Gizlilik Politikası

Yürürlük tarihi: 2026-10-09 · Sürüm: 2026-10-09

Bu politika, KVKK aydınlatma yükümlülüğünü karşılayan Aydınlatma Metni ile birlikte okunur. Çerezler Çerez Politikası belgesinde ayrıca anlatılmıştır.

Kısaca

  • Praedix ücretsizdir. Para almıyoruz, ödül dağıtmıyoruz. Ödeme bilgisi diye bir şey istemiyoruz, çünkü ihtiyacımız yok.
  • Şifreniz yok. Şifre saklamıyoruz, "şifremi unuttum" akışımız yok.
  • Sizden aldığımız kişisel veri pratikte üç şeyden ibaret: e-posta adresiniz, görünen adınız ve (sağlayıcı verirse) avatar adresiniz. Bunlara bir de güvenlik için, yalnızca giriş ve güvenlik olaylarında kaydedilen IP adresi ekleniyor.
  • Görünen adınız ve puanınız sıralamalarda herkese görünür. Başka hiçbir veriniz görünmez.
  • Verinizi satmıyoruz, pazarlama amacıyla kullanmıyoruz, profilleme yapmıyoruz.
  • Görünen adınızın uygunluk kontrolü için yalnızca görünen adınız (e-posta, IP ya da başka bir bilgi olmadan) bir yapay zekâ servisine — Google Gemini'ye — gönderilir; ayrıntı bölüm 5'te.
  • Maç ve puan verisi çektiğimiz dış servislere hiçbir kişisel veri göndermiyoruz.

1. Kimiz

Praedix, Şampiyonlar Ligi maçları üzerine herkese açık, ücretsiz bir tahmin oyunudur. Her maç için ev sahibi, beraberlik veya deplasman seçersiniz; maç başladığında seçiminiz kilitlenir; maç bitince puanınızı alırsınız. Genel sıralamanın yanında arkadaşlarınızla kurduğunuz gruplarda da yarışabilirsiniz.

Praedix bir bahis veya kumar ürünü değildir. Sistemde para dolaşmaz. Bir maçın hangi sonucunun kaç puan getireceği maç öncesinde belli değildir ve size gösterilmez; maç bittikten sonra o seçimin "puan değeri" olarak görünür.

Veri sorumlusu: Samet Arslan (gerçek kişi), İstanbul / Ümraniye — kvkk@praedix.app. Ayrıntı için Aydınlatma Metni bölüm 1.

2. Hangi bilgileri topluyoruz

2.1 Hesabınız

Bilgi Nereden gelir
E-posta adresi Google ile giriş, Apple ile giriş veya e-posta ile giriş
Görünen ad İlk girişte sağlayıcının verdiği addan ya da e-postanızın @ öncesindeki kısmından türetilir; dilediğiniz zaman değiştirebilirsiniz
Avatar adresi Yalnızca Google veya Apple ile girdiyseniz ve sağlayıcı verirse

E-posta adresiniz hesabınızın kimliğidir. Bugün Google ile, yarın aynı e-posta adresine gelen bir giriş bağlantısıyla girerseniz aynı hesaba girersiniz — eşleştirme daima doğrulanmış e-posta üzerinden yapılır.

Bu yüzden bilerek eklemediğimiz giriş yöntemleri var: doğrulanmış e-posta döndürmeyen sağlayıcılar aynı kişi için ikinci bir hesap yaratıp sıralamayı bozardı.

2.2 Oyun verileriniz

Yaptığınız tahminler, kazandığınız puanlar, üyesi olduğunuz gruplar ve — kullandıysanız — başka bir kullanıcı hakkında gönderdiğiniz bildirimler.

Bir tahminin değiştirilme izini de tutuyoruz (ne zaman, kim tarafından, gerekçesiyle). Bunun tek sebebi, "bu maçtan aldığım puan yanlış" türü itirazların sonradan incelenebilmesidir. Aynı sebeple yönetici müdahaleleri de gerekçesiyle birlikte kayda geçer.

2.3 Teknik veriler

IP adresinizi yalnızca giriş ve güvenlik olaylarında kaydediyoruz:

  1. E-posta ile giriş bağlantısı talep ettiğinizde,
  2. Giriş yaptığınızda ya da bir giriş denemesi başarısız olduğunda,
  3. Oturumunuzu ayakta tutan yenileme kaydı oluşturulduğunda ya da yenileme reddedildiğinde,
  4. Kısa sürede çok fazla istek gönderip hız sınırına takıldığınızda.

