Gizlilik Politikası
Son güncelleme: 2026-09-11 · v3.0
Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur. Bu belgenin İngilizce sürümü yetkili olup herhangi bir tutarsızlık durumunda geçerlidir.
1. Topladığımız veriler
Ne sakladığımız, Goaliano ile ne yaptığınıza bağlıdır. Tam olarak:
Hesap ve profil: e-posta adresi, parola (yalnızca bir hash olarak saklanır), ad, doğum tarihi veya yaş aralığı, ülke, pozisyon, doldurduğunuz profil, diliniz ve — profesyonel bir hesap için — rolünüz ve ait olduğunuz kuruluş. Google üzerinden veya personel girişimiz üzerinden oturum açarsanız, sağlayıcının teyit ettiği kimliği alırız; orada parolanızı almayız.
Veli ve rıza kayıtları: 18 yaş altı oyuncular için, velinin adı, çocukla ilişkisi, e-posta adresi, velinin doğrulanmış kimlik durumu ve verilen veya geri çekilen her rıza; tarihi ve rıza verilen bildirimin sürümüyle birlikte.
Kimlik doğrulama: doğrulamayı seçen yetişkinler için, kontrolün durumu ve sonucu (geçti, başarısız, incelenmesi gerekiyor), bir sağlayıcı referansı ve sağlayıcının döndürdüğü gerekçe kodu. Sunduğunuz belge ve selfie doğrulama sağlayıcısına gider (bölüm 10) ve tarafımızca saklanmaz. Bir çocuktan hiçbir zaman belge veya biyometrik veri istenmez.
Video ve değerlendirme verileri: yüklediğiniz klipler, bunlardan üretilen puanlar, dereceler, raporlar ve sertifikalar, değerlendirici notları ve dosyaladığınız herhangi bir itiraz. Maç klipleri genellikle başka kişileri de gösterir; bkz. bölüm 3.
Üyelik ve ödemeler: sahip olduğunuz plan, tarihleri ve yenilemeleri, faturalar, siparişler ve iadeler ile ödeme sağlayıcımızın bize verdiği referans. Tam kart numaranızı hiçbir zaman saklamayız.
Etkinlik: antrenman planları ve serileri, rozetler ve görevler, GOOL puanları ile bunları nasıl kazandığınız veya harcadığınız, elçi yönlendirmeleri, sepet içeriği, Goaliano üzerinden paylaştığınız mesajlar, yardım asistanına sorduğunuz sorular, destek talepleri ve bildirimler.
Teknik veriler: IP adresi, cihaz ve tarayıcı türü, kullandığınız sayfalar ve bunları ne zaman kullandığınız ve hesabınızla ilgili güvenlik olayları (oturum açmalar, başarısız oturum açmalar, ayarlardaki değişiklikler). Yazılımdan gelen hata raporları, bulunduğunuz sayfayı ve başarısız olan eylemi içerebilir; saklanmadan önce kişisel alanlardan arındırılırlar.
Biyometrik veriler: bugün itibarıyla hiçbiri. Bölüm 8, yazılımda mevcut olan yüz karşılaştırma özelliğini, neden kapalı olduğunu ve bir gün açılırsa neyin değişeceğini açıklar.
2. Hukuka uygunluk sebebi
Birleşik Krallık GDPR'ı (ve Güney Afrikalı kullanıcılarımız için POPIA) uyarınca şunlara dayanırız: hesabınızı yürütmek, değerlendirmelerinizi üretmek, sizi görünür olmayı seçtiğiniz profesyonellere göstermek ve ödeme almak için gereken her şey bakımından sizinle olan sözleşmenin ifası; isteğe bağlı şeyler için rızanız — gözcülere görünürlük, bülten, bir çocuğun katılımı için velinin rızası ve eğer bir gün mevcut olursa, ayrıca soracağımız ve hiçbir maliyet olmadan reddebileceğiniz yüz karşılaştırma; finansal kayıtları tutmak, hukuka uygun talepleri yanıtlamak ve geçerli olduğu yerlerde yaptırımlar ve çocuk güvenliği hukuku için yasal yükümlülüklerimiz; ve hizmeti güvenli tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, yasal talepleri savunmak ve hizmeti toplu, kimlik belirlemeyen kullanımdan iyileştirmek konusundaki meşru menfaatlerimiz. Meşru menfaatlere dayandığımız durumlarda, bunları haklarınızla karşılaştırarak değerlendirdik ve itiraz edebilirsiniz (bölüm 4).
