Skorbaz, futbol maçları için istatistiksel tahmin ve bilgi sunan bir uygulamadır. Bu metin, uygulamanın ve skorbaz.app sitesinin hangi kişisel verileri hangi amaçla işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 uyarınca aydınlatma metni, AB Genel Veri Koruma Tüzüğü (GDPR) md.13 uyarınca bilgilendirme olarak da geçerlidir.
Kısa cevap: hesap açtırmıyoruz; ad, e-posta, telefon gibi sizi doğrudan tanımlayan bilgi istemiyoruz; reklam ve izleme yok. Her internet hizmetinde olduğu gibi IP adresi ve uygulamanın rastgele ürettiği kurulum kimlikleri gibi teknik veriler işlenir. Bunlar da kişisel veri sayılabilir; aşağıda hangi verinin kimde ve ne kadar süre tutulduğunu tek tek anlatıyoruz.
Uygulamayı kullanmak için kayıt olmanız, giriş yapmanız veya e-posta, telefon, ad gibi bir bilgi vermeniz gerekmez; böyle bir bilgi istemiyoruz. Tek istisna, bize kendiliğinden yazdığınız destek e-postalarıdır (aşağıda "Destek yazışmaları").
Aşağıdakiler yalnızca telefonunuzun kendi belleğinde tutulur:
| Veri | Amaç | Nerede |
|---|---|---|
| Dil ve tema tercihi | Uygulamayı seçtiğiniz dilde ve görünümde açmak | Cihazda |
| Favori lig ve takımlar | Listelerde öne almak | Cihazda |
| Günlük maç açma sayacı ve açtığınız maçlar | Ücretsiz kullanım sınırını uygulamak | Cihazın güvenli deposunda (iOS'ta Anahtar Zinciri) |
Bu kayıtlar sunucumuza bir profil olarak gönderilmez. Ancak içeriği size uygun getirmek için bazı bilgiler isteklerle birlikte sunucumuza gider: seçtiğiniz dil (içerik o dilde gelsin diye), arama yaptığınızda yazdığınız arama metni ve günün maçlarını doğru göstermek için cihazınızın saat dilimi farkı. Bunlar aşağıdaki "Sunucu kayıtları"nda anlatılan teknik kayıtlarda görünebilir.
Tercihler uygulamayı sildiğinizde silinir; iOS'ta Anahtar Zinciri'ndeki maç açma sayacı uygulama silinse de cihazda kalabilir.
Uygulama maç verisini sunucumuzdan (api.skorbaz.app) çeker. Sunucumuz Hostinger'ın Fransa'daki veri merkezinde barındırılır; bu site ise Cloudflare Pages üzerinden sunulur. Uygulamadan ve siteden gelen bütün istekler, güvenlik ve içerik dağıtımı için önce Cloudflare, Inc. (ABD; küresel ağ) üzerinden geçer. Her internet servisinde olduğu gibi bu isteklerin teknik kaydı tutulur:
Bu kayıtların amacı hizmetin güvenliği, kötüye kullanımın engellenmesi (aşırı istek gönderen kaynakların sınırlanması) ve arızaların giderilmesidir. Sunucumuzdaki erişim kayıtları 14 gün sonra otomatik olarak silinir; uygulama servisinin kendi kayıtları 7 gün tutulur. Kayıtlar reklam veya profilleme için kullanılmaz; yalnızca altyapı sağlayıcılarımız (Hostinger, Cloudflare) tarafından bizim adımıza işlenir ve bunların dışında kimseyle paylaşılmaz.
Abonelik isteğe bağlıdır. Ödemeyi tamamen Apple (App Store) veya Google (Google Play) alır; kart bilgileriniz, adınız veya e-posta adresiniz bize ulaşmaz.
