Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu Matris (matrisx.com)'dur.
İletişim ve başvuru: iletisim@matrisx.com

Hangi verileri işliyoruz

Siteyi hesap açmadan kullanabilirsiniz; maçlar, tahminler ve doğruluk kaydı herkese açıktır. Hesap yalnızca yeni bir maç analizi ürettirmek için gerekir. Ad, telefon, adres, ödeme bilgisi ve konum verisi hiçbir durumda toplanmaz. İşlenen veriler şunlardır:

E-posta adresi ve şifre (yalnızca hesap açtıysanız)

Kimlik doğrulama altyapımız Supabase Auth'tur; e-posta adresiniz ve şifrenizin geri döndürülemez özeti (hash) orada tutulur. Şifrenizin kendisi hiçbir yerde saklanmaz ve bizim tarafımızdan görülemez. Hukuki sebep: hizmetin sunulabilmesi için sözleşmenin ifası (KVKK m.5/2-c). Hesabınıza bağlı olarak ayrıca planınız (ücretsiz/pro) ve gün başına kaç analiz ürettiğinizin sayısı tutulur.

Açtığınız maçlar (yalnızca hesap açtıysanız)

Ücretsiz planda günlük bir hakkınız var ve bir kez açtığınız maç kalıcı olarak açık kalır — ikinci kez baktığınızda hakkınızdan düşmez. Bunun çalışabilmesi için hangi maçı açtığınız hesabınıza bağlı olarak saklanır: maçın kimliği ve ilk açılış anı. Kaç kez baktığınız, ne zaman tekrar baktığınız ve hangi sayfadan geldiğiniz tutulmaz; bu bir erişim listesidir, gezinme geçmişi değil. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) — hakkınızın doğru sayılması.

Kaydolurken geldiğiniz kanal (yalnızca hesap açtıysanız)

Hesap açtığınız anda, isteğin taşıdığı iki bilgi hesabınıza tek seferlik yazılır: bizim kendi bağlantılarımıza koyduğumuz kanal işareti (örneğin e-postadan mı geldiniz) ve sizi yönlendiren sitenin yalnızca alan adı (örneğin bir arama motoru). Tam adres, arama sorgunuz ve gezinme geçmişiniz hiçbir zaman görülmez; alan adı da serbest metin olarak değil, kapalı bir listeye eşlenerek saklanır. Bunun için cihazınıza hiçbir şey yazılmaz — çerez de, tarayıcı deposu da yok; bu yüzden ziyaretleriniz arasında sizi takip eden bir kayıt oluşmaz ve size bir çerez penceresi çıkmaz. Amacı tek: hangi kanalın işe yaradığını bilmek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

Oturum çerezi

Giriş yaptığınızda oturumunuzu ayakta tutan bir çerez yazılır. httpOnly (JavaScript okuyamaz), sameSite=lax (başka sitelerden gönderilmez) ve yayında secure (yalnızca HTTPS) olarak işaretlenir. Reklam veya izleme çerezi değildir; çıkış yaptığınızda silinir.

IP adresi

Dört uç noktada, aynı adresten gelen istek sayısını saymak için kullanılır: arama (dakikada 30), giriş denemesi (10 dakikada 10), hesap oluşturma (saatte 5) ve sayfa ölçümü (dakikada 60). Giriş ve kayıt sınırları şifre deneme saldırılarına karşıdır. Sayaç sunucunun belleğinde tutulur; hiçbir veritabanına veya günlük dosyasına yazılmaz. Dakikalık pencere dolduğunda sayaç geçersizleşir ve periyodik temizlikte bellekten silinir; sunucu süreci sonlandığında zaten tamamen kaybolur. Hukuki sebep: hizmetin kötüye kullanımını engellemede meşru menfaat (KVKK m.5/2-f).