13 yaş altı bir çocuk hesap tutmaz; onun için doğruladığımız bir veli bir profil yönetir. 13–17 yaş arası oyuncular için, Birleşik Krallık GDPR Madde 8'in gerektirdiği makul çabalar olarak velinin doğrulanmış kimliğine ve imzalı rızasına dayanırız.
3. Video saklama ve anonimleştirme
Yüklediğiniz klipler değerlendirmenizi üretmek için kullanılır ve değerlendirici paneline ve görünür olmayı seçtiğiniz herhangi bir gözcü, antrenör veya kulübe gösterilir. Yüklediğiniz görüntüleri değerlendirme tamamlandıktan sonra 12 ay boyunca saklarız; bundan sonra otomatik olarak silinir. Puanlarınız, sertifikanız ve raporunuz saklanır — bunlar görüntüleri içermez. O zamana kadar herhangi bir klibi istediğiniz zaman kendiniz silebilirsiniz.
Hesap silindiğinde, kişisel veriler ek sürenin bitiminden itibaren 30 gün içinde silinir ve orijinal görüntüleriniz silinir. Bunun yerine, modellerimizi iyileştirmek için anonimleştirilmiş bir kopya (yüz bulanıklaştırma + üst veri ayıklama) saklayabiliriz, çünkü anonimleştirilmiş veriler kişisel veri değildir (GDPR 26. Gerekçe) — ancak yalnızca bu anonimleştirme etkinleştirilmişse ve her dosyanın anonimleştirildiği onaylanmışsa; anonimleştirildiğini kanıtlayamadığımız her şey silinir. Bu şu anda etkin DEĞİLDİR, dolayısıyla bugün her orijinal silinir ve hiçbir anonimleştirilmiş kopya saklanmaz.
Maç klibinde genellikle başka kişiler de görünür. Onların görüntülerini yalnızca sizin görüntülerinizin bir parçası olarak, yukarıdaki amaçlarla, talep ettiğiniz hizmeti sunmaktaki meşru menfaatimize dayanarak işleriz; onları tanımlamayız, onlar hakkında profil oluşturmayız veya yüzlerini kliplerinizin içinden başka bir yerde, kliplerinizi görebilecek kişilere göstermeyiz. Bir klipte görünen ve bunu istemeyen herkes privacy@goaliano.com adresine yazabilir; klibi kaldırırız veya bulanıklaştırırız.
4. Haklarınız
Kişisel verilerinize erişebilir, bunları dışa aktarabilir, düzeltebilir veya silebilir, meşru menfaatlerimize dayalı işlemeye itiraz edebilir, bir uyuşmazlık çözülürken işlemeyi kısıtlayabilir ve daha önce yapılanları etkilemeden rızayı her zaman geri çekebilirsiniz. Dışa aktarma ve silme self-servistir: ayarlarınızdan verilerinizin tam bir kopyasını makine tarafından okunabilir bir dosyada indirebilirsiniz ve hesabınızı kapatabilirsiniz; bu, talebi iptal edebileceğiniz 30 günlük bir ek süre başlatır. Bir veli, bir çocuğun profili için aynı kontrollere sahiptir. Başka herhangi bir şey için veya oturum açamıyorsanız privacy@goaliano.com ile iletişime geçin; bir ay içinde yanıt veririz.
