Gemlik Beşiktaş Taraftarları Derneği
Gizlilik Politikası
Son güncelleme: 14 Eylül 2026
Bu politika, GBTD mobil uygulamasının hangi kişisel verileri topladığını, neden topladığını, nerede sakladığını ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar.
Veri sorumlusu
Gemlik Beşiktaş Taraftarları Derneği
Asilhan Atay İş Merkezi, Eşref Dinçer, Dere Sokak Ofis 208, 16600 Gemlik / Bursa
E-posta: gemlikbesiktastd@gmail.com
Topladığımız veriler
| Veri | Neden | Hukuki sebep |
|---|---|---|
| Ad ve soyad | Üye kimliği, kapıdaki katılımcı listesi, üye kartı | Üyelik ilişkisi |
| Telefon numarası | Giriş, gönüllülük ve rezervasyon konularında iletişim | Üyelik ilişkisi |
| Doğum tarihi | Doğum günü kutlama bildirimi | Açık rıza |
| Üye numarası | Dernek üye kaydıyla eşleştirme | Üyelik ilişkisi |
| E-posta adresi | Hesap kimliği. Dernek listesiyle aktarılan üyelerde gerçek bir adres değil, yalnızca sistem içi bir etikettir | Üyelik ilişkisi |
| Rezervasyon kayıtları | Organizasyon ve maç otobüsü katılımı, QR bilet | Üyelik ilişkisi |
| Aidat durumu | Dernek ödenti takibi | Yasal yükümlülük |
| Skor tahminleri, anket oyları, rozetler | Tahmin ligi ve topluluk özellikleri | Meşru menfaat |
| Bağış ve gönüllülük kayıtları | Kampanya takibi, gönüllü organizasyonu | Açık rıza |
| Bildirim jetonu | Cihazınıza bildirim gönderebilmek | Açık rıza |
| Kullanım olayları | Hangi ekranların kullanıldığını görmek | Meşru menfaat |
Kullanım ölçümü hakkında. Yalnızca olayın adı tutulur — ekran.ana, eylem.rezervasyon gibi. Konum, cihaz kimliği, reklam kimliği, serbest metin veya yazdığınız hiçbir içerik kaydedilmez. Bu kısıt uygulamanın kodunda zorunlu kılınmıştır. Kayıtlar 180 gün sonra otomatik silinir ve yönetim yalnızca toplamları görür, tek tek satırları değil.
Toplamadığımız veriler
- TC kimlik numarası — uygulamanın hiçbir ekranı istemez, hiçbir yerde saklanmaz.
- Konum — uygulama konum izni istemez.
- Rehber, mikrofon, takvim — erişilmez.
- Ödeme ve kart bilgisi — uygulama içinde ödeme alınmaz. Aidat ve organizasyon ücretleri dernek banka hesabına havale ile ödenir; uygulama yalnızca ödemenin yapıldığını kaydeder.
- Reklam ve izleme — uygulamada reklam, üçüncü taraf analitik veya izleme aracı yoktur.
Kullandığımız izinler
- Kamera — yalnızca QR bilet okutmak ve yönetici olarak içerik görseli çekmek için. Görüntü kaydedilmez.
- Fotoğraf galerisi — yalnızca yönetici, haber veya kampanya görseli seçerken.
- Bildirim — maç, gol, duyuru ve rezervasyon bildirimleri için. Türlerini uygulama içinden tek tek kapatabilirsiniz.
Verilerin saklandığı yer
Veriler Supabase altyapısında, Avrupa Birliği (Frankfurt, Almanya) bölgesinde barındırılır. Supabase bizim adımıza veri işleyen hizmet sağlayıcıdır.
Üçüncü taraflarla paylaşım
Verileriniz satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz. Yalnızca şu zorunlu aktarım vardır:
- Expo bildirim servisi — cihazınıza bildirim ulaştırabilmek için bildirim jetonunuz ve bildirim metni Expo sunucuları üzerinden geçer. Adınız, telefonunuz veya diğer bilgileriniz aktarılmaz.
Uygulamanın kullandığı maç skoru ve Instagram servisleri yalnızca sunucu tarafında çalışır ve bu servislere hiçbir üye verisi gönderilmez.
Saklama süreleri
| Kullanım olayları | 180 gün, sonra otomatik silinir |
| Misafir hesaplar | Rezervasyonu yoksa 7 gün sonra otomatik silinir |
| Hesap ve üyelik verileri | Hesabınız silinene kadar |
| Bağış kayıtları | Hesap silinse de kalır, ancak kimliğinizle bağı koparılır (anonimleşir) — dernek muhasebesi için |
Hesabınızı silme
Hesabınızı ve kişisel verilerinizi istediğiniz zaman silebilirsiniz.
Uygulama üzerinden
Profil → Hesap ayarları → Hesabımı sil adımlarını izleyin. Onayladığınızda hesabınız hemen ve kalıcı olarak silinir; yönetim onayı beklenmez.
Uygulamaya erişemiyorsanız
gemlikbesiktastd@gmail.com adresine, hesabınızda kayıtlı telefon numaranızı veya üye numaranızı belirterek yazın. Talebiniz en geç 30 gün içinde sonuçlandırılır.
Silindiğinde ne olur?
Hesabınız, profiliniz, biletleriniz, skor tahminleriniz, anket oylarınız, rozetleriniz, bildirim jetonunuz ve gönüllülük başvurularınız kalıcı olarak silinir. Aktif rezervasyonlarınız iptal edilir ve koltuklar serbest bırakılır.
Bağış kayıtları dernek muhasebesi için tutulmaya devam eder, ancak kimliğinizle bağlantısı koparılır — hangi bağışın size ait olduğu artık belli olmaz.
Dernek üyeliğiniz bundan etkilenmez. Uygulama hesabı ile dernek üyeliği ayrı kayıtlardır; üyeliğinizi sonlandırmak için yönetimle görüşmeniz gerekir.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin sınırlandırılmasını isteme
- İşlemeye itiraz etme
- Açık rızaya dayanan işlemelerde rızanızı geri çekme
Bu haklarınızı kullanmak için gemlikbesiktastd@gmail.com adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.
Güvenlik
- Tüm iletişim HTTPS üzerinden şifreli yapılır.
- Şifreler geri çevrilemez şekilde (bcrypt) saklanır; kimse şifrenizi göremez.
- Her üye yalnızca kendi verilerine erişebilir. Bu kural uygulamada değil, sunucuda zorunlu kılınmıştır — uygulama değiştirilse bile aşılamaz.
- Yöneticilerin şifre sıfırlama gibi kritik işlemleri kayıt altına alınır.
Çocukların verileri
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. Çocuğunuza ait bir hesap olduğunu düşünüyorsanız yukarıdaki adresten bize bildirin, hesabı sileriz.
Değişiklikler
Bu politika değişirse sayfanın başındaki tarih güncellenir. Önemli değişiklikler uygulama içi duyuru ile bildirilir.
İletişim
Gemlik Beşiktaş Taraftarları Derneği
gemlikbesiktastd@gmail.com