Amaç kötüye kullanım tespiti: aynı adresten yüzlerce giriş bağlantısı isteyen bir robotu ya da çalınmış bir oturumu ancak böyle fark edebiliyoruz.

Bu olaylarda IP adresinin yanında olayın türü, sonucu ve zamanı, varsa kullanıcı kimliğiniz ve e-posta adresinizin kısaltılmış hâli (ör. s***l@gmail.com) kaydedilir; tam adres bu kayıtta tutulmaz. Sistemde bir hata ya da uyarı oluştuğunda da teknik ayrıntı, zaman ve varsa kullanıcı kimliğiniz ile kısaltılmış e-posta adresiniz kaydedilir; bu hata kayıtlarında IP adresi ve tam e-posta yazılmaz. Süreler bölüm 8'dedir.

Sayfa sayfa gezinme kaydınızı kendi sunucumuzda tutmuyoruz. Analiz çerezlerine rıza verirseniz, sitenin nasıl kullanıldığını toplu olarak ölçmek için Google Analytics 4 kullanılır; bu ölçüm hesabınızla ilişkilendirilmez ve rıza vermezseniz hiç çalışmaz. Ayrıntı Çerez Politikası bölüm 4'te.

2.4 Toplamadıklarımız

Konum bilgisi, telefon numarası, doğum tarihi, cinsiyet, adres, kimlik numarası, ödeme bilgisi, rehber erişimi, reklam kimliği — hiçbiri. Özel nitelikli kişisel veri de işlemiyoruz.

3. Bu bilgileri ne için kullanıyoruz

  • Hesabınızı açmak ve girişinizi sağlamak,
  • Tahminlerinizi kaydetmek, maç başlarken kilitlemek, maç bitince puanlamak,
  • Genel ve grup sıralamalarını oluşturmak,
  • Gruplarınızı çalıştırmak,
  • Spam, otomatik istek ve çalıntı oturumları tespit etmek,
  • Uygunsuz görünen adları ve kullanıcı bildirimlerini değerlendirmek,
  • Puan itirazlarını çözebilmek,
  • Hukuki yükümlülüklerimizi yerine getirmek.

Bu amaçların hangi hukuki sebebe dayandığı Aydınlatma Metni bölüm 4'te tablo hâlinde verilmiştir.

4. Nelerin herkese açık olduğu

Praedix açık bir oyundur; sıralamanın anlamlı olması için bazı şeyler görünür olmak zorunda:

Herkese açık: Görünen adınız, toplam puanınız, doğru tahmin sayınız ve sıralamadaki yeriniz. Grup içindeyseniz grubun üyeleri bunları grup sıralamasında da görür.

Herkese açık değil: E-posta adresiniz, IP adresiniz, hangi giriş yöntemini kullandığınız, hesap ayarlarınız.

Görünen adınızı istediğiniz zaman değiştirebilirsiniz. Gerçek adınızı kullanmak zorunda değilsiniz — takma ad seçmeniz tamamen serbesttir ve gizliliğiniz açısından tercih edilebilir.

Tahminleriniz grup arkadaşlarınıza görünür. Üyesi olduğunuz grupların diğer üyeleri, maç kilitlendikten sonra ne seçtiğinizi görebilir. Maç kilitlenmeden önce kimse göremez ve bu görünürlük gruplarınızın dışına çıkmaz — gruba üye olmayanlar tahminlerinizi göremez.

Bir grubun sizi görmesini istemiyorsanız gruptan ayrılabilirsiniz.

5. Görünen ad moderasyonu

Uygunsuz görünen adları (hakaret, taciz, spam) yakalamak için iki katmanlı bir kontrol çalıştırıyoruz:

  1. Kendi sunucumuzda kural kontrolü. Açıkça küfür içeren ya da yönetici veya sistem taklidi yapan adlar, kendi sunucumuzda çalışan bir kelime listesiyle, siz adı seçtiğiniz anda reddedilir. Bu adım hiçbir dış servisi çağırmaz.
  2. Yapay zekâ kontrolü. Kural kontrolünden geçen görünen ad, uygun olup olmadığının değerlendirilmesi için Google'ın Gemini API'sine gönderilir. Gönderilen tek şey görünen adınızdır; e-posta adresiniz, IP adresiniz, hesap kimliğiniz ya da başka bir bilginiz gönderilmez. Bu kontrol bir adı reddetmez: yalnızca şüpheli bulduğu adı bir yöneticinin incelemesi için işaretler; karara yalnızca bir insan varır. Gemini'ye ulaşılamazsa ya da kotası dolarsa aynı istek yedek olarak kendi sunucumuzda çalışan bir dil modeline gider; o da yanıt vermezse ad kontrolsüz kabul edilir (bu yüzden asla engellenmezsiniz).