Sayfa görüntüleme sayacı

Hangi sayfaların okunduğunu bilmek için gün bazında bir sayaç tutulur. Kaydedilen tek şey şudur: hangi gün, hangi tür sayfa, hangi dil, ziyaretçi giriş yapmış mı, hangi kanal, hangi kapıdan geldi, hangi ülke. Örneğin “11 Ağustos, maç sayfası, Türkçe, girişsiz, doğrudan, google, TR: 240”. Bu kayıtta sizi işaret eden hiçbir alan yoktur: IP adresi, kullanıcı kimliği, oturum kimliği, ziyaretçi numarası ve tarayıcı bilgisi yazılmaz; bu amaçla çerez de kullanılmaz. “Kanal” sizin geldiğiniz adres değildir: kanal, bizim kendi yayınladığımız bağlantıya koyduğumuz etikettir — örneğin X hesabımızdaki bir gönderide paylaştığımız adres ?k=x ile biter ve o adresten gelen ziyaret “x” olarak sayılır. “Kapı” ise geldiğiniz sitenin yalnızca ADIDIR: tarayıcınızın gönderdiği kaynak adresinden (referrer) yalnızca ana makine adı alınır ve o da olduğu gibi değil, kapalı bir listeye eşlenerek yazılır — “google”, “x”, “reddit” gibi. Adresin yolu ve sorgu dizesi tarayıcınızdan hiç çıkmaz; yani bir arama motorundan geldiyseniz aradığınız kelime bize ulaşmaz. Listede olmayan her site “diğer”, referrer yoksa ya da site içinde gezindiyseniz “yok” sayılır. Ülke iki harflik koddur ve sunucumuzun bulunduğu ağın bize ilettiği hazır değerdir; IP adresinin kendisi okunmaz ve saklanmaz. Amacı tek bir soruyu cevaplamak: hangi kanala ayırdığımız emek gerçekten ziyaret getiriyor. Hangi maça baktığınız değil, yalnızca “bir maç sayfası görüntülendi” bilgisi tutulur. Bu tasarımın sonucu olarak “kaç farklı kişi ziyaret etti” sorusunu biz de cevaplayamayız — cevaplayabilmek için ziyaretçi başına bir kimlik üretip saklamak gerekirdi. Hukuki sebep: hizmetin geliştirilmesinde meşru menfaat (KVKK m.5/2-f).

Tarayıcınızda saklanan kayıtlar (üç tane, hiçbiri sunucuya gitmez)

Üç küçük işaret tarayıcınızda kalır; hiçbiri sunucuya gönderilmez, hiçbiri kimlik bilgisi içermez ve tarayıcı verilerinizi temizlediğinizde silinirler: matris-giris — açılış animasyonunun aynı sekmede tekrar oynamaması için (sekmeyi kapatınca silinir); matris-pwa-istem — "uygulama olarak yükle" önerisini kapattıysanız bir daha sorulmaması için; matris-son-hareket — son hareketinizin zamanı, hareketsiz kalınca oturumun kendiliğinden kapanabilmesi için. Sonuncusu yalnızca bir zaman damgasıdır, ne yaptığınızı değil ne zaman hareket ettiğinizi tutar. Üçü de izleme değil, sizin ayarınız ve güvenliğiniz içindir.

Saat dilimi çerezi

Maç saatlerini ve gün gruplamasını kendi saat diliminizde gösterebilmek için tarayıcınızın bildirdiği saat dilimi matris-saat-dilimi adlı bir çereze yazılır (örneğin Europe/Istanbul). Bu çerez giriş yapmasanız da yazılır, çünkü saatleri doğru göstermek girişten bağımsızdır. İçinde yalnızca saat dilimi adı bulunur; kimlik, ziyaretçi numarası ya da konum bilgisi taşımaz — saat dilimi bir ülkeden çok daha kabadır ve tarayıcınız onu zaten her siteye söyler. Reklam veya izleme amacıyla kullanılmaz. Hukuki sebep: hizmetin sunulabilmesi için meşru menfaat (KVKK m.5/2-f).

