Gizlilik Politikası ve Aydınlatma Metni

Veri sorumlusu: MindScale

İletişim ve başvuru: mindscaleai@gmail.com

Web: https://scorelab.live

Bu metin ScoreLab uygulamasını, scorelab.live web sitesini ve bunlara bağlı e-posta ve destek kanallarını kapsar.

Hesap bilgileri (hesap açarsanız)

• E-posta adresi ve doğrulanıp doğrulanmadığı; Apple'ın gizli e-posta yönlendirme adresini kullanıp kullanmadığınız
• Görünen ad (Apple ya da Google'dan gelirse veya siz düzenlerseniz) ve Google'dan gelen profil fotoğrafı bağlantısı
• Kullanıcı adınız (sizin için otomatik oluşturulur, değiştirebilirsiniz)
• Yüklediğiniz profil fotoğrafı (isteğe bağlı): sunucumuz fotoğrafı kare olarak yeniden kodlar ve konum dahil fotoğraf bilgilerini (EXIF) siler; otomatik denetim sonucu, yükleme tarihi ve varsa fotoğraf yükleme kısıtlaması
• Giriş yöntemleri (e-posta/şifre, Apple, Google), Firebase kullanıcı kimliği, uygulama dili, hesap tarihleri
• Hesabınıza bağlı cihazlar ve en son ne zaman görüldükleri
• Kullanım Koşulları kabul kaydı (sürüm, tarih, yöntem) ve pazarlama izni yanıtınız
• Şifreniz bizde değil, Firebase Authentication'da saklanır.

Cihaz ve teknik bilgiler (herkes için)

• Cihaz kimliği: iOS'ta uygulama geliştiricisine özel kimlik (IDFV — uygulamayı silip yeniden yükleseniz de aynı kalabilir), Android'de ANDROID_ID
• Platform, işletim sistemi, uygulama sürümü, dil, saat dilimi
• IP adresi ve IP adresinden çıkarılan ülke; tarayıcı/uygulama bilgisi (user agent); istenen sayfa ya da adres
• Hassas konum (GPS) bilgisi toplamayız.

Bildirimler ve tercihler

• Bildirim jetonları (Firebase Cloud Messaging, iOS Live Activity), bildirim izni, takip izni (ATT) ve reklam onayı (UMP) durumu, uygulama kullanım seriniz
• Takip ettiğiniz takımlar, oyuncular ve ligler; maç, takım ve transfer bildirim tercihleri, sessize almalar
• Canlı Radar kuralları ve alarmları; bildirim ve kampanya gönderim kayıtları

Abonelik, kredi ve reklam ödülleri

• RevenueCat kullanıcı kimliği (cihaz kimliğiniz ya da hesabınıza bağlı kimlik), abonelik durumu, ürün, dönem, başlangıç ve bitiş tarihleri, mağaza, fiyat, para birimi, ülke, ödeme sorunu bilgisi
• RevenueCat'in bize gönderdiği abonelik olay kayıtları ve satın alımın hesabınıza taşınmasına ilişkin kayıtlar
• Haftalık kredi kullanımı, kilidini açtığınız sinyaller, ödüllü reklam ilerlemesi, abonelik ekranı denemeleri (A/B testi)
• Kart ya da ödeme bilgisi almayız; ödemeyi Apple App Store veya Google Play alır.

Kullanım, hata ve performans

• Uygulama içi kullanım olayları (ör. ekranlar ve abonelik ekranı adımları, canlı maç takibi, tanıtım videosu görüntülemeleri)
• Analitik kullanıcı özellikleri: premium durumu, tema, dil, takip sayıları, uygulamayı nereden edindiğiniz, erişilebilirlik ayarları, izin durumları
• Çökme raporları, uygulama hata mesajları, açılış ve performans ölçümleri

Oyunlar

• Oyun ilerlemeniz, skor tahminleriniz, grid oyunu hamleleriniz, en iyi skorlarınız ve gönderdiğiniz veri hatası bildirimleri (cihaz kimliğine bağlı)
• Sıralama: katılım durumunuz ve puanlarınız (ScoreLab Lig Puanı)
• Profil bildirimleri: Sıralama'da bir kullanıcının fotoğrafını ya da kullanıcı adını bildirdiğinizde bildiren ve bildirilen hesap, bildirimin konusu, nedeni ve tarihi

