Formeta Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 22 Ekim 2026 Yürürlük tarihi: 22 Ekim 2026 Sürüm: 2026-10
Kısaca: Formeta'yı kullanmak için telefon numaranı, adını, soyadını, e-postanı ve doğum tarihini alıyoruz. Bunları hesabını açmak, sana tahmin ve kupon hizmetini sunmak, 18 yaş sınırını uygulamak ve hesabını korumak için kullanıyoruz. Verini satmıyoruz, uygulamada reklam göstermiyoruz. Verilerin Türkiye'deki sunucularımızda tutulur; bildirim ve hata takibi gibi bazı teknik hizmetler için sınırlı veri yurt dışındaki hizmet sağlayıcılara gider. Hesabını istediğin an uygulamadan ya da https://api.formeta.app/hesap-silme adresinden silebilir, verilerinin kopyasını uygulamadan indirebilirsin.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Formeta mobil uygulamasını (iOS ve Android), api.formeta.app üzerindeki web sayfalarını ve ilgili hizmetleri ("Hizmet") kullanan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Bİ TIKLA TATİL TURİZM TAŞIMACILIK VE TİCARET LİMİTED ŞİRKETİ Adres: Göktürk Merkez Mah. 5. Menekşe Sok. Makbule Sözen Apt. No:8/5 Eyüpsultan/İstanbul MERSİS: 0169-0871-4320-0001 · İstanbul Ticaret Sicili: 423206-5 E-posta: destek@formeta.app
Bu metinde "Formeta", "biz" ve "bizim" ifadeleri veri sorumlusunu anlatır.
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi | Senden (profil oluşturma) |
| İletişim | Cep telefonu numarası, e-posta adresi | Senden (giriş ve profil) |
| Hesap ve güvenlik | SMS doğrulama kodunun tek yönlü özeti, oturum kayıtları (giriş zamanı, platform, uygulama sürümü), IP adresi, güvenlik olay kayıtları (ör. hatalı kod denemesi) | Otomatik |
| Kullanım tercihleri | Favori takımlar ve ligler, bildirim tercihleri, sorumlu oyun ayarları (mola, haftalık limit), tema | Senden |
| Kupon ve analiz içeriği | Oluşturduğun kuponlar ve seçimler, AI ile kupon özelliğine yazdığın serbest not (özellik açıldığında) | Senden |
| Destek ve geri bildirim | Destek talepleri ve mesajları, uygulama içi geri bildirim ve puanlar | Senden |
| Cihaz | Bildirim (push) token'ı, platform (iOS/Android), uygulama sürümü | Otomatik |
| Kullanım | Uygulamayı kullandığın günler (gün ve platform düzeyinde) | Otomatik |
| Hukuki işlem | Aydınlatma/kullanım koşulları kabul kayıtları (sürüm, zaman, IP), hesap silme talebi | Senden / otomatik |
| Abonelik (açıldığında) | Abonelik durumu ve süresi | App Store / Google Play |
İşlemediğimiz veriler: Sorumlu oyun ayarların (mola, haftalık limit) yalnız senin belirlediğin kullanım tercihleridir; sağlık verisi olarak değerlendirilmez ve başka bir amaçla kullanılmaz. Konum, rehber, fotoğraf ve dosyalar, reklam kimliği, kart veya banka bilgisi işlemiyoruz. Abonelik ödemesi tamamen Apple veya Google tarafından alınır; kart bilgin bize gelmez. Özel nitelikli kişisel veri (sağlık, biyometrik, din, siyasi görüş vb.) işlemiyoruz.
3. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
| Amaç | Veriler | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Hesap açmak, telefonla giriş yapmak (SMS doğrulama) | Telefon, doğrulama kodu özeti, oturum kayıtları | Sözleşmenin kurulması ve ifası (c) |
| 18 yaş sınırını uygulamak | Doğum tarihi | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Tahmin, analiz ve kupon hizmetini sunmak; favorilere göre içerik göstermek | Tercihler, kuponlar | Sözleşmenin ifası (c) |
| Bildirim göndermek (kupon sonucu, destek cevabı, favori takım maçı, hizmet duyurusu) | Push token, tercihler | Sözleşmenin ifası (c) |
| Destek taleplerini yanıtlamak, geri bildirimi değerlendirmek | Destek/geri bildirim içeriği, iletişim bilgisi | Sözleşmenin ifası (c); meşru menfaat (f) |
| Hesap güvenliği: kötüye kullanımı, SMS suistimalini ve yetkisiz girişi önlemek | IP, güvenlik kayıtları, oturum kayıtları | Meşru menfaat (f); veri güvenliği yükümlülüğü (ç, KVKK md. 12) |
| Hizmeti iyileştirmek ve hataları gidermek | Kullanım günleri, anonimleştirilmiş/maskelenmiş hata kayıtları | Meşru menfaat (f) |
| Sorumlu oyun araçlarını uygulamak | Mola ve limit ayarları | Sözleşmenin ifası (c) |
| Aboneliği yönetmek (açıldığında) | Abonelik durumu | Sözleşmenin ifası (c) |
| Yasal yükümlülükleri yerine getirmek, hukuki talepleri yönetmek | İlgili veriler | Hukuki yükümlülük (ç); hakkın tesisi, kullanılması veya korunması (e) |
| Onay kayıtlarını saklamak | Kabul kayıtları | Hukuki yükümlülük (ç); hakkın korunması (e) |
| AI ile kupon önerisi (özellik açıldığında) | Yazdığın serbest not (en fazla 200 karakter) | Sözleşmenin ifası (c) |
Kampanya veya tanıtım amaçlı ticari elektronik ileti (SMS, e-posta, pazarlama bildirimi) göndermiyoruz. İleride gönderirsek bunu yalnızca ayrıca vereceğin onayla ve İleti Yönetim Sistemi (İYS) üzerinden yapacağız.
4. Verileri kimlere aktarıyoruz?
Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnız gerekli kadar veri paylaşıyoruz:
| Alıcı | Ülke | Paylaşılan veri | Amaç |
|---|---|---|---|
| AltunHOST (barındırma) | Türkiye | Tüm hizmet verileri (sunucu ve veritabanı) | Altyapı |
| Netgsm (SMS) | Türkiye | Telefon numarası, doğrulama mesajı | Giriş kodu gönderimi |
| Apple Inc. — Apple Push Notification service | ABD | Push token, bildirim içeriği | iOS bildirimleri |
| Google LLC — Firebase Cloud Messaging | ABD | Push token, bildirim içeriği | Android bildirimleri |
| Backblaze, Inc. (yedekleme) | Veriler AB'de (Hollanda) tutulur; şirket ABD'de | Veritabanı yedekleri — sunucudan çıkmadan önce şifrelenir; şifre anahtarı yalnız bizdedir, Backblaze içeriği göremez | Felaket durumunda veri kurtarma |
| Functional Software, Inc. (Sentry) | Veriler AB'de (Almanya) tutulur; şirket ABD'de | Hata kayıtları (telefon, e-posta, ad ve token gibi alanlar gönderilmeden önce maskelenir), cihaz/uygulama sürümü | Hata takibi |
| Anthropic PBC (yalnız AI ile kupon özelliği açıldığında ve kullanıldığında) | ABD | Yalnız AI kupon ekranına yazdığın serbest not ve maç/oran verisi; adın, telefonun veya hesap kimliğin gönderilmez | Kupon önerisi üretmek |
| Apple ve Google (uygulama mağazaları) | ABD | Abonelik işlemleri | Ödeme ve abonelik |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Türkiye | Talep edilen veriler | Yasal zorunluluk |
Maç, takım ve oran verilerini aldığımız spor veri sağlayıcılarına kişisel veri gönderilmez.
5. Yurt dışına aktarım
Yukarıdaki tabloda ABD ve AB'de bulunan hizmet sağlayıcılara (Apple, Google, Sentry, Backblaze ve özellik açıldığında Anthropic) sınırlı veri aktarılmaktadır. Bu aktarımlar KVKK madde 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler akdedilerek ve Kurul'a bildirilerek gerçekleştirilir. Aktarılan veriler en aza indirilmiştir: bildirimlerde yalnız token ve bildirim metni, hata kayıtlarında maskelenmiş teknik veri, yedeklerde yalnız bizim çözebildiğimiz şifreli dosyalar, AI özelliğinde yalnız senin yazdığın not gider.
AI notu hakkında: AI ile kupon ekranındaki not alanına ad, telefon, adres gibi kişisel bilgi yazmamanı rica ederiz. Yazdığın not 90 gün sonra sistemimizden silinir.
