← SEZONO League English

Sezono Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm: 2026-09-24 · Yürürlük tarihi: 24 Eylül 2026

Sezono'yu oynarken bize bazı bilgilerini emanet ediyorsun. Bu metin, hangi bilgileri neden aldığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve bunlar üzerinde hangi haklara sahip olduğunu anlatır. Hukuk dilinden kaçınmadan ama anlaşılır yazmaya çalıştık.

Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma metnidir ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") 13–14. maddeleri uyarınca bilgilendirmedir.


1. Veri sorumlusu kim

Veri sorumlusu İskender Kalkan
Veri talepleri ve iletişim gfbiskender85@gmail.com

Bu metinde "biz" yukarıdaki veri sorumlusunu, "sen" Sezono'da hesabı olan gerçek kişiyi ifade eder.

Sezono'yu tek başına yürüten bir gerçek kişiyiz; bu yüzden bize ulaşmanın tek ve doğrudan yolu yukarıdaki e-posta adresidir. Türkiye'de, Avrupa Birliği'nde ya da başka bir ülkede yaşıyor ol, §11'deki haklarını bu adrese yazarak kullanırsın.


2. Bu metin neyi kapsar

Sezono League mobil oyununu, oyunun sunucularını ve oyunla ilgili e-postaları kapsar. Tek bir ortak oyun dünyası vardır; kulübün, maçların ve sıralaman bu dünyada diğer oyuncularla birlikte yaşar.

Uygulama mağazalarının (Apple App Store, Google Play) kendi veri işlemeleri bu metnin kapsamı dışındadır; onlar kendi gizlilik politikalarına tabidir.


3. Hangi verileri işliyoruz

3.1 Hesap ve kimlik

Veri Nereden gelir
E-posta adresi Kayıt formu veya Apple/Google ile giriş
Kullanıcı adı Kayıt formu; vermezsen e-postandan türetilir
Parola özeti (bcrypt) Kayıt formu — düz parolan hiçbir zaman saklanmaz
Doğum tarihi Kayıt formu — yalnızca yaş kapısı için (§10)
Apple / Google kullanıcı kimliği (sub) Apple veya Google ile giriş yaptıysan
E-posta doğrulandı mı Sistem
Arayüz dili Ayarlardan seçtiğin dil

Apple ile girişte "E-postamı gizle"yi seçersen bize gerçek adresin değil, Apple'ın ürettiği yönlendirme adresi ulaşır.

3.2 Oyun verisi

Kulübün, menajer profilin (oyundaki adın, portren, karakterin, yeteneklerin), kadron, transferlerin, maçların, mali işlemlerin, antrenmanların, gözlem raporların, başarımların ve sıralaman. Bunlar oyunun kendisidir; hesabına bağlıdır.

Bir kısmı diğer oyunculara açıktır: kulübünün adı ve görünümü, menajer adın, sıralamalardaki yerin, maç sonuçların, transfer hareketlerin ve oyun içi haber akışında çıkan haberler.

3.3 Cihaz ve bildirim

Veri Neden
Bildirim jetonu (Firebase Cloud Messaging) Push bildirimi gönderebilmek için
Platform (iOS / Android) Bildirimi doğru biçimde göndermek için
Uygulama sürümü Hata ayıklama, uyumluluk
Cihazın saat dilimi farkı Gece saatlerinde bildirim göndermemek için
Bildirim tercihlerin Hangi tür bildirimleri istediğin

3.4 Bağlantı ve güvenlik

Sunucularımıza gelen her istek gibi senin isteğin de IP adresi taşır. IP adresini, kötüye kullanımı sınırlamak (aynı adresten dakikada onlarca giriş denemesi gibi) için anlık olarak kullanırız; normal oyuncu hesaplarında IP adresini veritabanımıza yazmayız. Barındırma sağlayıcımızın sunucu kayıtlarında teknik olarak görünür (§8).

Oturumların için kısa ömürlü bir erişim anahtarı ve veritabanında özeti tutulan bir yenileme anahtarı oluşur.