Bir istisna, kalıcı olduğu için açıkça belirtilmiştir. Ebeveyn veya veli rıza kayıtları — velinin adı, çocukla ilişkisi, e-posta adresi ve rızanın verildiği veya geri çekildiği tarih — TAM OLARAK SAKLANIR ve bir hesap silindiğinde, çocuğun hesabı ve velinin kendi hesabı dâhil olmak üzere, SİLİNMEZ, anonimleştirilmez veya redakte edilmez. Goaliano faaliyet gösterdiği sürece saklanırlar. Birleşik Krallık GDPR Madde 17(3)(e)'ye dayanırız: kayıt, bir çocuğun katılımının yetkilendirildiğinin kanıtıdır ve bu yetkilendirmeyle ilgili bir uyuşmazlık, bir hesap kapatıldıktan yıllar sonra ileri sürülebilir. Yalnızca rızanın var olduğunu, kimin verdiğini göstermeyen bir kayıt, var olma amacı olan soruyu yanıtlamaz. Diğer tüm haklar bu kayıtlara normal şekilde uygulanır — bir kopya isteyebilir ve bunlardaki herhangi bir yanlışın düzeltilmesini isteyebilirsiniz. Bu istisna ebeveyn rıza kayıtlarını kapsar ve başka hiçbir şeyi kapsamaz: profiliniz, videolarınız ve diğer her kategori yukarıda açıklandığı gibi silinir veya anonimleştirilir. İtiraz etmek için privacy@goaliano.com ile iletişime geçin; ayrıca Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ico.org.uk) şikâyette bulunabilirsiniz.
İkinci bir istisna, daha dar ve tür bakımından farklıdır. Hesabınız şartların ihlali nedeniyle YASAKLANMIŞSA, self-servis dışa aktarma ve silme kontrolleri konu açık olduğu sürece kapatılır, çünkü bu kayıtlar olanların kanıtıdır. Haklarınız değişmez: privacy@goaliano.com adresine yazın ve bir ay içinde yanıt veririz. Bir hukuki talebi tesis etmek, kullanmak veya savunmak için ihtiyaç duyduğumuz kanıtları yok edecek bir SİLME talebini reddedebiliriz (Madde 17(3)(e)) ve bunu söyleriz ve ne kadar süreceğini söyleriz — ancak verilerinizin bir KOPYASI talebi bu gerekçeyle reddedilmez. Bir ASKIYA ALMA yasak değildir ve ters yönde işler: ürünü kilitler, çıkışı değil, ve self-servis kontrolleri baştan sona korursunuz.
Bir talebi nasıl ele aldığımızdan memnun değilseniz, Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ico.org.uk), Güney Afrika Bilgi Düzenleyicisi'ne veya yaşadığınız AB ülkesinin veri koruma otoritesine şikâyette bulunabilirsiniz.
5. Paylaşım
Kişisel verileri üç tür alıcıyla paylaşırız ve başka hiç kimseyle paylaşmayız.
Seçtiğiniz profesyoneller. Bir oyuncunun profili ve değerlendirmeleri gözcülere, antrenörlere ve kulüplere yalnızca oyuncunun — veya küçükler için velinin — katılmayı seçmiş olduğu durumlarda görünürdür. Bir gözcünün ne gördüğü, gözcünün sahip olduğu kademeye bağlıdır: yalnızca bir puan; sonra nitelikler; sonra kimlik; sonra tam iletişim bilgileri. Bir kulüp veya antrenör, kadrosuna katılan oyuncuları görür. Değerlendiriciler, değerlendirmeleri istenen klipleri görür ve oyuncunun kimliğini görmez.
Hizmet sağlayıcılarımız, verileri talimatlarımız doğrultusunda işler ve başka bir şey için kullanamazlar; bölüm 10'da, bulundukları yerlerle birlikte listelenmiştir.
Yetkili makamlar, hukukun gerektirdiği durumlarda veya bir çocuğu korumak ya da bir hukuki talebi tesis etmek, kullanmak veya savunmak için gerekli olduğunda. Hukuka uygun olarak yapabildiğimizde size bildiririz.
Kişisel verileri satmayız, reklamverenlerle paylaşmayız ve başkalarının amaçları için profil oluşturmak üzere kullanmayız.
