Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

SahaCepte ("Biz", "Bizim" veya "Uygulama"), mobil uygulama ve web platformu aracılığıyla halı saha rezervasyon hizmetleri sunmaktadır. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politikayı kabul ederek, verilerinizin bu politika kapsamında işlenmesini kabul etmiş olursunuz. Politikamızı kabul etmiyorsanız, lütfen uygulamayı kullanmayın.

2. Toplanan Bilgiler

2.1. Kişisel Bilgiler

Uygulamayı kullanırken aşağıdaki kişisel bilgileri toplayabiliriz:

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Kullanıcı adı ve şifre
• Profil fotoğrafı (isteğe bağlı)
• Doğum tarihi (yaş doğrulama için)

2.2. Cihaz Bilgileri

Uygulamanın düzgün çalışması için aşağıdaki cihaz bilgilerini toplayabiliriz:

• Cihaz modeli ve markası
• İşletim sistemi ve versiyonu
• Benzersiz cihaz tanımlayıcıları (Device ID, Advertising ID)
• IP adresi
• Konum bilgileri (halı saha arama, yakındaki halı sahaları bulma, navigasyon için - sadece uygulama kullanımı sırasında)
• Kamera erişimi (profil fotoğrafı yükleme için - isteğe bağlı, açık rıza ile)
• Bildirim izinleri (randevu hatırlatmaları ve güncellemeler için - açık rıza ile)
• Fotoğraf galerisi erişimi (profil fotoğrafı seçme için - isteğe bağlı, açık rıza ile)

Önemli: Konum bilgileriniz sadece uygulama açıkken ve halı saha arama yaparken kullanılır. Arka planda konum takibi yapılmaz. Konum izinlerini cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz.

2.3. Kullanım Verileri

Uygulama kullanımınız hakkında aşağıdaki bilgileri toplayabiliriz:

• Randevu geçmişi
• Favori halı sahalar
• Arama geçmişi
• Uygulama içi etkileşimler
• Hata raporları ve performans verileri

2.4. Hassas Kişisel Veriler

Uygulamamız, KVKK'nın 6. maddesinde tanımlanan özel kategori kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik ve genetik veriler) bilerek toplamaz.

Ancak, kullanıcıların isteğe bağlı olarak paylaştığı sağlık bilgileri (örneğin, engellilik durumu için özel ihtiyaçlar) sadece hizmet kalitesini artırmak amacıyla, açık rıza ile ve güvenli bir şekilde işlenir.

3. Bilgilerin Kullanımı ve Hukuki Dayanak

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hesap oluşturma ve yönetimi (Sözleşmenin ifası - KVKK m.5/2-c)
• Halı saha rezervasyon işlemlerinin gerçekleştirilmesi (Sözleşmenin ifası - KVKK m.5/2-c)
• Kullanıcı desteği sağlanması (Sözleşmenin ifası - KVKK m.5/2-c)
• Uygulama performansının iyileştirilmesi (Meşru menfaat - KVKK m.5/2-f)
• Güvenlik ve dolandırıcılık önleme (Meşru menfaat - KVKK m.5/2-f)
• Yasal yükümlülüklerin yerine getirilmesi (Yasal yükümlülük - KVKK m.5/2-e)
• Size özel içerik ve öneriler sunulması (Açık rıza - KVKK m.5/2-a)
• Önemli güncellemeler ve bildirimler gönderilmesi (Sözleşmenin ifası - KVKK m.5/2-c)
• İstatistiksel analiz ve raporlama (Meşru menfaat - KVKK m.5/2-f)

Hukuki Dayanak: Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde belirtilen hukuki dayanaklara göre işlenmektedir. Yukarıda belirtilen her bir işleme amacı için ilgili hukuki dayanak parantez içinde gösterilmiştir.