Güvenlik kayıtları

• Şifre sıfırlama, e-posta doğrulama ve web'den silme için gönderilen kod ve bağlantıların tek yönlü özetleri (hash), isteğin IP adresi ve dili
• Kötüye kullanımı önlemek için istek sayaçları; hesaba ve cihaza bağlı olay kayıtları (e-posta maskeli; IP adresi, kod ve şifre yazılmaz)

İletişim formu (web sitesi)

• Ad, soyad, e-posta, konu, mesaj, IP adresi, tarayıcı bilgisi ve pazarlama izni tercihiniz

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istemeyiz; lütfen formlara bu tür bilgi yazmayın.

• Doğrudan sizden: hesap açarken, profilinizi düzenlerken ya da profil fotoğrafı yüklerken, takip ve bildirim tercihlerinizi seçerken, form doldururken
• Otomatik olarak: uygulama ve web sitesi sunucularımıza istek gönderdiğinde ve uygulamadaki hizmet sağlayıcı yazılımları (SDK) aracılığıyla
• Üçüncü kişilerden: Apple ya da Google ile girişte ad, e-posta ve profil fotoğrafı; RevenueCat ve uygulama mağazalarından abonelik durumu; AppsFlyer'dan kurulum kaynağı
• App Store'da aboneliğinizi iptal etmeye yöneldiğinizde Apple, hangi bilgilendirme mesajının gösterileceğini sormak için bize işlem kimliği, ürün ve dil bilgisini gönderir; bunu yalnız bu yanıtı üretmek için kullanırız.

• Oyunlar Sıralaması'na katılmak isteğe bağlıdır ve hesap gerektirir. Katılırsanız kullanıcı adınız, puanınız ve sıranız diğer kullanıcılara görünür. Gerçek adınız ve e-posta adresiniz gösterilmez.
• Profil fotoğrafı yüklerseniz ve fotoğraf otomatik denetimden geçerse, Sıralama'da kullanıcı adınızın yanında görünür. Apple ya da Google ile girişten gelen fotoğraf yalnız size görünür.
• Sıralamadan istediğiniz zaman ayrılabilir ve fotoğrafınızı kaldırabilirsiniz. Kullanıcı adınızı uygulamada gösterilen değişiklik kurallarına göre (ör. değişiklikler arasında bekleme süresi) değiştirebilirsiniz.
• Diğer kullanıcılar uygunsuz bulduğu bir fotoğrafı ya da kullanıcı adını bildirebilir. Bildirimleri inceler, kurallara aykırı içeriği kaldırırız; bildirenin kimliği bildirilen kullanıcıya gösterilmez.

Verilerinizi aşağıdaki amaçlarla ve yanında yazan hukuki sebeplere dayanarak işleriz (KVKK md. 5 / GDPR md. 6):

