WinBall gizlilik politikası ve kişisel verilerin korunmasına dair bilgiler.
CH Global Bilişim Teknolojileri Limited Şirketi — İstanbul, Türkiye
Sürüm 2.0 · Yürürlük: 10 Temmuz 2026
Veri Sorumlusu: CH Global Bilişim Teknolojileri Limited Şirketi — İstanbul, Türkiye ("WinBall", "biz"). İletişim: info@winballapp.com
WinBall; futbol maçlarına ilişkin istatistik, analiz ve tahmin içerikleri sunan bir mobil uygulama ve web sitesidir. WinBall bir bahis platformu değildir: uygulamada bahis oynatılmaz, bahis sitelerine yönlendirme yapılmaz ve uygulama üzerinden para transferi gerçekleştirilmez. İçeriklerimiz yalnızca bilgilendirme amaçlıdır ve 18 yaşından büyük kullanıcılara yöneliktir.
Bu politika; WinBall mobil uygulamasını (iOS ve Android) ve winballapp.com web sitesini kapsar. Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), yerleşik olduğunuz ülkeye göre Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuata uygun olarak işleriz. KVKK kapsamındaki ayrıntılı aydınlatma için ayrıca KVKK / Aydınlatma Metni sayfamızı inceleyebilirsiniz.
1. Hangi Verileri Topluyoruz?
a) Doğrudan bize verdikleriniz (hesap oluştururken)
Ad ve soyad (zorunlu) — profilinizde gösterim ve size hitap için.
Şifre (zorunlu) — asla düz metin olarak saklanmaz; endüstri standardı bcrypt algoritmasıyla geri döndürülemez şekilde şifrelenir.
Doğum tarihi (zorunlu) — tek amacı 18 yaş kontrolüdür. Yaş doğrulaması sunucu tarafında yapılır; 18 yaşından küçük kayıtlar reddedilir. Doğum tarihiniz başka hiçbir amaçla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Cihaz/push tanımlayıcıları (Device ID, push token) — yalnızca bildirim izni verirseniz, bildirimleri cihazınıza ulaştırmak için oluşturulur.
Uygulama dili — bildirim ve e-postaların sizin dilinizde gönderilmesi için.
Cihaz platformu (iOS/Android) — toplu kullanım istatistiği için; ham cihaz bilgisi saklanmaz.
Abonelik durumu — Premium üyeliğinizin aktif olup olmadığı.
IP adresi — yalnızca güvenlik amacıyla (hesap ele geçirme ve istismar girişimlerini sınırlamak için) kısa süreli işlenir; veritabanımıza kaydedilmez.
Tanılama verileri (kimliğinize bağlı değildir) — cihazınızın işletim sistemi sağlayıcısı (Apple/Google), cihaz ayarlarınızda izin vermeniz hâlinde bize kimliğinizle ilişkilendirilmemiş toplu çökme ve performans verileri iletebilir; ayrıca bildirim altyapımız toplu teslimat istatistikleri üretir. Uygulamaya gömülü ayrı bir analitik veya çökme-takip SDK'sı bulunmaz.
c) Web sitesinde
Sitemiz reklam veya izleme (tracking) çerezi KULLANMAZ. Tarayıcınızın yerel depolamasında (localStorage) yalnızca iki amaçla kayıt tutulur: (1) dil tercihinizi hatırlamak (bu kayıt bize iletilmez) ve (2) sitenin toplam ziyaret sayısını anonim olarak ölçmek. Ziyaret ölçümü kendi sunucumuzda yapılır; IP adresiniz saklanmaz, kişisel bilgi tutulmaz, çapraz-site takip yapılmaz ve bu veriler kimliğinizle ilişkilendirilmez.
İletişim formunu kullanırsanız ad, e-posta ve mesajınız yalnızca talebinizi yanıtlamak için işlenir.
Toplamadıklarımız: Konum, rehber, fotoğraf/kamera, mikrofon, sağlık verisi, reklam kimliği (IDFA/AAID) toplamayız; üçüncü taraf reklam veya izleme SDK'sı kullanmayız; kredi kartı/banka bilgileriniz hiçbir aşamada bize ulaşmaz.
2. Verilerinizi Neden ve Hangi Hukuki Dayanakla İşliyoruz?
Verilerinizi aşağıdaki amaçlarla ve KVKK m.5 / GDPR m.6'daki hukuki dayanaklarla işleriz:
Hesabınızın oluşturulması, giriş ve içerik sunumu — Sözleşmenin kurulması ve ifası (m.5/2-c · 6/1-b).
