Gizlilik Politikası

Hizmeti alan, ilgili ilin Hakemler ve Gözlemciler Derneği veya İl Hakem Kurulu, üyesi hakem/gözlemcilerin verileri bakımından "veri sorumlusu"dur. Verilerinizin işlenme amacını ve esas vasıtalarını, kendi iç faaliyeti kapsamında fiilen bu Dernek veya İl Hakem Kurulu belirler.

Reforis, bu Dernek veya İl Hakem Kurulu adına yalnızca teknik altyapıyı sağlayan "veri işleyen"dir. Verilerinizi bu kurumun talimatı dışında kullanmaz, satmaz, pazarlama amacıyla işlemez. Uygulama yayıncısı / veri işleyen: ANIL ÇİFTÇİ — Afyonkarahisar OSB Mah. 5. Cad. No:16/1/Z2 Merkez/Afyonkarahisar · Vergi Dairesi/No: Kocatepe / 2540553815.

Üyesi olduğunuz Dernek veya İl Hakem Kurulunun kimlik ve iletişim bilgileri, uygulamada ilk girişte gösterilen bilgilendirme metninde yer alır.

• Kimlik ve iletişim: ad-soyad, lisans numarası, klasman, telefon, e-posta.
• Yerleşim: nüfusa kayıtlı il/ilçe, ikamet ilçesi.
• Fotoğraf: profil ve (istenirse) katılım fotoğrafı.
• Görev verileri: atama, tebliğ/onay, katılım, skor ve değerlendirme kayıtları.
• Konum: yalnızca siz "sahaya geldim" / antrenman katılımı butonuna bastığınız o anda cihazınızın konumu alınır ve sahte-konum (sahte GPS) kullanılıp kullanılmadığı kontrol edilir. Sürekli/arka plan konum takibi YAPILMAZ.
• Cihaz ve güvenlik: giriş yaptığınız cihazın kimliği, cihaz tipi, IP adresi ve cihaz bütünlük doğrulaması (root/emülatör/sahte-uygulama tespiti).
• Mazeret ve disiplin kayıtları. Mazeret bildiriminize isterseniz belge (ör. sağlık raporu) ekleyebilirsiniz; bu belge sağlık bilginizi içerebilir. Belgeyi yalnızca üyesi olduğunuz Dernek veya İl Hakem Kurulunun yetkili kişileri (yönetici ve mazeretleri yönetme yetkisi verilen görevliler) görebilir; herkese açık hiçbir sayfada yer almaz.
• Bildirim jetonu: mobil bildirim gönderebilmek için.

Uygulama; rehber, çağrı kaydı, SMS, dosya/medya kütüphanesi (seçtiğiniz fotoğraf dışında) veya reklam kimliği toplamaz.

Görevlendirmelerin Dernek veya İl Hakem Kurulunca iç hazırlığı ve planlanması (resmî atama TFF sisteminde yapılır); görev yerinde bulunmanın doğrulanması; iç değerlendirme süreçleri; hesap güvenliği ve sahtecilik önleme; Dernek veya İl Hakem Kurulunun kendi kayıtlarının ve yasal denetim izlerinin tutulması.

İşlemelerin büyük bölümü sözleşmenin/görev ilişkisinin ifası ve meşru menfaat sebeplerine dayanır; bir kısmı için hukuki yükümlülük geçerlidir. Gerçekten isteğe bağlı olan işlemeler (ör. istenirse katılım fotoğrafı) için ayrıca açık rızanız alınır.

• Verileriniz Türkiye'deki sunucularda tutulur.
• Cloudflare — site güvenliği ve bağlantı iletimi. Yönetim paneli ve mobil uygulama ile sunucumuz arasındaki bütün bağlantı bu sağlayıcının yurt dışında da bulunan ağı üzerinden geçer; yalnızca IP adresiniz değil, gönderdiğiniz ve aldığınız içerik de (ör. giriş bilgileri, kayıtlı bilgileriniz, yüklediğiniz belgeler) şifreli bağlantı bu ağda sonlandırılarak sunucumuza iletilir. Verileriniz kayıtlı olarak Türkiye'deki kendi sunucumuzda tutulur.
• Google Play Integrity — cihaz bütünlük doğrulaması (anlık; kalıcı saklanmaz).
• Apple App Attest — iOS cihazlarda cihaz bütünlük doğrulaması. Giriş ve konum doğrulaması sırasında uygulamanın gerçek bir Apple cihazında, değiştirilmemiş hâliyle çalıştığı doğrulanır. Bunun için cihazınız, ilk kayıtta uygulamaya özgü bir güvenlik anahtarının tanıtıcısını ve isteğin geri çözülemeyen özetini Apple'a iletir; ad-soyad, telefon veya konum bilginiz Apple'a açık hâliyle gönderilmez. Sunucumuz yalnızca bu anahtarın tanıtıcısını ve açık anahtarını saklar.
• Expo / Google FCM — mobil bildirim iletimi (bildirim jetonu ve bildirim metni).
• Vercel — reforis.com adresindeki tanıtım, gizlilik, veri silme ve herkese açık sonuç sayfaları bu barındırma hizmeti üzerinden sunulur (sayfaları oluşturan sunucu işlevleri için Frankfurt/Almanya bölgesi seçilidir; sayfaların iletimi sağlayıcının yurt dışındaki ağı üzerinden yapılır). Bu sayfaları ziyaret ettiğinizde IP adresiniz ve tarayıcı bilginiz gibi bağlantı verileri ile sayfanın içeriği Vercel üzerinden geçer; herkese açık sonuç sayfasında gösterilen bilgiler (bkz. 6. bölüm) buna dâhildir. Yönetim paneli ve mobil uygulama Vercel üzerinden çalışmaz; hesabınız ve kayıtlı verileriniz Türkiye'deki kendi sunucumuzda tutulur.
• Cloudflare R2 (Avrupa) — veritabanının ve yüklenen dosyaların (profil fotoğrafı, mazeret belgesi) şifreli yedeği bu bulut deposunda saklanır. Yedek, sunucudan çıkmadan önce şifrelenir; çözme anahtarı yalnızca yayıncıda olduğundan sağlayıcı içeriği okuyamaz.
• Yapay zekâ desteği (Claude modeli — Avrupa Birliği içindeki bulut altyapısı): görevlendirme önerisi, gözlemci notu özeti ve yönetici asistanı için ad-soyad/telefon gibi kimlik bilgileri koda çevrilerek MASKELENMİŞ veri anlık olarak işlenir; serbest yazılan metinlerde (ör. gözlemci notu) geçen ve sistemin tanıyamadığı adlar bu maskelemenin dışında kalabilir. Veriler yapay zekâ modelinin eğitiminde kullanılmaz ve bu amaçla saklanmaz.