Bot doğrulaması (Cloudflare Turnstile)

Giriş sayfasındaki üç formda (giriş, kayıt ve şifre sıfırlama isteği) isteğin bir insandan geldiğini doğrulamak için Cloudflare Turnstile kullanılır. O sayfada tarayıcınız challenges.cloudflare.com adresinden bir betik yükler; bu sırada IP adresiniz ve tarayıcı bilgileriniz teknik olarak Cloudflare'e ulaşır ve Cloudflare bunları bot tespiti için işler. Doğrulama yalnızca giriş sayfasında yüklenir; sitenin geri kalanında gezinirken Cloudflare'e hiçbir istek gitmez. Turnstile'ın seçilme sebebi reklam kimliği kullanmaması ve doğrulamayı kullanıcı takibine çevirmemesidir. Hukuki sebep: hizmetin kötüye kullanımını engellemede meşru menfaat (KVKK m.5/2-f).

Sunucu erişim kayıtları

Site barındırma sağlayıcımız, teknik hataların tespiti için istek kayıtlarını (IP, zaman, adres) kendi altyapısında geçici olarak tutar. Bu kayıtlara pazarlama amacıyla erişilmez.

Çerezler

Bu sitede yalnızca zorunlu çerez kullanılır ve tamamı iki tanedir: giriş yaptıysanız oturumunuzu ayakta tutan oturum çerezi, bir de saatleri sizin diliminizde gösteren saat dilimi çerezi (matris-saat-dilimi). İkincisi giriş yapmasanız da yazılır; ikisi de yukarıdaki listede tek tek anlatılıyor. Reklam, izleme veya analitik çerezi (Google Analytics ve benzeri) yoktur. Zorunlu çerezler için onay aranmadığından bir çerez penceresi de görmüyorsunuz.

Üçüncü taraflara aktarım

Kişisel veriniz üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin çalışması için kullanılan altyapı sağlayıcıları (site barındırma, veritabanı, kimlik doğrulama ve bot doğrulaması) teknik olarak veriye erişebilecek konumdadır; bu sağlayıcıların sunucuları yurt dışında bulunabilir. Giriş, kayıt ve şifre sıfırlama formlarının bulunduğu giriş sayfasında bot doğrulaması için Cloudflare Turnstile kullanıldığından, IP adresiniz ve tarayıcı bilgileriniz o sayfada Cloudflare'e ulaşır. Hesap açtıysanız e-posta adresiniz ve şifrenizin özeti kimlik doğrulama sağlayıcısında (Supabase) tutulur.

Maç sayfalarındaki açıklama metinleri bizim sunucumuzda üretilir: sabit bir şablon, modelin hesapladığı sayıları cümleye çevirir. Bu iş için hiçbir dış servise istek atılmaz, dolayısıyla bu yolla yurt dışına aktarılan bir veri de yoktur.

Saklama süresi

Hız sınırı sayaçları yalnızca sunucu belleğinde ve geçici olarak tutulur; kalıcı bir kayda dönüşmez. Tarayıcınızdaki işaret siz silene kadar kalır.

Hesap açtıysanız e-posta adresiniz, planınız ve günlük kullanım sayacınız hesabınız durdukça saklanır. Hesabınızı sildirdiğinizde bunların hepsi aynı anda ve kalıcı olarak silinir — profil ve sayaç kayıtları hesaba bağlıdır, arkada artık kalmaz. Bu, kod okunarak değil çalıştırılarak doğrulanmıştır (npm run test:oturum).

Haklarınız

KVKK m.11 kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Başvurularınızı iletisim@matrisx.com adresine iletebilirsiniz. Talepler en geç otuz gün içinde sonuçlandırılır. Hesabınız varsa, başvuruyu hesabınızın e-posta adresinden gönderirseniz talebi kaydınızla eşleştirebiliriz. Hesap açmadıysanız sizi tanımlayan bir kayıt tutulmadığı için bir talebi size ait veriyle eşleştirmemiz çoğu durumda mümkün olmaz — eşleştirilecek bir veri de yoktur.

Değişiklikler

Bu metin sistem değiştikçe güncellenir. Güncelleme tarihi sayfanın başında yazar. Yasal bilgilendirme sayfası hizmetin niteliğini ve sorumluluk sınırlarını ayrıca açıklar.