Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

TimsahTribun.com (https://timsahtribun.com) bağımsız bir Bursaspor taraftar platformudur. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde site üzerinden elde edilen kişisel verilerin işlenme esaslarını açıklar. KVKK uyarınca site sahibi veri sorumlusu sıfatıyla hareket eder; yöneltilen başvurular yürürlükteki yasal süreler içinde sonuçlandırılır.

Politika; siteyi ziyaret eden tüm gerçek kişileri, üyelik kaydı yapanları, yorum/oy gönderen kullanıcıları, iletişim formu dolduranları ve ilan veya işbirliği amacıyla bizimle yazışan üçüncü kişileri kapsar. Site dışı bağlantılarda (sosyal medya, harici haber kaynakları, reklam ağları vb.) ilgili sağlayıcının kendi gizlilik metni geçerlidir; TimsahTribun.com bu kaynakların uygulamalarından sorumlu tutulamaz.

2. Topladığımız Veri Kategorileri

Sitenin doğru, güvenli ve kişisel verilerinizi en aza indirgeyerek çalışması için aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: yorum/iletişim formlarına yazdığınız ad, kullanıcı adı, e-posta, opsiyonel olarak şehir.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı türü, işletim sistemi, sürüm, dil, oturum kimlikleri, hata kayıtları.
• Davranışsal veriler: sayfa görüntülemeleri, tıklama yolları, beğeni ve yorum etkileşimleri, anket/oylama tercihleri.
• Çerez ve benzeri teknolojiler: tarayıcınıza bırakılan zorunlu, işlevsel, performans ve pazarlama çerezleri (detaylar için aşağıdaki çerez bölümü).
• İletişim talepleri: bizimle paylaştığınız mesajlar, e-posta yazışmaları, telif veya içerik kaldırma talepleri.

Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) talep etmeyiz; kullanıcılar tarafından gönüllü paylaşıldığında ise yalnızca açık rıza varsa işlenir.

3. İşleme Amaçları

Toplanan veriler, KVKK m.4 ilkelerine bağlı olarak belirli, açık ve meşru amaçlarla işlenir:

• Site içeriklerinin sunulması, yorumların yayınlanması, beğeni ve oy işlemlerinin gerçekleştirilmesi.
• Kullanıcı deneyiminin iyileştirilmesi, hata izleme, performans ölçümü ve tasarım kararları için anonim/topluca analitik üretimi.
• Spam, sahte hesap, otomatik bot ve siber saldırılara karşı site ve kullanıcı güvenliğinin sağlanması.
• İletişim taleplerine cevap verme, telif/itiraz başvurularının değerlendirilmesi, hukuki yükümlülüklerin yerine getirilmesi.
• Yasal saklama süreleri çerçevesinde arşivleme, şikayet ve dava süreçlerinin ispatı amacıyla muhafaza.

4. Hukuki Sebepler

Kişisel verileriniz; KVKK m.5 ve m.6'da düzenlenen aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Açık rıza: isteğe bağlı çerezler, bülten kayıtları ve pazarlama içerikleri.
• Sözleşmenin kurulması veya ifası: yorum yayınlama, kullanıcı talepleri, formlar.
• Veri sorumlusunun meşru menfaati: site güvenliği, dolandırıcılık önleme, performans iyileştirme.
• Hukuki yükümlülük: yetkili kurum ve mahkemelerce talep edilen bilgilerin paylaşımı.

5. Çerezler ve İzleme Teknolojileri

Site, daha hızlı ve kişiselleştirilmiş bir deneyim için çerezler (cookies), piksel etiketleri ve yerel depolama (localStorage) kullanır. Çerezler dört temel kategoride değerlendirilir:

• Zorunlu çerezler: oturum, güvenlik, CSRF koruması; devre dışı bırakılamaz.
• İşlevsel çerezler: dil tercihi, tema, beğeni geçmişi gibi kullanıcı tercihlerini saklar.
• Performans çerezleri: anonim trafik analizi, sayfa hızı ölçümü, hata raporlaması.
• Pazarlama çerezleri: sosyal medya entegrasyonları ve harici reklam ağları aracılığıyla yerleştirilir; yalnızca kullanıcı onayı varsa aktif olur.

