KİŞİSEL VERİLERİN İŞLENMESİNE DAİR AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI  
1. Veri Sorumlusu  
İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası, TFF Dijital Ligler Teknoloji Anonim Şirketi (“Şirket”)  
tarafından sunulan TFF Fantezi Lig oyunu (“Oyun”), ilgili web sitesi ve mobil uygulaması kapsamında  
kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.  
Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla  
hareket etmektedir.  
2. İşlenen Kişisel Veriler  
Oyun ve web sitesi kapsamında kullanıcıların e-posta adresi, kullanıcı tarafından oluşturulan ve  
kriptografik olarak korunmuş şifre bilgisi, kullanıcı ID ve hesap bilgileri, oyun içi kullanım ve işlem  
verileri, oyun performans bilgileri ile IP adresi, cihaz bilgisi ve log kayıtları gibi teknik veriler  
işlenmektedir. Ayrıca web sitesi üzerinden çerezler aracılığıyla elde edilen kullanım verileri de işlenen  
kişisel veriler kapsamındadır.  
Kişisel verileriniz, platform üzerindeki oyun hizmetlerinin sunulması ve kullanıcı deneyiminin  
sağlanması amacıyla; haftalık kadro güncelleme sürelerine ilişkin hatırlatma bildirimleri ile oyun  
performansı, puan ve sıralama bilgilerinin tarafınıza iletilmesi amacıyla e-posta yoluyla  
işlenebilecektir.  
Web sitesi kapsamında analiz ve performans ölçümü amacıyla Firebase gibi üçüncü taraf hizmetler  
kullanılabilmekte olup, bu kapsamda kullanıcıların cihaz bilgileri, IP adresi ve kullanım davranışlarına  
ilişkin veriler işlenebilmektedir. Mobil uygulama kapsamında ise reklam gösterimi amacıyla reklam  
SDK’ları kullanılabilmekte olup, bu kapsamda cihaz bilgileri ve kullanım verileri işlenebilmektedir.  
Önemli Not:  
Kullanıcıların kredi kartı veya banka kartı bilgileri Şirket tarafından saklanmamakta olup, ödeme  
işlemleri sırasında bu bilgiler ilgili ödeme hizmet sağlayıcıları tarafından işlenmektedir.  
3. Kişisel Verilerin İşlenme Amaçları  
Toplanan kişisel veriler, kullanıcı hesabının oluşturulması ve yönetilmesi, oyun ve web sitesi  
hizmetlerinin sunulması, kullanıcı doğrulama ve oturum yönetiminin sağlanması, oyun içi işlemlerin  
gerçekleştirilmesi, sistem güvenliğinin temin edilmesi, teknik sorunların giderilmesi ve Şirket’in yasal  
yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenmektedir.  
Ayrıca, Firebase gibi analiz araçları aracılığıyla hizmetlerin geliştirilmesi ve kullanıcı deneyiminin  
iyileştirilmesi, reklam SDK’ları aracılığıyla ise kullanıcıya uygun reklam içeriklerinin sunulması  
amaçlarıyla veri işlenebilmektedir.  
4. Kişisel Verilerin Aktarılması ve Teknik Gereklilikler  
Kişisel verileriniz, hizmetlerin sunulabilmesi, geliştirilmesi ve ilgili süreçlerin yürütülebilmesi amacıyla  
Türkiye Futbol Federasyonu (TFF) ve iştiraklerine, bulut hizmet sağlayıcısı olarak Amazon Web  
Services’e, analiz hizmetleri kapsamında Firebase gibi üçüncü taraf hizmet sağlayıcılara, mobil  
uygulamada reklam hizmetleri kapsamında reklam SDK sağlayıcılarına ve yasal zorunluluklar  
kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Bununla birlikte kişisel veriler  
ticari amaçlarla üçüncü kişilere satılmamaktadır.  
TFF Fantezi Lig’in çok sayıda eşzamanlı kullanıcıya hizmet verebilecek ölçekte olması, anlık puan  
hesaplamalarının hatasız gerçekleştirilmesi ve global siber saldırılara karşı en üst düzeyde korunması  
amacıyla; veri depolama ve işleme faaliyetlerimizde dünya standartlarında global bulut bilişim  
altyapıları (Cloud Service Providers) kullanılmaktadır.  
