KVKK · 6698
KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ
Son Güncelleme Tarihi: 12 Ekim 2026
Atiker Yazılım Veri İşlem A.Ş. (“Şirket”) olarak, Konyaspor Kulübü’nün resmi dijital taraftar platformu olan Konyaspor Taraftar Uygulaması (“Uygulama”, “Platform”) kapsamında işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun korunmasına özen gösteririz.
Bu Aydınlatma Metni; veri sorumlusu sıfatıyla Şirket’in hangi verileri nasıl topladığı, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediği, kimlere aktarabildiği ve Kanun kapsamındaki haklarınız hakkında bilgilendirme amacıyla hazırlanmıştır. Uygulamanın kullanım şartları için Kullanım Koşulları’na bakabilirsiniz.
01
Veri Sorumlusu
Unvan: Atiker Yazılım Veri İşlem A.Ş.Adres: Göztepe Mah. İnönü Cad. Başkule Plaza No:122D Bağcılar / İstanbulTelefon: 444 82 99E-posta: [email protected]KEP: [email protected]
02
İşlenen Kişisel Veri Kategorileri
Kimlik: Ad soyad; üye numarası.
Doğum Bilgisi: Doğum tarihi.
Cinsiyet Bilgisi: Kayıt veya profil düzenleme sırasında isteğe bağlı olarak alınır.
T.C. Kimlik Numarası: Profil bölümünde isteğe bağlı olarak veya T.C. Kimlik Numarasına tanımlanan ödüllerin rezervasyonu sırasında alınır. Uygulamada yalnızca son 4 hanesi gösterilir.
İletişim: Cep telefonu numarası ve/veya e-posta adresi (giriş yönteminize göre); destek amacıyla paylaşılan diğer iletişim bilgileri.
Hesap / Yetkilendirme: Kayıt tarihi, doğrulama kodu (OTP) talep ve doğrulama kayıtları, oturum belirteçleri, giriş, çıkış ve güvenlik kayıtları.
Hukuki İşlem / Onay Kayıtları: Onayladığınız sözleşmeler, sürümleri, onay ve geri alma tarihleri ile platformu; Passolig beyanı ve bu beyanın ilgili olduğu ödül kaydı.
Konum Verisi: Stadyum konum doğrulaması sırasında, yalnızca doğrulama veya konum yenileme anında alınan enlem/boylam bilgisi ve Konyaspor Stadyumu’na olan uzaklık; doğrulama sonucu (giriş/çıkış).
Statü Puanı, Maç Bonusu (mB) ve İşlem Verileri: Üye iş yeri alışverişleri (iş yeri, tutar, indirim, tarih), Statü Puanı ve mB hareketleri, puan çarpanları, iade/iptal kayıtları, hesap özeti ve hesap dökümü.
Ödül Verileri: Ödül rezervasyonları, bloke edilen mB, seçilen şube, rezervasyon/teslim/iptal/süre dolumu kayıtları, ödül QR işlemleri.
Uygulama Kullanım Verileri: Uygulamada geçirilen aktif kullanım süresi ve bu süreye ilişkin puan talepleri; gündem (story) görüntüleme kayıtları; üye iş yerlerine verilen beğeni tepkileri.
İşlem Güvenliği / Log: IP adresi, cihaz kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, oturum ve hata (crash) kayıtları.
Anlık Bildirim: FCM / Push Token, bildirim izin durumu ve Uygulama içi bildirim tercihleri (Maç / Genel).
Üye İş Yeri Başvuru Verileri: İşletme adı, yetkili ad soyadı, yetkili telefon ve e-posta adresi, il, ilçe, kategori ve başvuru mesajı.
Üye İş Yeri Personeli Verileri: Kasiyer/personel hesap bilgileri ve bu hesaplarla yapılan QR okutma, satış ve ödül teslim işlem kayıtları.
Destek: Talepleriniz, geri bildirimler ve uyuşmazlık kayıtları.
“Ne Kadar Konyasporlusun?” oyununun skorları ve istatistikleri yalnızca cihazınızda saklanır, Şirket sunucularına gönderilmez.
