Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla SahaRezerv tarafından hazırlanmıştır.

Veri Sorumlusu: - SahaRezerv (Platform) - Web: www.saharezerv.com - E-posta: rezervsaha@gmail.com - İletişim: 0535 487 6940

SahaRezerv platformu üzerinden hizmet alırken aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Bilgileri: - Ad, Soyad - Telefon numarası - E-posta adresi

İşlem Bilgileri: - Rezervasyon geçmişi - Ödeme bilgileri (Stripe üzerinden, kart bilgileri SahaRezerv sunucularında saklanmaz) - Rezervasyon tarih ve saat bilgileri

Teknik Bilgiler: - IP adresi - Tarayıcı ve cihaz bilgileri - Çerez verileri - Sayfa görüntüleme istatistikleri

Kullanım Bilgileri: - Hesap oluşturma ve giriş bilgileri - Platform içi gezinme verileri - İptal ve iade işlemleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Rezervasyon hizmetinin sunulması ve yönetilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve yönetilmesi
• İptal ve iade süreçlerinin yürütülmesi
• Müşteri destek hizmetinin sağlanması
• Hizmet kalitesinin artırılması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret kayıtları)
• Güvenlik tedbirlerinin alınması ve sahteciliğin önlenmesi
• Platform üzerindeki uyuşmazlıkların çözümü
• İstatistiksel analiz ve raporlama (anonim hale getirilerek)

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki üçüncü taraflarla paylaşılabilir:

Hizmet Sağlayıcılar: - Stripe Inc. (ABD): Ödeme altyapısı sağlayıcısı. Kart bilgileri Stripe sunucularında PCI-DSS standartlarında saklanır, SahaRezerv'e iletilmez. - Vercel Inc. (ABD): Web sitesi barındırma hizmeti. - Supabase Inc. (Singapur): Veritabanı ve kimlik doğrulama altyapısı. - Google LLC: Analitik ve reCAPTCHA güvenlik hizmeti.

İş Ortakları: - Hizmet Veren Halı Saha İşletmeleri: Yapılan rezervasyonun ad, soyad, telefon ve saat bilgileri, ilgili işletmeyle paylaşılır.

Yasal Merciler: - Resmi makamların yasal talebi durumunda, Türkiye Cumhuriyeti yasaları çerçevesinde paylaşım yapılır.

Bazı hizmet sağlayıcılarımız (Stripe, Vercel, Supabase, Google) sunucuları Türkiye dışında bulunmaktadır. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında, gerekli güvenlik önlemleri alınarak yurt dışına aktarılabilir.

Kişisel verileriniz aşağıdaki süreler boyunca saklanır:

• Hesap bilgileri: Hesap aktif olduğu sürece + hesap silinmesinden sonra 1 yıl
• Rezervasyon kayıtları: Yasal zorunluluk gereği 10 yıl (Türk Ticaret Kanunu)
• Ödeme bilgileri: Yasal zorunluluk gereği 10 yıl (Vergi Usul Kanunu)
• İletişim ve destek kayıtları: 3 yıl
• Teknik loglar: 1-2 yıl

Yasal saklama sürelerinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

e) Kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) Düzeltme veya silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için rezervsaha@gmail.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuzda aşağıdaki bilgilerin yer alması gereklidir:

• Ad, Soyad ve imza
• Türkiye Cumhuriyeti vatandaşı için T.C. kimlik numarası
• Yabancılar için pasaport numarası veya kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Başvurunuz, KVKK'nın 13. maddesine uygun olarak en geç 30 gün içinde sonuçlandırılır.

SahaRezerv, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme protokolleri
• Güvenli sunucu altyapısı (Vercel, Supabase)
• PCI-DSS uyumlu ödeme altyapısı (Stripe)
• Erişim kontrolleri ve rol bazlı yetkilendirme
• Düzenli güvenlik güncellemeleri
• Personel gizlilik anlaşmaları

SahaRezerv, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi, güvenlik
• Performans çerezleri: Sayfa yüklenme süreleri, hata takibi
• Analitik çerezler: Google Analytics ile anonim kullanım istatistikleri

Tarayıcınızın ayarlarından çerezleri devre dışı bırakabilirsiniz, ancak bu durumda Platform'un bazı özellikleri çalışmayabilir.

Talebinizin SahaRezerv tarafından reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır:

• Web: www.kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 Çankaya/Ankara

SahaRezerv, işbu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Güncellemeler Platform üzerinde yayımlandığı tarihten itibaren geçerlilik kazanır. Önemli değişikliklerde kullanıcılara e-posta ile bilgilendirme yapılır.