Sade özet
Scout Atlas bir B2B platformudur. Hizmeti çalıştırmak, güvenliğini sağlamak ve faturalandırmak için ihtiyaç duyduğumuz minimum kişisel veriyi toplarız. Kişisel veriyi asla satmaz, kiralamaz veya takas etmeyiz. Üye kulüp özel verisini açık ve yazılı onay olmadan asla kulüpler arası modelleri eğitmek için kullanmayız.
Kim olduğumuz
Scout Atlas, Oney Finansal Danışmanlık Turizm ve Dış Ticaret Anonim Şirketi (“Oney AŞ”, “biz”) tarafından işletilir. Türkiye Cumhuriyeti yasalarına göre kurulmuş, kayıtlı merkezi İstanbul’da bulunan bir anonim şirkettir. Oney AŞ, Scout Atlas hizmeti için veri sorumlusudur. İletişim: legal@scoutatlas.co.
Topladıklarımız
- Hesap verisi. Ad, kurumsal e-posta, rol, kulüp ve platformda oluşturduğunuz brief’ler ile kısa listeler.
- Kimlik doğrulama verisi. Oturumu güvende tutmak için magic-link tokenleri, IP adresleri ve user-agent dizgeleri.
- Kullanım verisi. Hangi ekranları açtığınız, hangi motorları çalıştırdığınız, hangi oyuncuları açtığınız — ürünü iyileştirmek ve anomalileri yüzeye çıkarmak için.
- Faturalama verisi. Şirket adı, fatura adresi, vergi numarası ve ödeme metaverisi. Kart verisi Stripe tarafından işlenir, sunucularımıza asla dokunmaz.
- Opsiyonel özel akışlar. Kulübünüz GPS, biyometrik veya medikal veri paylaşmayı seçerse, ikili veri-paylaşım anlaşması altında toplarız.
Neden topluyoruz
- Talep ettiğiniz hizmeti çalıştırmak için.
- Platformu güvende tutmak ve kötüye kullanımı tespit etmek için.
- Sizi doğru şekilde faturalandırmak ve vergi yükümlülüklerimizi yerine getirmek için.
- Toplu ve anonim kullanım sinyalleri üzerinden ürünü iyileştirmek için.
- Hizmet güncellemeleri, güvenlik bildirimleri ve platform değişiklikleri hakkında size ulaşmak için.
Kimlerle paylaşıyoruz
Kişisel veriyi yalnızca hizmeti çalıştırmak için gereken alt-işleyenlerle paylaşırız: Supabase (kimlik doğrulama, veritabanı barındırma), Vercel (web barındırma), Stripe (ödemeler) ve Resend (işlemsel e-posta). Tam alt-işleyen listesini güvenlik politikasında yayınlıyoruz ve herhangi bir değişiklikten önce sizi haberdar ediyoruz.
Asla yapmadıklarımız
- Kişisel veriyi satmak, kiralamak ya da takas etmek.
- Açık onay olmadan üye özel verisi üzerinde kulüpler arası ML modelleri eğitmek.
- Uçtan uca şifreli Deal Room mesajlarını okumak — tasarım gereği yapamayız.
- Bağlamlar arası izleme, reklam çerezi ya da fingerprinting kullanmak.
Haklarınız
Nerede olursanız olun, hakkınızda tuttuğumuz kişisel veriye erişme, düzeltme, dışa aktarma veya silme hakkına sahipsiniz. legal@scoutatlas.co adresine yazın, 30 gün içinde aksiyon alalım. AB ve UK ikametgâhları GDPR ile UK GDPR kapsamında ek haklara sahiptir — GDPR sayfasına bakın. Türkiye’de ikamet edenler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunmaktadır.
Saklama
Hesap verisi, hesap ömrü artı 90 gün boyunca saklanır. Kullanım logları 12 ay tutulur. Faturalama kayıtları, Türkiye’de ve AB’de geçerli vergi mevzuatı gereği 10 yıl boyunca saklanır. Hesap silme talebi üzerine, 30 gün içinde tüm kişisel veriyi kriptografik olarak sileriz.
Güvenlik
Aktarımda TLS 1.3, durağanda AES-256-GCM, veritabanında satır seviyesi güvenlik, uygulama katmanında rol-bağlı erişim ve 2. yıldan itibaren çeyreklik üçüncü-taraf sızma testleri. Tam güvenlik modeline bakın.
Bu politikadaki değişiklikler
Önemli her değişiklikten önce hesap adminlerine e-posta atarız ve önceki sürümler /legal/privacy/v0 adresinde erişilebilir kalır. Sürüm günlüğü changelog’tadır.