Son güncelleme: 2026-07-11

1. Veri Sorumlusu

Veri sorumlusu: SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (kısa adıyla "SOCIAL GROUP"), VKN 7750350770, Beykoz Vergi Dairesi, İstanbul (Beykoz), Türkiye. Social-ID, bağlı platformlar (FanKulüp, DiSocial, ClubBurgas, Burgasian ve diğerleri) için merkezi kimlik doğrulama hizmeti sunar.

Veri sorumlusu Türkiye'de yerleşiktir ve 6698 sayılı KVKK'ya tabidir. Avrupa Birliği'nde bulunan kullanıcılara hizmet sunulduğu ölçüde, GDPR md. 3(2) uyarınca GDPR hükümleri de uygulanır.

2. Toplanan Veriler

Hesap oluştururken: e-posta adresi, şifre (bcrypt ile hash'lenir, düz metin saklanmaz), görünen ad. İsteğe bağlı/platform gereksinimine göre: telefon numarası, doğum tarihi, kimlik doğrulama (KYC) bilgisi. E-posta, telefon ve diğer kişisel veri kolonları AES-256-GCM ile şifreli saklanır; arama/eşleşme için ayrıca tek-yönlü bir HMAC-SHA256 lookup değeri tutulur (şifre çözülmeden arama yapılabilmesi için — ham veri bu değerden geri hesaplanamaz).

3. Verilerin Kullanım Amacı

Kimlik doğrulama ve oturum yönetimi, bağlı platformlara güvenli tek-oturum (SSO) erişimi sağlama, hesap güvenliği (oran sınırlama, kötüye kullanım önleme, Cloudflare Turnstile ile bot koruması), yasal yükümlülüklerin yerine getirilmesi. Bağlı platformlara yalnızca Social-ID numaranız ve görünen adınız aktarılır — e-posta, telefon ve diğer kişisel verileriniz platformlarla paylaşılmaz.

4. Çerezler ve Oturum

Oturumunuzu sürdürmek için yalnızca zorunlu, httpOnly bir oturum çerezi (sid_token) kullanılır. Pazarlama/izleme amaçlı üçüncü taraf çerezi kullanılmaz.

5. Veri Saklama ve Silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı istediğiniz zaman kalıcı olarak silebilirsiniz (GDPR Madde 17 — unutulma hakkı); silme işlemi geri alınamaz ve bağlı olduğunuz platformlara da otomatik olarak iletilir (çapraz-platform silme). Verilerinizin bir kopyasını indirmek (GDPR Madde 20 — veri taşınabilirliği) ve tüm cihazlardan çıkış yapmak (logout-all) için hesap ayarlarınızı kullanabilirsiniz.

6. Haklarınız

GDPR kapsamında: erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemeyi kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (Madde 21) haklarına sahipsiniz. Bu haklarınızı kullanmak için hesap ayarlarınızdan veya aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

7. Üçüncü Taraf Hizmet Sağlayıcılar

Altyapı: Vercel (barındırma), Neon (veritabanı, AB/Frankfurt bölgesi). E-posta gönderimi: Resend. Bot/spam koruması: Cloudflare Turnstile. Bu sağlayıcılarla yalnızca hizmetin çalışması için gerekli asgari veri paylaşılır.

8. İletişim

Gizlilik ile ilgili sorularınız veya hak talepleriniz için bağlı olduğunuz platformun destek/iletişim sayfasını kullanabilir ya da doğrudan Social-ID hesap ayarlarınızdaki iletişim kanalını kullanabilirsiniz.