Yasal Belgeler
Hizmet Sağlayıcılar ve Alt-İşleyiciler
Son güncelleme: 2026-08-22 · Sürüm v1.5
Kişisel verilerinizin paylaşıldığı hizmet sağlayıcıların şeffaflık listesi.
Aşağıdaki hizmet sağlayıcılar, hizmetin sunulması için gerekli olduğu ölçüde kişisel verilere erişir. "Veri işleyen" sağlayıcılar yalnız bizim talimatımızla ve sözleşmeyle bağlı olarak işler; "bağımsız veri sorumlusu" sağlayıcılar (ör. ödeme kuruluşu) kendi yasal yükümlülükleri için kendi aydınlatma metinlerine tabidir. Yurt dışındaki sağlayıcılara aktarım, tabloda belirtilen ülke veya bölgeye, yalnız belirtilen veri ve amaçla sınırlı olarak KVKK m. 9 kapsamında yapılır. Ayrıntı için KVKK Aydınlatma Metni.
| Sağlayıcı | Rol | Ülke | Aktarılan veri | Amaç | Durum |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Veri işleyen | Almanya (AB) | Veritabanı, yüklenen dosyalar ve yedekler dahil platformdaki tüm veriler | Sunucu barındırma | Aktif |
| Cloudflare, Inc. | Veri işleyen | ABD (küresel ağ) | Tüm isteklerin IP adresi, tarayıcı/cihaz başlıkları ve adresi | İçerik dağıtımı, TLS ve saldırı koruması | Aktif |
| Google LLC — Firebase Cloud Messaging | Veri işleyen | ABD | Cihazın bildirim anahtarı, bildirimin başlığı ve kısa metni | Mobil uygulama anlık bildirimleri | Aktif (mobil) |
| Apple Inc. — Apple Push Notification Service | Veri işleyen | ABD | Cihazın bildirim anahtarı, bildirimin başlığı ve kısa metni | iOS cihazlara bildirim teslimi (Firebase üzerinden) | Aktif (iOS) |
| Google LLC — Google Maps Platform | Veri işleyen | ABD | Cihazın IP adresi ve görüntülenen harita alanı | Mobil uygulamada kulüp haritası; web panelinde kulüp konumu pin haritası (Maps JavaScript API) | Aktif (mobil; web panelinde kulüp konumu) |
| Google LLC — Google Maps Platform (Places API, Geocoding API) | Veri işleyen | ABD | Kulüp adresi girilirken yazılan adres metni, seçilen yer ve işaretlenen noktanın koordinatı; istek sunucumuz üzerinden gider, hesap bilgisi gönderilmez. Kullanıcıların kendi kayıtlı konumları gönderilmez | Kulüp konumu için yazarken adres önerisi, adresi koordinata ve koordinatı adrese çevirme | Aktif (kulüp konumu; anahtar tanımlıyken) |
| LocationIQ (Unwired Labs) | Veri işleyen | AB sunucusu | Aranan adres metni veya koordinat (hesap bilgisi gönderilmez) | Adresi koordinata, koordinatı adrese çevirme; kulüp adresi önerilerinde yedek hizmet | Aktif |
| OpenStreetMap Foundation (Nominatim) | Veri işleyen | Birleşik Krallık | Koordinat (hesap bilgisi gönderilmez) | Koordinatı adrese çevirmede yedek hizmet | Aktif (yedek) |
| Verimor | Veri işleyen | Türkiye | Alıcı telefon numarası, mesaj metni, teslim raporu | Doğrulama kodu ve bilgilendirme SMS'leri, kulüp SMS'leri | Aktif |
| NetGSM | Veri işleyen | Türkiye | Alıcı telefon numarası, mesaj metni, teslim raporu | Yedek SMS sağlayıcısı | Yalnız yedek olarak |
| Meta Platforms — WhatsApp | Veri işleyen | ABD / küresel | Alıcı telefon numarası ve mesaj metni | İleride eklenebilecek resmî WhatsApp Business kanalı (Cloud API) üzerinden bildirim iletimi; bugün mesajlar SMS ve uygulama içi gönderilir | KAPALI — kanal eklenirse önceden bildirilir |