03
İşleme Amaçları ve Hukuki Sebepler
Üyelik, giriş ve hesap yönetimi: Kimlik, doğum tarihi, iletişim ve hesap verileri; telefon veya e-posta ile doğrulama kodu gönderilmesi, hesabın oluşturulması ve yönetilmesi. Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
Profil yönetimi: İsteğe bağlı cinsiyet ve T.C. Kimlik Numarası bilgilerinin profil işlemleri kapsamında işlenmesi. Hukuki sebep: Sözleşmenin ifası (m. 5/2-c).
Üye iş yeri işlemleri ve QR indirimleri: QR kod oluşturulması, iş yeri personelinin adınızı ve indirim oranını görmesi, işlemin kaydedilmesi. Hukuki sebep: Sözleşmenin ifası (m. 5/2-c).
Statü Puanı, Maç Bonusu ve puan çarpanları: Alışveriş ve uygulama kullanım süresine göre Statü Puanı’nın, konum doğrulamasına göre mB’nin hesaplanması, iade/iptal halinde düzeltilmesi, statü seviyesinin belirlenmesi. Hukuki sebep: Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
Stadyum konum doğrulaması: Maç günü giriş/çıkış doğrulaması, Konyaspor Stadyumu’na olan uzaklığın hesaplanıp size gösterilmesi ve mB kazanımı. Hukuki sebep: Talep ettiğiniz hizmetin ifası (m. 5/2-c); konum izni cihazınız üzerinden ayrıca alınır ve dilediğiniz zaman kapatılabilir.
Ödül rezervasyonu ve teslimi: Rezervasyon, şube seçimi, QR ile teslim; T.C. Kimlik Numarasına tanımlanan ödüllerde (ör. Passolig üzerinden tanımlanan maç biletleri) T.C. Kimlik Numarası ve Passolig beyanının işlenmesi. Hukuki sebep: Sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç).
Sözleşme onaylarının kaydı: Hangi sözleşmenin hangi sürümünün ne zaman onaylandığının veya geri alındığının ispatı. Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
Anlık bildirim: Maç, kulüp duyurusu, puan/mB, ödül ve kampanya bildirimleri. Hukuki sebep: Hizmet bildirimleri için sözleşmenin ifası (m. 5/2-c); kampanya ve ticari içerikli bildirimler için onayınız (6563 sayılı Kanun, bkz. Ek A).
İçerik ve deneyim: Gündem içeriklerinin görüldü bilgisinin tutulması, iş yeri beğenilerinin kaydedilmesi. Hukuki sebep: Meşru menfaat (m. 5/2-f).
Üye iş yeri başvuruları: Başvurunun değerlendirilmesi ve başvuru sahibiyle iletişime geçilmesi. Hukuki sebep: Sözleşmenin kurulmasına ilişkin işlem (m. 5/2-c).
Üye iş yeri personel paneli: Personel hesaplarının yönetimi ve yapılan işlemlerin kaydı. Hukuki sebep: Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
Güvenlik ve kötüye kullanımın önlenmesi: Sahte konum, çoklu hesap, puan manipülasyonu ve yetkisiz erişimin tespiti. Hukuki sebep: Meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
Yasal yükümlülükler: 5651 sayılı Kanun ve ilgili mevzuat kapsamında kayıtların tutulması. Hukuki sebep: Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a, ç).
Destek: Kullanıcı destek taleplerinin karşılanması. Hukuki sebep: Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
04
Toplanma Yöntemleri
Verileriniz; mobil uygulamadaki kayıt ve giriş ekranları (telefon veya e-posta), profil alanları, ödül koşulları pencereleri, konum doğrulama ekranı, üye iş yeri QR işlemleri, üye iş yeri başvuru formu, kasiyer/personel paneli, uygulama içi teknik sistemler ve destek kanalları üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
Kayıt ekranında ad soyad ve doğum tarihi zorunlu; cinsiyet isteğe bağlıdır. T.C. Kimlik Numarası kayıt ekranında alınmaz; profil bölümünde isteğe bağlı olarak veya yalnızca T.C. Kimlik Numarasına tanımlanan bir ödül rezerve etmek istediğinizde alınır.
Konum bilgisi, cihazınızda gösterilen konum izni talebi ve verdiğiniz izin doğrultusunda, yalnızca stadyum konum doğrulaması sırasında toplanır; Uygulama arka planda sürekli konum takibi yapmaz.