3.5 Satın alma

Kart bilgilerini görmüyoruz, almıyoruz, saklamıyoruz. Ödeme tamamen Apple App Store üzerinden geçer. Bizde kalan:

  • hangi ürünü aldığın (ürün kimliği),
  • Apple'ın verdiği işlem kimliği (originalTransactionId),
  • aboneliğin hangi tarihe kadar geçerli olduğu,
  • Apple'ın gönderdiği abonelik olay bildirimleri (yenileme, iptal, iade).

3.6 Destek ve iletişim

Bize e-posta yazarsan, yazdıkların ve adresin bize ulaşır. Şifre sıfırlama ve e-posta doğrulama için gönderdiğimiz tek kullanımlık kodun özeti saklanır; kodun kendisi saklanmaz.

3.7 Onay kayıtları

Bu metnin ve Kullanım Koşulları'nın hangi sürümünü ne zaman onayladığını kaydederiz: hesabın, metin türü, metin sürümü, onay zamanı. Bunu yasal ispat yükümlülüğümüz için tutarız.

3.8 Bekleme listesi (oyun dışı)

Oyun yayımlanmadan önce web sitemizden haber listesine veya kapalı teste kaydolduysan: e-posta adresin, tercih ettiğin dil, kaydın geldiği kanal, teste katılmak isteyip istemediğin ve cihaz tercihin. Her duyuru e-postasında listeden çıkma bağlantısı bulunur.

3.9 İşlemediğimiz veriler

Şunları toplamıyoruz: gerçek adın ve soyadın, telefon numaran, adresin, konum verin, rehberin, fotoğrafların, reklam tanımlayıcın (IDFA / GAID) ve cihazlar arası takip verisi. Oyunda analitik veya çökme raporlama SDK'sı yoktur. Uygulamada oyuncular arası serbest mesajlaşma yoktur.


4. Neden işliyoruz ve hangi hukuki sebeple

# Amaç Kullanılan veri KVKK m. 5 sebebi GDPR m. 6 sebebi
1 Hesabını açmak ve seni tanımak 3.1 Sözleşmenin kurulması/ifası Sözleşme (6/1-b)
2 Oyunu sunmak: kulübün, maçlar, sezonun işlemesi 3.1, 3.2 Sözleşmenin ifası Sözleşme (6/1-b)
3 Oturum güvenliği, parola sıfırlama, e-posta doğrulama 3.1, 3.4, 3.6 Sözleşmenin ifası; meşru menfaat Sözleşme (6/1-b); meşru menfaat (6/1-f)
4 Hile, çoklu hesap ve kötüye kullanımla mücadele 3.2, 3.3, 3.4 Meşru menfaat Meşru menfaat (6/1-f) — adil oyun
5 Oyun içi olaylar için push bildirimi 3.3 Açık rıza (cihaz izni) Rıza (6/1-a)
6 Satın almayı doğrulamak, aboneliği yürütmek 3.5 Sözleşmenin ifası; hukuki yükümlülük Sözleşme (6/1-b); hukuki yükümlülük (6/1-c)
7 Destek taleplerini yanıtlamak 3.6 Sözleşmenin ifası; meşru menfaat Sözleşme (6/1-b); meşru menfaat (6/1-f)
8 Yaş kapısını uygulamak, çocukları korumak Doğum tarihi Hukuki yükümlülük; meşru menfaat Hukuki yükümlülük (6/1-c); meşru menfaat (6/1-f)
9 Onayları ispat etmek 3.7 Hukuki yükümlülük Hukuki yükümlülük (6/1-c)
10 Yasal yükümlülükler (vergi, resmi talepler) 3.1, 3.5 Hukuki yükümlülük Hukuki yükümlülük (6/1-c)
11 Duyuru e-postaları (bekleme listesi) 3.8 Açık rıza Rıza (6/1-a)
12 İzlemeyi seçtiğin ödüllü reklamın ödülünü doğrulamak Hesap kimliğin, tek kullanımlık doğrulama numarası Sözleşmenin ifası Sözleşme (6/1-b)

Meşru menfaate dayandığımız yerlerde (4, 3, 7), menfaatimizi senin hak ve özgürlüklerinle tarttık: adil bir lig ortamı ve çalışan bir hesap güvenliği olmadan oyunun kendisi anlamsız hale gelir; bunun için kullandığımız veri oyunun zaten ürettiği veridir.

