Gizlilik Politikası
Son güncelleme: 18 Ağustos 2026
Karambol, arkadaş gruplarıyla oynanan özel (davet usulü) bir futbol skor-tahmin oyunudur. Bu politika; hangi kişisel verileri, neden işlediğimizi ve haklarınızı KVKK Md. 10 ve GDPR Md. 13-14 uyumlu biçimde açıklar. Karambol, gerçek kişi Cevat Güllü tarafından işletilen, kâr amacı gütmeyen kişisel bir projedir.
- Kimlik bilgileri: E-posta adresi, ad-soyad, profil fotoğrafı.
- Oyun verileri: Maç skoru tahminleri, bonus tahminleri (şampiyon/gol kralı/MVP), grup sıralaması tahminleri, kazanılan puanlar, başarımlar.
- Grup üyelikleri: Hangi arkadaş grubuna ait olduğunuz, davet kodları, ödeme durumu.
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi (user-agent), giriş zamanları, son görülme zamanı ve bağlantınızın çıktığı yaklaşık konum (şehir/ülke). Konum, sunucumuzun isteğinizle birlikte aldığı ağ bilgisinden gelir — cihazınızın konum servisi kullanılmaz.
- Site içi gezinme: Karambol içinde açtığınız son 10 sayfanın adresi ve zamanı hesabınıza bağlı olarak tutulur (11.'si gelince en eskisi silinir). Bu kayıtları yalnızca site yöneticisi görebilir; destek ve kötüye kullanım incelemesi için tutulur.
- Bildirim tercihleri: Push bildirim aboneliği (cihaz token'ı), bildirim açık/kapalı seçimleri.
Verileriniz yalnızca Karambol oyununun çalışması için kullanılır:
- Hesabınızı oluşturmak ve oturum açmak
- Tahminleri kaydetmek ve puanlamak
- Grup içi sıralama göstermek
- Maç başlamadan önce hatırlatma bildirimleri göndermek
- Güvenlik (bot/spam tespiti, oran sınırlama) sağlamak
- Destek taleplerini ve kötüye kullanımı incelemek — site yöneticisi bu amaçla son erişim bilgilerinizi (IP, yaklaşık konum, cihaz) ve Karambol içinde açtığınız son 10 sayfayı görebilir
Karambol kişisel verilerinizi satmaz, kiralamaz, reklam amaçlı 3. taraflarla paylaşmaz.
Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı kapattığınızda (Profil > Ayarlar > Hesabımı Kapat) hesabınız devre dışı bırakılır — verileriniz silinmez:
- Giriş yapamazsınız ve grup sıralamalarında görünmezsiniz.
- Profiliniz, tahminleriniz, puanlarınız ve grup geçmişiniz olduğu gibi saklanır; istediğinizde yönetici hesabınızı yeniden açabilir ve puanlarınız aynen geri gelir.
- Kapatılan hesabın teknik kayıtları (IP, yaklaşık konum, cihaz bilgisi, son 10 sayfa) da silinmez, yerinde kalır.
- Güvenlik kayıtları (giriş/davet denemeleri, IP) kötüye kullanımı önlemek için kısa süre tutulur ve otomatik temizlik işiyle düzenli olarak silinir (en fazla 90 gün).
Verilerinizin gerçekten silinmesini (KVKK Md. 7 / GDPR Md. 17 "unutulma hakkı") istiyorsanız, hesap kapatma bunun için yeterli değildir: destek@karambol.app adresine yazın. Talebiniz e-postayla alınır ve KVKK Md. 13/2 uyarınca en geç 30 gün içinde yanıtlanır.
| Sağlayıcı | Amaç | Bölge |
|---|---|---|
| Supabase | Veritabanı + auth | Frankfurt, AB (EU-Central) |
| Vercel | Hosting + CDN | ABD/AB (Edge network) |
| API-Football | Maç sonuçları — sunucumuz çeker, size ait bilgi gitmez | AB |
| API-Football görsel sunucusumedia.api-sports.io | Takım armaları ve oyuncu fotoğrafları doğrudan tarayıcınıza yüklenir. Bu nedenle IP adresiniz, tarayıcı bilginiz ve karambol.app'ten geldiğiniz bilgisi bu sağlayıcıya ulaşır. Adınız, e-postanız ve tahminleriniz gönderilmez. | AB |
| Resend | İşlemsel e-posta | ABD |
| Sentry | Hata izleme | AB |
| Vercel Analytics | Anonim ziyaret istatistiği (çerez kullanmaz) | AB |
ABD'ye veri aktarımı GDPR Madde 46 (Standard Contractual Clauses) çerçevesinde yapılır.
- Erişim hakkı: Hangi verilerinizin işlendiğini öğrenebilirsiniz. Profil > Ayarlar > Verilerimi İndir ile JSON formatında indirebilirsiniz.