05
Aktarım
Kişisel verileriniz satılmaz veya ticari amaçla kiralanmaz.
Üye iş yerleri: QR kodunuz okutulduğunda adınız, indirim oranı ve işlem bilgileri; ödül teslimlerinde ödül ve rezervasyon bilgileri ilgili iş yeri ile paylaşılır.
Konyaspor Kulübü: Kulüp tarafından tanımlanan ödüllerin (ör. Passolig üzerinden maç bileti) teslimi için ad soyad, T.C. Kimlik Numarası ve ödül bilgisi; kulüp etkinlikleri kapsamında anonim veya istatistiksel veriler.
SMS ve e-posta hizmet sağlayıcıları: Doğrulama kodlarının iletilmesi için telefon numarası veya e-posta adresi.
Altyapı / bulut sağlayıcıları ve bildirim altyapısı: Barındırma, teknik işletim ve anlık bildirim gönderimi için gerekli ve sınırlı ölçüde.
Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk veya usulüne uygun talep halinde.
06
Yurt Dışına Aktarım
Anlık bildirimler Google Firebase Cloud Messaging (FCM) altyapısı üzerinden gönderildiğinden, push token ve cihaz bilgileriniz yurt dışında bulunan sunuculara aktarılabilir. Bazı altyapı ve bulut hizmetlerinin sunucuları da yurt dışında bulunabilir. Bu aktarımlar KVKK m. 9’da öngörülen şartlara (yeterlilik kararı, standart sözleşme veya açık rıza) uygun olarak gerçekleştirilir.
07
Güvenlik ve Saklama
Güvenlik amacıyla şifreli iletişim (HTTPS), erişim yetkilendirmesi ve kayıt altına alma gibi teknik ve idari tedbirler uygulanır. Kişisel veriler, ilgili işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilir. Örneğin; konum doğrulama verileri doğrulama sonucunun kaydı ve itirazlar için gerekli süre boyunca, işlem ve trafik kayıtları ilgili mevzuatta öngörülen süreler boyunca saklanır. Saklama süresi sona erdiğinde veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonimleştirilir.
08
Hesap ve Verilerin Silinmesi
Hesabınızı Uygulama içinde Profil ekranında yer alan “Hesabımı sil” adımından, kayıtlı telefonunuza veya e-posta adresinize gönderilen doğrulama koduyla silebilir veya [email protected] adresine e-posta göndererek talep edebilirsiniz. Hesap silindiğinde kişisel verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir, yok edilir veya anonimleştirilir.
09
İlgili Kişinin Hakları (KVKK m. 11)
KVKK’nın 11. maddesi uyarınca;
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (ör. statü seviyesi ve konum doğrulama sonuçları),
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10
Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi ıslak imzalı dilekçeyle adrese şahsen veya noter aracılığıyla, güvenli elektronik imza ile KEP adresine ([email protected]) veya sistemde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.
EK A · İSTEĞE BAĞLI
ANLIK BİLDİRİM VE İLETİŞİM İZNİ SÖZLEŞMESİİSTEĞE BAĞLI
Son Güncelleme Tarihi: 12 Ekim 2026
İşbu Anlık Bildirim ve İletişim İzni Sözleşmesi (“Sözleşme”), Atiker Yazılım Veri İşlem A.Ş. (“Şirket”) tarafından Konyaspor Kulübü’nün resmi dijital platformu olan Konyaspor Taraftar Uygulaması (“Uygulama”) üzerinden kullanıcılara sunulan anlık bildirim (push notification) hizmetlerine ilişkindir.
İşbu Sözleşmeyi onaylamak isteğe bağlıdır ve üyeliğin şartı değildir. Bildirim onayını işaretleyerek işbu Sözleşme hükümlerini okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz. Onayınızı dilediğiniz zaman Profil ekranındaki Sözleşmeler bölümünden verebilir veya geri alabilirsiniz.
A.1
Bildirim Türleri
1.1. Hizmet Bildirimleri
İznin kapsamı dışındadır; hesabınızın işleyişi için gönderilir.
