Gizlilik Politikası ve KVKK Aydınlatma Metni

Football Lord
Yürürlük tarihi: 16 Ekim 2026 · Son güncelleme: 27 Ekim 2026

Bu metin; Football Lord mobil uygulamasını, footballlord.com internet sitesini ve ilgili hizmetleri ("Hizmet") kullandığınızda hangi kişisel verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma metnidir.

1. Veri sorumlusu

Veri sorumlusu Football Lord LLC, Wyoming, USA ("biz").
Gizlilik konularında iletişim: [email protected]

Kişisel verileri KVKK'ya, uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü'ne ("GDPR") ve diğer ilgili mevzuata uygun olarak işleriz.

2. Topladığımız veriler

2.1 Bize verdiğiniz veriler

Veri	Örnekler	Ne zaman
Hesap verileri	Benzersiz kullanıcı kimliği; giriş yaptığınızda Google veya Apple'ın paylaştığı ad ve e-posta adresi (Apple gizli bir yönlendirme e-postası verebilir)	Giriş yaptığınızda
Profil verileri	Menajer adı, profil fotoğrafı, ülke (ilk girişte IP adresinizden belirlenir; değiştirebilirsiniz), favori takım	Profil oluşturduğunuzda veya düzenlediğinizde
Satın alım verileri	Satın aldığınız ürün, abonelik durumu (Lord Pass), işlem kimliği ve zamanı; kart bilgileri bize ulaşmaz	Uygulama içi satın alım yaptığınızda
Ödül teslim verileri	Gerçek dünya ödüllü veya sponsorlu bir yarışmayı kazanırsanız teslimat için gereken iletişim bilgileri (ör. e-posta, ad, adres)	Yalnızca kazandığınızda ve ödülü almak istediğinizde
İletişim tercihleri	Kampanya ve yenilik iletileri için verdiğiniz veya geri aldığınız onay ve zamanı	Onay verdiğinizde veya değiştirdiğinizde
Oyun verileri	Takım kiralamaları, yan soru ve quiz cevapları, puanlar, sıralamalar, bütçe, Lord Coin, rozetler, kulüp üyeliği ve rolü, kulüp turnuvası kadroları	Oynadığınızda
Kullanıcı içeriği	Kulüp sohbeti ve maç sohbeti mesajları, kulüp adı ve açıklaması, gönderdiğiniz şikâyetler ve itirazlar	Bu özellikleri kullandığınızda
Destek verileri	Mesajlarınız ve bize verdiğiniz bilgiler	Bizimle iletişime geçtiğinizde

2.2 Otomatik toplanan veriler

Veri	Amaç
Cihaz ve uygulama verileri: cihaz modeli, işletim sistemi, uygulama sürümü, dil, saat dilimi	Uygulamayı dilinizde ve saat diliminizde göstermek, uyumluluk, maç günü güncellemelerini doğru zamanda göndermek
Bildirim (push) jetonu	Açtığınız bildirimleri göndermek (gol, kart, maç başlangıcı, kulüp sohbeti, ödüller)
Çökme ve tanılama verileri (Firebase Crashlytics)	Hataları bulmak ve düzeltmek
Teknik kayıtlar: IP adresi, istek zamanı ve adresi	Güvenlik, kötüye kullanımın önlenmesi, sorun giderme; kısa süre sonra silinir veya anonimleştirilir
Reklam verileri: reklam kimliği (Android Reklam Kimliği; izin verirseniz Apple IDFA), reklam etkileşimleri, IP'den türetilen yaklaşık konum	Reklam göstermek ve ölçmek, ödüllü reklam doğrulaması, dolandırıcılığın önlenmesi (bkz. Madde 5)
Ödüllü reklam kayıtları: zaman, reklam türü, doğrulama sonucu	Ödül vermek, reklam sınırlarını uygulamak, dolandırıcılığı önlemek

Kesin konumunuzu, rehberinizi, fotoğraflarınızı (profil için seçtiğiniz fotoğraf hariç) veya kart bilgilerinizi toplamayız. Ödemeler, sunulduğunda, tamamen Apple veya Google tarafından işlenir.