4. Bilgilerin Paylaşılması

Kişisel bilgilerinizi aşağıdaki durumlarda üçüncü taraflarla paylaşabiliriz:

• Halı Saha İşletmeleri: Rezervasyon yaptığınız halı saha işletmeleri, rezervasyon bilgilerinize erişebilir
• Hizmet Sağlayıcılar: Bulut depolama, analitik, ödeme işleme gibi hizmetler için güvenilir üçüncü taraf sağlayıcılar
• Yasal Gereklilikler: Yasal zorunluluklar, mahkeme kararları veya kamu otoritelerinin talepleri durumunda
• İş Transferleri: Birleşme, satın alma veya varlık satışı durumunda

Reklam ve Pazarlama: Bilgilerinizi reklam veya pazarlama amaçlı üçüncü taraflarla paylaşmıyoruz. Ancak, kendi pazarlama faaliyetlerimiz için (e-posta, push bildirimleri) verilerinizi kullanabiliriz. Bu kullanım için açık rızanız gereklidir ve istediğiniz zaman rızanızı geri çekebilirsiniz.

Analitik ve İstatistik: Anonimleştirilmiş ve toplu veriler, istatistiksel analiz ve hizmet iyileştirme amaçlı kullanılabilir. Bu veriler kişisel olarak tanımlanamaz.

5. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• SSL/TLS şifreleme ile veri iletimi
• Güvenli sunucu altyapısı ve veritabanı yönetimi
• Düzenli güvenlik denetimleri ve güncellemeler
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Şifrelerin hash'lenerek saklanması

Ancak, internet üzerinden veri iletiminin %100 güvenli olması mümkün değildir. Verilerinizi korumak için elimizden geleni yapsak da, mutlak güvenlik garantisi veremeyiz.

6. Çerezler ve Takip Teknolojileri

Uygulamamız, kullanıcı deneyimini iyileştirmek ve analitik amaçlarla çerezler ve benzeri takip teknolojileri kullanabilir. Bu teknolojiler şunlar için kullanılır:

• Oturum yönetimi
• Kullanıcı tercihlerinin hatırlanması
• Uygulama performans analizi
• Hata ayıklama ve sorun giderme

Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz, ancak bu uygulamanın bazı özelliklerinin çalışmamasına neden olabilir.

7. Üçüncü Taraf Hizmetler

Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanabilir:

• Google Analytics: Kullanım istatistikleri için
• Firebase: Uygulama altyapısı, bildirimler ve analitik için
• Ödeme İşlemcileri: Güvenli ödeme işlemleri için
• Harita Servisleri: Konum tabanlı hizmetler için (Google Maps, Apple Maps)
• Push Bildirim Servisleri: Uygulama bildirimleri için (Firebase Cloud Messaging, Apple Push Notification Service)

Bu hizmetlerin kendi gizlilik politikaları vardır ve verileriniz bu politikalar kapsamında işlenebilir. Üçüncü taraf hizmet sağlayıcılarımızın gizlilik politikalarına aşağıdaki linklerden ulaşabilirsiniz:

• Google Privacy Policy
• Apple Privacy Policy
• Firebase Privacy

8. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

• E-posta: info@sahacepteapp.com adresine kimlik tespiti yapabilecek bilgilerle birlikte talebinizi gönderin
• Uygulama İçi: Ayarlar > Gizlilik > Veri Talepleri bölümünden talep oluşturabilirsiniz
• Yazılı Başvuru: FATİH MAH. KARANFİL CAD. NO: 108 İÇ KAPI NO: 2 BEYKOZ/İSTANBUL adresine kimlik tespiti yapabilecek belgelerle birlikte yazılı başvuru yapabilirsiniz

Talep İşleme Süresi: Talebiniz en geç 30 gün içinde değerlendirilir ve sonuçlandırılır. Talebinizin reddedilmesi durumunda, gerekçesi yazılı olarak bildirilir.

KVKK Başvuru Hakkı: Talebinizin reddedilmesi veya yanıtlanmaması durumunda, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz: www.kvkk.gov.tr

9. Veri Saklama Süreleri

Kişisel verileriniz, yasal saklama süreleri ve işleme amaçları gereği gerekli olduğu sürece saklanır. Hesabınızı sildiğinizde, verileriniz yasal saklama süreleri hariç silinir veya anonimleştirilir.