Ödül rezervasyonu, rezervasyon süresinin dolmak üzere olması, ödül teslimi ve iptali,
Statü Puanı ve mB hareketleri (kazanım, iade sonrası düşüş),
Hesap güvenliği ve sözleşme değişikliği duyuruları.
1.2. Maç Bildirimleri (Uygulama içinde “Maç” ayarı)
Canlı maç skorları, maç başlangıç/bitiş bilgileri,
Stadyum konum doğrulamasının (giriş/çıkış) açıldığına ilişkin hatırlatmalar.
1.3. Genel ve Kampanya Bildirimleri (Uygulama içinde “Genel” ayarı)
Kulüp haberleri ve duyuruları, yeni gündem (story) içerikleri,
Üye iş yerlerinin (Konyastore dahil) indirim, avantaj ve kampanyaları,
Yeni ödüller ve puan çarpanı kampanyaları.
Kampanya içerikli bildirimler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti niteliğindedir ve yalnızca onayınız bulunduğu sürece gönderilir.
A.2
Veri Kategorileri ve Teknik Altyapı
Cihaz İletişim Belirteci (FCM / Push Token) ve cihaz kimliği: Bildirimlerin cihazınıza ulaştırılması için işlenir.
Bildirim İzin Tercihleri: Cihaz bildirim izni ile Uygulama içi Maç ve Genel tercihleriniz ve bu tercihlerin değişiklik tarihleri saklanır.
Yurt Dışı Altyapı: Bildirimler Google Firebase Cloud Messaging (FCM) altyapısı üzerinden gönderildiğinden push token bilgisi yurt dışındaki sunuculara aktarılabilir. Ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
Veri Güvenliği: Anlık bildirim verileriniz üçüncü taraf reklam şirketlerine satılmaz veya ticari amaçla kiralanmaz.
A.3
İzinlerin Yönetimi ve Geri Alınması
Bildirim izni isteğe bağlıdır; vermemeniz veya geri almanız üyeliğinizi, Uygulamanın temel kullanımını, üye iş yeri işlemlerini ve ödül işlemlerini engellemez.
Bu Sözleşmeye verdiğiniz onayı Profil ekranındaki Sözleşmeler bölümünden dilediğiniz zaman verebilir veya geri alabilirsiniz.
Maç ve Genel bildirimlerini Uygulama içinde Profil > Bildirim Ayarları’ndan ayrı ayrı açıp kapatabilirsiniz.
Tüm bildirimleri cihazınızın sistem ayarlarından kapatabilirsiniz.
Ticari elektronik ileti onayınızı dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz; ret talebiniz en geç 3 iş günü içinde işleme alınır.
A.4
Yürürlük ve İletişim
İşbu Sözleşme onaylandığı tarihte yürürlüğe girer ve izniniz geri alınana kadar geçerlidir. İletişim ve destek talepleriniz için [email protected] veya 444 82 99 üzerinden bize ulaşabilirsiniz.
EK B · İSTEĞE BAĞLI
AÇIK RIZA METNİİSTEĞE BAĞLI
Son Güncelleme Tarihi: 12 Ekim 2026
Atiker Yazılım Veri İşlem A.Ş. (“Şirket”) tarafından işletilen Konyaspor Taraftar Uygulaması kapsamında, KVKK Aydınlatma Metni’ni okuduğumu ve aşağıdaki işlemler hakkında bilgilendirildiğimi kabul ederek, 6698 sayılı Kanun’un 5. ve 9. maddeleri uyarınca özgür irademle açık rıza veriyorum:
B.1
Yurt Dışına Aktarım
Anlık bildirimlerin gönderilebilmesi için push token ve cihaz bilgilerimin Google Firebase Cloud Messaging (FCM) altyapısı aracılığıyla ve barındırma hizmetleri kapsamında yurt dışında bulunan sunuculara aktarılmasına.
B.2
Kişiselleştirilmiş Kampanyalar
Statü seviyem, alışveriş geçmişim ve ilgi alanlarım dikkate alınarak bana özel üye iş yeri kampanyaları ve ödül önerileri sunulması amacıyla verilerimin analiz edilmesine.
