Gizlilik Politikası

Son güncelleme: 29 Eylül 2026

Racket Crush, raket sporlarında oyuncuları birbirleriyle ve eğitmenlerle buluşturan bir uygulamadır. Çalışabilmesi için az sayıda kişisel veriye ihtiyaç duyar. Bu sayfa, o verilerin tam olarak hangileri olduğunu, neden tutulduğunu ve üzerlerinde nasıl söz sahibi olduğunu anlatır; okunması için yazıldı, geçiştirilmesi için değil.

1. Kimiz, kime yazacaksın

Racket Crush, 86-90 Paul Street, London EC2A 4NE, Birleşik Krallık adresinde kurulu Lusca Tech Limited tarafından işletilir. Uygulamada ve bu sitede işlenen kişisel veriler bakımından veri sorumlusu Lusca Tech Limited'dir. Gizlilikle ilgili her konuda — soru, talep, şikâyet — tek adres: info@racketcrush.com

2. İşlediğimiz veriler ve nedenleri

Yalnız hizmetin çalışması için gereken veriyi topluyoruz. Kategori kategori:

• Hesap ve kimlik — adın, doğum tarihin, cinsiyetin (belirtmemeyi seçebilirsin), telefon numaran ve e-posta adresin. Hesabını açmak, giriş yapmanı sağlamak, SMS veya e-posta koduyla doğrulamak ve 18 yaş sınırını uygulamak için.
• Profil içeriğin — fotoğrafların, hakkında metnin, oynadığın sporlar ve seviyen, favori kortların, hangi gün ve saatlerde müsait olduğun. Diğer oyuncuların seni tanıyabilmesi ve eşleştirmenin doğru kişilere denk gelmesi için.
• Konum — cihazının konumu yalnız uygulamayı kullanırken okunur ve hesabında koordinat olarak saklanır. Ham koordinatın kimseye gösterilmez: profilinde şehir düzeyinde görünürsün, diğer kullanıcılara yalnız yaklaşık mesafe yansır. Yakınındaki oyuncuları, kortları ve maçları önerebilmek için. Arka planda konum takibi yapılmaz.
• Uygulama içi etkileşimler — beğeniler, eşleşmeler, kaydedilen maçlar ve skorlar, katıldığın maçlar, engellemeler ve gönderdiğin şikâyetler. Eşleştirmenin çalışması, maç geçmişinin tutulması ve topluluğun güvenliği için.
• Mesajlar — eşleştiğin oyuncularla ve eğitmenlerle uygulama içinde yazıştığın mesajlar. İletilebilmeleri ve sohbet geçmişinin sende durabilmesi için.
• Cihaz ve bildirim — bildirim izni verdiğinde cihazının bildirim jetonu, platformu (iOS/Android) ve cihaz dili. Sana yalnız gerçekten seni ilgilendiren bildirimleri, kendi dilinde gönderebilmek için.
• Eğitmen belgeleri — eğitmen olarak başvurduysan yüklediğin sertifika ve belgeler. Yalnız doğrulama incelemesi için; bu dosyalar herkese kapalı bir alanda durur, profilinde yayımlanmaz.

Toplamadıklarımız da bu listenin parçası: rehberine ve takvimine erişmiyoruz, galerinden yalnız senin seçtiğin fotoğrafı okuyoruz, reklam kimliğiyle seni izlemiyoruz ve verilerini kimseye satmıyoruz.

3. Yaş sınırı: 18 ve üzeri

Racket Crush 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Kayıt sırasında girilen doğum tarihi kişiyi 18 yaşın altında gösteriyorsa başvuru hem uygulamada hem sunucu tarafında reddedilir. Buna rağmen 18 yaşından küçük birine ait bir hesap açıldığını öğrenirsek hesabı kapatır, verileri sileriz. Böyle bir hesabı bildiğini düşünüyorsan info@racketcrush.com adresine yaz; aynı şekilde işleme alırız.

