Gizlilik politikası
Son güncelleme: 18 Eylül 2026
Sürüm: 2026-09-18-privacy-v2
1. Veri sorumlusu
Free-Tournament üzerinde kişisel verilerin işlenmesinden sorumlu olan:
Eda Kara
Weichselring 26
50765 Köln
Almanya
E-posta: info@free-tournament.com
2. Genel bilgiler
Kişisel verileri yalnızca Free-Tournament’ın işletilmesi, işlevlerimizin sunulması, sözleşmelerin ifası, kullanıcılarımızla iletişim veya yasal yükümlülükler için gerekli olduğu ölçüde işleriz.
İşleme türüne göre bu, özellikle şunlara dayanır:
- GDPR m. 6/1-a – açık rıza
- GDPR m. 6/1-b – sözleşmenin ifası veya sözleşme öncesi tedbirler
- GDPR m. 6/1-c – yasal yükümlülük
- GDPR m. 6/1-f – meşru menfaat
Çerezler veya benzeri teknolojiler cihazında bilgi sakladığı ya da orada saklanan bilgilere eriştiği ölçüde, ayrıca § 25 TDDDG hükümleri uygulanır.
3. Barındırma ve sunucu kayıtları
Free-Tournament aşağıdaki sağlayıcıda barındırılmaktadır:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Almanya
Web sitemiz açıldığında otomatik olarak teknik veriler işlenebilir, özellikle:
- IP adresi
- erişimin tarihi ve saati
- çağrılan sayfa veya dosya
- tarayıcı ve işletim sistemi
- yönlendiren URL
- teknik durum ve hata bilgileri
Bu veriler Free-Tournament’ı teknik olarak sunmak, hataları tespit etmek ve sistemlerimizi saldırılara ve kötüye kullanıma karşı korumak için gereklidir.
Hukuki dayanak GDPR m. 6/1-f’dir. Meşru menfaatimiz, platformun güvenli ve güvenilir biçimde işletilmesidir.
İşlemenin sözleşmesel edimlerimizin sunulması için gerekli olduğu ölçüde, ayrıca GDPR m. 6/1-b’ye dayanır.
Barındırma sağlayıcısıyla, yasal olarak gerekli olduğu ölçüde, bir veri işleyen sözleşmesi bulunmaktadır.
Sunucu ve güvenlik kayıtları yalnızca işletim, hata analizi ve güvenlik için gerekli olduğu süre boyunca saklanır. Güvenlikle ilgili olaylarda ilgili kayıtlar daha uzun süre saklanabilir.
Ayrıca çerez kullanmayan, veri tasarruflu, kısa süreli takma adlı işleme ve ardından toplulaştırma içeren kendi erişim ölçümümüzü kullanıyoruz. Bu kapsamda şunları sayıyoruz:
- web sitemizin tek tek sayfalarının gün ve dil bazında ne sıklıkla açıldığını; bu sırada cihazınızda hiçbir şey saklanmaz ve ziyaretin nereden geldiği kaydedilmez,
- herkese açık turnuva sayfalarının bir günde kaç farklı ziyaretçisi olduğunu; bunun için IP adresi ve tarayıcı tanımlayıcısından, aynı ziyaretçiyi yalnızca aynı gün tanıyan ve en geç 48 saat sonra silinen bir değer oluşturulur,
- çerez bildirimimizin ne sıklıkla gösterildiğini, kabul edildiğini veya reddedildiğini.
IP adresi ve tarayıcı tanımlayıcısı bu sırada saklanmaz. Kalıcı olarak yalnızca toplulaştırılmış sayılar saklanır. Profil oluşturma veya üçüncü kişilere aktarım yapılmaz. Bu sayıları, hizmetimizi ihtiyaca göre şekillendirmek ve arama motorlarında yalnızca talep gören turnuva sayfalarının görünmesini sağlamak için kullanıyoruz. Hukuki dayanak GDPR m. 6/1-f’dir. Bu işleme her zaman itiraz edebilirsiniz (bkz. “Haklarınız” bölümü).
4. Kayıt ve kullanıcı hesabı
Free-Tournament’ın belirli işlevleri için bir kullanıcı hesabı gereklidir.