B.3
Rızanın Geri Alınması
Bu rızayı vermemem Uygulamanın temel özelliklerini kullanmamı engellemez. Rızamı dilediğim zaman Profil ekranındaki Sözleşmeler bölümünden veya [email protected] adresine bildirerek geri alabileceğimi; geri alma işleminin geçmişe dönük olarak hukuka uygun işlemleri etkilemeyeceğini biliyorum.
PRIVACY · KVKK
PERSONAL DATA PROTECTION (KVKK) NOTICE AND PRIVACY POLICY
Last Updated: 12 October 2026
Atiker Yazılım Veri İşlem A.Ş. (“Company”, “We”, “Us”), as the operator of the official Konyaspor fan platform, the Konyaspor Taraftar Uygulaması (“App”, “Platform”), takes measures to protect personal data in accordance with Turkish Law No. 6698 on the Protection of Personal Data (“KVKK”) and applicable legislation.
This Notice explains which personal data we collect, the purposes and legal grounds for processing, possible transfers, and your rights under applicable law. For the rules of using the App, see the Terms of Service.
01
Data Controller
Company: Atiker Yazılım Veri İşlem A.Ş.Address: Göztepe Mah. İnönü Cad. Başkule Plaza No:122D Bağcılar / Istanbul, TürkiyePhone: 444 82 99E-mail: [email protected]KEP: [email protected]
02
Categories of Personal Data Processed
Identity: Full name; member number.
Date of Birth: Date of birth.
Gender: Optional, at registration or profile editing.
Turkish National ID Number (TCKN): Optional in the profile section, or collected when reserving rewards assigned to the ID number. Only the last 4 digits are displayed in the App.
Contact: Mobile phone number and/or e-mail address (depending on your sign-in method); other contact details shared for support.
Account / Authentication: Registration date, verification code (OTP) request and verification records, session tokens, login, logout and security records.
Legal Transaction / Consent Records: Agreements you accepted, their versions, acceptance and withdrawal dates and platform; the Passolig declaration and the related reward record.
Location Data: Latitude/longitude and distance to Konyaspor Stadium, collected only at the moment of verification or location refresh during stadium location verification; verification result (entry/exit).
Status Points, Match Bonus (mB) and Transaction Data: Partner merchant purchases (merchant, amount, discount, date), Status Point and mB movements, point multipliers, refund/cancellation records, account summary and statement.
Reward Data: Reward reservations, blocked mB, selected branch, reservation/delivery/cancellation/expiry records, reward QR transactions.
App Usage Data: Active time spent in the App and related point claims; story view records; likes given to partner merchants.
Technical / Security Logs: IP address, device ID, device model, operating system, app version, session and crash records.
Push Notifications: FCM / push token, notification permission and in-app notification preferences (Match / General).
Partner Merchant Application Data: Business name, contact person name, phone and e-mail, city, district, category and application message.
Partner Merchant Staff Data: Cashier/staff account details and records of QR scanning, sales and reward delivery transactions performed with these accounts.
Support: Support requests, feedback and dispute records.
Scores and statistics of the “Ne Kadar Konyasporlusun?” game are stored only on your device and are not sent to Company servers.
03
Purposes and Legal Grounds of Processing
Registration, sign-in and account management: Sending verification codes by phone or e-mail, creating and managing the account. Legal ground: Establishment and performance of a contract (KVKK Art. 5/2-c).
Profile management: Processing optional gender and TCKN for profile purposes. Legal ground: Performance of a contract (Art. 5/2-c).
Partner merchant transactions and QR discounts: Generating QR codes, displaying your name and discount rate to staff, recording the transaction. Legal ground: Performance of a contract (Art. 5/2-c).
Status Points, Match Bonus and multipliers: Calculating Status Points from purchases and app usage time, mB from location verification, correcting them upon refunds, determining status level. Legal grounds: Performance of a contract (Art. 5/2-c) and legitimate interest (Art. 5/2-f).
Stadium location verification: Match-day entry/exit verification, calculating and displaying your distance from Konyaspor Stadium, and mB crediting. Legal ground: Performance of the service you request (Art. 5/2-c); location permission is requested separately by your device and can be revoked at any time.