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK / GDPR)
Hesabınızı oluşturmak ve yürütmek; oyunu, sıralamaları, kulüpleri ve sohbetleri sunmak	Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b)
Bildirimler	Cihaz izni yoluyla verdiğiniz onay; istediğiniz zaman kapatabilirsiniz
Uygulama içi satın alımları ve abonelikleri doğrulamak, ödül teslim etmek	Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b)
Kampanya ve yenilik iletileri göndermek	Ayrı ve isteğe bağlı onayınız (açık rıza; 6563 sayılı Kanun; GDPR m. 6/1-a); istediğiniz zaman geri alabilirsiniz
Güvenlik; hile, kötüye kullanım ve dolandırıcılığın önlenmesi; sohbet denetimi; Koşulların uygulanması	Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f)
Çökme raporlama ve Hizmet'in geliştirilmesi	Meşru menfaat
Kişiselleştirilmiş reklam ve izleme	Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a); izin formu ve iOS'ta Apple'ın Uygulama Takip Şeffaflığı (ATT) penceresiyle alınır
Kişiselleştirilmemiş reklamlar ve ödüllü reklam doğrulaması	Meşru menfaat / sözleşmenin ifası
Hukuki yükümlülüklere uymak ve yetkili mercilere yanıt vermek	Kanunlarda öngörülme ve hukuki yükümlülük (KVKK m. 5/2-a, ç; GDPR m. 6/1-c)
Bir hakkın tesisi, kullanılması veya korunması	KVKK m. 5/2-e

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız. Yalnızca şu taraflarla paylaşırız:

Alıcı	Rol	Veri
Google LLC / Google Ireland Ltd (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging, Crashlytics, Cloud Vision)	Veri işleyen: giriş, depolama, bildirim, çökme raporlama; yüklediğiniz profil fotoğrafında uygunsuz içerik (çıplaklık, şiddet) kontrolü	Hesap kimliği, profil fotoğrafı, jetonlar, tanılama verileri
Apple Inc.	Apple ile Giriş, App Store ödemeleri	Giriş verileri
RevenueCat, Inc. (ABD)	Veri işleyen: uygulama içi satın alım ve aboneliklerin doğrulanması	Kullanıcı kimliği, satın alım ve abonelik kayıtları
Sponsor (yalnızca sponsorlu ödüllerde)	Kazandığınız sponsorlu hediyenin teslimi	Yalnızca teslim için gereken iletişim bilgileri, size bildirilerek
Google (AdMob) ve aracılık (mediation) ortakları, Unity Technologies (Unity Ads) dahil	Bağımsız reklam sağlayıcıları	Reklam kimliği, cihaz ve reklam etkileşim verileri, IP adresi
Google Translate	Siz veya başka bir kullanıcı "çevir"e dokunduğunda sohbet mesajını çevirmek	Yalnızca mesaj metni
netcup GmbH (Almanya)	Sunucu ve veritabanı barındırma	Sunucularımızda saklanan tüm veriler
Cloudflare, Inc.	Ağ güvenliği ve içerik dağıtımı	IP adresi, teknik istek verileri
Diğer kullanıcılar	Menajer adınız, profil fotoğrafınız, ülkeniz, kulübünüz, sıralamanız, rozetleriniz ve sohbet mesajlarınız diğer kullanıcılarca görülebilir; kulüp üyeleri ayrıca uygulamada çevrimiçi olup olmadığınızı görür	Herkese açık profil ve içerik
Yetkili kurumlar, mahkemeler, danışmanlar	Kanunen gerektiğinde veya hakların ve güvenliğin korunması için	Gerektiği ölçüde
Halef şirket	Birleşme, devralma veya varlık satışında, bu Politika çerçevesinde	Gerektiği ölçüde

Spor veri sağlayıcıları ve haber içeriği üretmek için kullandığımız yapay zekâ hizmetleri kişisel verilerinizi almaz.