Pazarlama. Oyun içinde reklam amaçlı e-posta göndermiyoruz. İleride gönderirsek ayrıca ve açıkça iznini isteriz; izni her zaman geri alabilirsin.


5. Verilerini kimler alıyor

Verilerini satmıyoruz. Aşağıdaki hizmet sağlayıcıları, yalnızca bizim adımıza ve talimatımızla, görevleri için gereken kadar veri işler:

Alıcı Ne alır Ne için Nerede
Railway (barındırma + veritabanı) Tüm oyun ve hesap verisi Sunucu ve veritabanı altyapısı ABD (San Francisco, Kaliforniya)
Resend (e-posta) E-posta adresin, doğrulama/sıfırlama kodu, e-posta metni Doğrulama ve şifre sıfırlama e-postaları ABD / AB
Google — Firebase Cloud Messaging Bildirim jetonun, bildirimin başlığı ve metni Push bildirimi iletimi ABD
Apple — Sign in with Apple Apple'ın sana verdiği kullanıcı kimliği Apple ile giriş doğrulaması ABD
Apple — App Store İşlem kimliği, ürün kimliği Satın alma doğrulaması, abonelik olayları ABD
Google — Google ile giriş Google'ın sana verdiği kullanıcı kimliği Google ile giriş doğrulaması ABD
Google AdMob Reklam gösterimine ilişkin teknik veri, ödülün eşleşmesi için tek kullanımlık numara ve hesap kimliğin Yalnızca izlemeyi seçtiğin ödüllü reklamlar ve ödülün doğrulanması ABD

Ayrıca sistem arızalarında ekibimize uyarı gönderen bir bildirim servisi (ntfy.sh) kullanırız; bu uyarılar teknik durum mesajlarıdır, oyuncu kişisel verisi içermez.

Bunların dışında verilerini yalnızca şu hallerde paylaşırız: yasal bir yükümlülük veya yetkili makam talebi; hukuki bir hakkın tesisi/korunması; şirket devri veya birleşmesi (bu durumda önceden bilgilendirilirsin).

Kullanmadığımız şeyler: üçüncü taraf analitik, çökme raporlama, reklam kimliğine dayalı hedefleme, veri simsarları, sosyal medya piksel/SDK'ları.


6. Reklamlar

Oyunda, izlemeyi kendin seçtiğinde kulüp bütçene gelir getiren kısa sponsor videoları sunulabilir. Bu reklamlar Google AdMob üzerinden gelir ve şu şekilde çalışır:

  • Reklamlar kişiselleştirilmez — ilgi alanına göre hedefleme yapılmaz.
  • Senden takip izni (ATT) istemeyiz; reklam tanımlayıcın (IDFA/GAID) bizim tarafımızdan kullanılmaz.
  • Ödülün gerçekten hak edildiğini doğrulamak için AdMob'un imzalı bildirimini alırız; bu bildirimde hesabını eşleştiren bir kimlik ve tek kullanımlık bir doğrulama numarası bulunur.
  • Reklam izlemek tamamen gönüllüdür ve oyunun hiçbir bölümünü kapatmaz.

AdMob'un kendi veri işlemesi Google'ın gizlilik politikasına tabidir.


7. Yurt dışına aktarım

Sezono'nun sunucuları ve veritabanı Amerika Birleşik Devletleri'nde çalışır: Railway altyapısında, San Francisco (Kaliforniya) bölgesinde. Diğer hizmet sağlayıcılarımızın da büyük bölümü ABD'dedir. Yani hesabına ve kulübüne ait verilerin tamamı Türkiye dışına ve Avrupa Ekonomik Alanı dışına aktarılır.

  • KVKK yönünden: aktarım, KVKK m. 9 uyarınca, yurt dışındaki hizmet sağlayıcılarıyla akdedilen ve Kurul'un yayımladığı standart sözleşme hükümlerini içeren veri işleme sözleşmelerine dayanır.
  • GDPR yönünden: AEA dışına aktarımlar, sağlayıcıların veri işleme eklerinde yer alan Avrupa Komisyonu Standart Sözleşme Hükümlerine (SCC) dayanır; Railway, Apple ve Google için bu ekler geçerlidir.

