Taslak. Köşeli parantez içindeki sarı alanlar şirket kurulduktan sonra doldurulmalı; metin yayına alınmadan önce bir hukukçu tarafından gözden geçirilmelidir.
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
[ŞİRKET UNVANI] (“Sahalı”, “biz”) olarak; Sahalı internet sitesi ve uygulaması (“Platform”) üzerinden halı saha rezervasyonu yapan oyuncuların, maç sohbet odalarını kullananların ve Platform’u kullanan saha işletmesi yetkililerinin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işliyoruz. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- [ŞİRKET UNVANI]
- Adres
- [AÇIK ADRES]
- MERSİS no
- [MERSİS NO]
- E-posta
- [KVKK E-POSTA ADRESİ]
- KEP adresi
- [KEP ADRESİ]
Sahalı, oyuncuları halı saha işletmeleriyle buluşturan bir rezervasyon platformudur. Rezervasyonunuzu kabul eden saha işletmesi, maçın yapılabilmesi için kendisine iletilen bilgileri kendi faaliyeti kapsamında ayrıca veri sorumlusu olarak işler.
2. Hangi kişisel verilerinizi işliyoruz?
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Cep telefonu numarası; üye olanlarda e-posta adresi |
| Rezervasyon (müşteri işlem) | Rezervasyon yapılan işletme ve saha, tarih ve saat, ücret, rezervasyon notu, servis talebi ve seçilen kalkış noktası, rezervasyonun durumu ve iptal kayıtları; maça 24 saatten az kala yapılan iptaller (“son gün iptali”) |
| Sohbet odası | Odada kullandığınız takma ad, mesajlarınız, kadro ekranına yazılan isimler ve takım adları |
| İşlem güvenliği | IP adresi, tarayıcınız için oluşturulan rastgele tanımlayıcılar (çerezler), oturum ve işlem kayıtları; üyelerde şifrenin geri döndürülemez özeti |
| Saha yetkilileri için ayrıca | İşletme bilgileri (ad, adres, telefon, fiyatlar, çalışma saatleri, servis kalkış noktaları), rezervasyonlarda yapılan onay ve iptal işlemlerinin kaydı |
Sağlık, din, etnik köken gibi özel nitelikli kişisel verileri işlemiyoruz; lütfen rezervasyon notlarına ve sohbet odasına bu tür bilgiler yazmayın. Konum izni istemiyoruz: servis için yalnızca işletmenin belirlediği kalkış noktalarından birini seçersiniz.
3. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Rezervasyon talebinizi oluşturmak, saha işletmesine iletmek, onay ve iptal durumunu size göstermek | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Servis talebinizi ve kalkış noktanızı işletmeye iletmek | (c) Sözleşmenin ifası |
| Maç sohbet odasını ve kadro ekranını sunmak | (c) Sözleşmenin ifası |
| Üyelik hesabı oluşturmak, giriş yapmanızı ve rezervasyonlarınızı her cihazdan görmenizi sağlamak | (c) Sözleşmenin ifası |
| Saha yetkilisinin panel hesabını açmak, işletme sayfasını yayınlamak, işletmeyle hizmet ilişkisini yürütmek | (c) Sözleşmenin ifası |
| Sahte ve kötüye kullanım amaçlı rezervasyonları önlemek (ör. aynı numaradan bekleyen talep sınırı), Platform’un güvenliğini sağlamak | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Maça 24 saatten az kala yapılan iptalleri kaydetmek ve iptalin yapıldığı saha işletmesini, aynı numaradan gelen sonraki rezervasyon taleplerinde bu konuda uyarmak | (f) Meşru menfaatimiz ve işletmelerin boş kalan saatlerden korunması |
| Telefon numarası doğrulaması (bu özellik kullanıma açıldığında) | (c) Sözleşmenin ifası ve (f) meşru menfaat |
| Yasal yükümlülükleri yerine getirmek (ör. 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili mercilerin talepleri, ücretli dönemde faturalama) | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Size reklam veya kampanya mesajı göndermiyoruz. İleride göndermek istersek bunu ayrıca açık rızanızı alarak ve İleti Yönetim Sistemi (İYS) kurallarına uygun şekilde yapacağız.
4. Kişisel verilerinizi kimlere aktarıyoruz?
- Rezervasyon yaptığınız saha işletmesi: Ad, soyad, telefon, rezervasyon ve servis bilgileriniz, rezervasyonun yerine getirilebilmesi için işletmeye ve yetkililerine iletilir.
- Son gün iptalleri: Bir rezervasyonu maça 24 saatten az kala iptal ederseniz bu kayıt (tarih ve saatiyle) yalnızca iptalin yapıldığı saha işletmesine ve Sahalı yöneticilerine gösterilir; başka saha işletmeleriyle paylaşılmaz. İşletme, aynı numaradan gelen sonraki taleplerde son 6 aydaki bu iptallerin sayısını görür.