Bilmeniz gereken: Gemini API'sini Google'ın ücretsiz katmanında kullanıyoruz. Google'ın bu katmana ilişkin koşullarına göre gönderilen içerik Google'ın ürün ve hizmetlerini geliştirmek için kullanılabilir ve insan gözden geçiriciler tarafından okunabilir. Görünen adınız zaten sıralamalarda herkese açık olduğundan ve yanında sizi tanımlayan başka bir bilgi gönderilmediğinden bunu kabul edilebilir bulduk; yine de görünen ad olarak gerçek adınızı kullanıyorsanız bunu bilmenizi isteriz. Takma ad kullanmakta serbestsiniz (bkz. bölüm 4). Bu bir yurt dışına aktarımdır; ayrıntı Aydınlatma Metni bölüm 6.2'dedir.

Otomatik kontrolün kaçırdığı bir durumu diğer kullanıcılar bildirebilir. Bildirimler bir yönetici tarafından incelenir; sonucunda görünen adın değiştirilmesi veya hesabın askıya alınması söz konusu olabilir. Her yönetici kararı gerekçesiyle kayda geçer.

Hesabınızla ilgili bir yaptırım uygulanırsa kvkk@praedix.app adresine yazarak itiraz edebilirsiniz. İtirazınız, yaptırımın gerekçesini kaydeden yönetici işlem kaydı üzerinden değerlendirilir ve en geç 30 gün içinde yanıtlanır.

6. Kimlerle paylaşıyoruz

Paylaştıklarımız

  • Resend (şirket merkezi ABD, veri işleme bölgesi İrlanda/AB) — yalnızca giriş e-postalarını göndermek için. Aldığı tek şey e-posta adresiniz ve gönderilecek mesajın içeriğidir. Gönderen adres: giris@praedix.app. Giriş e-postaları AB içinde işlenir; e-postalarda tıklama veya açılma takibi kullanılmaz.
  • Google / Apple — yalnızca bu yöntemlerle girmeyi seçerseniz, kimlik doğrulama sırasında. Bu durumda ilgili sağlayıcının kendi gizlilik politikası da devreye girer.
  • Google (Gemini API) — yalnızca görünen ad uygunluk kontrolü için ve yalnızca görünen adınız (bölüm 5). Ücretsiz katman olduğundan Google bu içeriği ürünlerini geliştirmek için kullanabilir.

Bunlar yurt dışına aktarım anlamına gelir. Dayanak standart sözleşmedir; ayrıntısı ve alıcıların tam listesi Aydınlatma Metni bölüm 6.2'dedir.

Paylaşmadıklarımız

  • Maç ve oran verisi aldığımız dış servisler — bu servislere hiçbir kişisel veri göndermiyoruz; ilişki tek yönlü, yalnızca maç bilgisi alıyoruz.
  • Veri simsarları ve pazarlama şirketleri — verinizi kimseye satmıyor, kiralamıyor, pazarlama amacıyla paylaşmıyoruz. Rıza verdiğiniz reklam ve analiz çerezleri bunun dışındadır; aşağıda ayrıca anlatılıyor.

Hukuki talepler

Yetkili makamlardan usulüne uygun bir talep gelirse, hukuken zorunlu olduğumuz ölçüde ve yalnızca talep edilen kadarıyla bilgi paylaşırız.

Sizi haberdar ederiz. Hakkınızdaki bir talebi, hukuken yasaklanmadığı sürece size bildiririz; gizlilik kararı ya da yasal bir engel varsa bildiremeyiz, bu durumda engel kalktığında bildiririz. Talebin kapsamını gereksiz genişlikte bulursak daraltılmasını isteriz.

Reklamlar

Sitede Google AdSense reklamları gösterilmektedir. Reklam çerezleri zorunlu değildir ve yalnızca açık rızanızla yerleştirilir; ilk girişinizde bir tercih paneli görürsünüz, reddedebilir ve tercihinizi sonradan değiştirebilirsiniz. Reddetmeniz oyunun hiçbir işlevini kapatmaz.