| Google LLC — Google Workspace | Veri işleyen | ABD | Destek, KVKK başvurusu ve kurumsal e-posta yazışmaları | Şirket e-postası | Aktif |
| Functional Software, Inc. (Sentry) | Veri işleyen | ABD merkezli; veriler AB veri bölgesinde (Almanya, Frankfurt) | Teknik hata raporu: hata türü ve kişisel veriden arındırılmış mesaj, kod satırları, cihaz modeli, işletim sistemi veya tarayıcı, uygulama sürümü, mobilde hesaba bağlı olmayan rastgele kurulum kimliği. Ad, telefon, e-posta, T.C. kimlik no, IBAN, mesaj içerikleri ve form verileri gönderilmeden ayıklanır; IP adresi rapora eklenmez ve saklanmaz | Mobil uygulama, web sitesi, web uygulaması ve sunucu hatalarının tespiti (yalnız hata izleme) | Aktif (hata izleme açıkken) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Bağımsız veri sorumlusu | Türkiye | Ödeyenin adı, e-postası, telefonu, adresi, IP adresi, sepet ve tutar; kulübe aktarımda kulübün unvanı ve IBAN'ı. Kart bilgisi yalnız PayTR'de kalır | Kartla ödeme, iade ve kulübe aktarım | Online ödeme açık olduğunda |
| Google LLC — Google ile giriş | Bağımsız veri sorumlusu | ABD | Google hesap kimliği, ad, e-posta | Google hesabıyla giriş (siz seçerseniz) | Aktif |
| Apple Inc. ve Google LLC — uygulama mağazaları | Bağımsız veri sorumlusu | ABD | Uygulama içi satın alma makbuzu ve işlem kimliği | Mağaza üzerinden SMS paketi satın alma doğrulaması | Mağaza satın alması açık olduğunda |
| Mistral AI SAS (yapay zekâ hizmet sağlayıcısı) | Veri işleyen | Fransa (AB sunucusu) | — | Yapay zekâ destekli antrenman, beslenme ve asistan | KAPALI — uygun aktarım güvencesi sağlanana kadar hiçbir veri gönderilmez |
| Plausible Insights OÜ | Veri işleyen | Estonya (AB) | Ziyaret edilen sayfa, yönlendiren adres, tarayıcı ve ülke (çerezsiz) | Web sitesi ziyaret istatistiği | Yalnız çerez onayı verilirse (web sitesi) |
| PostHog | Veri işleyen | AB sunucusu | Web sitesindeki sayfa ve tıklama olayları | Ürün analitiği | Yalnız çerez onayı verilirse (web sitesi) |
| Microsoft Corporation — Clarity | Veri işleyen | ABD | Web sitesindeki fare hareketleri, tıklamalar ve sayfa kaydı | Kullanılabilirlik analizi (oturum kaydı) | Yalnız çerez onayı verilirse (web sitesi) |
Kimlik doğrulama için hizmet sağlayıcı kullanılmaz
T.C. Kimlik Numarası doğrulaması, herhangi bir hizmet sağlayıcıya veri aktarılmadan yürütülür. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'ne (NVİ) otomatik sorgu gönderilmez. Kimlik kartı çipi okutulduğunda çipteki devlet imzası kendi sunucumuzda doğrulanır ve çipteki fotoğraf okunmaz; çip okutulmazsa bilgiler yetkilendirilmiş personelimizce kontrol edilir. Ayrıntı için Aydınlatma Metni'nin "Kimlik Doğrulama" bölümüne bakınız.
Değişiklikler
Listede bir değişiklik olduğunda bu sayfa sürüm numarasıyla güncellenir. Yeni bir veri işleyen, kulüplere kullanılmaya başlanmadan en az 30 gün önce bildirilir; kullanıcılara uygulama içi bildirim ve anlık (push) bildirim ile duyurulur.