GİZLİLİK
POLİTİKASI

+90 hizmetinin veri sorumlusu Ege Yücel'dir (TR-İstanbul). Veri işleme süreçlerine ilişkin tüm bildirim ve başvurular 90futbol.info@gmail.com adresine yapılır.

Hizmet üzerinden işlenen kişisel veriler:

• Kimlik verisi: ad/soyad (opsiyonel), e-posta adresi.

• Hesap aktivitesi: oturum açma zamanı, IP (anonimleştirilmiş), tarayıcı bilgisi (User-Agent).

• Kullanım verisi: analiz edilen maçlar, açılan pazarlar, abonelik durumu.

• Ödeme verisi: tarafımızca işlenmez. Stripe / iyzico üzerinde tutulur; biz yalnız müşteri ID ve abonelik durumunu saklarız. Kart bilgisi sistemlerimize hiç ulaşmaz.

• Hizmeti sunmak (analiz üretmek, hesap yönetmek).

• Üyelik ve ödeme süreçlerini yürütmek.

• Kötüye kullanımı tespit etmek (çoklu hesap, brute-force, bot).

• Hizmet performansını iyileştirmek (anonim toplu istatistik).

• Yasal yükümlülükleri yerine getirmek (vergi, mali kayıt, talep halinde yetkili makamlara bildirim).

Verileriniz aşağıdaki teknoloji sağlayıcılarına işleme amaçlı aktarılır:

• Supabase (kimlik doğrulama + veri depolama, Avustralya — Sidney bölgesi)

• Stripe (uluslararası ödeme, ABD merkezli, AB temsilcili)

• iyzico (Türkiye merkezli, yerli ödeme, KVKK uyumlu)

• Google Gemini API (LLM analizi — yalnız maç bilgisi gönderilir, kullanıcı kişisel verisi gönderilmez)

• football-data.org (maç verisi alınır, kullanıcı verisi gönderilmez)

• Understat (xG/şut istatistik verisi alınır, kullanıcı verisi gönderilmez)

• Resend (transactional e-posta gönderimi — yalnız e-posta adresi)

Bu aktarımlar Hizmet'in sağlanması için gereklidir; ticari pazarlama amacıyla veri satılmaz.

• Aktif hesap: hesap silinene kadar.

• Pasif hesap (12 ay giriş yapmamış): 30 günlük uyarıdan sonra silinir.

• Ödeme ve fatura kayıtları: yasal saklama süresi (10 yıl, Vergi Usul Kanunu).

• Hesap silme talebi: 30 gün içinde işleme alınır; mali zorunluluk dışı tüm veri silinir.

KVKK m.11 ve GDPR md.15-22 kapsamında şu haklara sahipsiniz:

• Verinizin işlenip işlenmediğini öğrenme.

• Verinize erişme + bir kopyasını ihraç etme (JSON formatında).

• Hatalı veriyi düzelttirme.

• Verinin silinmesini talep etme.

• İşlemeye itiraz etme.

• Yetkili kuruma (KVKK / veri koruma otoritesi) şikayet etme.

Hak başvuruları 90futbol.info@gmail.com adresine yapılır; 30 gün içinde yanıtlanır.

• Tüm trafik HTTPS (TLS 1.3) ile şifrelenir.

• Şifre saklanmaz; magic-link tabanlı oturum açma kullanılır.

• JWT oturum token'ları kısa ömürlüdür (1 saat) + refresh.

• Veritabanı Supabase'in yönetilen altyapısında barındırılır; yedekleme sağlayıcının hizmet planına göre yapılır.

Çerez kullanımı için ayrıntı Çerez Politikası sayfasındadır. İlk girişte cookie consent banner ile onay alınır.