Reward reservation and delivery: Reservation, branch selection, QR delivery; for rewards assigned to the ID number (e.g. match tickets assigned via Passolig), processing the TCKN and Passolig declaration. Legal grounds: Performance of a contract (Art. 5/2-c) and legal obligation (Art. 5/2-ç).
Recording agreement acceptances: Proving which version of which agreement was accepted or withdrawn and when. Legal ground: Establishment, exercise or protection of a right (Art. 5/2-e).
Push notifications: Match, club, point/mB, reward and campaign notifications. Legal grounds: Performance of a contract for service notifications (Art. 5/2-c); your consent for campaign and commercial notifications (Law No. 6563, see Annex A).
Content and experience: Recording story views and merchant likes. Legal ground: Legitimate interest (Art. 5/2-f).
Partner merchant applications: Evaluating applications and contacting applicants. Legal ground: Steps prior to entering a contract (Art. 5/2-c).
Partner merchant staff panel: Managing staff accounts and recording transactions. Legal grounds: Performance of a contract (Art. 5/2-c) and legitimate interest (Art. 5/2-f).
Security and fraud prevention: Detecting fake location, multiple accounts, point manipulation and unauthorized access. Legal grounds: Legitimate interest (Art. 5/2-f) and legal obligation (Art. 5/2-ç).
Legal obligations: Keeping records required under Law No. 5651 and other legislation. Legal grounds: Explicitly provided by law and legal obligation (Art. 5/2-a, ç).
Support: Handling support requests. Legal grounds: Performance of a contract (Art. 5/2-c) and legitimate interest (Art. 5/2-f).
04
Collection Methods
Personal data is collected electronically, by automated or partially automated means, through the App registration and sign-in screens (phone or e-mail), profile areas, reward requirement dialogs, the location verification screen, partner merchant QR operations, the partner merchant application form, the cashier/staff panel, technical systems and support channels.
Full name and date of birth are mandatory at registration; gender is optional. The TCKN is not collected at registration; it is provided voluntarily in the profile section or only when you wish to reserve a reward assigned to the ID number.
Location information is collected only during stadium location verification, based on the location permission request shown on your device and the permission you grant; the App does not track your location continuously in the background.
05
Transfers
Personal data is not sold or commercially rented.
Partner merchants: When your QR code is scanned, your name, discount rate and transaction details; for reward deliveries, reward and reservation details are shared with the relevant merchant.
Konyaspor Kulübü: Full name, TCKN and reward details for delivering Club-assigned rewards (e.g. match tickets via Passolig); anonymous or statistical data for club activities.
SMS and e-mail service providers: Phone number or e-mail address for delivering verification codes.
Infrastructure / cloud and notification providers: To the extent necessary for hosting, technical operation and push notification delivery.
Public authorities: Where required by law or upon a lawful request.
06
Cross-border Transfers
Since push notifications are delivered via Google Firebase Cloud Messaging (FCM), your push token and device information may be transferred to servers located abroad. Servers of certain infrastructure and cloud services may also be located abroad. Such transfers are carried out in accordance with Article 9 of KVKK (adequacy decision, standard contractual clauses or explicit consent).
07
Security and Retention
Technical and administrative measures such as encrypted communication (HTTPS), access authorization and logging are applied. Personal data is retained for as long as necessary for the relevant purposes and for periods required by law. For example, location verification data is retained for as long as needed to record the verification result and handle objections, and transaction and traffic records for the periods set by legislation. When the retention period ends, data is deleted, destroyed or anonymized in accordance with applicable legislation.
08
Account and Data Deletion
You can delete your account in the App via the “Hesabımı sil” (Delete my account) step on the Profile screen, using a verification code sent to your registered phone or e-mail, or request deletion by e-mail to [email protected]. Upon deletion, your personal data is deleted, destroyed or anonymized, subject to legal retention obligations.
09
Data Subject Rights (KVKK Art. 11)
Under Article 11 of KVKK you have the right to:
a) Learn whether your personal data is processed,
b) Request information if it has been processed,
c) Learn the purpose of processing and whether data is used accordingly,
d) Know the third parties in Türkiye or abroad to whom data is transferred,
e) Request correction of incomplete or inaccurate data,
f) Request deletion or destruction under the conditions of Art. 7,
g) Request notification of corrections/deletions to third parties to whom data was transferred,
h) Object to a result against you arising from analysis exclusively by automated systems (e.g. status level and location verification results),
i) Claim compensation for damages arising from unlawful processing.