Abonelik durumunu doğrulamak için RevenueCat, Inc. (ABD) hizmetini kullanıyoruz. RevenueCat bileşeni, abone olmasanız da, uygulamanın her açılışında abonelik durumunu sorgulamak için çalışır; bu yüzden her kurulum için RevenueCat'te anonim bir kayıt oluşur. Uygulama RevenueCat'e şunları iletir:
Bu bilgiler yalnızca aboneliğin çalışması (erişimin açılması, yenileme, geri yükleme) ve toplu abonelik istatistikleri (örneğin aktif abone sayısı) için kullanılır; reklam, izleme veya profilleme amacıyla kullanılmaz ve satılmaz: RevenueCat gizlilik politikası. Abonelik yönetimi ve iptali mağaza hesabınızdan yapılır.
Uygulama açılışta küçük düzeltme güncellemeleri olup olmadığını Expo'nun güncelleme servisine (EAS Update; 650 Industries, Inc., ABD) sorar ve varsa indirir. Bu istekte IP adresi, platform (iOS/Android), uygulama ve çalışma zamanı sürümü, güncelleme kanalı ve uygulamanın ürettiği, sizi tanımlamayan rastgele bir kurulum kimliği (EAS-Client-ID) bulunur; bir güncelleme yüklenemezse hata bilgisi de gönderilebilir. Expo bu veriyi yalnızca güncellemeyi sunmak için, bizim adımıza işler: Expo gizlilik politikası.
Maç verileri, takım ve lig logoları ile oyuncu görselleri harici spor veri sağlayıcımızdan (API-Sports) alınır. Görseller dahil bu içerik sunucumuz ve Cloudflare üzerinden size ulaşır; telefonunuz veri sağlayıcısına doğrudan bağlanmaz. Görseller cihazda önbelleğe alınır.
Hava durumu (MET Norway; stadın bulunduğu şehrin konumu OpenStreetMap Nominatim ile bulunur) ve yapay zekâ ile üretilen maç analizleri ile haber özetleri sunucumuzda, yalnızca maç verisiyle hazırlanır; bu işlemlerde sizinle ilgili hiçbir veri bu sağlayıcılara gönderilmez.
support@skorbaz.app adresine yazarsanız e-posta adresiniz, mesajınız ve eklediğiniz bilgiler (örneğin telefon modeli, uygulama sürümü) yazışmayı yürütmek için e-posta hizmetimiz Zoho Mail'de (Zoho'nun AB veri merkezi) tutulur. Yazışmalar, talebiniz sonuçlandıktan sonra en fazla 12 ay saklanır; isterseniz daha önce silinir.
Uygulamada analiz, izleme veya reklam bileşeni (SDK) bulunmuyor. Üçüncü taraf bileşenler yalnızca abonelik doğrulaması (RevenueCat) ve uygulama güncellemeleridir (Expo). Reklam kimliğiniz okunmuyor, uygulamalar veya cihazlar arası takip yapılmıyor, veri satılmıyor.
| Sağlayıcı | Ülke | Ne için | Hangi veri |
|---|---|---|---|
| Cloudflare, Inc. | ABD (küresel ağ) | Uygulama ve site trafiğinin iletimi, site barındırma (Cloudflare Pages), güvenlik | IP adresi, istenen adres, teknik başlıklar |
| Hostinger | Fransa (veri merkezi) | Sunucu barındırma | Sunucu kayıtları (IP, istek) |
| RevenueCat, Inc. | ABD | Abonelik doğrulama | Anonim kullanıcı kimliği, cihaz ve uygulama bilgisi, IP, varsa satın alma kaydı |
| Expo (650 Industries, Inc.) | ABD | Uygulama güncellemeleri | Rastgele kurulum kimliği, platform, sürüm, IP |
| Zoho Mail | AB | Destek e-postası | Yalnızca siz yazarsanız: e-posta adresi ve yazışma içeriği |
| Apple, Google | — | Ödeme ve abonelik yönetimi | Kendi politikalarına tabidir; bize yalnızca anonim satın alma kaydı ulaşır |
Bu sağlayıcılarla yalnızca hizmeti sunmak için gereken en az veriyi paylaşıyoruz. Verileri yalnızca bizim adımıza ve hizmeti sunmak için işlemelerini, bu politikada anlatılan koruma düzeyiyle aynı veya ona eşdeğer bir koruma sağlamalarını şart koşuyoruz; veriler reklam, izleme veya satış için kullanılamaz. Sağlayıcıların kendi politikaları: Cloudflare, Hostinger, RevenueCat, Expo, Zoho.