• Hesabınızı açmak, giriş ve hesap güvenliğini sağlamak, hesap e-postalarını göndermek (doğrulama, şifre sıfırlama, hoş geldin, şifre değişikliği, hesap silindi) — sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6(1)(b))
• Uygulamanın özelliklerini sunmak: takipler, bildirimler, Canlı Radar, Live Activity, oyunlar ve Sıralama, dile ve saat dilimine göre içerik — sözleşmenin ifası
• Profil fotoğrafınızı saklamak ve göstermek — sözleşmenin ifası; yüklenen fotoğrafları uygunsuz içerik bakımından otomatik denetlemek, profil bildirimlerini incelemek ve kurallara aykırı içeriği kaldırmak — diğer kullanıcıları ve hizmeti korumadaki meşru menfaatimiz (KVKK 5/2-f; GDPR 6(1)(f))
• Premium aboneliği, kredileri ve ödüllü reklam haklarını yönetmek, satın alımı hesabınıza taşımak, satın alımın istemeden başka bir hesaba geçmesini önlemek — sözleşmenin ifası; denetim kayıtları için bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat (KVKK 5/2-e, f; GDPR 6(1)(f))
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hız sınırlama, olay kayıtları — meşru menfaat (KVKK 5/2-f; GDPR 6(1)(f))
• Hata tespiti, çökme analizi ve performans izleme — meşru menfaat
• Ürünü geliştirmek: kullanım analitiği, özelliklerin ve abonelik ekranının denenmesi (A/B testi) — meşru menfaat
• Pazarlama ölçümü: kurulumun hangi kampanyadan geldiğini ve abonelik gelirini ölçmek — meşru menfaat
• Ücretsiz sürümü reklamla finanse etmek — kişiselleştirilmemiş reklamda meşru menfaat; kişiselleştirilmiş reklamda onayınız (KVKK 5/1 açık rıza; GDPR 6(1)(a))
• İletişim formundaki talebinizi yanıtlamak — meşru menfaat; seçtiyseniz size pazarlama e-postası göndermek — onayınız
• Koşul kabulü ve izin kayıtlarını saklamak, yasal yükümlülükleri yerine getirmek, yetkili makamların taleplerini karşılamak ve uyuşmazlıklarda haklarımızı korumak — hukuki yükümlülük ve bir hakkın tesisi (KVKK 5/2-ç, e; GDPR 6(1)(c), (f))

Meşru menfaate yalnız, menfaatimizin temel hak ve özgürlüklerinize üstün gelmediğini değerlendirdiğimiz durumlarda dayanırız. Bu işlemelere her zaman itiraz edebilirsiniz ("Analitik, Ölçüm ve Reklam" ve "Haklarınız" bölümleri).

Hesap açmak için e-posta adresi ya da Apple/Google girişi gerekir; bunları vermezseniz hesap açamazsınız ama uygulamayı misafir olarak kullanabilirsiniz. Cihaz kimliği ve teknik bilgiler uygulamanın çalışması için gereklidir.

Hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen, yalnız otomatik işlemeye dayalı karar vermeyiz. Tahminler maçlar hakkındadır, sizin hakkınızda değil. Yüklediğiniz profil fotoğrafı yapay zekâyla otomatik olarak denetlenir; reddedilen fotoğraf saklanmaz, başka bir fotoğraf yükleyebilir ya da mindscaleai@gmail.com adresine yazarak kararın bir kişi tarafından incelenmesini isteyebilirsiniz.

• Analitik ve hata takibi: Firebase Analytics, Firebase Crashlytics ve New Relic, olayları ve çökme raporlarını cihaz kimliğinizle ilişkilendirir. Sunucumuz abonelik olaylarını (ürün, mağaza, fiyat, para birimi) cihaz kimliğinizle Google Analytics'e de gönderir. Bu veriler anonim değildir, cihaz kimliğinize bağlıdır.
• Kurulum ölçümü: AppsFlyer, uygulamayı hangi kampanya ya da kaynaktan yüklediğinizi ölçer; cihaz kimliğiniz AppsFlyer'a müşteri kimliği olarak iletilir.
• Abonelik: RevenueCat aboneliğinizi yönetir ve cihaz tanımlayıcılarını toplar.
• Bu işlemeler onayınıza bağlı değildir; hukuki sebebi meşru menfaattir (hizmetin çalışması, hata tespiti, ürün geliştirme, pazarlama ölçümü). İtiraz etmek için mindscaleai@gmail.com adresine yazın; itirazınızı değerlendirir, sonucunu ve aldığımız önlemleri size bildiririz.
• iOS'ta takip izni (ATT): Uygulamalar ve web siteleri arasında takip için Apple'ın izin penceresi gösterilir. İzin vermezseniz reklam kimliği (IDFA) paylaşılmaz ve AppsFlyer verinizi anonim işler. İzni istediğiniz zaman iOS Ayarlar'dan değiştirebilirsiniz.
• Android'de reklam kimliği: Reklam ve ölçüm yazılımları cihazınızın reklam kimliğini kullanabilir. Bu kimliği Android ayarlarından sıfırlayabilir ya da silebilirsiniz.
• Reklamlar: Ücretsiz sürümde Google AdMob ve aracılık ettiği reklam ağları (ironSource, Unity Ads, InMobi) reklam gösterir. Bu ağlar reklam isteğinde cihaz bilgisi, IP adresi ve izin varsa reklam kimliği alır. AB/AEA gibi onayın yasal olarak gerektiği bölgelerde Google'ın onay formu (UMP) gösterilir ve kişiselleştirilmiş reklam onayınıza bağlıdır; onay vermezseniz reklamlar kişiselleştirilmez. Tercihinizi uygulamada Ayarlar → Alakalı Reklamlar bölümünden değiştirebilirsiniz.
• Yapılandırma ve uygulama içi duyurular: Firebase Remote Config ve Firebase In-App Messaging, uygulama ayarlarını ve uygulama içi duyuruları uzaktan yönetmek için uygulama örneği bilgisini işler.