Tahminleriniz, puanınız ve grup üyelikleriniz reklam hedeflemesinde kullanılmaz. Ayrıntı Çerez Politikası bölüm 3'te.

Analiz

Analiz çerezlerine rıza verirseniz, sitenin nasıl kullanıldığını toplu olarak ölçmek için Google Analytics 4 kullanılır. Rıza vermezseniz hiç çalışmaz; reddetmeniz oyunun hiçbir işlevini kapatmaz. Hesabınız, tahminleriniz ve puanınız Google Analytics'e gönderilmez. Ayrıntı Çerez Politikası bölüm 4'te.

Praedix'ten çıkan bağlantılar

Praedix'ten üç yolla başka bir sitenin eline geçebilirsiniz:

  1. Google veya Apple ile giriş — girişi tamamlamak için o sağlayıcının kendi sayfasına yönlendirilirsiniz.
  2. Reklamlar — bir reklama tıklarsanız reklam verenin sitesine gidersiniz.
  3. Metinlerimizdeki bağlantılar — örneğin bir sağlayıcının kendi politikasına verdiğimiz bağlantı.

Bu sitelerde bu politika geçerli değildir. Oraya geçtiğiniz andan itibaren ilgili sitenin kendi gizlilik politikası uygulanır; o sitelerin içeriği, çerezleri ve veri işleme uygulamaları üzerinde hiçbir kontrolümüz yoktur ve bunlardan sorumlu değiliz. Bir bağlantıya tıklamadan önce gittiğiniz sitenin politikasına bakmanızı öneririz.

Bunun tersi de geçerli: sayfalarımız rızanız olmadan arka planda üçüncü taraflara bağlanmaz. Praedix'te rızanız olmadan yüklenen izleme betiği, sosyal medya eklentisi, harici görsel veya harici yazı tipi yoktur; kulüp logoları bile kendi sunucumuzdan gelir, sağlayıcının CDN'inden değil — böylece IP adresiniz siz farkında olmadan üçüncü bir tarafa ulaşmaz.

Bunun iki istisnası vardır ve ikisi de rızanıza bağlıdır: reklam çerezlerine rıza verirseniz reklamların gösterilmesi için, analiz çerezlerine rıza verirseniz kullanım ölçümü için tarayıcınız Google'a bağlanır. Rıza vermediğiniz sürece bu bağlantılar kurulmaz.

7. Verilerinizi nasıl koruyoruz

  • Şifre yok, dolayısıyla çalınacak şifre de yok. Giriş ya Google/Apple ile ya da tek kullanımlık, 15 dakika ömürlü bir bağlantıyla yapılır.
  • Giriş bağlantısındaki kodun ham hâli yalnızca size gelen e-postadadır. Veritabanımızda geri döndürülemez SHA-256 özeti durur. Veritabanımızı ele geçiren biri bile o kodları kullanamaz.
  • Bir giriş bağlantısı yalnızca bir kez kullanılabilir.
  • Oturum yenileme kayıtları aynı yöntemle korunur ve her kullanımda yenilenir. İptal edilmiş bir kaydın tekrar sunulması çalıntı oturum belirtisi sayılır; bu durumda o hesabın tüm oturumları kapatılır.
  • Girdiğiniz e-posta adresi sistemde kayıtlı olsun ya da olmasın aynı cevabı veririz — böylece bir e-posta adresinin Praedix'te hesabı olup olmadığı dışarıdan öğrenilemez.
  • Veriler kendi sunucumuzdaki veritabanında tutulur; veritabanının günlük otomatik yedeği alınır ve yedekler şifreli saklanır. Sunucudaki kopya 30 gün sonra kendiliğinden silinir. Sunucuyu tamamen kaybetme ihtimaline karşı Türkiye'de, kendi sunucumuzda ikinci bir kopya tutuyoruz — orada da yalnızca en yeni 15 yedek duruyor ve dosyalar şifreli; şifreyi çözecek anahtar o makinede yok.
  • Bir veri ihlali olursa: ihlali öğrendiğimiz andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz; ihlalden etkilenen kullanıcılara da makul olan en kısa sürede, doğrudan haber veririz. Bildirimde neyin sızdığını, ne zaman olduğunu ve ne yaptığımızı açıkça yazarız. Her ihlal ve ne yapıldığı ayrıca kayda geçer.

Hiçbir sistem yüzde yüz güvenli değildir; buna rağmen makul teknik ve idari tedbirleri almakla yükümlüyüz ve alıyoruz.

