KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, CourtsCity internet sitesi ve mobil uygulamalarında kişisel verilerinizin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanarak işlendiği ve kimlere aktarılabileceği hakkında sizi bilgilendiririz.
1.Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla WEPRO Yazılım ve Danışmanlık Ltd. Şti. (“Şirket”) tarafından, aşağıda açıklanan kapsam ve şartlarda işlenmektedir. CourtsCity, WEPRO Yazılım ve Danışmanlık Ltd. Şti. tarafından işletilen bir marka ve hizmettir.
- Unvan: WEPRO Yazılım ve Danışmanlık Ltd. Şti.
- Tür: Limited Şirket (Türkiye Cumhuriyeti)
- Adres: Şekerhane Mah. Çaybaşı Sk. 24/3, 07400 Alanya / Antalya, Türkiye
- Yetkili: Ahmet Okan Kayacı (Müdür)
- Vergi Dairesi / VKN: Alanya Vergi Dairesi — 8100751785
- Telefon: +90 507 947 3333
- E-posta: [email protected]
2.Bu Metnin Kapsamı
Bu aydınlatma metni; courtscity.com internet sitesini, CourtsCity iOS ve Android mobil uygulamalarını ve app.courtscity.com adresindeki web uygulamasını (birlikte “Platform”) kapsar. Platform; oyuncular ile spor tesislerini (kort/kulüp) buluşturan bir aracı hizmet sunar. Rezervasyona konu hizmeti veren tesisler kendi işledikleri veriler bakımından ayrı veri sorumlusudur.
3.İşlenen Kişisel Veri Kategorileri
Platform’un fiilen işlediği veriler aşağıdadır. Tabloda yer almayan bir veri türü işlenmez.
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Ad-soyad, profil görseli/avatar, (isteğe bağlı) yaş ve cinsiyet bilgisi. |
| İletişim | E-posta adresi, (isteğe bağlı) telefon numarası, (isteğe bağlı) şehir ve ilçe tercihi. |
| Müşteri işlem | Rezervasyon kayıtları (tesis, kort, tarih, saat, ücret bilgisi), bekleme listesi kayıtları, favoriler, değerlendirmeler, maç ve turnuva katılımları, oyun istatistikleri (oynanan maç sayısı, süre, katılmama/no-show sayısı), seviye ve güven puanı. |
| Kullanıcı içeriği | (İsteğe bağlı) profil tanıtım metni ve aile bağlantısı etiketi. |
| Aile bağlantısı | Veli/vasi ile bağlı kişi arasındaki bağlantı kaydı: bağlı kişinin adı ve yalnızca ilgili rezervasyon bilgisi. |
| İşlem güvenliği | Şifrelenmiş (hash’lenmiş) parola, oturum ve yenileme anahtarları, e-posta doğrulama kaydı, IP adresi, işlem tarih/saat kayıtları, denetim (audit) kayıtları. |
| Onay kayıtları | Verdiğiniz onayın türü, metin sürümü, tarihi, dili ve IP adresi (KVKK açık rıza, çerez ve ticari elektronik ileti onayları). |
| Pazarlama | Erken erişim kaydı, oyuncu/kort sahibi tercihi ve — yalnızca açık rızanıza bağlı olarak — analitik ve pazarlama çerez verileri. |
İşlenmeyen veriler. Platform cihaz konumunuzu okumaz (şehir bilgisi yalnızca sizin seçiminizdir), ödeme/kart verisi almaz (rezervasyon ücreti doğrudan tesise ödenir), reklam veya izleme (tracking) kimliği kullanmaz ve T.C. kimlik numarası ile KVKK md. 6 anlamında özel nitelikli kişisel veri (sağlık, biyometrik, din, üyelik vb.) talep etmez.
4.Kişisel Verilerin Toplanma Yöntemi
Verileriniz; internet sitesindeki formlar, mobil uygulama ve web uygulaması üzerinden tamamen otomatik olmayan ya da kısmen otomatik yollarla, doğrudan sizin tarafınızdan sağlanan bilgiler ve Platform’u kullanımınız sırasında oluşan kayıtlar (rezervasyon, oturum, güvenlik kayıtları) üzerinden elektronik ortamda toplanır. Bir veli/vasi kendi hesabından bağlı kişi adına rezervasyon yaptığında, bağlı kişinin verisi veli/vasi tarafından sağlanmış olur.
5.İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK md. 5 kapsamında, her amaç için karşısında gösterilen hukuki sebebe dayanılarak işlenir.
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi | md. 5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Rezervasyon oluşturma, değiştirme, iptal ve tesisle eşleştirme | md. 5/2-c — sözleşmenin ifası |
| Bekleme listesi, bildirimler, favoriler ve tercih yönetimi | md. 5/2-c ve md. 5/2-f — meşru menfaat |
| Oyuncu eşleştirme, seviye ve güven puanı ile katılmama (no-show) yönetimi | md. 5/2-f — veri sorumlusunun meşru menfaati |
| Hesap güvenliği, kötüye kullanım ve sahtecilik önleme, denetim kayıtlarının tutulması | md. 5/2-f ve md. 5/2-ç — hukuki yükümlülük |
| Talep, şikâyet ve KVKK başvurularının karşılanması | md. 5/2-ç ve md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması |
| Yasal saklama, bilgi verme ve yetkili kurumlara cevap yükümlülükleri | md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Ticari elektronik ileti gönderimi ve pazarlama çerezleri | md. 5/1 — AÇIK RIZA (dilediğiniz zaman geri alınabilir) |
Açık rızaya dayanan işlemeler bakımından rızanızı geri almanız hâlinde ilgili işleme derhâl durdurulur; bu, diğer hukuki sebeplere dayanan işlemeleri etkilemez.