• scorelab.live, ziyaretleri ölçmek için Google Analytics (iki ölçüm hesabı) kullanır. Google Analytics tarayıcınıza çerez yerleştirir; sayfa görüntüleme ve gezinme bilgilerini çerez kimliğiyle Google'a gönderir.
• Sitede çerez onay bandı yoktur. Bu ölçümün hukuki sebebi, sitenin nasıl kullanıldığını anlama ve geliştirmedeki meşru menfaatimizdir.
• Bu çerezleri reddetmek için tarayıcı ayarlarınızdan çerezleri engelleyebilir ya da silebilir, Google Analytics'i tüm sitelerde kapatmak için Google'ın tarayıcı eklentisini kullanabilirsiniz: https://tools.google.com/dlpage/gaoptout
• Hesap sayfaları (şifre sıfırlama, hesap silme), e-postadaki bağlantının tek kullanımlık kodunu işlem bitene kadar tarayıcınızın oturum depolamasında tutar; bu zorunludur ve analitik için kullanılmaz.

Verilerinizi yalnız aşağıdaki hizmet sağlayıcılarla ve hizmeti sunmak için gereken ölçüde paylaşırız. Sağlayıcılar verileri bizim adımıza ya da kendi şartları kapsamında işler.

Altyapı

• Hetzner — sunucularımızın barındırılması (Almanya)
• Bunny — görsel dağıtımı (CDN), yüklediğiniz profil fotoğraflarının saklanması ve sunulması, veritabanı yedeklerinin saklanması (yedekler Almanya'da)
• Cloudflare — trafik yönlendirme ve güvenlik; isteklerin IP adresi ve başlık bilgileri, ülke tespiti

Google

• Firebase Authentication — giriş (e-posta, şifre, Apple/Google kimliği, ad, profil fotoğrafı, kullanıcı kimliği)
• Firebase Cloud Messaging — bildirim gönderimi (bildirim jetonu ve bildirim içeriği)
• Firebase Analytics (analitik verisinin Google BigQuery'ye aktarımı dahil), Firebase Crashlytics, Remote Config, In-App Messaging — analitik, çökme analizi, yapılandırma
• Google Analytics — web sitesi ölçümü ve sunucudan gönderilen abonelik olayları
• Google ile giriş, Google Play (satın alma ve uygulama dağıtımı), Google AdMob ve onay formu (UMP)
• Gmail — iletişim formu mesajlarının bize iletilmesi ve size otomatik yanıt

Apple

• Apple ile giriş (hesap silmede Apple giriş yetkisinin iptali dahil), App Store satın alımları ve abonelik iptal ekranı mesajları
• Apple Push Notification service — Live Activity güncellemeleri (maç durumu; kullanıcı kimliği gönderilmez)