Dayandığımız aktarım belgelerinin bir kopyasını gfbiskender85@gmail.com adresinden isteyebilirsin.


8. Ne kadar süreyle saklıyoruz

Veri Süre
Hesap ve oyun verisi Hesabın açık olduğu sürece
Uzun süre girilmeyen hesaplar Hesabını silene kadar saklanır; pasiflik nedeniyle kendiliğinden silme uygulamıyoruz
Oturum yenileme anahtarları 60 gün; çıkış yaptığında veya hesap silindiğinde derhal iptal
E-posta doğrulama / şifre sıfırlama kodu (özet) 15 dakika geçerlilik; kullanıldıktan sonra kısa sürede silinir
Bildirim jetonu Cihaz kaydını sildiğin veya çıkış yaptığın ana kadar
Oyun içi bildirimler ve görev kartları Kısa süre sonra otomatik silinir (oyun takvimine göre yaklaşık 1–2 oyun haftası)
Satın alma kaydı (işlem kimliği, ürün, dönem) Vergi ve ticari defter mevzuatının gerektirdiği süre (Türkiye'de kural olarak 10 yıl) — hesabın silinse de kimliğinden koparılarak saklanır
Onay kayıtları Hesabın silinse de kimliğinden koparılarak saklanır (ispat yükü)
Destek yazışmaları Talebin kapanmasından sonra 2 yıl
Bekleme listesi kaydı Listeden çıkana veya oyun yayımlandıktan sonraki duyuru dönemi bitene kadar
Sunucu erişim kayıtları Barındırma sağlayıcımız Railway'in kendi saklama politikasına tabidir; bu kayıtların ayrı bir kopyasını biz tutmayız

Süre dolduğunda veriyi sileriz veya geri döndürülemez şekilde anonimleştiririz.


9. Hesabını sildiğinde ne oluyor

Hesabını istediğin zaman uygulama içinden silebilirsin: Ayarlar → Hesabımı Sil. Yanlışlıkla silmeyi önlemek için kulübünün adını yazmanı isteriz. Silme anında ve kalıcıdır; bekleme süresi veya geri alma penceresi yoktur.

Silinenler: e-posta adresin, kullanıcı adın, parola özetin, Apple/Google bağlantın, doğum tarihin, oturumların, bildirimlerin ve bildirim jetonların, menajer profilin, gözlem ve scout notların, ustalık kayıtların, maaş geçmişin, kulüp koltuğun, reklam ödülü kayıtların ve kullanıcı hesabı satırın.

Kalanlar — ve nedeni:

  1. Kulübün silinmez. Kulübün canlı bir ligde oynuyor: fikstür, puan durumu, diğer menajerlerin ona karşı aldığı sonuçlar buna bağlı. Kulübü silmek diğer oyuncuların oyununu bozar. Bunun yerine kulüp yapay zekâ yönetimine devredilir ve seninle bağlantısı kesilir.
  2. Oyun dünyasının kayıtları kalır: maç sonuçları, transferler, kupalar. Bunlar artık sana bağlı değildir.
  3. Satın alma kaydın kimliğinden koparılarak saklanır — muhasebe yükümlülüğü ve Apple ile eşleşmenin bozulmaması için.
  4. Onay kaydın kimliğinden koparılarak saklanır — yasal metinleri onayladığını ispat yükü bizdedir.

Hesabını silmek, Apple'daki aboneliğini iptal etmez. Aboneliği Apple hesabının abonelik ayarlarından ayrıca iptal etmen gerekir.


10. Çocuklar ve yaş sınırı

Sezono 13 yaşından küçüklere yönelik değildir. Kayıt sırasında doğum tarihini sorarız ve 13 yaşından küçükse hesap açılmaz — ne e-posta ile kayıtta ne de Apple/Google ile girişte.

13 yaşından küçük birinin yaşını yanlış beyan ederek hesap açtığını öğrenirsek hesabı kapatır ve kişisel verilerini sileriz. Çocuğunun Sezono'da hesabı olduğunu düşünen veli gfbiskender85@gmail.com adresine yazarak silme talep edebilir.