4. Hukuki dayanaklar

Kişisel verilerini şu dayanaklarla işliyoruz:

• Sözleşmenin ifası — hesabın, profilin, eşleşmelerin ve mesajlaşman. Uygulamanın vaat ettiği hizmet bunlar olmadan verilemez.
• Açık rızan — konumun kullanılması, verilerinin Avrupa Birliği'ndeki sunucularda barındırılması ve pazarlama iletişimi. Rızanı verdiğin gibi geri de alabilirsin.
• Meşru menfaat — dolandırıcılığın ve kötüye kullanımın önlenmesi, şikâyetlerin değerlendirilmesi, hataların ve çökmelerin giderilmesi, uygulamanın nasıl kullanıldığına dair temel ölçümler.
• Hukuki yükümlülük — mevzuatın veriyi saklamamızı ya da yetkili makamlara iletmemizi gerektirdiği hâller.

5. Hizmet sağlayıcıları ve verinin bulunduğu yer

Her şeyi kendimiz çalıştırmıyoruz. Bizim yapmadığımız kısımları kısa bir sağlayıcı listesi üstleniyor, yalnız gereken ölçüde:

• Supabase — veri tabanı ve dosya depolama (profil fotoğrafları, eğitmen belgeleri).
• Google Firebase — kimlik doğrulama (e-posta, telefon SMS kodu, Google ve Apple ile giriş) ve bildirim iletimi.
• Resend — doğrulama kodlarının ve hesapla ilgili e-postaların iletimi.
• PostHog (AB bulutu) — uygulamanın açılması gibi temel kullanım ölçümleri. Ekran içeriğinin otomatik yakalanması ve oturum kaydı kapalıdır.
• Sentry — çökme ve hata kayıtları; uygulamada neyin bozulduğunu görebilmek için.
• Cloudflare — bu web sitesinin sunulduğu altyapı.
• Google Analytics — bu web sitesinin ziyaret ölçümü; yalnız çerez bildiriminde izin verirsen çalışır (bkz. 10. bölüm).

Verilerin Avrupa Birliği sınırları içinde, Frankfurt (Almanya) bölgesinde barındırılır. Türkiye'den bakıldığında bu bir yurt dışı aktarımıdır ve KVKK'nın 9. maddesi kapsamında açık rızana dayanır; kayıt sırasında verilen onaylar tarihiyle birlikte ayrı bir onay kaydında saklanır. Sağlayıcılar veriyi bizim adımıza, veri işleyen sıfatıyla ve yalnız burada yazan amaçlarla işler; kendi amaçları için kullanmaları söz konusu değildir.

Uygulama içi ödeme henüz açık değil. Ücretli ders alımı başladığında ödemeler iyzico (Türkiye) ve Stripe (diğer ülkeler) üzerinden yürüyecek; kart bilgilerin bu kuruluşlarda kalır, bizim veri tabanımıza hiç girmez. O gün gelmeden önce bu sayfa güncellenecek.

6. Saklama ve silme

Verilerini üyeliğin sürdüğü sürece saklarız. Hesabını uygulamanın içinden, Ayarlar'dan kendin silebilirsin; gönderilecek bir e-posta ya da beklenecek bir form yok.

• Silme talebini verdiğin anda hesabın kapanır ve profilin diğer kullanıcılara görünmez olur.
• 15 günlük bir vazgeçme süresi işler: bu süre içinde tekrar giriş yaparsan hesabın olduğu gibi geri gelir.
• Süre dolduğunda kişisel verilerin — adın, iletişim bilgilerin, fotoğrafların, profilin, mesajların, beğeni ve eşleşme geçmişin — kalıcı olarak silinir.
• Oynadığın maçların kaydı, skorlar ve verdiğin puanlar silinmez ama seninle bağı koparılır: bu kayıtlar diğer oyuncuların geçmişinin de parçası olduğu için anonim hâlde kalır.

Silmek yerine hesabını dondurmayı da seçebilirsin. Dondurulmuş hesapta verilerin işlenmez, yalnız saklanır ve profilin kimseye gösterilmez; tekrar giriş yaptığında hesabın kaldığı yerden açılır.

7. Hakların

Kişisel verilerin üzerinde şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme, işleniyorsa neyi tuttuğumuzu sorma.
• Yanlış ya da eksik bilgilerin düzeltilmesini isteme.
• Verilerinin silinmesini isteme.
• İşlemeye itiraz etme.
• Verilerinin bir kopyasını taşınabilir bir biçimde isteme.
• Verdiğin rızayı dilediğin an geri çekme; geri çekmen, o ana kadar rızaya dayanarak yapılmış işlemeyi geçersiz kılmaz.
• Bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma (Türkiye'de Kişisel Verileri Koruma Kurumu).