Diğer

• RevenueCat — abonelik yönetimi (uygulama kullanıcı kimliği, satın alma bilgisi, AppsFlyer kimliği, cihaz tanımlayıcıları)
• AppsFlyer — kurulum atfı ve pazarlama ölçümü (cihaz kimliği, kurulum ve açılış olayları)
• New Relic (AB bölgesi) — uygulama kararlılığı ve sunucu performansı izleme (çökme ve hata olayları, cihaz kimliği; sunucu tarafında ayrıca IP adresi, sürüm, platform, işletim sistemi, dil, saat dilimi)
• ironSource, Unity Ads, InMobi — AdMob aracılığıyla reklam gösterimi
• Resend — hesap e-postalarının gönderimi (alıcı adresi, bağlantı ve kod; izleme pikseli kullanılmaz)
• Anthropic — yüklediğiniz profil fotoğrafının uygunsuz içerik bakımından otomatik denetimi (yalnız fotoğraf gönderilir; adınız, e-postanız ya da kullanıcı kimliğiniz gönderilmez)
• Slack — ScoreLab'in X hesabına herkese açık yazılan yanıtlar (kullanıcı adı ve metin) içerik ekibimizin iç bildirim kanalına iletilebilir; uygulama kullanıcılarının verisi gönderilmez

Maç verisi sağlayıcılarımıza kişisel veriniz gönderilmez. Kanunen zorunlu olduğunda verileri yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz.

• Sunucularımız ve veritabanı yedeklerimiz Almanya'dadır (Hetzner, Bunny Storage). ScoreLab'i Türkiye'den kullanıyorsanız verileriniz bu nedenle yurt dışına aktarılır.
• Google/Firebase, Apple, AppsFlyer, RevenueCat, Resend, Anthropic, Cloudflare ve reklam ağları gibi bazı hizmet sağlayıcılar verileri ABD dahil başka ülkelerde de işler. Yüklediğiniz profil fotoğrafı denetim için Anthropic'e (ABD) gönderilir ve Bunny'nin dünya genelindeki dağıtım sunucularından sunulur. New Relic verilerimizi AB bölgesinde tutar.
• Bu sağlayıcılar, kendi veri işleme şartlarında taahhüt ettikleri teknik ve idari koruma önlemlerini (ör. aktarım sırasında şifreleme, erişim kısıtlaması) uygular. Aktarımlar ve geçerli güvenceler hakkında ayrıntı için mindscaleai@gmail.com adresine yazabilirsiniz.

Verileri işleme amacının gerektirdiği süre kadar saklarız.

Belirli silme süresi olan kayıtlar

• Şifre sıfırlama, doğrulama ve web'den silme kodları: 48 saat
• Kötüye kullanım önleme sayaçları: 2 gün
• Hesap olay kayıtları (güvenlik): 180 gün; hesap silinse de bu süre dolana kadar
• Maç bildirimi abonelikleri: maçtan 2 gün sonra; Live Activity jetonları: maç başlangıcından 4 saat sonra kapanır, 1 gün sonra silinir
• Canlı Radar gönderim kayıtları: 14–90 gün; günlük sinyal kilidi sayaçları: 14 gün; bildirim kampanyası kayıtları: 90 gün
• Uygulama hata kayıtları: 30 gün; sunucu erişim kayıtları (IP adresi, cihaz kimliği, istek): 7 gün; canlı maç takibi olayları: 90 gün
• Abonelik ekranı gösterim olayları: 30 gün
• Tanıtım videosu görüntüleme kayıtları (takma kimlikle): 14 gün; kimliksiz günlük sayaçlar: 400 gün
• Oyunlar: oyun turları 30 gün; skor tahminleri ve grid oyunları 120 gün; oyun etkinlik günleri 400 gün
• Veritabanı yedekleri: günde iki kez alınır, 7 gün saklanır
• Sunucu günlükleri: boyut sınırına göre döngüsel olarak silinir

Henüz belirli bir silme süresi tanımlanmamış kayıtlar

• Hesap bilgileri: hesabınız açık olduğu sürece (silmede "Hesap Silme" bölümü geçerlidir)
• Profil fotoğrafı: siz kaldırana ya da hesabınızı silene kadar; yeni fotoğraf yüklediğinizde eskisi silinir, reddedilen fotoğraf hiç saklanmaz. Silinen fotoğraf, dağıtım ağının önbelleğinde kısa bir süre daha kalabilir.
• Profil bildirimleri: bildiren ya da bildirilen hesap silinene kadar
• Cihaz, bildirim jetonu, takip, bildirim tercihi, kredi ve diğer misafir kayıtları: cihaz ya da hesap aktif olduğu sürece ve ardından makul süre
• Oyun ilerlemesi, en iyi skorlar ve veri hatası bildirimleri: cihaz aktif olduğu sürece ve ardından makul süre
• Ürün analitiği ve A/B testi kayıtları: hizmet süresince ve ardından makul süre
• Abonelik ve ödeme denetim kayıtları (RevenueCat olay kayıtları, satın alma taşıma kayıtları): abonelik ilişkisi süresince ve ardından olası uyuşmazlıklar ve yasal yükümlülükler için makul süre
• İletişim formu mesajları: talebinizi yanıtlamak ve yazışma geçmişini korumak için; silinmesini istediğinizde sileriz
• Koşul kabulü ve pazarlama izni kayıtları: kabulün ya da iznin kanıtlanması gerektiği sürece