Bu kapsamda özellikle şunları işleriz:
- e-posta adresi
- kullanıcı kimliği
- teknik olarak korunmuş biçimde parola
- kayıt zamanı
- doğrulama durumu
- hesap ve bildirim ayarları
- roller ve yetkiler
- kullanıcı hesabına bağlı turnuvalar ve işlevler
İşleme, kullanıcı hesabının oluşturulması ve yönetilmesi ile Free-Tournament’ın sunulması amacına hizmet eder.
Hukuki dayanak GDPR m. 6/1-b’dir.
Bir kullanıcı hesabı için gerekli bilgiler sağlanmalıdır. Bu veriler olmadan kullanıcı hesabı veya ilgili işlev sunulamaz.
Kullanıcı hesabının verileri kural olarak hesap var olduğu sürece saklanır. Hesabın silinmesinden sonra veriler silinir; yasal saklama yükümlülükleri veya saklamaya devam için başka hukuka uygun nedenler bulunmadığı sürece.
5. Google ile oturum açma
E-posta adresi ve parola ile kayıt olmanın alternatifi olarak Google üzerinden oturum açma sunulabilir.
Sağlayıcı:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
İrlanda
Google üzerinden oturum açıldığında, oturum açma için paylaşıma açılan bilgileri alırız. Bunlara özellikle şunlar dâhil olabilir:
- benzersiz Google kullanıcı kimliği
- e-posta adresi
- ad
- varsa profil resmi
Bu bilgileri yalnızca oturum açma, kimlik belirleme ve Free-Tournament kullanıcı hesabınla eşleştirme için kullanırız.
Hukuki dayanak GDPR m. 6/1-b’dir.
Google nezdindeki diğer veri işleme faaliyetleri Google’ın gizlilik hükümlerine tabidir.
6. Turnuvalar ve kullanıcı içerikleri
Free-Tournament kullanılırken turnuvalara, liglere ve Funino turnuvalarına ilişkin veriler saklanabilir.
Bunlara özellikle şunlar dâhil olabilir:
- turnuva ve etkinlik bilgileri
- kulüp ve takım adları
- fikstürler
- sonuçlar
- puan durumları ve sıralamalar
- müsabaka alanları
- logolar ve görseller
- sponsor bilgileri
- düzenleyiciler ve roller
- hakemler
- katılımcı ve başvuru bilgileri
- kullanıcı tarafından girilen diğer içerikler
Bu bilgiler kişisel veri içerdiği ölçüde, ilgili Free-Tournament işlevinin sunulması amacıyla işlenir.
Hukuki dayanak GDPR m. 6/1-b’dir.
Başka kişilerin kişisel verilerini giren kullanıcılar, buna yetkili olmaktan sorumludur.
7. Herkese açık turnuva sayfaları
Belirli turnuva bilgileri düzenleyici tarafından herkese açık hâle getirilebilir.
Herkese açık turnuva sayfaları özellikle şunları içerebilir:
- turnuva adı
- kulüpler ve takımlar
- fikstür
- sonuçlar
- puan durumları
- müsabaka alanları
- logolar
- sponsor bilgileri
- düzenleyicinin yayımladığı diğer bilgiler
Herkese açık yayımlanan bilgiler, oturum açılmaksızın internet üzerinden görüntülenebilir.
Bu nedenle kullanıcılar, buna yetkili değillerse başka kişilerin kişisel bilgilerini yayımlamamalıdır.
8. İletişim ve destek
Bizimle bir iletişim formu üzerinden, e-posta ile veya bir destek işlevi aracılığıyla iletişime geçtiğinde, ilettiğin bilgileri işleriz.
Bunlara özellikle şunlar dâhil olabilir:
- e-posta adresi
- belirtilmişse ad
- konu
- mesajın içeriği
- kullanıcı hesabın veya turnuvanla ilişki
İşleme, talebinin ele alınması amacına hizmet eder.
Talep bir sözleşme veya kullanıcı hesabıyla bağlantılıysa hukuki dayanak GDPR m. 6/1-b’dir.
Diğer hâllerde işleme, taleplerin ele alınmasına ilişkin meşru menfaatimiz nedeniyle GDPR m. 6/1-f’ye dayanır.
Veriler, işlenmesi için artık gerekli olmadığı ve yasal saklama yükümlülükleri buna engel olmadığı anda silinir.
9. E-posta iletişimi
Free-Tournament farklı türde e-postalar gönderir.