Profil ve hesap bilgilerinin çoğunu uygulamadan kendin düzeltebilir, hesabını yine uygulamadan silebilirsin. Diğer talepler için info@racketcrush.com adresine yaz; başvuruları mevzuatın öngördüğü süre içinde yanıtlarız. Hesabınla ilişkili e-posta adresinden yazman, kimliğini doğrulamamızı ve işi hızlandırmamızı sağlar.

8. Güvenlik

Veriler cihazınla sunucularımız arasında şifreli bağlantıyla taşınır (TLS). Veri tabanında her tablo satır düzeyinde yetkilendirmeyle korunur: bir kullanıcı kural olarak yalnız kendi satırlarına erişebilir. Şifren bizde okunabilir hâlde durmaz — parola doğrulamasını Firebase Authentication üstlenir, biz parolanı hiç görmeyiz. Eğitmen belgeleri herkese kapalı bir depolama alanında tutulur ve yalnız doğrulama incelemesi için açılır. Hiçbir sistem kusursuz değildir; bir güvenlik olayı yaşanırsa mevzuatın gerektirdiği bildirimleri yaparız.

9. Bildirimler ve pazarlama

Eşleşme, mesaj ve maç bildirimleri hizmetin bir parçasıdır; uygulamanın ayarlarındaki bildirim anahtarından ya da doğrudan cihazının bildirim ayarlarından kapatabilirsin. Pazarlama iletişimi bunlardan ayrı ve isteğe bağlı bir izindir: onayın olmadan sana kampanya ya da tanıtım mesajı göndermeyiz. Vermemen hesabınla ilgili hiçbir şeyi değiştirmez; verdiysen info@racketcrush.com adresine yazacağın tek bir e-postayla geri alabilirsin.

10. Web sitesi ve çerezler

Bu sitede reklam çerezi yok. Ziyaretleri ölçmek için Google Analytics kullanıyoruz, ama yalnız sayfanın altında çıkan çerez bildiriminde izin verirsen: izin vermezsen Google'a hiçbir istek gönderilmez ve site aynı şekilde çalışır. İzin verdiğinde Google Analytics, ziyaretlerini birbirinden ayırt etmek için adı _ga ile başlayan çerezleri yazar ve hangi sayfalara baktığın, hangi ülkeden ve hangi cihaz türüyle geldiğin gibi bilgileri toplu olarak ölçer. Google IP adresini saklamaz; ölçüm verileri 14 ay tutulur ve Google'ın sunucularında Avrupa Birliği dışında da işlenebilir — bu aktarım bildirimde verdiğin izne dayanır. Kararını istediğin zaman sayfanın altındaki “Çerez tercihleri” bağlantısından değiştirebilirsin; izni geri aldığında bu çerezler silinir. Bunların dışında iki işlevsel kayıt var: seçtiğin dili hatırlayan NEXT_LOCALE çerezi ve çerez tercihini hatırlayan, tarayıcında tutulan bir kayıt. Uygulama indirme bağlantıları (get.racketcrush.com) yalnız kaç kez tıklandığını; hangi uygulamaya, hangi mağazaya ve hangi ülkeden gidildiği bilgisiyle, seni tanımlamadan sayar. İletişim formuna yazdıkların sunucumuz üzerinden info@racketcrush.com adresine e-posta olarak iletilir; formun kötüye kullanılmasını sınırlamak için IP adresin ve e-posta adresinin tek yönlü özeti (hash) kaydedilir.

11. Bu metindeki değişiklikler

Uygulama geliştikçe bu metin de değişir. Önemli bir değişiklik olduğunda uygulama üzerinden bilgilendirilirsin; sayfanın başındaki güncelleme tarihi her zaman yürürlükteki sürümü gösterir. Uygulamanın içinde ayrıca kısa bir KVKK aydınlatma metni ve güvenli kullanım rehberi bulunur; bir çelişki olursa bu sayfadaki metin esas alınır.

12. İletişim

Gizlilikle ilgili tüm soru, talep ve şikâyetler için: info@racketcrush.com — Racket Crush uygulamasının işletmecisi Lusca Tech Limited, 86-90 Paul Street, London EC2A 4NE, Birleşik Krallık.