6. Çocuklar
Goaliano Safe, 18 yaşın altındaki tüm hesapları yönetir: rıza öncelikli, vasi gözetimli, her zaman geri alınabilir. İletişim: safe@goaliano.com. Bir kontrol biyometrik veri içeriyorsa (bölüm 8), ebeveyne veya vasiye sorarız ve çocuğun kendi onayı bu rızanın yerine geçmez. Rıza kaydının kendisi kalıcı olarak saklanır ve hesapla birlikte silinmez — bkz. bölüm 4; bu bölüm, nedenini ve rıza kaydının neler içerdiğini açıklar.
7. Güvenlik
Veriler her yerde aktarım sırasında şifrelenir. Parolalar tuzlanmış hash'ler olarak saklanır. Oturum çerezleri en katı tarayıcı korumalarıyla ayarlanır. Video ve belgeler erişim kontrollü nesne depolamada saklanır ve yalnızca kısa ömürlü imzalı bağlantılar aracılığıyla sunulur. Ödemeler PCI DSS kapsamında ödeme sağlayıcımız tarafından işlenir; tam kart numaranızı hiçbir zaman görmeyiz. Bir gün var olabilecek herhangi bir biyometrik şablon (bölüm 8), veritabanının dışında tutulan bir anahtarla şifrelenir. Üretim sistemlerine erişim, bireysel anahtarlara sahip belirli kişilerle sınırlıdır ve hesabınızdaki her yönetici eylemi günlüğe kaydedilir. Hata raporları saklanmadan önce kişisel alanlardan arındırılır.
Hiçbir sistem tamamen güvenli değildir. Bir ihlal kişisel verilerinizi etkiliyorsa, hukukun gerektirdiği durumlarda Bilgi Komiserliği Ofisi'ne 72 saat içinde bildiririz ve ihlalin haklarınızı riske atması muhtemelse size gereksiz gecikme olmaksızın bildiririz. Güvenlik endişesini security@goaliano.com adresine bildirin.
8. Yüz karşılaştırma — geliştirildi ve kapatıldı
Goaliano, bir hesaptaki kliplerin hesap sahibine ait olup olmadığını kontrol edecek bir yüz karşılaştırma özelliği içerir. Kapalıdır ve siz onu açamazsınız. Bunun var olduğunu size söylüyoruz çünkü onu bizden öğrenmenizi koddan bulmanıza tercih ederiz.
Belirli bir nedenle kapalıdır. Karar vermeden önce ilk sürümü ölçtük ve test ettiğimiz eşikte, Siyah oyuncular için Beyaz oyunculara göre birçok kez daha sık yanlış eşleşme üretti. Bu üründe yanlış eşleşme, bir oyuncuya kendi hesabındaki videoların kendisine ait olmadığını söylemek anlamına gelir. En çok ana pazarımızı vuracak bilinen bir hatayı sunmaya razı olmadık, bu yüzden sunmadık. O sürüm o zamandan beri kendi sunucularımızda çalışan farklı bir tanıyıcıyla değiştirildi; yeni olan henüz gruplar arasında ölçülmedi ve ölçülüp sonuçlar yayımlanana kadar kapalı kalır.
Kapalı olduğu sürece: hiçbir yüz şablonu oluşturulmaz, saklanmaz veya karşılaştırılmaz ve tarafımızca hiçbir türde biyometrik veri işlenmez. Şablonları tutacak veritabanı tablosu mevcuttur ve boştur ve ona yazılmış olabilecek herhangi bir şablon, veritabanının dışında tutulan bir anahtarla şifrelenir. Özelliği bir gün açarsak, sizden diğer her şeyden ayrı olarak rıza isteriz, reddetmenin size hiçbir maliyeti olmaz, 18 yaş altındaysanız ebeveyninizden veya velinizden isteriz ve değişikliği haklı kılan adillik ölçümlerini yürürlüğe girmeden önce yayımlarız — sonrasında değil.