Spesifik Saklama Süreleri:

• Hesap Bilgileri: Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün
• Rezervasyon Kayıtları: Rezervasyon tarihinden itibaren 5 yıl (muhasebe ve yasal gereklilikler)
• İletişim Kayıtları: Son iletişimden itibaren 3 yıl
• Kullanım Logları: 1 yıl
• Güvenlik Logları: 2 yıl
• E-posta Pazarlama İzinleri: İptal edilene kadar
• Çerez Verileri: Çerez türüne göre oturum süresi veya maksimum 13 ay

Yasal saklama süreleri dolduktan sonra, verileriniz otomatik olarak silinir veya anonimleştirilir.

10. Çocukların Gizliliği (COPPA Uyumluluğu)

Uygulamamız 13 yaş altındaki çocuklardan bilerek kişisel bilgi toplamaz. Bu, hem Türkiye'deki yasal gereklilikler hem de COPPA (Children's Online Privacy Protection Act) gereksinimlerine uygundur.

13-18 Yaş Arası Kullanıcılar: Bu yaş grubundaki kullanıcılar için:

• Ebeveyn/vası onayı gerekebilir
• Kısıtlı özellikler sunulabilir
• Ek güvenlik önlemleri alınır

Çocuğunuzun bilgilerini topladığımızı fark ederseniz, lütfen derhal info@sahacepteapp.com adresine iletişime geçin. Veriler derhal silinecektir.

11. Uluslararası Veri Transferi

Verileriniz, hizmet sağlayıcılarımızın bulunduğu ülkeler de dahil olmak üzere Türkiye dışına aktarılabilir. Bu durumda, verilerinizin güvenliğini sağlamak için aşağıdaki önlemler alınır:

• Yeterli koruma sağlayan ülkelere aktarım (KVKK m.9/1-a)
• Yazılı sözleşmeler ve standart sözleşme maddeleri (KVKK m.9/1-b)
• Açık rıza (KVKK m.9/1-c)
• Veri koruma taahhütnameleri

Verilerinizin aktarıldığı ülkeler ve alıcılar hakkında detaylı bilgi için bizimle iletişime geçebilirsiniz.

12. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler durumunda, uygulama içi bildirim veya e-posta yoluyla sizi bilgilendiririz.

Değişikliklerin yürürlüğe girmesinden sonra uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini etkileyen bir veri ihlali durumunda:

• İhlal tespit edildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir
• İhlalin kullanıcılarımızın hak ve özgürlükleri açısından yüksek risk oluşturması durumunda, kullanıcılarımız en kısa sürede bilgilendirilir
• İhlalin etkilerini azaltmak için gerekli teknik ve idari önlemler alınır

14. Otomatik Karar Verme ve Profilleme

Uygulamamızda, kişisel verilerinizin otomatik sistemlerle analiz edilmesi suretiyle:

• Size özel halı saha önerileri sunulabilir (konum, tercihler, geçmiş rezervasyonlar bazlı)
• Fiyat optimizasyonu ve kampanya önerileri yapılabilir
• Güvenlik riski analizi yapılabilir

Bu tür işlemler, sizin açık rızanız veya sözleşmenin ifası için gerekli olması durumunda yapılır. Otomatik karar verme süreçlerine itiraz etme hakkınız saklıdır.

15. İletişim ve Veri Sorumlusu Başvuru

Gizlilik politikamız hakkında sorularınız, endişeleriniz veya haklarınızı kullanmak için:

KVKK Kurulu Başvuru: Talebinizin reddedilmesi veya yanıtlanmaması durumunda, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz:www.kvkk.gov.tr

16. Android ve iOS Uygulama Mağazaları Uyumluluğu

Bu Gizlilik Politikası, Google Play Store ve Apple App Store gereksinimlerine uygun olarak hazırlanmıştır. Uygulamamızı bu platformlardan indirerek kullanabilirsiniz.

Not: Bu politika, her iki platformun güncel gereksinimlerine uygun olarak düzenli olarak gözden geçirilir ve güncellenir.