01Veri sorumlusu
Dijital Taraftar ve İTÜ Spor mobil uygulamaları ile dijitaltaraftar.app web sitesi, Metropal Kurumsal Hizmetler A.Ş. ("Metropal") tarafından sunulan bir taraftar platformudur.
Uygulamada seçtiğiniz spor kulübüne ait taraftar hizmetleri (üyelik, haberler, etkinlik ve check-in, puan ve kampanyalar, taraftar duvarı, kulübe iletilen talepler) kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu, Metropal ile kulüp arasındaki sözleşme uyarınca ilgili spor kulübüdür; Metropal bu veriler bakımından platformu kulüp adına işleten veri işleyen sıfatıyla hareket eder. Seçtiğiniz kulübün unvan ve iletişim bilgilerine uygulamadaki kulüp sayfasından ulaşabilirsiniz.
Dijital cüzdan (MetropolCard kart eşleştirme, bakiye yükleme, harcama ve işlem geçmişi) kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Metropal'dir.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir.
Metropal Kurumsal Hizmetler A.Ş.
Adres: Altunizade Mah. Kısıklı Cad. No:30 P.K: 34662 Üsküdar / İstanbul
MERSİS no: 0620056353358668 · Ticaret sicil no: 872274-0
KVKK başvuruları: kvkk@dijitaltaraftar.app
02İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta adresi, cep telefonu.
- Üyelik ve hesap: kullanıcı kimliği, kulüp seçimi, tercihler, onay kayıtları.
- İşlem güvenliği: IP adresi, oturum ve işlem kayıtları (log), cihaz bilgisi.
- Finans ve işlem: dijital cüzdan yükleme, harcama, bakiye ve iade bilgileri. Kart bilgileri uygulamaya ve sunucularımıza gelmez; ödeme kuruluşunun güvenli sayfasında girilir.
- Kullanım verileri: uygulama içi etkileşimler (okunan içerik, beğeni, anket katılımı, check-in, puan hareketleri vb.) ve uygulama çöktüğünde oluşan teknik hata kayıtları (cihaz modeli, işletim sistemi, uygulama sürümü).
- Kullanıcı içerikleri ve talepler: taraftar duvarı gönderileri, geri bildirim, destek ve silme talepleri.
- Açık rızanıza bağlı olarak: konum (yalnız stadyum check-in anında, tek seferlik), seçme başvurusunda kimlik verisi, pazarlama ve profil verileri; isteğe bağlı doğum yılı ve cinsiyet; adım hedefi özelliğini açarsanız yalnızca günlük adım sayısı (Apple Sağlık / Android Health Connect üzerinden okunur, başka sağlık verisi okunmaz).
03İşleme amaçları ve hukuki sebepler
- Üyelik oluşturma, dijital cüzdan, Metropolcard entegrasyonu, yükleme ve harcama işlemleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- İşlem güvenliği, dolandırıcılığın önlenmesi, mevzuattan doğan saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).
- Destek ve silme taleplerinin yanıtlanması, KVKK başvurularının sonuçlandırılması — hukuki yükümlülük ve meşru menfaat.
- Stadyum check-in doğrulaması (konum), kişiselleştirilmiş içerik ve duyurular, profilleme — açık rıza (m.5/1).
- Kampanya, duyuru ve tanıtım içerikli ticari elektronik iletiler (bildirim, SMS, e-posta) — ayrıca verilen ticari ileti onayı.
04Toplama yöntemi
Kişisel verileriniz; mobil uygulama, dijitaltaraftar.app web sitesindeki formlar, Apple veya Google ile giriş hizmetleri ve Metropolcard altyapısı aracılığıyla, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.
05Aktarım
Verileriniz; ödeme kuruluşları, Metropolcard ve iş ortakları, seçtiğiniz spor kulübü, bulut altyapı hizmet sağlayıcısı (Google Cloud — Avrupa Birliği bölgesi), bildirim, SMS ve e-posta gönderim hizmet sağlayıcıları, uygulama hata takibi hizmet sağlayıcısı (Sentry — Avrupa Birliği/Almanya bölgesi) ile talep hâlinde yetkili kamu kurum ve kuruluşlarına, mevzuata uygun olarak aktarılabilir. Teknik altyapı gereği veriler yurt dışında işlenebilir (KVKK m.9).
06Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde kimlik ve iletişim verileriniz anonimleştirilir; yasal saklama yükümlülüğü olan işlem kayıtları süresi boyunca korunur.
07Konum verisi
Konum bilginiz yalnızca kapıdaki check-in kodunu okuttuğunuz anda, tek seferlik alınır ve stadyum yakınında olduğunuzun doğrulanması dışında kullanılmaz. Sürekli konum takibi yapılmaz. Konum rızanızı uygulamada Ayarlar bölümünden istediğiniz zaman geri çekebilirsiniz.
08Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
09Başvuru
Taleplerinizi; Hesap ve Verilerimi Sil formundan (silme ve bilgi talepleri için) veya Destek / İletişim formundan "Kişisel veriler (KVKK)" konusunu seçerek iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; yazılı başvurularınızı kimliğinizi tespit edici belgelerle birlikte Metropal Kurumsal Hizmetler A.Ş., Altunizade Mah. Kısıklı Cad. No:30 P.K: 34662 Üsküdar / İstanbul adresine elden veya noter aracılığıyla; elektronik başvurularınızı uygulamada kayıtlı e-posta adresinizden kvkk@dijitaltaraftar.app adresine iletebilirsiniz.
Veri sorumlusunun ilgili spor kulübü olduğu verilere ilişkin başvurularınız, Metropal tarafından gecikmeksizin ilgili kulübe iletilir ve sonucu size bildirilir.
Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizi doğrulamak amacıyla sizden ek bilgi istenebilir.
10Onaylarınızı yönetme
Ticari ileti ve konum onaylarınızı uygulamada Profil › Ayarlar bölümünden değiştirebilirsiniz. Doğum yılı ve cinsiyet bilgileri isteğe bağlıdır; Profil › Bilgilerim ekranından istediğiniz zaman silebilirsiniz. Bu metin güncellendiğinde uygulama sizden yeniden onay ister.