9. Otomatik kararlar ve bunlara itiraz hakkınız
Bazı kontroller otomatiktir; buna bölüm 8'deki yüz karşılaştırması da dahildir. Birleşik Krallık GDPR Madde 22 ve POPIA §71 uyarınca, hakkınızda verilen herhangi bir otomatik karara bir kişinin bakmasını isteme, bunun neden yanlış olduğunu düşündüğünüzü bize söyleme ve yeniden değerlendirilmesini sağlama hakkınız vardır. Bunu kontrol panelinizden talep edebilirsiniz. 72 saat içinde yanıt vermeyi hedefliyoruz; bu sürede yanıt vermezsek karar otomatik olarak lehinize olacak şekilde geçersiz kılınır. Bir inceleyici iki yönden birini tespit edemezse, bu da lehinize sayılır — kanıtlanmamış bir suçlamanın size karşı geçerli kalmasına izin vermeyiz. Aynı hak kimlik doğrulama ve yeterlilik kararları için de geçerlidir: bizim veya doğrulama sağlayıcımızın yaptığı bir kontrol olumsuz sonuç verirse, bir kişiden bunu incelemesini isteyebilirsiniz ve sonucu size bildiririz.
10. Verilerimizi bizim adımıza kimler işliyor ve nerede
Goaliano'nun büyük bölümü, Avrupa Birliği'nde (Fransa) kendi işlettiğimiz, üzerlerindeki verilere erişimi olmayan bir barındırma şirketinden kiraladığımız sunucularda çalışır: uygulamamız, veritabanımız, e-postamız, personel girişi, vasi onayı için e-imza, analitik, hata bildirimi, bülten ve bölüm 8'de açıklanan yüz karşılaştırma yazılımı burada çalışır. Kişisel verileri gören sağlayıcılar şunlardır:
Cloudflare (ABD ve dünya çapında) — ağ güvenliği, içerik dağıtımı ve video, belge ve görselleri barındıran nesne depolama; AB/BK veri aktarım şartları kapsamında.
Stripe (ABD ve İrlanda) — kart ödemeleri. Stripe kart bilgilerinizi doğrudan alır ve bize bir referans verir; kendi dolandırıcılık önleme faaliyetleri için bağımsız veri sorumlusudur.
Veriff (Estonya, AB) — bunu seçen yetişkinler için kimlik doğrulama. Veriff belgeyi ve selfie'yi alır, sonucu bize döndürür ve belgeleri bağımsız veri sorumlusu olarak kendi saklama süresi (birkaç ay) boyunca saklar; bir çocuk hiçbir zaman Veriff'e gönderilmez.
DeepSeek (Çin) — yardım asistanının arkasındaki dil modeli. Asistanı kullandığınızda, konuşmanızın metni ve onun için getirdiğimiz yardım merkezi pasajları yanıtı oluşturmak üzere DeepSeek'e gönderilir; hesap tanımlayıcılarınız gönderilmez. Asistana, oraya gönderilmesini istemeyeceğiniz kişisel ayrıntıları koymayın ve Goaliano'yu onsuz tam olarak kullanabilirsiniz.
Talebe göre baskı ortağı — yalnızca basılı bir sertifika veya ürün sipariş ettiğinizde ve yalnızca adınız, teslimat adresiniz ve sipariş.
shop.goaliano.com adresindeki ürün mağazası, kendi gizlilik politikası olan ayrı bir sitedir.
Başka herhangi bir üçüncü taraf analitik, reklam veya izleme hizmeti kullanmıyoruz. Bu listeyi yeni bir sağlayıcı kişisel veri almadan önce güncelleriz, sonra değil.
11. Uluslararası aktarımlar
Verileriniz Birleşik Krallık'ta ve AB'de saklanır. Bölüm 10'da yer alan bir sağlayıcı Birleşik Krallık ve AB dışındaysa, hedefi kapsadıkları hallerde Birleşik Krallık'ın yeterlilik düzenlemelerine; aksi halde Birleşik Krallık Uluslararası Veri Transferi Anlaşması'na veya Birleşik Krallık Eki'yle birlikte AB Standard Sözleşme Hükümlerine, sağlayıcının kendi güvenceleriyle birlikte dayanırız. Yardım asistanı için, bu korumanın dışına çıkan tek veri, onunla yapmayı seçtiğiniz konuşmanın metnidir; asistan isteğe bağlıdır. Belirli bir sağlayıcı için geçerli olan güvencelerin bir kopyasını privacy@goaliano.com adresinden talep edebilirsiniz.