Kişisel veriler uygulama ve sunucu üzerinden elektronik ortamda otomatik yollarla; destek yazışmalarında ise bize e-posta göndermenizle toplanır.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Sunucu ve Cloudflare kayıtları (IP, istek, arama metni, teknik bilgiler) | Hizmeti sunmak, güvenlik, kötüye kullanımı önlemek | KVKK md.5/2-f (meşru menfaat) · GDPR md.6(1)(f) | Sunucumuzda 14 gün, servis kayıtları 7 gün; Cloudflare'de Cloudflare'in kendi saklama politikasına göre |
| RevenueCat abonelik kaydı | Aboneliğin kurulması ve ifası: erişim, yenileme, geri yükleme | KVKK md.5/2-c (sözleşmenin kurulması ve ifası) · GDPR md.6(1)(b); abone olmayan kurulumların anonim kaydı için KVKK md.5/2-f · GDPR md.6(1)(f) | Silinmesini isteyene kadar |
| Güncelleme denetimi (Expo) | Uygulama güncellemelerini sunmak | KVKK md.5/2-f · GDPR md.6(1)(f) | Expo'nun hizmet için gereken süresi |
| Destek yazışmaları (Zoho Mail) | Talebinizi yanıtlamak | KVKK md.5/2-c ve 5/2-f · GDPR md.6(1)(b) ve (f) | Talep sonuçlandıktan sonra en fazla 12 ay |
Yukarıdaki sağlayıcılar nedeniyle kişisel veriler Türkiye dışına aktarılır: Fransa'ya (Hostinger), AB'ye (Zoho Mail) ve ABD'ye (Cloudflare, RevenueCat, Expo; Cloudflare'in ağı küreseldir). Bu aktarımlar hizmetin sunulması için gereklidir ve KVKK md.9'da öngörülen uygun güvencelere (Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler) dayanılarak yapılır. AB'deki kullanıcılar açısından AB dışına aktarımlar, sağlayıcıların veri işleme sözleşmelerindeki standart sözleşme hükümleri gibi GDPR Bölüm V güvencelerine dayanır.
Veri sorumlusuna başvurarak kendinizle ilgili:
haklarına sahipsiniz.
Başvuru: Talebinizi support@skorbaz.app adresine e-postayla iletebilirsiniz. Hesap sistemi olmadığı için kaydınızı bulabilmemiz adına, abonelikle ilgili taleplerde mağaza makbuzundaki sipariş ya da işlem numarasını, sunucu kayıtlarıyla ilgili taleplerde IP adresinizi ve yaklaşık tarih aralığını eklemeniz gerekir. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (KVKK md.13; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir).
Şikâyet: Başvurunuz reddedilir, cevabımızı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md.14; kvkk.gov.tr).
Veri grubuna göre silme ve erişim:
AB'de veya Avrupa Ekonomik Alanı'nda bulunuyorsanız GDPR md.15-22 kapsamında verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz; başvuru yolu yukarıdakiyle aynıdır. Ayrıca yaşadığınız, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz üye devletteki veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR md.77).
Uygulama çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz. Ad, e-posta veya yaş gibi bir bilgi istemiyoruz; yukarıda anlatılan teknik veriler herkes için aynıdır.
Bu politika değişirse bu sayfadaki tarih güncellenir. Uygulamaya veri işleyen yeni bir özellik ya da hizmet sağlayıcı eklenirse, politika o özellik yayına girmeden önce güncellenir.
