Gizlilik ve KVKK aydınlatma metni
Son güncelleme: 6 Kasım 2026
1. Veri sorumlusu
Çorumspor Taraftar, taraftarlar tarafından hazırlanan bağımsız bir uygulamadır. Çorum FK'nın resmî uygulaması değildir; kulüple bir bağı yoktur. Veri sorumlusu: uygulama sahibi, iletişim: iletişim adresi.
2. Hesap açarsan sakladıklarımız
- E-posta adresin ve şifren: giriş için. Şifre düz metin olarak saklanmaz (Supabase Auth şifreyi geri döndürülemez biçimde saklar). E-posta adresin sitede kimseye gösterilmez. "Şifremi unuttum" dersen bu adrese bir sıfırlama bağlantısı gider.
- Kullanıcı adın: yorumlarının yanında herkese görünür. Adını son değiştirdiğin zaman da saklanır (kullanıcı adı en fazla 7 günde bir değiştirilebilir); kimseye gösterilmez.
- Hesap bilgileri: kayıt ve son giriş zamanı; giriş güvenliği için Supabase'in kayıtlarında giriş yapılan IP adresi.
- Yorumların: metin, yazılma ve düzenlenme zamanı, hangi habere, maça ya da gole yazıldığı. Yorumlar herkese açıktır; kurallara (topluluk kuralları) uymayan yorumu yöneticiler gizleyebilir ya da silebilir. Ayrıca bazı yorumlar kendiliğinden bekletilir ya da gizlenir: farklı 3 hesaptan (en az 24 saatlik hesaplar) şikâyet alan yorum yönetici bakana kadar gizlenir; yöneticinin kelime listesine takılan yorum ve ön onaya alınmış maçta (maçtan 2 saat önce → 24 saat sonra) o maça ya da gollerine yazılan yorum, yönetici onaylayana kadar yalnız sana ve yöneticilere görünür. Kuralı tekrar tekrar çiğneyen hesabın yorum yazması kapatılabilir (bu bilgi yalnız yöneticilere ve sana görünür). Yorum yazmak için e-posta adresini onaylaman gerekir.
- Şikâyetlerin: bir yorumu şikâyet edersen hangi yorumu, hangi nedenle ve ne zaman şikâyet ettiğin saklanır; yalnız yöneticiler görür, yorumu yazana söylenmez. Kötüye kullanıma karşı bir hesap saatte en fazla 10, günde en fazla 30 şikâyet gönderebilir; bunun için hesabının açılış zamanına ve şikâyet zamanlarına bakılır.
- Yorum düzenleme zamanları: yalnız "dakikada en fazla 10 düzenleme" kuralı için hesabınla birlikte tutulur, 1 saat sonra silinir; kimseye gösterilmez.
- Rolün (taraftar ya da yönetici) yalnız sana ve sitenin kurallarına açıktır; başka ziyaretçiler göremez.
Hesabını silmek istersen iletişim adresi adresine yaz; hesabın silinince profilin, yorumların ve şikâyetlerin de silinir.
3. Hesap açmasan da işlenenler
- Reklam sayımı: sunucuya üç olay gider: reklam kartı sayfaya konduğunda (yerleşim; görünmese de), kartın en az yarısı en az 1 saniye ekranda kaldığında (gösterim) ve düğmesine dokunulduğunda (tıklama; hangi düğme: web sitesi, WhatsApp ya da "Ara"). Her olayda reklamın kimliği, yeri (ana sayfa, haber sonu, maç), maç ve zaman gönderilir. Bunun yanında her sayfa açılışında yeniden üretilen rastgele bir sayfa açılışı kimliği ve gösterim ile tıklamada rastgele bir sekme kimliği gider. Sekme kimliği sunucuda yalnız "bir sekmeden saatte en fazla 20 gösterim / 10 tıklama" sınırı için en çok 2 saat tutulur; gösterim kaydına yazılmaz. Tıklamada aynı sekmeden tekrar tıklama sayılmasın diye tıklama kaydında da tutulur ve 1 günden eskiyse gece bakımında boşaltılır. Kullanıcı kimliği, IP adresi ya da tarayıcı bilgisi reklam sayımına yazılmaz. Yöneticilerin bakışları sayılmaz. Bir reklama dakikada çok fazla gösterim/tıklama gelirse (dakikada 120 gösterim / 20 tıklama) fazlası sayılmaz ve yalnız "bu reklam bu dakikada sınıra takıldı" bilgisi (reklam, dakika, sayı) tutulur. Tek tek olaylar 90 gün sonra silinir; yalnız günlük toplamlar kalır.
- Sunucu kayıtları: sitenin barındırıldığı hizmet ve veritabanı hizmeti, her istekte teknik olarak IP adresini ve tarayıcı bilgisini görür ve kısa süre kayıt tutabilir (bkz. 5. bölüm).