18 yaş doğrulaması — Meşru menfaat: yetişkinlere yönelik içerik politikamız ve uygulama mağazası kuralları (m.5/2-f · 6/1-f).
Abonelik doğrulama ve Premium erişim — Sözleşmenin ifası.
Push bildirimleri — Açık rızanız; cihazınızda bildirim iznini siz verirsiniz, dilediğinizde kapatabilirsiniz (m.5/1 · 6/1-a).
Tanıtım amaçlı bildirimler — Rıza; uygulama ayarlarından ayrıca kapatılabilir.
Güvenlik ve kötüye kullanım önleme (IP hız sınırlama) — Meşru menfaat.
Yasal yükümlülüklerin yerine getirilmesi — Kanunlarda öngörülmesi (m.5/2-a,ç · 6/1-c).
Verileriniz üzerinde, hakkınızda hukuki sonuç doğuran otomatik karar verme veya profilleme yapılmaz. Bildirim tercihlerinize ve üyelik durumunuza göre temel içerik hedeflemesi yapılır; bu, hukuki etki doğuran bir profilleme değildir.
3. Verileriniz Kimlerle Paylaşılıyor?
Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca hizmetin çalışması için gerekli, sözleşmeyle bağlı hizmet sağlayıcılarla sınırlı veri paylaşırız:
Barındırma sağlayıcımız (Almanya) — Sunucu ve veritabanı barındırma. Sağlayıcı veriyi kendi amaçlarıyla işlemez.
Bildirim altyapısı sağlayıcımız (ABD) — Push bildirimlerin iletilmesi. Kullanıcı kimliği, push tanımlayıcıları, dil ve bildirim tercihleri paylaşılır; ad, e-posta ve doğum tarihi gönderilmez.
Abonelik doğrulama sağlayıcımız (ABD) — Abonelik satın alımlarının doğrulanması. Kullanıcı kimliği, e-posta, görünen ad ve mağaza işlem verisi (ürün, mağaza) paylaşılır.
Apple App Store / Google Play (ABD) — Ödeme işleme. Tüm ödeme ve kart işlemleri doğrudan Apple/Google tarafından yürütülür; bize yalnızca aboneliğin doğrulama sonucu iletilir.
E-posta gönderim sağlayıcımız (ABD) — İşlemsel e-postalar (doğrulama, şifre sıfırlama). Alıcı e-posta adresi ve ad paylaşılır.
Maç, oran ve skor verilerini aldığımız spor-veri sağlayıcısına hiçbir kullanıcı verisi gönderilmez; bu istekler sunucularımızdan, yalnızca maç parametreleriyle yapılır.
Bu sağlayıcıların her biri, verilerinizi yalnız bizim talimatımızla ve en az bizim sağladığımız düzeyde koruma yükümlülüğü altında işler.
Yurt dışı aktarım
Bildirim, abonelik ve e-posta hizmetleri ABD'de yerleşik sağlayıcılar üzerinden yürütülür. Bildirim altyapısı sağlayıcımız AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasına sahiptir ve Standart Sözleşme Maddeleri uygular; diğer sağlayıcılarla aktarımlar veri işleme sözleşmeleri ve uygun güvenceler çerçevesinde gerçekleştirilir. Bu sağlayıcıların güncel listesi, Bölüm 10'daki haklarınız kapsamında talebiniz üzerine tarafınızla paylaşılır. KVKK kapsamındaki aktarımlar, hizmetin ifası için zorunlu olan bu işleme faaliyetlerine ilişkin mevzuattaki şartlara uygun yürütülür.
4. Satın Alma Verileri Hakkında
Premium abonelik satın aldığınızda ödemeniz tamamen Apple App Store veya Google Play tarafından işlenir. Kart bilgileriniz bize hiçbir zaman ulaşmaz. Sistemlerimizde işlem bazlı satın alma kaydı tutulmaz; yalnızca aboneliğinizin aktif olup olmadığı ve bitiş tarihi saklanır. Aboneliğinizin doğrulama kaydı, abonelik doğrulama sağlayıcımız nezdinde hesabınızla ilişkili olarak tutulur.
Abonelik olay kayıtları (teknik) — 30 gün (otomatik silinir).
Güvenlik sayaçları (IP tabanlı) — 15 dakika (bellekte; diske yazılmaz).
Silinen hesap verilerinin yedek kopyaları — En fazla 14 gün (otomatik imha).
6. Hesabınızı ve Verilerinizi Silme
Hesabınızı uygulama içinden, kendi başınıza silebilirsiniz: Profil → Hesabı Sil (şifrenizle onaylarsınız). Silme işleminde:
Hesap kaydınız ve ilişkili bildirim kayıtlarınız sistemimizden derhâl ve kalıcı olarak silinir (bekleme süresi yoktur).