Mesut Duman · support@skorbaz.app
Last updated: 29 September 2026
Skorbaz provides statistical predictions and information about football matches. This policy explains which personal data the app and the skorbaz.app website process and why. It is also the notice required by Article 10 of the Turkish Personal Data Protection Law No. 6698 (KVKK) and the information required by Article 13 of the EU General Data Protection Regulation (GDPR).
The short answer: there are no accounts; we do not ask for your name, email or phone number; there is no advertising and no tracking. As with any internet service, technical data such as your IP address and random installation identifiers generated by the app are processed. These can count as personal data, so below we explain each item: what it is, who holds it and for how long.
Using the app requires no registration, no sign-in, and no email, phone number or name; we do not ask for such information. The only exception is support email that you choose to send us (see "Support emails" below).
The following are kept solely in your phone's own storage:
| Data | Purpose | Where |
|---|---|---|
| Language and theme preference | Open the app in your chosen language and appearance | On device |
| Favourite leagues and teams | Show them first in lists | On device |
| Daily match unlock counter and unlocked matches | Apply the free usage limit | Device secure storage (Keychain on iOS) |
These are not sent to our server as a profile. Some information does travel with requests so that content fits you: your chosen language (so content arrives in that language), any search text you type, and your device's time-zone offset (so the day's matches are shown correctly). These may appear in the technical logs described under "Server logs".
Preferences are removed when you delete the app; on iOS the unlock counter in the Keychain may remain on the device after the app is deleted.
The app fetches match data from our server (api.skorbaz.app), which is hosted by Hostinger in a data centre in France; this website is served through Cloudflare Pages. All requests from the app and the website first pass through Cloudflare, Inc. (USA; global network) for security and content delivery. As with any internet service, a technical record of these requests is kept:
These logs exist for service security, abuse prevention (rate-limiting sources that send excessive requests) and troubleshooting. Access logs on our server are deleted automatically after 14 days; the application service's own logs are kept for 7 days. Logs are not used for advertising or profiling; they are processed on our behalf only by our infrastructure providers (Hostinger, Cloudflare) and are not shared with anyone else.
The subscription is optional. Payment is handled entirely by Apple (App Store) or Google (Google Play); your card details, name or email address never reach us.
To verify subscription status we use RevenueCat, Inc. (USA). The RevenueCat component runs on every app launch even if you have not subscribed, to check subscription status; therefore an anonymous record is created at RevenueCat for every installation. The app sends RevenueCat:
This information is used only to make the subscription work (granting access, renewal, restore) and for aggregate subscription statistics (for example, the number of active subscribers); it is not used for advertising, tracking or profiling and is not sold: RevenueCat privacy policy. Subscriptions are managed and cancelled from your store account.
At launch the app asks Expo's update service (EAS Update; 650 Industries, Inc., USA) whether a small fix update is available, and downloads it if so. This request contains your IP address, platform (iOS/Android), app and runtime version, update channel and a random installation identifier generated by the app (EAS-Client-ID) that does not identify you; if an update fails to load, error information may also be sent. Expo processes this data on our behalf only to deliver updates: Expo privacy policy.
Match data, team and league logos and player images come from our external sports data provider (API-Sports). This content, images included, reaches you through our server and Cloudflare; your phone does not connect to the data provider directly. Images are cached on the device.
Weather (MET Norway; the stadium city's location is looked up with OpenStreetMap Nominatim) and the AI-generated match analyses and news summaries are prepared on our server using match data only; no data about you is sent to those providers.
If you write to support@skorbaz.app, your email address, your message and anything you include (for example phone model or app version) are kept in our email service, Zoho Mail (Zoho's EU data centre), to handle the conversation. Correspondence is kept for at most 12 months after your request is resolved, and deleted earlier if you ask.