4. Tarayıcında saklananlar (çerez yok)
Site çerez kullanmaz. Aşağıdakiler yalnız senin tarayıcında durur; tarayıcı ayarlarından ya da "site verilerini temizle" ile silebilirsin.
| Ad | Nerede | Ne için | Ne kadar |
|---|---|---|---|
sb-[proje]-auth-token | localStorage | Giriş yaptıysan oturumun (giriş anahtarları, kullanıcı kimliğin ve e-posta adresin). Supabase Auth yazar. | Çıkış yapana kadar |
tema | localStorage | Açık/koyu tema seçimin (yalnız Profil › Görünüm'de seçtiysen). | Silinene kadar |
son-veri-v1 | localStorage | Son görülen haber başlıkları, sıradaki maç ve son goller; ayrıca son açtığın 3 haber ve son açtığın 5 gol (yalnız herkese açık içerikleri): internet yokken ya da yavaşken sayfa boş kalmasın, stadyumda bağlantı kopunca da açılsın diye. Kişisel bilgi (hesap, yorum, e-posta) içermez; sunucuya gönderilmez. | Her ziyarette yenilenir; en çok 30 KB |
reklam-sekme-kimligi | sessionStorage | Rastgele sekme kimliği: gösterim ve tıklamayla sunucuya gider; aynı sekmede aynı reklama 30 dakika içindeki tekrar tıklama sayılmasın ve bir sekmeden saatte en fazla 20 gösterim / 10 tıklama sayılsın diye (sunucudaki sayaçta en çok 2 saat, tıklama kaydında yaklaşık 1 gün). Kimseyle eşleştirilemez. | Sekme kapanınca silinir |
kabuk-…, veri-… | Cache Storage (service worker) | Sayfaların kendisi (HTML, stil, yazı tipi, simgeler) ve herkese açık son haber/maç/gol listeleri: stadyumda bağlantı kopunca da açılsın diye. Giriş, yorum, reklam sayımı ve videolar saklanmaz. | Yeni sürüm yayınlanınca eskisi silinir |
5. Bilgilerin gittiği hizmetler
- Supabase (veritabanı, giriş, görseller): hesap, yorum ve reklam sayımı burada durur. Sunucu bölgesi: Central EU (Frankfurt). Giriş e-postaları (onay ve şifre sıfırlama bağlantısı) Supabase'in e-posta hizmeti üzerinden gider.
- Cloudflare Pages (sitenin barındırılması): sayfaları sana gönderir, IP adresini görür.
- YouTube (
youtube-nocookie.com): gol videoları yalnız sen oynat düğmesine dokununca yüklenir. O ana kadar YouTube'a hiçbir istek gitmez (kapak görseli sitenin kendisinden gelir). Dokununca IP adresin Google'a gider ve YouTube kendi kurallarıyla veri saklayabilir. - Gol videosu (.mp4) ve altyazısı (.vtt) yalnız sitenin kendi Supabase deposundan gelir (başka sitedeki video kabul edilmez); video yine yalnız oynat düğmesine dokununca yüklenir.
- Reklam verenler: reklamın düğmesine dokunursan firmanın sitesi ya da WhatsApp yeni sekmede açılır ("Ara" düğmesi telefonunun arama ekranını açar); oradan sonrası o firmanın kurallarına tabidir. Reklam görselleri sitenin kendi deposundan gelir, reklam verene bilgi gitmez.
- Paylaş düğmesi WhatsApp'ı açar; neyi kime göndereceğine sen karar verirsin.
Sitenin kullandığı Supabase kütüphanesi (supabase-js) ve yazı tipleri sitenin kendisinden sunulur: jsDelivr, Google Fonts gibi bir dağıtım ağına (CDN) istek gitmez. Haber kapakları, gol kapakları ve reklam görselleri yalnız sitenin kendisinden ya da kendi Supabase deposundan yüklenir; başka sitelerdeki görseller sayfada hiç istenmez.
Bu hizmetlerin sunucuları yurt dışında olabilir; yurt dışına aktarım KVKK 9. maddeye tabidir.
6. Neden işliyoruz (hukuki sebep)
Hesap ve yorumlar: üyelik ilişkisinin kurulması ve yürütülmesi. Güvenlik kayıtları, şikâyetler ve yorum kötüye kullanımını önleme (e-posta onayı, dakikada en fazla 5 ve günde en fazla 50 yorum, aynı yorumun 10 dakika içinde tekrarlanmaması, düzenleme sınırı, şikâyet sınırı, yorum yasağı, kelime listesi ve maç günü ön onayı): meşru menfaat. Reklam sayımı ve son görülen verinin tarayıcıda saklanması: kişisel veri içermeyen işlemler. Sakatlık bilgileri yalnız kulübün kamuya açıkladığı ölçüde, kaynağıyla yayımlanır.
7. Hakların
KVKK 11. madde uyarınca bilgilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve diğer haklarını iletişim adresi adresine yazarak kullanabilirsin. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.