Bildirim altyapısındaki kaydınız da otomatik olarak silinir.
Silinen veriler, rutin yedek kopyalarda en fazla 14 gün daha kalabilir ve ardından otomatik imha edilir.
Abonelik doğrulama kayıtları, mali mevzuattan doğan yükümlülükler çerçevesinde abonelik sağlayıcısında ayrıca muhafaza edilebilir.
Uygulamaya erişemiyorsanız silme talebinizi info@winballapp.com adresine hesabınızın kayıtlı e-postasından iletebilirsiniz. Aktif aboneliğiniz varsa mağaza aboneliğinizi ayrıca App Store/Google Play abonelik ayarlarından iptal etmeniz gerekir (hesap silme, mağaza aboneliğini otomatik iptal etmez).
7. Bildirim Tercihleri
Push bildirimleri tamamen isteğe bağlıdır. Cihaz ayarlarından bildirimleri tümüyle kapatabilir veya uygulama içindeki bildirim tercihleri ekranından kategori bazında (ücretsiz içerik, günün seçimleri, tanıtımlar) yönetebilirsiniz. Rızanızı dilediğiniz an geri çekebilirsiniz; bu, geri çekme öncesi işlemenin hukuka uygunluğunu etkilemez.
8. Veri Güvenliği
Tüm veri iletimi TLS (HTTPS) ile şifrelenir.
Şifreler bcrypt ile geri döndürülemez biçimde saklanır; sistem sorgularında varsayılan olarak gizlidir.
Oturumlar imzalı ve süreli anahtarlarla (JWT) yönetilir; şifre değişikliğinde eski oturumlar geçersiz kılınır.
Cihazınızdaki oturum anahtarı, işletim sisteminin şifreli güvenli deposunda tutulur.
Doğrulama/sıfırlama bağlantıları veritabanında yalnızca özet (hash) olarak saklanır.
Premium içerik erişimi sunucu tarafında doğrulanır; loglarda e-posta adresleri maskelenir.
Hiçbir sistem %100 güvenli değildir; ancak verilerinizi korumak için endüstri standardı teknik ve idari tedbirleri uygular, düzenli olarak gözden geçiririz.
9. Çocukların Gizliliği
WinBall 18 yaşından küçüklere yönelik değildir. Kayıt sırasında doğum tarihiyle yaş doğrulaması yapılır ve 18 yaş altı kayıtlar sunucu tarafında reddedilir. 18 yaşından küçük bir kullanıcıya ait veri işlendiğini tespit edersek hesabı ve ilişkili verileri sileriz. Böyle bir durumdan şüpheleniyorsanız lütfen info@winballapp.com adresine bildirin.
10. Haklarınız
KVKK m.11 ve (AB'de yerleşikseniz) GDPR kapsamında şu haklara sahipsiniz:
Verilerinizin işlenip işlenmediğini öğrenme ve erişim talep etme.
Düzeltme — eksik veya yanlış verilerin düzeltilmesini isteme.
Silme / unutulma — mevzuattaki şartlar çerçevesinde verilerinizin silinmesini isteme.
İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme.
Veri taşınabilirliği — verilerinizi yapılandırılmış bir biçimde alma.
Verdiğiniz rızayı dilediğiniz an geri çekme.
Aktarılan üçüncü tarafların bildirilmesini isteme; otomatik sistemlerce analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
Zarara uğramanız hâlinde giderim talep etme.
Başvurularınızı info@winballapp.com adresine iletebilirsiniz; kimliğinizi doğrulayarak en geç 30 gün içinde ücretsiz yanıtlarız. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), AB'de yerleşikseniz bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
11. Bu Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içi bildirim veya e-posta ile duyururuz; her sürümün yürürlük tarihi bu sayfanın başında yer alır. Değişiklik sonrası hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Gizlilikle ilgili her türlü soru, talep ve başvuru için: CH Global Bilişim Teknolojileri Limited Şirketi — İstanbul, Türkiye. E-posta: info@winballapp.com
Profesyonel futbol analizleri ve veri odaklı tahminlerle bir adım önde olun.
Ödeme, uygulama içinden App Store ve Google Play üzerinden güvenle alınır.
18+ · Tahminlerimiz yalnızca bilgilendirme ve analiz amaçlıdır; kesin sonuç garantisi vermez. Bu platformda bahis oynatılmaz ve hiçbir bahis sitesine yönlendirme yapılmaz. Yasa dışı bahis suçtur. Lütfen sorumlu davranın.