Zorunlu sistem ve sözleşme e-postaları
Bunlara özellikle şunlar dâhil olabilir:
- kayıt ve doğrulama
- parola sıfırlama
- güvenlik bilgileri
- kullanıcı hesabına ilişkin temel bilgiler
- sözleşme ve ödeme bilgileri
- faturalar ve alacak dekontları
- fesih onayları
İşleme özellikle GDPR m. 6/1-b’ye ve yasal yükümlülüklerin söz konusu olduğu ölçüde GDPR m. 6/1-c’ye dayanır.
Zorunlu sistem ve sözleşme e-postaları; hesabın kullanımı, sözleşmenin ifası veya yasal yükümlülüklerin yerine getirilmesi için gerekli oldukları ölçüde devre dışı bırakılamaz.
İsteğe bağlı bildirimler
Free-Tournament isteğe bağlı e-posta bildirimleri sunabilir, örneğin şunlarla ilgili:
- turnuva davetleri ve roller
- takım ve katılımcı değişiklikleri
- mesajlar ve iletişim talepleri
Hukuki dayanak, işleyen bir kullanıcı iletişimine yönelik meşru menfaatimiz nedeniyle GDPR m. 6/1-f’dir.
Bu bildirimler, sunulan hesap ayarları üzerinden devre dışı bırakılabilir.
Brevo üzerinden gönderim
E-postaların gönderimi için Brevo e-posta hizmetini kullanıyoruz. Bu kapsamda özellikle alıcının e-posta adresi, varsa adı ile ilgili gönderim için gerekli içerikler ve teknik gönderim bilgileri Brevo’ya aktarılabilir ve orada işlenebilir.
Brevo bu verileri bizim adımıza e-postaların gönderimi ve teknik teslimi amacıyla işler. Hukuki dayanak, ilgili e-postanın türüne göre belirlenir ve yukarıda belirtilen hukuki dayanaklara karşılık gelir.
Brevo ile GDPR madde 28 uyarınca bir veri işleme sözleşmesi mevcuttur.
10. Bülten
Bültenimize abone olursan, e-posta adresini Free-Tournament hakkında bilgilendirme, özellikle yeni işlevler ve ürün haberleri için kullanırız.
Bu kapsamda özellikle şunları saklayabiliriz:
- e-posta adresi
- rızanın verildiği an
- kullanılan rıza sürümü
- geri alma anı
Bültenin gönderimi Brevo üzerinden yapılır. Bunun için özellikle e-posta adresin ve bülten gönderimi için gerekli veriler Brevo’ya aktarılır ve orada bizim adımıza işlenir.
Bülten için açılma veya tıklama istatistikleri toplanıyorsa, ayrıca bir bültenin açılıp açılmadığı ve içindeki hangi bağlantıların ziyaret edildiği hakkında bilgiler işlenebilir. Böyle bir değerlendirme yalnızca bunun için geçerli veri koruma gereklilikleri çerçevesinde yapılır.
Hukuki dayanak, GDPR m. 6/1-a uyarınca açık rızandır.
Rıza gönüllüdür ve geleceğe etkili olacak şekilde her zaman geri alınabilir.
Kullanım koşullarımızın kabulü veya bu gizlilik politikasının okunması bülten rızası anlamına gelmez.
Geri almadan sonra, geri almayı kanıtlayabilmek ve rıza olmaksızın yeniden gönderimi önleyebilmek için gerekli kanıt verileri saklı kalabilir.
11. Çerezler ve benzeri teknolojiler
Free-Tournament çerezler ve benzeri saklama teknolojileri kullanır.
Bunların bir kısmı teknik olarak zorunludur, örneğin şunlar için:
- oturum açma
- oturum yönetimi
- güvenlik
- gerekli ayarların saklanması
- platformun teknik olarak sunulması
Kesinlikle zorunlu teknolojiler için, yasal koşulların karşılanması kaydıyla § 25/2 TDDDG uyarınca rıza gerekmez.
Analiz, reklam veya benzeri zorunlu olmayan teknolojiler yalnızca onay bandında rıza verdiysen kullanılır. Reddedersen yüklenmezler. Rıza bu teknolojiler için bütün olarak geçerlidir; şu anda tek tek hizmetler için ayrı bir seçim sunmuyoruz.
Rıza gerektiği ölçüde işleme, GDPR m. 6/1-a ile § 25/1 TDDDG birlikte değerlendirilerek gerçekleştirilir.