Çerezleri tarayıcı ayarlarınızdan istediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezleri devre dışı bıraktığınızda sitenin bazı özelliklerinin çalışmayabileceğini hatırlatmak isteriz.

6. Üçüncü Taraflarla Paylaşım

Verileriniz satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Yalnızca aşağıdaki hâllerde sınırlı paylaşım yapılır:

• Hizmet sağlayıcılar: sunucu/hosting, e-posta, performans izleme, içerik dağıtım ağı (CDN) gibi teknik altyapı sağlayıcıları. Bu kurumlar, yalnızca hizmet kapsamında ve sözleşmeye bağlı olarak veri işler.
• Yasal merciler: yetkili adli, idari veya düzenleyici kurumların yazılı talebine istinaden, mevzuata uygun şekilde paylaşılır.
• Birleşme/devir hâlleri: sitenin sahipliğinin değişmesi durumunda, devralan tarafa veri aktarımı önceden bildirimle yapılabilir.

Yurt dışına aktarım söz konusu olduğunda KVKK m.9 koşulları gözetilir; gerekiyorsa açık rıza alınır veya Kurul kararıyla güvenli ülke listesi esas alınır.

7. Saklama Süreleri

Kişisel veriler amaca uygun olduğu süreyle sınırlı tutulur. Genel saklama süreleri yaklaşık olarak şöyledir:

• Yorum/oylama verileri: yayında kaldıkları sürece ve ardından arşiv amacıyla 2 yıl.
• İletişim formu mesajları: ilgili konunun çözümünü takiben 2 yıl.
• Sunucu erişim kayıtları (log): 5651 sayılı Kanun gereği 1 ila 2 yıl.
• Çerez ve yerel depolama: türüne göre oturum sonu, 30 gün veya en fazla 13 ay.

Süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

8. Veri Güvenliği

TimsahTribun.com, kişisel verileri korumak için makul ve ölçülü teknik/idari tedbirleri uygular: TLS şifreleme, parola hash'leme, en az yetki ilkesi, düzenli yedekleme, sunucu erişim kayıtlarının tutulması, güvenlik duvarı, anti-bot kontrolleri ve güncellenmiş yazılım kullanımı bunlar arasındadır.

Buna rağmen internet ortamında %100 güvenlik garantisi verilemez. Olası bir veri ihlali tespit edildiğinde KVKK m.12/5 uyarınca ilgili kullanıcılar ve Kişisel Verileri Koruma Kurulu en kısa sürede bilgilendirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşleme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini, yok edilmesini veya anonimleştirilmesini isteme.
• İşlenen verinin yalnızca otomatik sistemlerce analiz edilmesi sonucu aleyhe bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme.

Talepleriniz, gerekli kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Reşit Olmayan Kullanıcılar

Site, 13 yaşından küçük kullanıcılardan bilerek kişisel veri toplamaz. 13-18 yaş arası kullanıcıların paylaşımları veli/vasi sorumluluğundadır. Bu yaş grubuna ait olduğu tespit edilen veriler talep beklenmeksizin silinir.

11. Otomatik Karar Verme ve Profil Oluşturma

Site, kullanıcı tarafında aleyhe sonuç doğurabilecek otomatik karar verme süreçleri kullanmaz. Spam veya kötü niyetli davranışlara karşı uygulanan otomatik filtrelerin sonuçlarına insan gözetimiyle itiraz edilebilir.

12. Politika Değişiklikleri

İşbu metin, hukuki gereklilikler veya site özelliklerindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler site içinde duyurulur ve yayım tarihinden itibaren yürürlüğe girer. Güncel sürümü kabul etmiyorsanız siteyi kullanmayı durdurmanız gerekir.