Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Biz kimiz?

Bridge Solutions (bridgesoln.com ve bu siteyi gösteren Bridge Solutions mobil uygulaması), briç kulüplerinin turnuva sonuçlarını, canlı skorlarını, el kayıtlarını, oyuncu dizilişlerini (lineup) ve turnuva kayıtlarını yayınladığı bir platformdur. Mobil uygulama bu web sitesini gösterir; uygulamanın kendisi ayrıca veri toplamaz, bu metin site ve uygulama için geçerlidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Berat Ünver (şahıs şirketi), Söğütözü Mah. Söğütözü Cad. No:2C/17 Çankaya/Ankara. İletişim: [email protected] (İletişim sayfası).

Turnuvaları düzenleyen kulüpler, kendi turnuvalarının sonuçlarını, dizilişlerini ve kayıt başvurularını bu platformda kendi yöneticileri aracılığıyla yönetir.

2. Hangi verileri işliyoruz?

Sonuçlara bakarken (hesap gerekmez)

Sonuçları, el kayıtlarını ve lineup sayfalarını görmek için hesap açmanız gerekmez; sizden ad veya e-posta istenmez. Bu sırada şunlar işlenir:

• Teknik bağlantı bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, açılan adres ve zaman. Web sunucusu ve Cloudflare (site önündeki ağ ve güvenlik hizmeti) bunları güvenlik, kötüye kullanımı önleme ve hata ayıklama için kaydeder. Uygulama hata günlükleri de hata anındaki adresi ve hata ayrıntısını içerebilir.
• Ziyaret sayacı: herkese açık sayfaların kaç kez görüntülendiği sayılır. IP adresi saklanmaz; IP adresi ve tarayıcı bilgisinden o güne özel, geri çevrilemeyen bir kod üretilir ve yalnızca günlük tekil ziyaretçi sayısı için kullanılır. Ham kayıtlar her gece günlük toplamlara çevrilip silinir; farklı günlerin ziyaretleri birbirine bağlanamaz.
• Google Analytics: sitenin nasıl kullanıldığını anlamak için Google Analytics kullanılır. Google, çerezler aracılığıyla görüntülenen sayfaları, cihaz ve tarayıcı türünü ve IP adresinden çıkarılan yaklaşık konumu toplar. Turnuva kayıt takip linklerinin adresi Google'a gönderilmeden önce gizlenir.
• Cihazınızda kalanlar: “Son baktıkların” listesi ve takip ettiğiniz ikili veya takımlar yalnızca tarayıcınızın yerel deposunda (localStorage) tutulur, sunucumuza gönderilmez. Dil tercihiniz oturumda saklanır.

Hesap açarsanız (kulüp yöneticileri ve hakemler)

• Ad, e-posta adresi ve şifre. Şifre yalnızca geri çevrilemez biçimde (hash) saklanır.
• Hesabınızın rolü ve yönettiğiniz kulüpler, oturum bilgileri.
• Hesap oluşturma formunda Cloudflare Turnstile güvenlik doğrulaması çalışır; Cloudflare bu sırada tarayıcınızın teknik özelliklerini bot denetimi için değerlendirir.
• Hesabınızla Bridge Solutions turnuva kayıt sistemine geçtiğinizde, sizi orada tanıtmak için birkaç dakika geçerli, imzalı bir anahtar (JWT) üretilir. İçinde kullanıcı numaranız, adınız ve e-posta adresiniz bulunur.
• Şifre sıfırlama gibi hesap e-postaları Mailgun e-posta hizmetiyle gönderilir.

Bir turnuvaya kayıt başvurusu yaparsanız

Kulüplerin kayıt formları üzerinden yapılan başvurularda şunlar alınır:

• Başvuru sahibinin adı, e-posta adresi ve (isteğe bağlı) telefon numarası.
• Takım veya ikili adı, oyuncular (sistemdeki oyunculardan seçilir ya da misafir adı yazılır), kulübün forma eklediği ek alanlar ve varsa notunuz.
• Başvurunun gönderildiği IP adresi (kötüye kullanımı önlemek için) ve başvurunuzu izleyip düzenleyebilmeniz için rastgele üretilmiş bir takip anahtarı.
• Form gönderilirken Cloudflare Turnstile güvenlik doğrulaması çalışır.

Başvurunuzun alındığına dair size, kulüp isterse kulüp yöneticilerine e-posta gönderilir. Başvuruyu turnuvayı düzenleyen kulübün yöneticileri görür. Katılımcı listesi sayfasında takım/ikili ve oyuncu adları herkese açık gösterilebilir; iletişim bilgileriniz gösterilmez.

Oyuncu ve turnuva verileri

• Oyuncu adı soyadı, federasyon numarası, cinsiyet, ülke, masterpuan bilgileri, BBO kullanıcı adı, kategori ve vize bilgisi Türkiye Briç Federasyonu (TBF) masterpuan sisteminden düzenli olarak alınır ve güncellenir.
• Turnuva sonuçları, sıralamalar, oyuncu dizilişleri, el kayıtları ve oyuncu kartları turnuvayı düzenleyen kulüp veya hakem tarafından yüklenir ve herkese açık yayınlanır. Sonuç sayfalarında oyuncunun adı, oynadığı turnuvalar ve skorları görünür.

3. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Hizmeti sunmak (hesap, turnuva kaydı, sonuçların ve dizilişlerin yayınlanması): bir sözleşmenin kurulması veya ifası için gerekli olması ve veri sorumlusunun meşru menfaati (KVKK m. 5/2-c ve f).
• Güvenlik ve kötüye kullanımı önlemek (sunucu kayıtları, Turnstile, başvuru IP adresi): meşru menfaat (KVKK m. 5/2-f) ve hukuki yükümlülükler (m. 5/2-ç).
• Genel kullanım istatistiği (ziyaret sayacı): meşru menfaat (KVKK m. 5/2-f).
• Sitenin nasıl kullanıldığını anlamak (Google Analytics çerezleri): meşru menfaat (KVKK m. 5/2-f).