Bu kapsamda kişisel verileriniz;  
•
Yüksek Erişilebilirlik ve Kesintisizlik: Milyonlarca kullanıcının oluşturduğu anlık trafik yükünün  
dengelenmesi (Load Balancing) ve sunucu çökmelerinin engellenmesi,  
•
Veri Güvenliği: Verilerin AES-256 şifreleme standardı ile hem saklama (at-rest) hem de  
aktarım (in-transit) sırasında şifrelenmesi suretiyle saklanması ve uluslararası güvenlik  
protokolleri (DDoS koruması, SOC 2 Type IIvb.) ve sertifikasyon ile tescillenmiş (ISO 27001,  
ISO 27017, ISO 27018 ve BSI C5) veri güvenlik sistemleri ile korunması,  
•
Teknik Performans: Fantezi futbol dinamikleri gereği saniyelik veri işleme ihtiyacının  
karşılanması,  
amaçlarıyla, sunucuları yurt dışında bulunan güvenli veri merkezlerine aktarılmaktadır. Bu aktarım,  
oyun hizmetinin teknik olarak ifa edilebilmesi için zorunludur.  
5. Kişisel Verilerin Yurt Dışına Aktarılması  
Şirket, veri barındırma hizmeti kapsamında Amazon Web Services altyapısını kullanmakta olup, bu  
kapsamda kişisel veriler sunucuların bulunduğu yurt dışındaki lokasyona aktarılabilmekte ve  
GDPR(AB)’a uygun olarak depolanabilmektedir. Ayrıca Firebase ve reklam SDK sağlayıcıları gibi  
üçüncü taraf hizmetler aracılığıyla kişisel veriler yurt dışına aktarılabilmektedir.  
Yurt dışı veri aktarımı, KVKK’nın 9. maddesine uygun şekilde ve gerekli teknik ile idari güvenlik  
önlemleri alınarak gerçekleştirilmektedir.  
6. Çerez/SDK Kullanımı  
Web sitesi kapsamında çerezler, mobil uygulama kapsamında SDK hizmetleri kullanılmakta olup,  
bunlar kullanıcı oturumunun yönetilmesi, web sitesinin ve uygulamanın düzgün çalışmasının  
sağlanması, güvenlik ile doğrulama süreçlerinin yürütülmesi ve analiz faaliyetlerinin gerçekleştirilmesi  
amaçlarıyla kullanılmaktadır. Söz konusu unsurlar, kullanıcı deneyimini geliştirmek amacıyla  
kullanılmakta olup, kullanıcılar diledikleri takdirde tercih ayarları üzerinden zorunlu çerez ve  
sağlayıcılar haricindeki performans ve pazarlamaya dair unsurlar için tercihlerini yönetebilir.  
7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebep  
Kişisel veriler, web sitesi kayıt formları, oyun içi işlemler, çerezler, Firebase gibi analiz araçları ve  
teknik sistemler aracılığıyla elektronik ortamda toplanmaktadır. Bu veriler, sözleşmenin kurulması  
veya ifası, Şirket’in hukuki yükümlülüklerini yerine getirmesi ve meşru menfaatleri doğrultusunda  
KVKK’ya uygun şekilde işlenmektedir.  
8. Saklama Süresi  
Kişisel veriler, kullanıcı hesabı aktif olduğu sürece saklanmakta olup, hesabın kapatılmasının ardından  
ise ilgili yasal yükümlülüklerin gerektirdiği süre boyunca muhafaza edilmektedir.  
9. Veri Güvenliği  
Şirket, kişisel verilerin korunması amacıyla gerekli teknik ve idari tedbirleri almakta olup, kullanıcı  
şifreleri geri döndürülemez şekilde şifrelenerek güvenli biçimde saklanmaktadır.  
10. Kullanıcı Hakları  
Kullanıcılar KVKK kapsamında, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin  
bilgi talep etme, verilerinin düzeltilmesini isteme, silinmesini talep etme ve verilerin aktarıldığı  
üçüncü kişileri öğrenme haklarına sahiptir.  
11. İletişim  
KVKK kapsamındaki taleplerinizi aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz:  
TFF Dijital Ligler Teknoloji Anonim Şirketi  
TFF Hasan Doğan Milli Takımlar Kamp ve Eğitim Tesisleri, Riva, Beykoz- İstanbul  
iletisim@tff.org  
12. Güncellemeler  
Şirket, işbu metni gerekli gördüğü durumlarda güncelleyebilir. Güncellenmiş metin Oyun veya ilgili  
platformlar üzerinden kullanıcılara sunulur.  
13. Yürürlük  
Bu KVKK Aydınlatma Metni ve Gizlilik Politikası, kullanıcı tarafından TFF Fantezi Lig’e kayıt olunması  
ile birlikte yürürlüğe girer.