5. Reklamlar ve izin

5.1. Uygulama, reklamları Google AdMob üzerinden gösterir; AdMob, Unity Ads gibi aracılık ortaklarını kullanabilir.

5.2. AEA (AB, İzlanda, Lihtenştayn, Norveç), Birleşik Krallık ve İsviçre'de, kişiselleştirilmiş reklam kullanılmadan önce bir izin formu (Google User Messaging Platform) gösterilir. Tercihinizi, mevcut olduğunda uygulama ayarlarından veya uygulamayı yeniden yükleyerek istediğiniz zaman değiştirebilirsiniz.

5.3. iOS'ta, Apple'ın Uygulama Takip Şeffaflığı penceresiyle izin isteriz. Reddederseniz IDFA'nız paylaşılmaz ve reklamlar bununla kişiselleştirilmez.

5.4. Android'de, reklam kimliğinizi Ayarlar → Gizlilik → Reklamlar (veya Google → Reklamlar) bölümünden sıfırlayabilir veya silebilirsiniz.

5.5. Ödüllü reklamlar isteğe bağlıdır. Bir ödüllü reklam izlediğinizde reklam ağı, ödülü verebilmemiz ve dolandırıcılığı önleyebilmemiz için sunucumuza kullanıcı kimliğinizi ve tek kullanımlık bir kodu içeren imzalı bir onay gönderir.

Ayrıntılar: Google verileri nasıl kullanır · Unity Gizlilik Politikası

6. Kampanya ve yenilik iletileri (ticari elektronik ileti)

6.1. Kampanya, etkinlik ve yeniliklerle ilgili e-posta veya benzeri ticari elektronik iletileri yalnızca ayrıca ve isteğe bağlı olarak onay verirseniz göndeririz. Bu onay, Hizmet'i kullanmanın şartı değildir; onay kutusu önceden işaretli değildir.

6.2. Onayınızı istediğiniz zaman uygulamada Ayarlar bölümünden veya her iletideki ret bağlantısıyla, ücretsiz olarak geri alabilirsiniz. Türkiye'deki alıcılar için ticari elektronik iletiler, 6563 sayılı Kanun ve ilgili yönetmelik uyarınca İleti Yönetim Sistemi (İYS) üzerinden yönetilir.

6.3. Oyunla ilgili bilgilendirme ve işlem bildirimleri (ör. ödül, kulüp, maç bildirimleri, hesap ve güvenlik bilgileri) ticari ileti değildir; bunları cihazınızın bildirim ayarlarından yönetebilirsiniz.

7. Yurt dışına aktarım

Sunucularımız Almanya'dadır (AB). Bazı hizmet sağlayıcılar (ör. Google, Apple, Cloudflare ve Unity) verileri ABD'de veya başka ülkelerde işleyebilir. Yurt dışına aktarımlar KVKK m. 9 uyarınca; gerektiğinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler veya kanunda öngörülen diğer araçlarla yapılır. AEA dışına aktarımlarda yeterlilik kararlarına (sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi dahil) veya Standart Sözleşme Maddelerine dayanırız.

8. Saklama süreleri

Veri	Saklama süresi
Hesap, profil ve oyun verileri	Hesabınız var olduğu sürece; hesap silindikten sonra 30 gün içinde silinir
Yüklenen profil fotoğrafları	Galerinizde en fazla son 4 onaylı fotoğraf, siz silene veya hesabınızı silene kadar; reddedilen fotoğraflar inceleme ve itiraz için 30 gün. Yüklenirken fotoğraftaki konum ve cihaz bilgileri (EXIF) silinir
Sohbet mesajları	Hesabınız var olduğu sürece veya siz, bir kulüp yöneticisi ya da denetim tarafından silinene kadar; hesabınızı sildiğinizde silinir veya anonimleştirilir
Denetim, yasaklama ve şikâyet kayıtları	Tekrarlanan kötüye kullanımı önlemek için karardan sonra en fazla 2 yıl
Ödüllü reklam ve satın alım kayıtları	En fazla 2 yıl veya vergi ve ticaret mevzuatının gerektirdiği süre
Hesap bağlama kayıtları (iki giriş yöntemi tek hesapta birleştirildiğinde kapatılan hesabın kopyası)	365 gün; itiraz ve kötüye kullanımın önlenmesi için
Ödül teslim verileri	Teslimden sonra en fazla 1 yıl veya mevzuatın gerektirdiği süre
İletişim onayı kayıtları	Onay geri alındıktan sonra 3 yıl (onayın ispatı için)
Teknik sunucu kayıtları	En fazla 90 gün
Çökme raporları	En fazla 90 gün (Firebase Crashlytics varsayılanı)
Yedekler	30 gün içinde dönüşümlü olarak üzerine yazılır