Kişisel verilerinizi satmayız ve reklam amacıyla kullanmayız.

4. Verileri kimlerle paylaşıyoruz?

• Turnuvayı düzenleyen kulüp: kendi turnuvasının kayıt başvurularını görür ve yönetir.
• Herkes: turnuva sonuçları, sıralamalar, dizilişler, el kayıtları ve katılımcı listeleri herkese açık sayfalardır.
• Hizmet sağlayıcılarımız: Cloudflare (ağ, güvenlik ve Turnstile), Google (Google Analytics), Mailgun (e-posta gönderimi) ve sunucularımızın bulunduğu Almanya'daki barındırma sağlayıcısı. Bazı sayfalar yazı tipi, simge ve betik kitaplıklarını Bunny Fonts, cdnjs, jsDelivr gibi içerik dağıtım ağlarından yükler; el görüntüleyici Bridge Base Online (BBO) tarafından sağlanır. Bu servisler sayfayı açtığınızda teknik bağlantı bilgilerinizi (IP adresi, tarayıcı) görür.
• Yasal zorunluluk: yetkili kurum ve mercilerin hukuka uygun talepleri.

Yurt dışına aktarım: Sunucularımız Almanya'daki bir barındırma sağlayıcısında bulunur; site ve uygulama aracılığıyla işlenen veriler orada saklanır. Google Analytics, Cloudflare, Mailgun ve yukarıda sayılan diğer üçüncü taraf hizmetler (içerik dağıtım ağları, BBO el görüntüleyicisi) de verileri yurt dışındaki sunucularında (ör. ABD ve AB ülkeleri) işler. Kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesine tabidir.

5. Çerezler ve yerel depolama

• Zorunlu çerezler: oturum çerezi ve form güvenliği (XSRF) çerezi; giriş yaparken “Beni hatırla”yı seçerseniz bir hatırlama çerezi. Bunlar olmadan giriş ve formlar çalışmaz.
• Güvenlik çerezleri: Cloudflare bot koruması için kısa ömürlü çerez yerleştirebilir.
• Analitik çerezler: Google Analytics çerezleri (_ga, _ga_*).
• Yerel depolama: son baktığınız sayfalar ve takip ettiğiniz ikili ve takımlar; yalnızca cihazınızda kalır.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezler engellenirse giriş ve kayıt formları çalışmaz.

6. Ne kadar saklıyoruz?

• Hesap bilgileri: hesabınızı silene kadar.
• Oturum bilgileri: oturum süresi bitene veya çıkış yapana kadar.
• Ziyaret sayacının ham kayıtları: en geç ertesi gece günlük toplamlara çevrilip silinir. Günlük toplamlar kişiyi tanımlamaz.
• Turnuva kayıt başvuruları: turnuvanın bitiminden sonra 2 yıl.
• Sunucu ve hata günlükleri: 14 gün.
• Google Analytics verileri: Google Analytics mülkündeki veri saklama süresi kadar, en fazla 14 ay.
• Turnuva sonuçları ve oyuncu kayıtları: briç arşivi olarak süresiz yayında kalır.

7. Hesabınızı ve verilerinizi nasıl silersiniz?

1. Giriş yapın, sağ üstteki Menü'yü açın, Hesap bölümünde Profil'e dokunun.
2. Sayfanın altındaki Hesabı Sil düğmesine dokunun ve şifrenizle onaylayın.

Hesabınız (ad, e-posta, şifre) ve hesabınıza bağlı erişim anahtarları hemen silinir. Kulübünüz adına yüklediğiniz turnuva sonuçları kulübe ait olduğu için silinmez.

Giriş yapamıyorsanız ya da bir turnuva kayıt başvurunuzun veya başka bir verinizin silinmesini istiyorsanız [email protected] adresine yazın. Kayıt başvurunuzu e-postanızdaki takip linkinden de iptal edebilirsiniz. TBF'den gelen oyuncu bilgilerindeki hatalar TBF kayıtlarında düzeltildiğinde burada da düzelir.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine veya Söğütözü Mah. Söğütözü Cad. No:2C/17 Çankaya/Ankara adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metni hizmet değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.

Privacy Policy (English summary)

Bridge Solutions (bridgesoln.com and the Bridge Solutions mobile app, which displays this website) publishes bridge clubs' tournament results, live scores, hand records, line-ups and tournament registrations. The Turkish text above is the authoritative version.

Data controller: Berat Ünver (sole proprietorship), Söğütözü Mah. Söğütözü Cad. No:2C/17 Çankaya/Ankara, Türkiye. Our servers are in Germany; Google Analytics, Cloudflare, Mailgun and the other third-party services listed above process data abroad.

• Viewing results needs no account. Our web server and Cloudflare log IP address, browser and requested URL for security. Our page-view counter stores no IP address, only a daily one-way code, and raw rows are deleted every night. We use Google Analytics (cookies) to understand how the site is used.
• Accounts (club managers, tournament directors): name, email address and a hashed password. Sign-up is protected by Cloudflare Turnstile; emails are sent through Mailgun.
• Tournament registrations: contact name, email address, optional phone number, team and player names, club-defined fields, notes and the submitting IP address. The organising club sees your registration.
• Player data (name, federation number, gender, masterpoints, BBO name) is synced from the Turkish Bridge Federation. Results and line-ups are public.
• We do not sell personal data or use it for advertising.
• Delete your account: sign in, open Menu › Account › My Profile and tap “Delete Account”. For anything else, write to [email protected].