Yukarıda sayılan veriler, hizmetin çalışması için yurt dışındaki altyapı sağlayıcıları üzerinden geçebilir ve aktarımlar KVKK m.9 kapsamında uygun güvencelerle yapılır.

Verileriniz satılmaz ve pazarlama için kullanılmaz. Yukarıdaki altyapı sağlayıcıları (alt-işleyenler) dışında, yalnızca hukuki yükümlülük hâlinde yetkili kurumlarla ve üyesi olduğunuz Dernek veya İl Hakem Kurulunun yetkili yöneticileriyle paylaşılır. Ayrıca aynı maçta görevli hakem ve gözlemciler, görev koordinasyonu için birbirinin ad-soyadını, telefonunu, lisans numarasını ve klasmanını uygulamada görür; Dernek veya İl Hakem Kurulunun sayfa yetkisi verdiği görevliler de yetkili oldukları sayfalardaki kayıtları görebilir.

Herkese açık sonuç sayfası: üyesi olduğunuz Dernek veya İl Hakem Kurulu bu özelliği açtıysa, basına açılan liglerdeki bir maçta görevli hakem ve gözlemcilerin yalnızca ad-soyadı ve görevi, maç saatinden 1 saat önce başlayarak en geç maç saatinden 3 saat sonrasına kadar bu sayfada görünebilir. Maçın sonucu girildiğinde veya maç iptal edildiğinde adlar bu süre dolmadan kaldırılır. Özellik varsayılan olarak kapalıdır; telefon, e-posta gibi başka hiçbir kişisel bilginiz bu sayfada yer almaz.

Veriler, görev ilişkiniz sürdüğü ve ilgili mevzuatın gerektirdiği süre boyunca saklanır; amaç ortadan kalktığında silinir veya anonim hâle getirilir.

Yetki bazlı erişim, kurullar arası veri izolasyonu, şifreli parola saklama, uçtan uca TLS, origin'e yalnızca güvenli ağ geçidinden erişim, şifreli sunucu-dışı yedek ve silinemez denetim kayıtları gibi teknik/idari tedbirler uygulanır.

Verilerinize erişme; düzeltme, silme veya yok edilmesini isteme; işlemeye itiraz; otomatik işleme sonuçlarına karşı insan gözden geçirmesi talep etme haklarınız vardır. Taleplerinizi üyesi olduğunuz Derneğe veya İl Hakem Kuruluna ya da info@caganenerji.com üzerinden iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

Hesabınızın/verilerinizin silinmesini talep etmek için Hesap / Veri Silme sayfasına bakın.

Uygulama, görevli hakem/gözlemci ve Dernek veya İl Hakem Kurulu yetkilileri için tasarlanmıştır. TFF aday hakem yaşı 16'dan başlayabildiğinden 16–17 yaşında (reşit olmayan) kullanıcılar da bulunabilir. Uygulama doğum tarihi/yaş verisi toplamaz ve yaş doğrulaması yapmaz. Reşit olmayan kullanıcıların üyelik/görev ilişkisi ile — gereken hâllerde — veli/kanuni temsilci rızası, veri sorumlusu Dernek veya İl Hakem Kurulu tarafından üyelik sürecinde sağlanır. 13 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplanmaz.

Bu politika güncellenebilir; önemli değişiklikler uygulama içinde duyurulur ve bu sayfadaki "son güncelleme" tarihi yenilenir.

Sorular ve KVKK talepleri için: info@caganenerji.com · 0533 128 11 88 · Afyonkarahisar OSB Mah. 5. Cad. No:16/1/Z2 Merkez/Afyonkarahisar