8. Ne kadar süre saklıyoruz

Özet: hesabınız açık olduğu sürece hesap verileriniz durur; giriş ve oturum kayıtları kısa ömürlüdür; tahmin ve puan geçmişi anonimleştirilmiş hâlde kalıcıdır. Kalem kalem süreler Aydınlatma Metni bölüm 7'de tablo hâlinde yazılıdır.

9. Hesabınızı silmek istediğinizde

Bu kısmı olduğu gibi anlatmak istiyoruz, çünkü "silme" beklediğinizden farklı çalışıyor.

Silme talebinizde hesabınız anonimleştirilir: e-posta adresiniz kimliğinizi göstermeyen bir değerle değiştirilir, görünen adınız "Silinmiş kullanıcı" olur, avatarınız silinir, Google/Apple/e-posta bağlantılarınız kaldırılır ve tüm oturumlarınız kapatılır. Bundan sonra hesaba kimse erişemez — siz de dahil. Aynı e-posta adresiyle tekrar girerseniz sıfırdan yeni bir hesap açılır; eski puanlarınız o hesaba bağlanmaz.

Tahminleriniz ve puan geçmişiniz, kimliğinizden koparılmış biçimde kalır. Sebebi şu: bir kullanıcının tahminleri tamamen silinirse geçmiş maç günü sıralamaları geriye dönük değişir — o gün üçüncü olan kişi bir anda ikinci olur. Ayrıca sonuç itirazlarının çözülebilmesi için bu izin korunması gerekiyor. Kalan veri artık sizinle ilişkilendirilemez.

Süresi dolmamış veritabanı yedeklerinde eski kayıtlar bir süre daha bulunabilir; bu yedekler kendi döngüsü içinde silinir.

Nasıl talep edilir: Profil sayfanızdaki "Hesabımı sil" butonuyla, kimseye sormadan, anında. Talep beklemeye alınmaz — buton anonimleştirmeyi doğrudan çalıştırır ve oturumlarınız o anda sonlandırılır.

Dilerseniz kvkk@praedix.app adresine de yazabilirsiniz; bu yol en geç 30 gün içinde sonuçlandırılır.

10. Haklarınız

KVKK m.11 size, verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı kişileri bilme ve zararın giderilmesini isteme dahil bir dizi hak tanır. Hakların tam listesi ve başvurunun nasıl yapılacağı Aydınlatma Metni bölüm 9'dadır.

Başvuru adresi: kvkk@praedix.app — başvurular en geç 30 gün içinde sonuçlandırılır. Hesabınızın e-posta adresinden yazmanız en kolay yoldur: o adrese erişiminiz hesabın sizin olduğunu gösterdiği için kimliğiniz için ayrıca belge istemeyiz.

Başvurunuzda bulunması gereken bilgiler, diğer başvuru kanalları (KEP, e-imza, mobil imza, noter) ve şikâyet süreleri için İlgili Kişi Başvuru Formu sayfasına bakın.

Görünen adınızı değiştirmek ve hesabınızı silmek için başvuru gerekmiyor — ikisi de profil sayfanızdan anında yapılabilir (bkz. bölüm 9).

11. Çocuklar

Praedix yalnızca 18 yaşını doldurmuş kullanıcılar içindir. 18 yaşından küçükseniz hesap açmayın.

Hesabınızı ilk kez oluşturduğunuzda, 18 yaşından büyük olduğunuzu ve bu metinleri kabul ettiğinizi açıkça beyan etmeniz istenir; beyan etmeden uygulamayı kullanamazsınız. Beyanınız, tarihi ve kabul ettiğiniz metin sürümüyle birlikte kaydedilir.

Yaşınızı belge ile doğrulamıyoruz. Kimlik belgesi istemek, bu kuralın koruduğundan çok daha fazla ve çok daha hassas kişisel veri toplamak anlamına gelirdi; ölçülülük ve veri minimizasyonu ilkeleri gereği beyan usulü benimsenmiştir.

18 yaşından küçük bir kullanıcının hesabı olduğunu öğrenirsek hesabı kapatır ve kişisel verilerini sileriz. Böyle bir durumu kvkk@praedix.app adresine bildirebilirsiniz.

12. Bu politikadaki değişiklikler

Politikayı güncellediğimizde yeni sürümü bu adreste yayımlar ve tarihini değiştiririz. Önemli bir değişiklikte — örneğin reklamların devreye girmesi — uygulama içi duyuru yoluyla ayrıca haber veririz.

13. İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyet için: kvkk@praedix.app