Gizlilik Politikası

Kişisel verileriniz veri sorumlusu sıfatıyla Sahadayız tarafından işlenir. Sahadayız, halı saha ve tenis kortu gibi spor tesislerini kullanıcılarla buluşturan bir rezervasyon platformudur. Rezervasyon yaptığınız tesis, maçınızı karşılamak için gerekli bilgileri kendi sorumluluğunda işler.

• Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası ve şifreniz (şifreler yalnızca geri döndürülemez biçimde, şifrelenmiş olarak saklanır).
• Rezervasyon bilgileri: tesis, saha/kort, tarih ve saat, ücret, ödeme ve iptal durumu.
• Oyuncu bilgileri: rezervasyon sırasında girdiğiniz diğer oyuncuların ad soyad ve telefon numaraları. Bu bilgileri girerken ilgili kişileri bilgilendirmeniz gerekir.
• Ödeme bilgileri: kart bilgileriniz doğrudan ödeme kuruluşunun (iyzico veya PayTR) güvenli sayfasında girilir; kart numaranızı biz görmeyiz ve saklamayız. Ödeme tutarı, sonucu ve ödeme kuruluşunun işlem numaraları kaydedilir. Ödemeyi arkadaşlarınızla bölüştüğünüzde, payını ödeyen kişinin adı da rezervasyon sahibine gösterilir.
• Cihaz bilgileri: bildirim izni verirseniz mobil cihazınızın bildirim anahtarı (push token) ve işletim sistemi.
• Teknik bilgiler: ödeme sırasında dolandırıcılık kontrolü için IP adresiniz ödeme kuruluşuna iletilir; güvenlik amacıyla sunucu kayıtları tutulur.

Reklam veya analiz amaçlı izleme yapmıyoruz. Web sitesinde yalnızca oturumunuzu açık tutmak için zorunlu çerezler kullanılır.

• Hesabınızı oluşturmak, rezervasyonunuzu yapmak, ödemesini almak ve tesise iletmek (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası).
• Rezervasyon onayı, iptal ve maç hatırlatması gibi bildirimler göndermek (sözleşmenin ifası; mobil bildirimler için cihazınızda verdiğiniz izin).
• İptallerde iade yapmak, fatura ve muhasebe kayıtlarını tutmak (KVKK m. 5/2-ç, hukuki yükümlülük).
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek (KVKK m. 5/2-f, meşru menfaat).

• Rezervasyon yaptığınız tesis: adınız, telefonunuz, e-postanız ve oyuncu listesi, maçınızı karşılayabilmesi için.
• Ödeme kuruluşları (iyzico, PayTR): ödemeyi almak, tesise aktarmak ve iade yapmak için.
• Altyapı sağlayıcıları: veritabanı ve kimlik doğrulama için Supabase (sunucular İrlanda, AB), mobil bildirimler için Expo, Apple ve Google, web sitesinin barındırma hizmeti.
• Kanunen yetkili kamu kurum ve kuruluşları, talep etmeleri halinde.

Altyapı sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunduğundan verileriniz, KVKK m. 9'a uygun olarak ve hizmetin sunulması için gerekli olduğu ölçüde yurt dışına aktarılır. Verilerinizi satmıyor, reklam amacıyla üçüncü kişilerle paylaşmıyoruz.

• Hesap bilgileriniz, hesabınız açık olduğu sürece saklanır.
• Rezervasyon ve ödeme kayıtları, vergi ve ticaret mevzuatı gereği 10 yıl saklanır. Hesabınızı silerseniz bu kayıtlar sizinle ilişkilendirilmeden, anonim olarak tutulur.
• Bildirim anahtarları, çıkış yaptığınızda veya uygulamayı kaldırdığınızda silinir.

Hesabınızı istediğiniz zaman silebilirsiniz:

• Mobil uygulamada: Hesabım → Hesabımı sil.
• Web sitesinde: giriş yapıp Profilim sayfasından Hesabımı sil.

Hesabınızı sildiğinizde maça 2,5 saatten fazla olan rezervasyonlarınız iptal edilir ve ödediğiniz ücret kartınıza iade edilir; daha yakın maçlar iptal edilemez. Adınız, e-postanız, telefonunuz ve giriş bilgileriniz kalıcı olarak silinir. Yasal saklama yükümlülüğü olan rezervasyon ve ödeme kayıtları ise sizinle ilişkilendirilmeden saklanmaya devam eder. Uygulamaya erişemiyorsanız silme talebinizi destek e-posta adresimiz üzerinden de iletebilirsiniz.

KVKK m. 11 uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Profil bilgilerinizi uygulamadan veya web sitesinden kendiniz düzeltebilirsiniz. Diğer talepleriniz için destek e-posta adresimiz üzerinden bize ulaşabilirsiniz; talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Veritabanındaki her kayda erişim, yalnızca yetkili kişilerin kendi verilerini görebileceği şekilde satır düzeyinde yetkilendirme ile sınırlandırılmıştır.

Hizmet 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükler rezervasyonu velilerinin gözetiminde yapmalıdır.

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama veya e-posta yoluyla duyururuz. Sorularınız için: destek e-posta adresimiz.