Verilen bir rıza, sunulan gizlilik veya çerez ayarları üzerinden geleceğe etkili olacak şekilde her zaman değiştirilebilir veya geri alınabilir.
12. Free-Tournament Premium ve ödeme verileri
Bir Premium aboneliğinin kurulması veya yönetilmesi sırasında özellikle şunları işleriz:
- kullanıcı kimliği
- e-posta adresi
- seçilen tarife
- sözleşme başlangıcı ve Premium süresi
- ödeme durumu
- yenileme ve fesih durumu
- harici ödeme ve sözleşme kimlikleri
İşleme, Premium sözleşmesinin ifası ve yönetimi amacına hizmet eder.
Hukuki dayanak GDPR m. 6/1-b’dir.
13. Stripe ile ödeme işlemleri
Ücretli hizmetler için ödeme hizmeti sağlayıcısı Stripe’ı kullanırız.
Avrupalı müşteriler için Stripe hizmetleri özellikle Stripe grubunun İrlanda’daki şirketleri tarafından sunulmaktadır.
Ödeme sürecinde özellikle şu bilgiler Stripe’a iletilebilir veya Stripe tarafından işlenebilir:
- e-posta adresi
- müşteri veya kullanıcı kimliği
- satın alınan ürün
- fiyat ve para birimi
- ödeme ve işlem verileri
- ödeme durumu
- varsa fatura bilgileri
- teknik bilgiler
Kredi kartı bilgileri ve benzeri hassas ödeme verileri kural olarak doğrudan Stripe üzerinde girilir ve Free-Tournament tarafından saklanmaz.
İşleme, ödemenin ve sözleşmenin ifası amacıyla GDPR m. 6/1-b’ye dayanır.
Ödeme verilerinin yasal vergisel veya muhasebesel yükümlülüklerin yerine getirilmesi için işlendiği ölçüde, ek hukuki dayanak GDPR m. 6/1-c’dir.
İlgili işlemeye bağlı olarak Stripe, verileri hem bizim adımıza hem de kendi sorumluluğunda işleyebilir; özellikle ödeme işlemleri, dolandırıcılığın önlenmesi, güvenlik ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
14. Hediye kuponları, faturalar ve iadeler
Premium hediye kuponları ile fatura, ödeme ve iade işlemlerinde özellikle şu veriler işlenebilir:
- kullanıcı ve müşteri kimliği
- e-posta adresi
- fatura verileri
- satın alma tarihi
- ürün ve tutar
- kupon kodu ve kullanım durumu
- ödeme durumu
- iadeler ve iptaller
- ilgili ödeme veya işlem kimlikleri
İşleme, sözleşmenin ifası için GDPR m. 6/1-b’ye ve yasal defter tutma ile saklama yükümlülüklerinin yerine getirilmesi için GDPR m. 6/1-c’ye dayanır.
Faturalar ve ilgili muhasebe belgeleri yasal saklama yükümlülüklerine uygun olarak saklanır.
Bu nedenle kullanıcı hesabının silinmesi, yasal olarak saklanması gereken fatura veya muhasebe verilerinin otomatik olarak silinmesi sonucunu doğurmaz.
15. Google Analytics
Free-Tournament’ın nasıl kullanıldığını anlamak ve platformu geliştirmek için Google Analytics kullanıyoruz.
Sağlayıcı:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
İrlanda
Google Analytics özellikle görüntülenen sayfalar, kullanım olayları, cihaz ve tarayıcı bilgileri, yaklaşık konum ve teknik kullanım verileri hakkında bilgi işleyebilir.
Google Analytics yalnızca onay bandında rıza verdiysen kullanılır.
Cihazında bilgi saklandığı veya okunduğu ölçüde hukuki dayanak, GDPR m. 6/1-a ile § 25/1 TDDDG’dir.
Rıza, gizlilik veya çerez ayarları üzerinden her zaman geri alınabilir.
Saklama süresi, Google Analytics içinde tarafımızca yapılandırılan veri saklama ayarına göre belirlenir.
16. Google AdSense
Free-Tournament, platformda reklam göstermek için Google AdSense kullanabilir.
Sağlayıcı:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
İrlanda
Reklamla bağlantılı olarak Google ve iş ortakları özellikle teknik bilgileri, IP adresini, cihaz bilgilerini ve web sitesinin kullanımına ilişkin bilgileri işleyebilir.