- Düzeltme hakkı: Yanlış bilgilerin düzeltilmesini talep edebilirsiniz (ad-soyad için destek@karambol.app).
- Silme hakkı (unutulma): Hesabınızı Profil > Ayarlar > Hesabımı Kapat üzerinden kendiniz kapatabilirsiniz — bu işlem hesabı devre dışı bırakır, verileri silmez. Verilerinizin kalıcı olarak silinmesi için destek@karambol.app adresine yazmanız gerekir (bkz. bölüm 3).
- Veri taşınabilirliği: Verilerinizi JSON olarak indirip başka bir hizmete taşıyabilirsiniz.
- İtiraz hakkı: İşleme itiraz edebilirsiniz; aşağıdaki adrese yazın.
- Şikâyet hakkı: Türkiye'de KVKK Kurumu'na (kvkk.gov.tr), AB'de yerel veri koruma otoritesine başvurabilirsiniz.
Aşağıdaki liste, Karambol'un kendi kurduğu çerezlerin tamamıdır. Hepsi ya oturumunuzu açık tutmak ya da sizin yaptığınız bir seçimi hatırlamak içindir. Sitede bizim yazmadığımız araçlar da çalışıyor; onları bu bölümün sonunda ayrıca anlattık.
Oturumunuz için
sb-*— Supabase oturum çerezleri. Sizi giriş yapmış tutar; bunlar olmadan hesabınıza bağlı sayfaları (tahminleriniz, sıralama, gruplarınız) göremezsiniz. Giriş, davet, kurallar ve okuduğunuz bu gizlilik sayfası gibi herkese açık sayfalar bu çerezler olmadan da açılır. Süresini Supabase belirler; çıkış yaptığınızda silinir.
Seçiminizi hatırlamak için
Bunların hepsi siz bir düğmeye bastığınızda oluşur; sizi sitenin dışında izlemezler.
karambol-active-group— Hangi arkadaş grubunda olduğunuz. 1 yıl durur.karambol-active-tournament— Hangi turnuvayı görüntülediğiniz. 1 yıl durur.karambol-tournament-pin— Turnuvayı bu oturumda kendinizin seçtiği bilgisi. Tarayıcıyı kapatınca silinir.karambol_canli— Puan tablolarını Canlı mı yoksa Kesin mi gördüğünüz. 1 yıl durur.karambol-sidebar-collapsed— Kenar menüsünü açık mı kapalı mı tuttuğunuz. 1 yıl durur.
Çerez değil, tarayıcınızda duran bilgi
karambol-cookie-consent— Çerez uyarısını gördüğünüz bilgisi. Sunucuya gönderilmez; tarayıcınızın kendi belleğinde (localStorage) durur ve siz tarayıcı verilerinizi silene kadar kalır.
Çıkış yaptığınızda oturum çerezleriniz ile grup ve turnuva seçiminiz silinir.
Bizim yazmadığımız araçlar
Sitede üç dış araç çalışıyor: Vercel Analytics (hangi sayfanın kaç kez açıldığı), Vercel Speed Insights (sayfaların ne kadar hızlı açıldığı) ve Sentry (bir şey bozulduğunda hata kaydı). Reklam ve reklam hedefleme aracı kullanmıyoruz; bu üç araçtan hiçbiri size reklam göstermek ya da sizi reklam için etiketlemek için değil.
Bu araçların Karambol'a giren kodunda çerez yazan bir satır bulamadık. Ancak Vercel'in iki aracı, tarayıcınıza Vercel'in kendi sunucusundan ayrıca bir betik indirip çalıştırıyor; o betik bizim kodumuzun içinde değil, dolayısıyla ne yaptığını kendi kaynağımıza bakarak doğrulayamıyoruz. Bu yüzden size “hiçbiri çerez kurmuyor” demiyoruz — yukarıdaki liste bizim kendi kodumuzun kurduğu çerezleri kapsar.
Veri Sorumlusu: Cevat Güllü (gerçek kişi — şirket / ticari işletme değil)
VERBİS Kaydı: Gerekmiyor — Karambol, gerçek kişi tarafından ticari amaç gütmeden işletilen kişisel bir projedir ve VERBİS kayıt yükümlülüğü muafiyeti kapsamındadır.
Talepleriniz KVKK Md. 13/2 uyarınca en geç 30 gün içinde yanıtlanır.
Karambol is a private football-score prediction game for friend groups. We collect your email, name, predictions, IP address, approximate location (city/country, derived from network headers), device/browser information and the last 10 pages you opened inside Karambol — solely to run the game. Data is stored in Supabase (Frankfurt, EU). Team crests and player photos load directly from media.api-sports.io, so your IP and browser information reach that provider. You can export your data as JSON from Profile > Settings. Closing your account there deactivates it but does not delete your data; for actual erasure, email us. We do not sell or share your data with advertisers. For GDPR rights (access, rectification, erasure, portability), contact destek@karambol.app.