Üçüncü taraf hizmetlerdeki kopyalar, o sağlayıcıların saklama ayarlarına göre silinir.

Hesabınızı iki yoldan silebilirsiniz:

• Uygulamada: Profil → Hesap ayarları → Hesabı sil. Güvenliğiniz için yeniden giriş yapmanız istenebilir.
• Web'de: https://scorelab.live/tr/hesabini-sil adresinde hesabınızın e-posta adresini girin, gönderdiğimiz onay bağlantısıyla (30 dakika geçerli) silmeyi tamamlayın.

Silinenler

• Firebase'deki giriş hesabınız; Apple ile giriş yaptıysanız uygulamadan silmede Apple giriş yetkisini de iptal etmeye çalışırız
• E-posta adresiniz, adınız, kullanıcı adınız ve profil fotoğrafınız (yüklediğiniz fotoğraf dosyaları dahil)
• Yaptığınız ve hesabınız hakkında yapılan profil bildirimleri
• Takipleriniz, bildirim ve abonelik tercihleriniz, Canlı Radar kurallarınız
• Hesabınıza ait abonelik kayıtlarımızın kopyaları
• Hesabınıza bağlı cihazların oyun verisi (cihaz o sırada başka bir hesaba bağlıysa o hesabın verisi korunur)
• Cihazlarınızın hesapla bağı; hesabın bildirimleri artık gönderilmez

Silme tamamlanınca e-posta adresinize bilgilendirme gönderilir.

Saklananlar

• E-posta, ad ve fotoğrafı silinmiş hesap kaydı (Firebase kullanıcı kimliği, dil, giriş yöntemleri, koşul kabul kaydı, pazarlama izni yanıtı, tarihler) — güvenlik, kötüye kullanımın önlenmesi ve kabul kayıtlarının kanıtı için
• Güvenlik olay kayıtları: 180 gün
• Ödeme ve abonelik denetim kayıtları (RevenueCat olay kayıtları, satın alma taşıma kayıtları)
• Veritabanı yedekleri: en fazla 7 gün
• Üçüncü taraf kopyaları (RevenueCat, Google Analytics/BigQuery, Crashlytics, New Relic, AppsFlyer): ilgili sağlayıcının saklama süresine göre
• Hesap açmadan önce ya da çıkış yaptıktan sonra aynı cihazda misafir olarak oluşan veriler (ör. bildirim jetonu, erişim kayıtları) — "Misafir Kullanım" bölümüne bakın

Önemli

• Hesabınızı silmek mağaza aboneliğinizi iptal etmez. Ücretlendirmenin durması için aboneliği App Store veya Google Play'den iptal edin.
• Silme çoğunlukla hemen tamamlanır. Giriş sağlayıcısında geçici bir sorun olursa kısa süre içinde otomatik olarak tamamlanır; bu sırada hesap kullanılamaz.

Uygulamayı hesap açmadan da kullanabilirsiniz. Bu durumda takipleriniz, bildirim tercihleriniz, Canlı Radar kurallarınız, kredi ve abonelik durumunuz ve oyun ilerlemeniz cihaz kimliğinize bağlı olarak sunucularımızda tutulur.