6.Kişisel Verilerin Aktarılması
Yurt içi aktarım (KVKK md. 8). Verileriniz; rezervasyon yaptığınız tesis işletmecisine (yalnızca rezervasyonun yerine getirilmesi için gereken ad, iletişim ve rezervasyon bilgisiyle sınırlı olarak), hukuki ve mali danışmanlarımıza ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz ve kiralanmaz.
Yurt dışı aktarım (KVKK md. 9). Platform’un sunucuları Hetzner Online GmbH tarafından Almanya (veri merkezi: Finlandiya — Avrupa Birliği) konumunda barındırılmakta; alan adlarımız güvenlik ve hızlanma amacıyla Cloudflare, Inc. (ABD merkezli, Avrupa uç sunucuları üzerinden) altyapısı üzerinden yayımlanmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için gerekli olanla sınırlı olmak üzere yurt dışında işlenmektedir. Aktarım KVKK md. 9 kapsamında, verinin şifreli iletimi (TLS/HTTPS) ve sağlayıcının yalnızca barındırma/iletim amacıyla veri işlemesi esasına göre gerçekleştirilir. Bunun dışında kişisel verileriniz yurt dışına aktarılmaz; Platform’da analitik, reklam, çökme raporlama veya sosyal medya izleme yazılımı (SDK) bulunmamaktadır.
7.Saklama ve İmha Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürelerin dolmasıyla silinir, yok edilir veya anonim hâle getirilir (KVKK md. 7).
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Üyelik hesabı, profil ve tercih verileri | Hesap açık olduğu sürece; hesabın silinmesiyle anonimleştirilir | KVKK md. 5/2-c, md. 7 |
| Rezervasyon ve ticari kayıtlar (hesap silindiğinde kimlikten koparılmış hâlde) | 10 yıl | TTK md. 82 |
| Fatura ve mali kayıtlar (ödeme özelliği devreye alındığında) | 5 yıl | VUK md. 253 |
| İşlem güvenliği ve trafik kayıtları (IP, tarih/saat) | 1 yıl | 5651 sayılı Kanun md. 5 ve ilgili Yönetmelik |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | 6563 sayılı Kanun; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 |
| Açık rıza ve çerez onay kayıtları | Rıza geri alınana kadar; sonrasında ispat amacıyla genel zamanaşımı süresince | KVKK md. 5/1; TBK md. 146 |
| KVKK başvuru ve şikâyet kayıtları | Talebin sonuçlanmasından itibaren genel zamanaşımı süresince | KVKK md. 13; TBK md. 146 |
8.Reşit Olmayan Kullanıcılar ve Aile Bağlantısı
Platform 18 yaşından büyük kullanıcılar için tasarlanmıştır; 18 yaşından küçükler kendi adlarına hesap açamaz. Veli veya vasi, kendi hesabı üzerinden bağlı kişi (örneğin çocuğu) adına rezervasyon yapabilir. Bu durumda bağlı kişiye ait olarak yalnızca ad ve rezervasyon bilgisi işlenir; bağlı kişi için ayrı bir hesap, iletişim kaydı veya profil oluşturulmaz. Bağlı kişinin verisini Platform’a giren veli/vasi, bu veriyi sağlamaya yetkili olduğunu beyan etmiş sayılır ve bağlantıyı dilediği zaman kaldırabilir.
9.Veri Güvenliği
- Tüm veri iletimi TLS/HTTPS ile şifrelenir; uygulamanın yayın sürümü şifresiz bağlantı kurmaz.
- Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır; hiçbir çalışan parolanızı göremez.
- Mobil uygulamada oturum anahtarları cihazın güvenli deposunda (iOS Keychain / Android EncryptedSharedPreferences) tutulur.
- Yetkiye dayalı erişim, kayıt tutma (audit) ve düzenli güncelleme ile yetkisiz erişime karşı idari ve teknik tedbirler alınır.
- Hiçbir yöntem mutlak güvenlik sağlamaz; bir veri ihlali hâlinde KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere en kısa sürede bildirim yapılır.
10.İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlarla silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11.Başvuru Usulü
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca; yazılı olarak yukarıdaki adrese ıslak imzalı biçimde, güvenli elektronik imza ya da mobil imza ile veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.
Başvurunuzda aşağıdaki bilgiler bulunmalıdır:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu ve varsa konuya ilişkin bilgi ve belgeler.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
12.Hesabın ve Verilerin Silinmesi
Hesabınızı ve hesabınıza bağlı kişisel verilerinizi uygulama içinden anında sildirebilirsiniz; uygulamaya erişiminiz olmasa dahi silme talebinizi iletebileceğiniz herkese açık sayfa: Hesap ve Veri Silme. Aynı sayfada silinen ve yasal zorunlulukla saklanan veriler ayrı ayrı gösterilmiştir.
13.Değişiklikler
Bu aydınlatma metni, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlandığı anda geçerli olur; sürüm numarası ve son güncelleme tarihi sayfanın başında gösterilir. Açık rızaya dayanan bir işlemenin kapsamı değişirse rızanız yeniden alınır.