Reklam için çerezler, tanımlayıcılar veya rıza gerektiren diğer teknolojiler kullanıldığı ya da kişiselleştirilmiş reklam için kişisel veriler işlendiği ölçüde, bu yalnızca onay bandında rıza verdiysen gerçekleşir.
Bu hâllerde hukuki dayanak, GDPR m. 6/1-a ile § 25/1 TDDDG’dir.
İlgili rıza olmaksızın rıza gerektiren reklam teknolojileri etkinleştirilmez.
17. Verilerin üçüncü ülkelere aktarılması
Kullandığımız bazı hizmet sağlayıcılar verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışında da işleyebilir.
Böyle bir aktarım yalnızca yasal koşullar karşılandığında gerçekleşir.
Bunun için özellikle Avrupa Komisyonu’nun yeterlilik kararı, EU-US Data Privacy Framework kapsamında geçerli bir sertifikasyon, Avrupa Komisyonu’nun standart sözleşme hükümleri veya kanunda öngörülen diğer güvenceler kullanılabilir.
18. Saklama süresi
Kişisel veriler kural olarak yalnızca ilgili amaç için gerekli olduğu süre boyunca saklanır.
Sonrasında silinir; yasal saklama yükümlülükleri, zamanaşımı süreleri, ispat yükümlülükleri veya saklamaya devam için başka hukuka uygun nedenler bulunmadığı sürece.
Özellikle:
- Hesap verileri kural olarak kullanıcı hesabı silinene kadar saklanır
- Turnuva verileri, ilgili işlevlerin kullanımı için gerekli olduğu sürece ya da kullanıcı tarafından veya hesap silme kapsamında silinene kadar saklanır
- Rıza verileri, verilen veya geri alınan bir rızayı kanıtlamak için saklanmaya devam edilebilir
- Faturalar ve muhasebe belgeleri yasal saklama sürelerine uygun olarak saklanır
19. Veri alıcıları
Kişisel veriler yalnızca bu gizlilik politikasında açıklanan amaçlardan biri için gerekli olduğunda veya kanunen izin verildiğinde harici taraflara aktarılır.
Bunlara özellikle şunlar dâhildir:
- barındırma ve bilişim hizmeti sağlayıcıları
- ödeme hizmeti sağlayıcıları
- e-posta gönderim sağlayıcısı (Brevo, bkz. bölüm 9)
- gerekli rızanın bulunması kaydıyla analiz ve reklam hizmeti sağlayıcıları
- yasal bir yükümlülük bulunduğu ölçüde kamu makamları veya diğer merciler
Veri işleyenler yalnızca yasal düzenlemeler çerçevesinde görevlendirilir.
20. Haklarınız
Yasal koşullar çerçevesinde özellikle şu haklara sahipsin:
- kişisel verilerine erişim
- yanlış verilerin düzeltilmesi
- verilerinin silinmesi
- işlemenin kısıtlanması
- veri taşınabilirliği
- belirli işlemelere itiraz
Bir işleme rızana dayanıyorsa, rızanı geleceğe etkili olacak şekilde her zaman geri alabilirsin.
Kişisel veriler GDPR m. 6/1-f’ye dayanılarak işleniyorsa, özel durumundan kaynaklanan nedenlerle işlemeye itiraz edebilirsin.
Doğrudan pazarlama amacıyla kişisel verilerin işlenmesine her zaman itiraz edebilirsin.
Ayrıca yetkili bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsin.
Haklarını kullanmak için aşağıdaki adrese başvurabilirsin:
info@free-tournament.com
21. Güvenlik
Free-Tournament, kişisel verileri kayba, manipülasyona ve yetkisiz erişime karşı korumak için uygun teknik ve idari tedbirler kullanır.
Web sitemizin aktarımı HTTPS veya TLS ile şifreli olarak gerçekleşir.
22. Bu gizlilik politikasındaki değişiklikler
Free-Tournament tarafından kullanılan işlevler, hizmet sağlayıcılar veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz.
Yürürlükteki güncel sürüm Free-Tournament üzerinde yayımlanır.
23. Güncellik ve sürüm
Son güncelleme: 18 Eylül 2026
Sürüm: 2026-09-18-privacy-v2