Gizlilik Politikası

Veri sorumlusu ve kapsam

OSM Next Level, Türkiye’de yerleşik bireysel gerçek kişi OMER AYKUT tarafından işletilir. Bu politika web sitesi, ücretsiz hesaplar, Premium erişim, iletişim ve kullanıcı tarafından gönderilen içerikler için işlenen kişisel verileri açıklar.

OSM Next Level çocuklara özel olarak tasarlanmış bir hizmet değildir.

İşlediğimiz veri kategorileri

Kullandığınız özelliğe göre aşağıdaki veriler işlenebilir:

• Hesap ve kimlik doğrulama: e-posta adresi, Firebase kullanıcı kimliği, oturum ve sağlayıcı bilgileri ile hesap oluşturma/giriş meta verileri.
• Profil: manager nick, ülke tercihi, favori formasyon ve kullanıcı tarafından kaydedilen diğer profil alanları.
• Taktik ve topluluk verileri: kaydedilmiş taktikler, yorumlar, puanlar, maç/taktik girdileri ve gönderilen maç raporları. Mevcut ürün görünürlüğü neyse o uygulanır; yorumlar onaylandıktan sonra herkese açık olabilir.
• Premium ve kötüye kullanım önleme: Premium kodu, rastgele cihaz kimliği, kullanım/sona erme durumu ve kodun yetkisiz paylaşımını önlemeye yarayan teknik kayıtlar.
• Ödeme ve teslimat: Buy Me a Coffee tarafından iletilen satın alma olayı, destekçi e-postası/adı ve teslim edilen Premium koduyla ilgili kayıtlar. Kart veya banka bilgileri OSM Next Level’a ulaşmaz.
• İletişim ve e-posta: destek talepleri ile Welcome Email, Premium kod teslimatı ve Password Reset gibi işlem amaçlı e-postalar için gereken adres ve teknik teslimat kayıtları.
• Güvenlik ve operasyon: zaman damgaları, sınırlı rate-limit/olay kayıtları, hata ve güvenlik günlükleri ile rastgele presence oturum kimliği.
• Analitik: yalnız geçerli analitik izni verildiğinde sayfa/özellik kullanımı, yaklaşık konum, cihaz ve tarayıcı bilgileri gibi Google Analytics ölçüm verileri.

Amaçlar ve işleme dayanakları

Veriler; hesabı ve istenen hizmeti sağlamak, oturumu ve Premium erişimi yönetmek, destek ve işlem e-postaları göndermek, kullanıcı içeriğini göstermek/modere etmek, güvenliği sağlamak, dolandırıcılığı önlemek, ödeme ve muhasebe süreçlerini desteklemek, yasal yükümlülüklere uymak ve hukuki talepleri kurmak, kullanmak veya savunmak için işlenir.

Uygulanabilir hukuk gerektirdiğinde açık rıza alınır. Google Analytics kullanıcı izin vermeden yüklenmez. Diğer işlemler niteliğine göre sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi veya meşru menfaat gibi uygulanabilir hukuki şartlara dayanabilir.

Hizmet sağlayıcılar ve uluslararası işleme

Firebase Authentication hesap ve oturum işlemleri; Cloud Firestore uygulama verileri; Firebase Functions sunucu işlemleri; Vercel barındırma ve dağıtım; Resend işlem e-postaları; Buy Me a Coffee ödeme ve üyelik işlemleri; Google Analytics izinli ölçüm için kullanılır.

Firebase’in resmî dokümantasyonuna göre Firebase Authentication ABD veri merkezlerinde çalışır. Cloud Firestore veritabanının bu projedeki gerçek lokasyonu henüz doğrulanmadığı için belirli bir Firestore bölgesi iddia edilmez. Sağlayıcılar verileri kendi altyapıları, sözleşmeleri ve yasal yükümlülükleri kapsamında Türkiye dışında işleyebilir.

Saklama

Kişisel veriler yalnızca hesabı ve hizmeti işletmek, destek sağlamak, güvenliği korumak ve dolandırıcılığı önlemek, uygulanabildiği ölçüde ödeme/muhasebe işlemlerini yürütmek, yasal yükümlülüklere uymak ve hukuki talepleri kurmak, kullanmak veya savunmak için makul olarak gerekli olduğu sürece saklanır.

İlgili amaç sona erdiğinde, uygulanabilir hukuk daha uzun saklamayı gerektirmiyor veya buna izin vermiyorsa veriler silinir ya da anonimleştirilir. Kesin süre veri türüne, hizmet/sağlayıcıya, güvenlik ihtiyacına, ödeme/muhasebe gerekliliklerine ve yasal yükümlülüklere göre değişebilir. Üçüncü taraf sağlayıcıların kendi saklama ve yasal yükümlülükleri olabilir.

Haklar ve hesap silme

Uygulanabilir KVKK ve diğer mevzuat kapsamındaki bilgi alma, erişim, düzeltme, silme, itiraz ve ilgili diğer talepler admin@osmnextlevel.com / omer@osmnextlevel.com üzerinden gönderilebilir. Sabit bir yanıt veya silme süresi vaat edilmez; kanuni süreler saklıdır.

Normal doğrulama yöntemi, talebin hesaba kayıtlı e-posta adresinden gönderilmesidir. Bu adrese erişim yoksa talep otomatik reddedilmez; hesap sahipliğini doğrulamak için yalnız makul ve asgari ek bilgi istenir. Varsayılan olarak resmî kimlik veya aşırı hassas veri istenmez ve doğrulanmamış kişiye hesap bilgisi açıklanmaz.

Silme talebi, hukuki, güvenlik, dolandırıcılık önleme, ödeme/muhasebe veya uyuşmazlık çözümü için tutulması gereken sınırlı kayıtları hemen ortadan kaldırmayabilir. OSM Next Level hesabının silinmesi, Buy Me a Coffee gibi bağımsız sağlayıcılardaki kayıtları otomatik silmez; kullanıcı ilgili sağlayıcıya ayrıca başvurabilir.

Reşit olmayan kullanıcılar

Reşit olmayan kullanıcıların hizmeti ebeveyn veya yasal temsilci gözetimiyle kullanmaları önerilir. Reşit olmayan kullanıcıların Premium veya diğer ücretli hizmetleri satın alması, uygulanabilir hukuk gerektiriyorsa ebeveyn veya yasal temsilci iznine tabi olmalıdır. Sitede sabit bir minimum yaş veya teknik yaş doğrulama sistemi bulunduğu iddia edilmez.

İletişim

Gizlilik ve veri sahibi talepleri için iki resmî kanal da düzenli olarak takip edilir:

• E-posta: admin@osmnextlevel.com
• E-posta: omer@osmnextlevel.com