10
Contact and Applications
KVKK-related requests may be submitted by signed petition in person or by notary to the address above, via secure electronic signature to the KEP address ([email protected]), or by e-mail from your registered e-mail address to [email protected]. Requests are concluded free of charge within 30 days at the latest; if the process requires an additional cost, the tariff set by the Board may apply.
ANNEX A · OPTIONAL
PUSH NOTIFICATION & COMMUNICATION CONSENT AGREEMENTOPTIONAL
Last Updated: 12 October 2026
This Push Notification & Communication Consent Agreement applies to the push notification services provided through the Konyaspor Taraftar Uygulaması (“App”), operated by Atiker Yazılım Veri İşlem A.Ş. (“Company”, “We”, “Us”) on behalf of Konyaspor Kulübü.
Confirming this Agreement is optional and is not a condition of membership. By ticking the notification consent box, you confirm that you have read, understood and agreed to this Agreement. You can give or withdraw your consent at any time from the Agreements section of the Profile screen.
A.1
Types of Notifications
1.1. Service Notifications
Outside the scope of this consent; sent for the operation of your account.
Reward reservations, upcoming reservation expiry, reward delivery and cancellation,
Status Point and mB movements (earnings, deductions after refunds),
Account security and agreement change announcements.
1.2. Match Notifications (in-app “Match” setting)
Live match scores, match start/end information,
Reminders that stadium location verification (entry/exit) is open.
1.3. General and Campaign Notifications (in-app “General” setting)
Club news and announcements, new stories,
Discounts, benefits and campaigns of partner merchants (including Konyastore),
New rewards and point multiplier campaigns.
Campaign notifications are commercial electronic messages under Law No. 6563 on the Regulation of Electronic Commerce and are sent only while your consent is in place.
A.2
Data Categories and Technical Infrastructure
Device Identifier (FCM / Push Token) and device ID: Processed to deliver notifications to your device.
Notification Preferences: Your device notification permission, in-app Match and General preferences and the dates they were changed are stored.
Cross-border Infrastructure: Since notifications are delivered via Google Firebase Cloud Messaging (FCM), your push token may be transferred to servers abroad. Details are in the KVKK Privacy Notice.
Data Security: Push notification data is not sold to third-party advertising companies or commercially rented.
A.3
Managing and Withdrawing Consent
Notification consent is optional; not giving or withdrawing it does not prevent your membership, basic use of the App, partner merchant transactions or reward transactions.
You can give or withdraw your consent to this Agreement at any time from the Agreements section of the Profile screen.
You can turn Match and General notifications on or off separately in Profile > Notification Settings.
You can disable all notifications in your device’s system settings.
You may withdraw your consent to commercial electronic messages at any time, without reason and free of charge; your request is processed within 3 business days at the latest.
A.4
Effective Date and Contact
This Agreement enters into force upon confirmation and remains valid until your consent is withdrawn. For support and inquiries: [email protected] or 444 82 99.
ANNEX B · OPTIONAL
EXPLICIT CONSENT FORMOPTIONAL
Last Updated: 12 October 2026
Within the scope of the Konyaspor Taraftar Uygulaması operated by Atiker Yazılım Veri İşlem A.Ş. (“Company”), acknowledging that I have read the KVKK Privacy Notice and have been informed about the following processing activities, I freely give my explicit consent under Articles 5 and 9 of Law No. 6698 to:
B.1
Cross-border Transfer
The transfer of my push token and device information to servers located abroad via Google Firebase Cloud Messaging (FCM) and hosting services, for the delivery of push notifications.
B.2
Personalized Campaigns
The analysis of my data, taking into account my status level, purchase history and interests, in order to offer me personalized partner merchant campaigns and reward suggestions.
B.3
Withdrawal of Consent
Not giving this consent does not prevent me from using the basic features of the App. I know that I may withdraw my consent at any time from the Agreements section of the Profile screen or by notifying [email protected], and that withdrawal does not affect the lawfulness of processing carried out before withdrawal.