12. Verileri ne kadar süre saklıyoruz
Hesap, profil, puanlar, raporlar ve sertifikalar: hesap var olduğu sürece, ardından hesabı kapattığınızda 30 gün sonra silinir (fikrinizi değiştirebileceğiniz ek süre).
Yüklenen görüntüler: değerlendirme tamamlandıktan 12 ay sonra otomatik olarak silinir; bir klibi daha erken silebilirsiniz.
Vasi onayı kayıtları: kalıcı olarak (nedenini bölüm 4 açıklar).
Ödeme, fatura ve para iadesi kayıtları: Birleşik Krallık şirket ve vergi hukukunun gerektirdiği şekilde, işlemden itibaren 7 yıl, hesap kapatıldıktan sonra bile; kayıt, bu yasaların gerektirdiğiyle sınırlandırılır.
Otomatik kararlara ve itirazlara ilişkin kayıtlar: 7 yıl; böylece bir karar sonradan incelenebilir.
Güvenlik ve etkinlik günlükleri: 2 yıl.
Yardım asistanı konuşmaları: 12 ay.
Alışveriş sepetleri: 90 günlük hareketsizlik.
GOOL puan defterleri: hesap kapandıktan 2 yıl sonra, ardından silinir; ancak puanlar herhangi bir zamanda kullanılabilir hale gelirse, bu durumda finansal saklama süresi uygulanır.
Demo ve test hesapları: 30 gün.
Hata raporları: 90 gün.
Yasal bir talep, bir soruşturma veya bir çocuk güvenliği konusu açık olduğunda, ilgili kayıtlar o konu kapanana kadar saklanır; bölüm 4'te açıklandığı gibi. Bu süreler yazılımımızdaki zamanlanmış görevlerle uygulanır, elle değil.
13. Çerezler ve analitik
Goaliano yalnızca oturum açmanız ve ayarlarınızı hatırlamak için gereken çerezleri kullanır; Çerez Politikası (/legal/cookies) her birini adlandırır. Analitiklerimiz kendi sunucumuzda çalışır, çerez oluşturmaz ve sizi tanımlamaz; hangi içeriğin kullanıldığını bilmemiz için sayfaları ve ülkeleri sayarlar. Reklam veya siteler arası izleme kullanmayız.
14. Pazarlama ve bülten
Hesabınız, değerlendirmeleriniz ve üyeliğinizle ilgili hizmet mesajları göndeririz; bir hesabınız olduğu sürece bunlardan çıkamazsınız, çünkü hizmet bu şekilde çalışır. Bülten ayrıdır ve isteğe bağlıdır: çift onay (double opt-in) ile katılırsınız, kendi adresinden gönderilir ve her sayıda hemen çalışan bir abonelikten çıkma bağlantısı bulunur. Başkaları adına pazarlama göndermeyiz ve adresinizi başkalarının pazarlaması için kimseye vermeyiz.
15. Değişiklikler ve iletişim
Bu politika, sürümünü ve yürürlük tarihini en üstte belirtir. İçinde esaslı bir değişiklik yaptığımızda — yeni bir amaç, kişisel verileri gören yeni bir sağlayıcı, bir saklama süresinde veya bölüm 8'deki yüz karşılaştırmasına ilişkin tutumda değişiklik — değişiklik yürürlüğe girmeden önce size e-posta ile ve hizmet içinde bir bildirimle haber veririz ve önceki sürümleri talep üzerine saklarız.
Veri sorumlusu, K&K Innovation Solutions Ltd (Birleşik Krallık şirket no. 17094329), Londra, Birleşik Krallık'tır. Verilerinizle ilgili sorular ve talepler: privacy@goaliano.com. Çocuk güvenliği: safe@goaliano.com. Güvenlik: security@goaliano.com. Yanıtımızdan memnun kalmazsanız, Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ico.org.uk), Güney Afrika Bilgi Düzenleyicisi'ne veya AB'deki ulusal veri koruma otoritenize şikâyette bulunabilirsiniz.