Bulunduğun ülke çevrimiçi hizmetler için daha yüksek bir yaş sınırı veya veli onayı öngörüyorsa (AB'de bu yaş üye devlete göre 13–16 arasında değişir), ona da uyulması gerekir.


11. Haklarınız ve nasıl kullanacağınız

KVKK m. 11 ve GDPR m. 15–22 uyarınca:

  1. Kişisel verinin işlenip işlenmediğini öğrenme, işleniyorsa bilgi ve kopya isteme (erişim hakkı)
  2. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  3. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
  4. Eksik veya yanlış verinin düzeltilmesini isteme
  5. Verinin silinmesini isteme (unutulma hakkı)
  6. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
  7. İşlemenin kısıtlanmasını isteme (GDPR)
  8. Verini yapılandırılmış, yaygın kullanılan bir biçimde alma ve başka bir sorumluya aktarma — taşınabilirlik (GDPR)
  9. Meşru menfaate dayanan işlemeye itiraz etme (GDPR m. 21)
  10. Rızaya dayanan işlemelerde rızanı geri alma (geri alma, öncesini etkilemez)
  11. Yalnızca otomatik işlemeyle aleyhine sonuç doğan bir karara itiraz etme
  12. Hukuka aykırı işleme nedeniyle zarara uğradıysan tazminat isteme

Bazı hakları doğrudan uygulamadan kullanabilirsin: hesabını silmek (Ayarlar → Hesabımı Sil), bildirim tercihlerini değiştirmek, arayüz dilini değiştirmek.

Diğer talepler için: gfbiskender85@gmail.com adresine yaz. KVKK m. 13 kapsamındaki resmî başvurunu da bu adrese iletebilirsin.

Taleplere en geç 30 gün içinde yanıt veririz (GDPR kapsamında kural olarak 1 ay; karmaşık taleplerde 2 ay uzatma bildirimiyle). Başvurular kural olarak ücretsizdir.

Şikâyet hakkı. Yanıtımızı yetersiz bulursan Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB/AEA'da ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.


12. Güvenlik

  • Parolan bcrypt ile geri döndürülemez şekilde özetlenir; düz metin parola hiçbir yerde saklanmaz veya loglanmaz.
  • Tüm bağlantılar TLS ile şifrelenir.
  • Oturumlar kısa ömürlü anahtarla yürür; yenileme anahtarlarının yalnızca özeti saklanır ve çıkışta/hesap silmede iptal edilir.
  • Giriş ve kayıt uçlarında hız sınırlama ile kaba kuvvet denemeleri engellenir.
  • E-posta kodları tek kullanımlıktır, 15 dakika geçerlidir ve yalnızca özetleri saklanır.
  • Yönetim paneline erişim ayrı kimlik doğrulama ve iki adımlı doğrulama ile korunur; yönetici işlemleri kayıt altına alınır.
  • Veritabanı yedekleri barındırma sağlayıcımız üzerinden düzenli alınır.

Hiçbir sistem %100 güvenli değildir. Kişisel verilerini etkileyen bir ihlal olursa, mevzuatın öngördüğü süre içinde (KVKK'da en kısa sürede ve kural olarak 72 saat içinde Kurul'a; GDPR m. 33'te 72 saat içinde otoriteye) bildirim yapar, yüksek risk varsa seni de bilgilendiririz.


13. Bu metin değişirse

Bu metni güncelleyebiliriz. Esaslı bir değişiklikte, yürürlüğe girmeden en az 30 gün önce uygulama içinde ve e-postayla bildiririz.

Her sürümün bir numarası vardır (bu metin: 2026-09-24). Sürüm yükseldiğinde oyuna devam edebilmen için yeni sürümü onaylaman istenir; hangi sürümü ne zaman onayladığın kayıt altına alınır. Eski onay kayıtların denetim izi olarak korunur.


14. İletişim

Kişisel veri talepleri, bu metinle ilgili sorular ve oyun desteği için tek bir adres var:

gfbiskender85@gmail.com

Nerede yaşıyor olursan ol, §11'deki haklarını bu adrese yazarak kullanırsın.