KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: Playbox Sport [tam ticari unvan ve adres, şirket kuruluşu tamamlandığında eklenecektir].

İletişim: canberkvarli@gmail.com

2. İşlenen Kişisel Veriler

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası
• Konum bilgisi: yakınınızdaki istasyonları gösterebilmek için cihaz konumunuz (yalnızca izin vermeniz hâlinde)
• Finansal bilgiler: ödeme işlemi kayıtları; kart bilgileriniz tarafımızca saklanmaz, iyzico tarafından işlenir
• İşlem güvenliği bilgileri: IP adresi, cihaz kimliği, uygulama giriş kayıtları
• Kullanım verileri: uygulama içi etkileşimler, çökme raporları ve analitik veriler
• Web sitesi formları: bekleme listesi için e-posta adresiniz; sponsorluk formu için ad, şirket, e-posta ve mesajınız

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması ve yönetilmesi
• Size en yakın istasyonun gösterilmesi ve ekipman kiralama hizmetinin sunulması
• Ödemelerin alınması ve faturalandırma
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Bekleme listesi ve sponsorluk taleplerinize ilişkin sizinle iletişim kurulması
• Hizmetin geliştirilmesi, hataların tespiti ve performans analizi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap, kiralama ve ödeme işlemleri
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi ve ticari mevzuat kayıtları
• Meşru menfaat (m. 5/2-f): hizmet güvenliği, hata tespiti ve iyileştirme
• Açık rıza (m. 5/1): konum verisi ve tercihe bağlı pazarlama iletileri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Barındırma ve altyapı sağlayıcıları (ör. Vercel)
• Veri tabanı, kimlik doğrulama ve arka uç hizmetleri: Supabase
• Ödeme hizmeti sağlayıcısı: iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)
• Telefon doğrulama hizmeti: Twilio (SMS doğrulama kodları)
• Bildirim altyapısı: Apple ve Google (push bildirimleri)
• Analitik ve çökme raporlama sağlayıcısı: Google Firebase (Analytics ve Crashlytics)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk hâlinde)

Altyapı sağlayıcılarımızın sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.

6. Toplama Yöntemi

Kişisel verileriniz; mobil uygulama, web sitesi formları ve Hizmet'in kullanımı sırasında otomatik yollarla (log kayıtları, analitik araçlar) elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine uygun olarak saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı canberkvarli@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.