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

9. Haklarınız (KVKK m. 11 ve GDPR)

Şu haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmişse düzeltilmesini isteme (profil verilerinin çoğunu uygulamada düzenleyebilirsiniz);
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme;
GDPR kapsamındaysanız ayrıca: işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz, veri taşınabilirliği ve rızanızı her zaman geri alma (geri alma, önceki işlemeleri etkilemez).

Başvuru: Hesabınıza bağlı e-posta adresinden [email protected] adresine yazın; ya da menajer adınızı ve giriş yaptığınız e-posta adresini belirtin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle de yapılabilir. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Şikâyet: Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AEA'daysanız yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

Bölgenize göre ek haklar

Bu Politika tüm dünyada aynı şekilde uygulanır; bulunduğunuz yerin mevzuatı size ek haklar tanıyorsa o haklar da geçerlidir:

Türkiye: KVKK m. 11'deki haklar (yukarıda).
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: GDPR ve UK GDPR kapsamındaki haklar (yukarıda); yerel veri koruma otoritesine şikâyet hakkı.
Brezilya: LGPD kapsamındaki haklar (erişim, düzeltme, anonimleştirme, taşınabilirlik, silme, rızanın geri alınması); ANPD'ye şikâyet hakkı.
ABD: Kişisel verilerinizi satmayız. Reklam kişiselleştirmesini cihazınızın reklam ayarlarından kapatabilirsiniz. Bulunduğunuz eyaletin gizlilik yasası size erişim, düzeltme veya silme hakkı veriyorsa bu haklar için [email protected] adresine yazabilirsiniz.
Diğer ülkeler: Yerel mevzuatın tanıdığı haklarınızı kullanmak için [email protected] adresine yazın.

10. Hesabınızı silme

Hesabınızı uygulamada Ayarlar → Hesap → Hesabı Sil adımlarıyla silebilirsiniz. Bu işlem hesabınızı, profilinizi, oyun ilerlemenizi, kulüp üyeliklerinizi ve Sanal Öğelerinizi kalıcı olarak siler. Bazı kayıtlar, kanunen zorunlu veya yetkili olduğumuz hallerde Madde 8'deki süreler boyunca saklanabilir. Uygulamayı kullanmadan da silme talebinde bulunabilirsiniz: footballlord.com/delete-account.

11. Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Ülkesindeki dijital rıza yaşının altındaki kullanıcıların (bazı AB ülkelerinde 16 yaşa kadar) veli veya vasi onayı gerekir. Bir çocuğun gerekli onay olmadan bize kişisel veri verdiğini düşünüyorsanız [email protected] adresine yazın; bu verileri sileriz.

12. Güvenlik

İletimde şifreleme (HTTPS/TLS), erişim kontrolleri, her isteğin kimlik doğrulaması ve sınırlı yönetici erişimi gibi teknik ve idari tedbirler uygularız. Hiçbir sistem tamamen güvenli değildir. Haklarınızı etkileyen bir veri ihlali olursa, kanunun gerektirdiği şekilde sizi ve yetkili kurumları bilgilendiririz.

13. Bu Politikadaki değişiklikler

Bu Politikayı güncelleyebiliriz. "Son güncelleme" tarihi en güncel sürümü gösterir. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz.

14. İletişim

Football Lord LLC
Wyoming, USA
Gizlilik: [email protected]