Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni; Paslaş mobil uygulamasını ('Uygulama') kullanan kişilerin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') ve ilgili mevzuat çerçevesinde nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Veri Sorumlusu: Ender Oruç

İletişim: iletisim@paslas.com.tr

Bu metin bir aydınlatma metnidir; bilgilendirme amacı taşımaktadır. Uygulamaya kayıt olurken sunulan kullanım koşulları ve gizlilik politikası onay adımında, kişisel verilerinizin işlenmesine ve yurt dışına aktarılmasına ilişkin rızanız alınmaktadır.

Paslaş, yalnızca hizmetin sunulması için zorunlu olan kişisel verileri işlemektedir:

Konum verisi, yalnızca kullanıcının açık onayıyla iki farklı yöntemle alınabilmektedir:

• Manuel giriş: Kullanıcı, şehir ve ilçe bilgisini kendisi girer. Bu durumda cihazın GPS veya konum servisleri kullanılmaz.
• Anlık konum: Kullanıcı 'Şu anki konumumu kullan' seçeneğine bastığı anda, yalnızca o andaki konum bilgisi bir kez alınarak kaydedilir.

Uygulama arka planda konum takibi yapmaz. Kaydedilen konum verisi; yakın çevredeki maç, oyuncu ve halı saha/tesis önerilerini sunmak amacıyla kullanılır.

Konum verisi üçüncü taraflarla reklam veya profilleme amacıyla paylaşılmaz.

Uygulama üzerinden yaptığınız rezervasyonlarda, tesis işletmecisi yalnızca rezervasyonu yönetebilmek amacıyla adınızı görebilir. Tesis işletmecisi bu bilgiyi düzenleyemez, kopyalayamaz veya paylaşamaz.

Tesis işletmecisinin kapora uygulamayı tercih ettiği hâllerde, kapora bedeli doğrudan tesise ait IBAN'a banka transferi yoluyla iletilir.

Paslaş bu ödeme sürecine taraf olmaz; kart bilgisi veya nakit tutmaz, tahsilat ya da ödeme işlemi gerçekleştirmez. Ödemenin gerçekleşip gerçekleşmediğinin kontrolü ve doğrulanması kullanıcı ile tesis işletmecisi arasındadır.

Paslaş, cihazınızın fotoğraf galerisine yalnızca kullanıcı bu özelliği aktif olarak kullandığında ve yalnızca kullanıcının seçtiği dosya için erişim sağlar.

Uygulama, galerinizdeki tüm dosyaları taramaz veya izinsiz kopyalamaz.

Paslaş'ın teknik altyapısı aşağıdaki üçüncü taraf hizmet sağlayıcılara dayanmaktadır:

Verileriniz, bu sağlayıcılar dışında herhangi bir reklam ajansına, veri komisyoncusuna veya alakasız üçüncü tarafa satılmaz veya devredilmez.

Yurt Dışı Aktarım: Firebase ve Supabase sunucuları yurt dışında konumlanmış olduğundan verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK Madde 9 kapsamında yalnızca kullanıcının açık rızasıyla gerçekleştirilmektedir. Kayıt sırasında sunulan onay ekranında bu aktarıma ilişkin ayrı bir rıza onayı talep edilmektedir.

Uygulama, Firebase Cloud Messaging (FCM) altyapısı aracılığıyla hizmet bildirimleri göndermektedir (maç davetleri, mesajlaşma ve uygulama işlevlerine ilişkin bildirimler).

Kullanıcı bildirim iznini reddettiği takdirde FCM token sunucularımıza kaydedilmez ve herhangi bir bildirim gönderilmez. Cihazınızın bildirim ayarlarından bildirimleri istediğiniz zaman devre dışı bırakabilirsiniz.

Paslaş platformlarında (web sitesi ve mobil uygulama) hizmet kalitesini artırmak ve pazarlama faaliyetlerini yürütmek amacıyla çeşitli izleme teknolojileri kullanılmaktadır:

• Zorunlu ve Analitik Teknolojiler: Firebase Analytics ve Crashlytics aracılığıyla toplanan, uygulamanın stabil çalışması ve hataların tespiti için gerekli verilerdir. Bu işleme faaliyeti 'meşru menfaat' hukuki dayanağına dayanmaktadır.
• Pazarlama ve Reklam Teknolojileri (Meta Pixel & SDK): Web sitemizde Meta Pixel, mobil uygulamamızda ise Meta SDK entegrasyonu bulunmaktadır. Bu araçlar; kullanıcı davranışlarını analiz etmek ve Paslaş'ın kendi reklam kampanyalarının verimliliğini ölçmek amacıyla kullanılır.

Kişisel verileriniz, üyeliğiniz aktif olduğu sürece güvenli sunucularımızda saklanır.

Rezervasyon verileriniz (seçilen tesis, rezervasyon tarih/saati, rezervasyon durumu vb.), ilgili tesisin uygulamadan kaldırılması hâlinde bu tesise ait tüm rezervasyon kayıtlarıyla birlikte tamamen silinir. Tesisin sistemde yer almaya devam ettiği durumlarda ise rezervasyon verileriniz, hesabınızı silmenize kadar saklanmaya devam eder.

Hesabınızı silmeniz halinde, kimliğinizi doğrudan tanımlayan kişisel verileriniz (ad-soyad, kullanıcı adı, e-posta, profil bilgileri vb.) derhal ve kalıcı olarak silinir. Rezervasyon verileriniz ise sizinle ilişkilendirilemeyecek şekilde anonimleştirilerek, istatistiksel amaçlarla ve hizmet kalitesinin artırılması amacıyla saklanmaya devam edebilir.

Teknik arıza kayıtları (Crashlytics) ve analitik veriler anonim olarak daha uzun süre saklanabilir; bu verilerden kimliğinize ulaşmak mümkün değildir.

Paslaş, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Veriler aktarım sırasında SSL/TLS şifrelemesiyle korunur
• Firebase ve Supabase altyapısının sunduğu rol tabanlı erişim kontrolü uygulanır
• Veriye erişim yalnızca yetkili kişiler ile sınırlıdır
• Uygulama, en az 8 karakter, büyük/küçük harf ve rakam içeren güçlü şifre zorunluluğu uygular
• Uygulama performansı ve güvenlik açıkları Crashlytics ile düzenli olarak izlenir

Bununla birlikte, internet ortamında %100 güvenlik sağlamak teknik olarak mümkün değildir. Şifrenizi kimseyle paylaşmamanızı tavsiye ederiz.

6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme

Bu haklarınızı kullanmak için iletisim@paslas.com.tr adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Paslaş, 13 yaşın altındaki bireylere yönelik tasarlanmamıştır. 13 yaşın altındaki bir çocuğun uygulamaya kayıt olduğunu fark ederseniz lütfen iletisim@paslas.com.tr adresi aracılığıyla bizi bilgilendirin; ilgili hesap ve veriler derhal silinecektir.

Paslaş, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Önemli değişiklikler yapılması halinde kullanıcılar, kayıtlı e-posta adresleri veya uygulama içi bildirim yoluyla önceden bilgilendirilir.

E-posta: iletisim@paslas.com.tr

Uygulama: Paslaş

Başvurunuzun sonucunu yetersiz bulmanız halinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız saklıdır.