Spordium ("Platform"), Spordium tarafından işletilen, spor tesisleri için çok kiracılı (white-label) bir rezervasyon ve tesis yönetimi platformudur. Bu Gizlilik Politikası; web sitemizi ve mobil uygulamamızı kullandığınızda kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklar. Platform'u kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
01Topladığımız Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kategorilerde kişisel veri toplayabiliriz:
- Hesap ve kimlik bilgileri: ad-soyad, telefon numarası, isteğe bağlı e-posta adresi ve şifreniz (şifreler geri döndürülemez şekilde özetlenerek/hash'lenerek saklanır).
- Profil bilgileri: yüklediğiniz profil fotoğrafı (avatar) ve üyelik durumu.
- Kullanım verileri: rezervasyonlar (oluşturma, iptal, tekrarlı rezervasyon, bekleme listesi), giriş/yoklama kayıtları, ders paketi kayıtları ve seans katılımları, etkinlik/turnuva kayıtları (bireysel, takım, çift), lig/challenge sonuçları ile sadakat puanları ve rozetleri.
- Konum verisi: yalnızca saha girişini (check-in) doğrulamak için ve isteğe bağlı olarak paylaştığınızda işlenen GPS konum bilgisi.
- Cihaz ve bildirim verileri: push bildirimi için cihaz jetonu (FCM/APNs), bildirim tercihleriniz, IP adresi, cihaz ve tarayıcı bilgileri ile log kayıtları.
- Çerez verileri: web deneyiminde kullanılan, Çerez Politikamızda açıklanan tanımlama bilgileri.
02Verileri Toplama Yöntemlerimiz
Verileri; kayıt ve giriş süreçleri, telefon numaranızın SMS ile tek kullanımlık kod (OTP) doğrulaması, Platform üzerindeki etkileşimleriniz (rezervasyon, check-in, ders, etkinlik vb.), mobil uygulama kullanımı ve web tarafında çerezler aracılığıyla toplarız.
03Verilerin İşlenme Amaçları
Kişisel verilerinizi şu amaçlarla işleriz:
- Hizmetin sunulması; rezervasyon, üyelik, ders ve etkinlik süreçlerinin yürütülmesi.
- Saha girişi/yoklama doğrulaması ile katılım ve devam takibinin yapılması.
- Bildirim, hatırlatma ve müşteri desteği sağlanması.
- Sadakat, lig ve turnuva gibi özelliklerin işletilmesi.
- Platform'un güvenliğinin ve sürekliliğinin sağlanması.
- Yasal yükümlülüklerin yerine getirilmesi ve hizmetin iyileştirilmesi.
04Konum Verisi ve Saha Girişi (Check-in)
Mobil uygulamada saha girişini QR kod okutarak veya isteğe bağlı olarak konum doğrulaması ile yapabilirsiniz. Konum verisi yalnızca siz izin verdiğinizde ve check-in doğrulaması amacıyla işlenir; konum izni vermemeniz hâlinde QR kod ile giriş yapmaya devam edebilirsiniz.
05Bildirimler ve Cihaz Bilgileri
Push bildirimi gönderebilmek için cihazınıza ait bildirim jetonu (Android'de FCM, iOS'ta APNs) uygulamaya giriş yaptığınızda kaydedilir. Bildirimleri push, SMS ve e-posta kanalları için ayrı ayrı açıp kapatabilir; tercihlerinizi uygulama içindeki bildirim ayarlarından yönetebilirsiniz.
06Biyometrik Giriş
Uygulamaya hızlı giriş için Face ID / Touch ID / parmak izi gibi biyometrik doğrulamayı kullanabilirsiniz. Biyometrik verileriniz yalnızca cihazınızda, işletim sisteminin güvenli alanında (Secure Store / Keychain) saklanır; sunucularımıza gönderilmez ve tarafımızca işlenmez.
07Verilerin Paylaşımı
Kişisel verileriniz, yalnızca aşağıdaki hâllerde ve gerekli olduğu ölçüde paylaşılır:
- Barındırma ve altyapı hizmeti (Railway), dosya/medya depolama (MinIO), SMS/OTP gönderimi ve push bildirim (Apple APNs, Google FCM ve Expo bildirim servisi) gibi hizmet sağlayıcılarla — veri işleyen sıfatıyla.
- Üyesi olduğunuz spor tesisi ve onun yetkili personeliyle (aşağıda açıklanan kapsamda).
- Harita/yol tarifi için ilgili haritalar uygulamasına yönlendirme yapıldığında (Google Haritalar bağlantısı).
- Yasal bir yükümlülük veya yetkili kurum talebi bulunduğunda.
Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.
08Tesis Erişimi ve Çok Tesisli Kullanım
Spordium çok kiracılı bir platformdur; birden fazla spor tesisine üye olabilir ve tesisler arasında geçiş yapabilirsiniz. Üye olduğunuz tesisin yöneticileri ve personeli; ad-soyad ve telefon bilgilerinizi, rezervasyon ve yoklama geçmişinizi, ders/etkinlik katılımlarınızı ve (varsa) kara liste/uyarı durumunuzu görüntüleyebilir. Verileriniz her tesis bakımından ilgili tesisle sınırlı olacak şekilde ele alınır.
09Aile / Bağlı Hesaplar ve Çocuklar
Uygulama, hesabınıza bağlı aile üyesi/bağlı hesap eklemenize olanak tanır. Reşit olmayan bireylere ilişkin bilgileri yalnızca veli/vasi sıfatıyla ve gerekli rızayı sağlayarak ekleyebilirsiniz. Bu kişilerin verilerinden ilgili mevzuat kapsamında siz sorumlusunuz.
10Ödemeler
Rezervasyon, ders ve etkinlik ücretleri uygulamada bilgilendirme amacıyla gösterilebilir; ancak ödeme işlemleri mobil uygulama içinde alınmaz. Ödeme, ilgili spor tesisi tarafından kendi süreçleri üzerinden yürütülür. Bu nedenle kart/ödeme bilgilerinizi uygulamada toplamayız.
11Veri Saklama Süresi
Kişisel verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza ederiz. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
12Veri Güvenliği
Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirleri (şifreleme, erişim kontrolü, güvenli jeton saklama, kayıt tutma vb.) uygularız.
13Haklarınız
İlgili mevzuat kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği gibi haklara sahipsiniz. Taleplerinizi aşağıdaki iletişim adresinden iletebilirsiniz.
14Çerezler
Web deneyimini iyileştirmek için çerezler kullanırız. Mobil uygulama tarayıcı çerezi yerine cihaz içi güvenli depolama kullanır; ancak uygulama içindeki webview yasal sayfaları web üzerinden yüklediğinden ilgili çerezler bu görüntüleme sırasında geçerli olabilir. Ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.
15Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişikliklerde sizi bilgilendiririz.
16İletişim
Gizlilikle ilgili soru ve talepleriniz için bize duzgunberke@gmail.com adresinden ulaşabilirsiniz.