The app contains no analytics, tracking or advertising SDK. The only third-party components are subscription verification (RevenueCat) and app updates (Expo). Your advertising identifier is not read, no cross-app or cross-device tracking takes place, and no data is sold.
| Provider | Country | Purpose | Data |
|---|---|---|---|
| Cloudflare, Inc. | USA (global network) | Delivering app and website traffic, website hosting (Cloudflare Pages), security | IP address, requested address, technical headers |
| Hostinger | France (data centre) | Server hosting | Server logs (IP, request) |
| RevenueCat, Inc. | USA | Subscription verification | Anonymous user ID, device and app information, IP, purchase record if any |
| Expo (650 Industries, Inc.) | USA | App updates | Random installation ID, platform, version, IP |
| Zoho Mail | EU | Support email | Only if you write: email address and message content |
| Apple, Google | — | Payment and subscription management | Governed by their own policies; only an anonymous purchase record reaches us |
We share with these providers only the minimum data needed to provide the service. We require them to process the data only on our behalf and only to provide the service, and to provide the same or equal protection of user data as described in this policy; the data may not be used for advertising, tracking or sale. Their own policies: Cloudflare, Hostinger, RevenueCat, Expo, Zoho.
Personal data is collected electronically and automatically through the app and the server; for support emails, by you sending us an email.
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Server and Cloudflare logs (IP, request, search text, technical information) | Providing the service, security, abuse prevention | GDPR Art. 6(1)(f) legitimate interests · KVKK Art. 5/2-f | 14 days on our server, service logs 7 days; at Cloudflare, per Cloudflare's own retention policy |
| RevenueCat subscription record | Entering into and performing the subscription: access, renewal, restore | GDPR Art. 6(1)(b) contract · KVKK Art. 5/2-c; for the anonymous record of non-subscribers, GDPR Art. 6(1)(f) · KVKK Art. 5/2-f | Until you ask for deletion |
| Update checks (Expo) | Delivering app updates | GDPR Art. 6(1)(f) · KVKK Art. 5/2-f | As long as Expo needs it to provide the service |
| Support emails (Zoho Mail) | Answering your request | GDPR Art. 6(1)(b) and (f) · KVKK Art. 5/2-c and 5/2-f | At most 12 months after your request is resolved |
Because of the providers above, personal data is transferred outside Turkey: to France (Hostinger), the EU (Zoho Mail) and the USA (Cloudflare, RevenueCat, Expo; Cloudflare's network is global). These transfers are necessary to provide the service and are made on the basis of the appropriate safeguards provided in KVKK Article 9 (standard contracts announced by the Turkish Personal Data Protection Board). For users in the EU, transfers outside the EU rely on safeguards under Chapter V of the GDPR, such as the standard contractual clauses in the providers' data processing agreements.
If you are in the EU or the European Economic Area, you have the right to access, rectify and erase your data, to restrict processing, to data portability and to object to processing based on legitimate interests (GDPR Articles 15-22). You also have the right to lodge a complaint with the data protection supervisory authority of the member state where you live, work or where you believe the infringement took place (GDPR Article 77).
Under KVKK Article 11 you may ask the controller whether your personal data is processed and request information about it; learn the purpose of processing and whether it is used accordingly; know the third parties in Turkey or abroad to whom it is transferred; request rectification of incomplete or inaccurate data and erasure or destruction under Article 7; request that such rectification or erasure be notified to the third parties to whom the data was transferred; object to a result against you arising solely from automated analysis; and claim compensation for damage caused by unlawful processing. If your application is rejected, the answer is insufficient or no answer is given in time, you may complain to the Turkish Personal Data Protection Board within 30 days of learning the answer and in any case within 60 days of your application (KVKK Article 14; kvkk.gov.tr).
Write to support@skorbaz.app. Because there are no accounts, please include the order or transaction number from your store receipt for subscription requests, and your IP address and an approximate date range for requests about server logs, so that we can find your record. We answer as soon as possible and at the latest within 30 days, free of charge.
The app is not directed at children and does not knowingly collect data from them. We do not ask for a name, email or age; the technical data described above is the same for everyone.
If this policy changes, the date on this page is updated. If a new feature or service provider that processes data is added, the policy will be updated before that feature goes live.
Mesut Duman · support@skorbaz.app