisini temizleyerek de silebilirsin.