6. Verileri ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, tercihler, kuponlar, destek ve geri bildirim kayıtları | Hesap açık olduğu sürece |
| Hesap silindiğinde | 30 gün boyunca hesap kapalı tutulur (bu sürede aynı numarayla giriş yaparsan hesap yeniden açılır); 30 gün sonunda kişisel veriler kalıcı olarak silinir veya anonim hale getirilir |
| Oturum kayıtları | Oturum süresi en fazla 180 gün; süresi dolan oturum kaydı silinir. Kapatılan oturumların IP adresi 30 gün sonra silinir |
| SMS doğrulama kodları | Kod kullanıldığında veya süresi dolduğunda özeti hemen silinir; kayıt 400 gün sonra silinir |
| SMS gönderim kayıtları | 180 gün |
| Güvenlik olay kayıtları (IP dahil) | 30 gün |
| Kullanım günü kayıtları | 400 gün |
| Bildirim kayıtları | 90 gün; kullanılmayan cihaz kaydı 90 gün sonra silinir |
| AI kupon notu | 90 gün sonra not içeriği silinir |
| Aydınlatma/koşul kabul kayıtları | Hesap silindikten sonra da ispat amacıyla kişisel tanımlayıcılar olmadan saklanır; IP adresi silinir |
| Sistem yedekleri | Sunucuda 14 gün, şifreli uzak yedekte 35 gün (silinen veriler en geç bu süre sonunda yedeklerden de çıkar) |
| Bekleme listesi kaydı (uygulama yayına girmeden önce bıraktıysan) | 12 ay |
Yasal bir uyuşmazlık veya resmi makam talebi olması durumunda yalnız ilgili veriler, uyuşmazlık sonuçlanana veya ilgili zamanaşımı süresi dolana kadar saklanabilir. Süresi dolan veriler otomatik temizlik işlemiyle düzenli olarak silinir veya anonim hale getirilir.
7. Haklarınız (KVKK md. 11)
Kişisel verilerinle ilgili olarak şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
Uygulama içinden hemen kullanabileceğin haklar:
- Verilerimi indir: Ayarlar > Hesap > Verilerimi indir. Tüm verilerinin bir kopyasını alırsın.
- Profil düzeltme: Ayarlar'dan ad, soyad, e-posta ve tercihlerini güncelleyebilirsin.
- Hesap silme: Ayarlar > Hesap > Hesabı sil. Uygulamaya erişemiyorsan https://api.formeta.app/hesap-silme adresinden telefonunla silebilirsin.
- Oturumlar: Ayarlar > Oturumlarım'dan diğer cihazlardaki oturumlarını kapatabilirsin.
- Bildirimler: Bildirim tercihlerini Ayarlar'dan veya cihaz ayarlarından kapatabilirsin.
Başvuru: Diğer talepler için kimliğini doğrulamamıza yetecek bilgilerle (ad, soyad, kayıtlı telefon numarası ve talebin) destek@formeta.app adresine yazabilir veya yukarıdaki adrese ıslak imzalı dilekçeyle başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir). Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8. Çerezler ve benzeri teknolojiler
Formeta mobil uygulaması çerez kullanmaz ve reklam veya üçüncü taraf analitik aracı içermez. Uygulama yalnızca oturumunu sürdürmek için gerekli bilgileri cihazının güvenli alanında (iOS Anahtar Zinciri / Android şifreli depolama) tutar. api.formeta.app üzerindeki web sayfaları çerez kullanmaz.
9. Veri güvenliği
Verilerini korumak için aldığımız başlıca önlemler:
- Tüm bağlantılar HTTPS/TLS ile şifrelenir.
- Giriş, şifre yerine telefona gönderilen tek kullanımlık kodla yapılır; kodlar düz metin saklanmaz.
- Sunucular Türkiye'dedir; veritabanına yalnız uygulamanın en az yetkili hesabı erişir.
- Yetkili personelin kişisel verilere erişimi rol bazında sınırlandırılır ve kayıt altına alınır.
- Kötüye kullanıma karşı hız sınırları ve güvenlik kayıtları tutulur.
- Hata kayıtlarında kişisel veriler gönderilmeden önce maskelenir.
- Yedekler yalnız yetkili hesabın erişebileceği şekilde saklanır.
- Düzenli güvenlik denetimleri yapılır.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali öğrenirsek Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kullanıcılara da en kısa sürede bildiririz.
10. 18 yaş sınırı
Formeta yalnızca 18 yaş ve üzerindeki kişiler içindir. Profil oluştururken doğum tarihini istiyoruz; 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır ve verileri silinir. 18 yaşından küçük birinin verisini işlediğimizi fark edersen destek@formeta.app adresine bildir.
11. Bu metindeki değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulamada bildirir ve gerekiyorsa yeniden onayını isteriz. Güncel sürüm her zaman uygulamadaki Ayarlar > Hakkında bölümünde yer alır.
12. İletişim
Bİ TIKLA TATİL TURİZM TAŞIMACILIK VE TİCARET LİMİTED ŞİRKETİ Göktürk Merkez Mah. 5. Menekşe Sok. Makbule Sözen Apt. No:8/5 Eyüpsultan/İstanbul destek@formeta.app