- Hizmet aldığımız tedarikçiler: Platform’un barındırıldığı altyapı ve veritabanı hizmeti ile (kullanıma açıldığında) SMS gönderim hizmeti. Bu tedarikçiler verilere yalnızca hizmetin gerektirdiği ölçüde, talimatlarımız doğrultusunda ve sözleşmeye bağlı olarak erişir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki yükümlülük gereği, talep edilmesi hâlinde.
- Sohbet odasındaki kişiler: Oda linkine sahip olan herkes, odadaki takma adınızı, mesajlarınızı ve kadro isimlerini görebilir. Oda linki yalnızca rezervasyonu Platform üzerinden yapan kişiye verilir. Saha işletmesi hesapları sohbet odalarına katılamaz; odadaki mesajları ve kadroyu göremez. Telefonla alınan rezervasyonlar için sohbet odası açılmaz. Linki kimlerle paylaşacağına rezervasyonu yapan kişi karar verir.
Yurt dışına aktarım: Kişisel verileriniz yurt dışına aktarılmamaktadır.
5. Kişisel verilerinizi nasıl topluyoruz?
- Rezervasyon, üyelik ve işletme bilgileri formlarına girdiğiniz bilgilerle,
- Saha işletmesinin telefonla aldığı rezervasyonları panele girmesiyle,
- Sohbet odasına ve kadro ekranına yazılan içeriklerle,
- Platform’u kullanırken sunucu kayıtları ve zorunlu çerezler aracılığıyla
elektronik ortamda, kısmen otomatik yollarla topluyoruz.
6. Ne kadar süre saklıyoruz?
- Maç sohbet odaları (mesajlar ve kadro): maç bitiminden 48 saat sonra ya da rezervasyon iptal edildiğinde otomatik olarak silinir.
- Son gün iptali kayıtları: iptal tarihinden itibaren 6 ay; sonrasında silinir.
- Telefon doğrulama kodları (kullanıma açıldığında): en geç 2 gün içinde silinir.
- Rezervasyon kayıtları: maç tarihinden itibaren 2 yıl; sonrasında silinir veya anonim hâle getirilir.
- Üyelik bilgileri: üyeliğiniz sürdüğü müddetçe; hesabınızın kapatılmasından sonra 6 ay.
- Sunucu ve trafik kayıtları (IP adresi gibi): Platform’u barındıran hizmet sağlayıcının sistemlerinde, ilgili mevzuatta öngörülen süre boyunca en fazla 2 yıl.
Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler ve tarayıcı hafızası
Platform yalnızca hizmetin çalışması için zorunlu olan çerezleri ve tarayıcı hafızasını kullanır:
- Üyeler için oturum çerezi,
- Misafir rezervasyonlarınızı bu cihazda gösterebilmek için rastgele bir misafir anahtarı (1 yıl),
- Telefonunu doğrulayan cihazlarda, tekrar kod sorulmaması için doğrulama kaydı (30 gün, kullanıma açıldığında),
- Sohbet odasında kendi mesajlarınızı ayırt edebilmek için rastgele bir tanımlayıcı (1 yıl),
- Tema tercihiniz, sohbet odasındaki takma adınız ve son seçtiğiniz servis kalkış noktası (yalnızca kendi cihazınızda tutulur).
Formu kolay doldurmanız için, bu cihazdan yaptığınız son rezervasyondaki ad, soyad ve telefon bilgileri forma önceden yazılır.
Reklam, pazarlama veya üçüncü taraf analiz çerezi kullanmıyoruz. İşletme sayfasında haritayı açmayı seçerseniz Google Haritalar yüklenir; bu durumda Google kendi çerezlerini kullanabilir ve Google’ın gizlilik politikası geçerli olur. Çerezleri tarayıcınızın ayarlarından silebilirsiniz; bu durumda bu cihazdan yaptığınız misafir rezervasyonlarını listede göremeyebilirsiniz.
8. Başkalarına ait bilgiler ve 18 yaş altı kullanıcılar
Kadro ekranına veya sohbet odasına takım arkadaşlarınızın adlarını yazarken yalnızca onların bilgisi dâhilinde ve gerektiği kadar (ör. ad veya lakap) bilgi paylaşın. Telefon numarası gibi bilgileri sohbet odasına yazmamanızı öneririz.
18 yaşından küçüklerin Platform’u veli veya vasilerinin bilgisi dâhilinde kullanması gerekir. [Yaş politikası hukukçuyla netleştirilecek]
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Nasıl başvurabilirsiniz?
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuzu belirterek:
- [AÇIK ADRES] adresine yazılı olarak,
- [KEP ADRESİ] adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Platform’da kayıtlı e-posta adresinizden [KVKK E-POSTA ADRESİ] adresine e-posta ile
iletebilirsiniz. Üye olmadan rezervasyon yaptıysanız, kaydınızı bulabilmemiz için başvurunuzda rezervasyonda kullandığınız telefon numarasını da belirtin. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
11. Değişiklikler
Bu metni mevzuattaki veya Platform’daki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.