• Hesap açarsanız misafir verileriniz hesabınıza taşınabilir; hesabınızda zaten veri varsa size sorulur.
• Misafir verisini silmenin şu an otomatik bir yolu yoktur. Silinmesini istemek için mindscaleai@gmail.com adresine yazın; talebinizi elle işleriz. Verileri doğru cihazla eşleştirebilmek için sizden cihaz kimliği ya da cihazı doğrulamaya yarayan ek bilgi isteyebiliriz.
• Uygulamayı silmek sunucudaki misafir verisini silmez. iOS'ta cihaz kimliği, uygulamayı yeniden yükleseniz de aynı kalabilir.
• Android'de uygulama verileri, cihaz ayarlarınıza bağlı olarak Google hesabınızdaki yedeğe dahil edilebilir.

• İletişim formunda adınızı, soyadınızı, e-posta adresinizi, konu ve mesajınızı; güvenlik için IP adresinizi ve tarayıcı bilginizi alırız. Mesajınız Gmail üzerinden bize iletilir ve size otomatik bir yanıt gönderilir.
• Bu veriler talebinizi yanıtlamak ve yazışma geçmişini korumak için saklanır; silinmesini istediğinizde sileriz.
• Formda ayrı ve isteğe bağlı bir pazarlama izni kutusu vardır. İşaretlemezseniz bilgilerinizi yalnız talebinizi yanıtlamak için kullanırız. İşaretlerseniz e-posta adresiniz ve adınız duyuru listemize eklenir; izninizi istediğiniz zaman mindscaleai@gmail.com adresine yazarak geri alabilirsiniz.

Türkiye'deyseniz KVKK md. 11, AB/AEA'daysanız GDPR kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi ve kopya isteme
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış verilerin düzeltilmesini isteme (görünen adınızı uygulamadan kendiniz de değiştirebilirsiniz)
• Verilerinizin silinmesini ya da yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Meşru menfaate dayanan işlemeye itiraz etme
• İşlemenin kısıtlanmasını isteme (GDPR)
• Verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde alma (taşınabilirlik, GDPR) — şu an kendi kendinize dışa aktarma aracı yoktur; talebinizi e-postayla karşılarız
• Onayınızı istediğiniz zaman geri alma (geri alma, önceki işlemeleri geçersiz kılmaz)
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme
• Veri koruma otoritesine şikâyette bulunma

• Başvurunuzu mindscaleai@gmail.com adresine e-postayla gönderin. Mümkünse ScoreLab hesabınıza kayıtlı e-posta adresinden yazın; misafir verisi için cihaz bilgilerinizi ekleyin.
• Başvurunuzda adınızı soyadınızı, talebinizi ve size ulaşabileceğimiz iletişim bilgisini belirtin. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
• Başvurunuzu en geç 30 gün içinde, kural olarak ücretsiz yanıtlarız.
• Yanıtımızı yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/AEA'da bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

ScoreLab 18 yaş ve üzeri kullanıcılar içindir. Yaş doğrulaması yapmayız ve 18 yaşından küçüklerin verisini bilerek işlemeyiz. 18 yaşından küçük birinin ScoreLab'i kullandığını düşünüyorsanız mindscaleai@gmail.com adresine yazın; ilgili verileri sileriz.

• Uygulama, web sitesi ve sunucularımız arasındaki trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
• Şifreniz bizde değil, Firebase Authentication'da saklanır.
• E-postayla gönderilen kod ve bağlantılar bizde yalnız tek yönlü özet (hash) olarak tutulur, tek kullanımlıktır ve kısa sürede geçersiz olur.
• Hesap olay kayıtlarında e-posta adresleri maskelenir; giriş jetonları, kodlar ve şifreler bu kayıtlara yazılmaz.
• Yönetim araçlarına erişim yetkiyle sınırlıdır.
• Hiçbir yöntem tam güvenlik garanti etmez. Bir veri ihlali olursa mevzuatın gerektirdiği şekilde sizi ve ilgili otoriteyi bilgilendiririz.

• Bu metnin sürümü ve son güncelleme tarihi sayfanın başında yazar.
• Önemli değişiklikleri uygulama içinde duyururuz.
• Hesap sahipleri için, kayıt ya da giriş sırasında onaylanan metin sürümü hesapta kaydedilir.

MindScale

mindscaleai@gmail.com

İletişim formu: https://scorelab.live/tr/contact

https://scorelab.live