KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu("KVKK") uyarınca, Parpali Yazılım ve Bilişim Hizmetleri Tic. Ltd. Şti. ("HalıSaha+" veya "Şirket") olarak veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin esasları aşağıdaki şekilde bilgilerinize sunarız.

1. Veri Sorumlusu

Veri sorumlusu: Parpali Yazılım ve Bilişim Hizmetleri Tic. Ltd. Şti.
İletişim: info@halisahaplus.com

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet.
• İletişim bilgileri: e-posta, telefon numarası, adres.
• Kullanım bilgileri: profil fotoğrafı, oyun tercihleri, konum, rezervasyon geçmişi.
• Finansal bilgiler: ödeme yöntemi özeti (kart numarasının son 4 hanesi, banka ismi) — kart bilgilerinin tamamı iyzico tarafından işlenir, HalıSaha+ tarafından saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, cihaz bilgisi, oturum logları.
• Müşteri işlem ve iletişim kayıtları: destek hattımıza WhatsApp, SMS veya e-posta ile ilettiğiniz mesajların içeriği, bu mesajlarla paylaştığınız görsel ve belgeler, WhatsApp profil adınız ve tarafımızdan gönderilen bildirimlerin iletim durumu.

3. İşleme Amaçları

• Üyelik oluşturma, hesap yönetimi ve kimlik doğrulama.
• Rezervasyon oluşturma, kadro yönetimi, takım kurma.
• Ödeme işlemleri ve iade süreçleri (iyzico aracılığıyla).
• Müşteri desteği, şikâyet ve taleplerin karşılanması.
• Rezervasyon onayı, iptal ve ödeme hatırlatması gibi işlem bildirimlerinin uygulama bildirimi, WhatsApp, SMS ve e-posta ile iletilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, fatura, yasal saklama).
• Platform güvenliği, dolandırıcılık önleme ve istatistiksel analiz.
• Tesis ve kullanıcı güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve karaliste (kısıtlama) yönetimi.

4. İşlemenin Hukuki Sebepleri

• Açık rıza (pazarlama iletişimi vb. için).
• Sözleşmenin kurulması veya ifası (üyelik, rezervasyon ve bu kapsamdaki işlem bildirimlerinin iletilmesi).
• Hukuki yükümlülüğün yerine getirilmesi (vergi, defter-kayıt).
• Meşru menfaat (güvenlik, hizmet iyileştirme).

5. Kişisel Verilerin Aktarıldığı Taraflar

• iyzico Ödeme Hizmetleri A.Ş.: ödeme işlemlerinin gerçekleştirilmesi.
• Hosting sağlayıcımız: platformun teknik olarak sunulması.
• Mesaj iletim sağlayıcıları:WhatsApp bildirimlerinde WhatsApp Business Platform'u işleten WhatsApp LLC, SMS gönderimlerinde Netgsm İletişim ve Bilgi Teknolojileri A.Ş. Aktarılan veri, mesajın iletilmesi için gereken telefon numarası ve mesaj içeriğiyle sınırlıdır.
• Yetkili kurum ve kuruluşlar: yasal zorunluluk hallerinde.
• Analitik sağlayıcılar (ör. Google Analytics): onayınız olması hâlinde, anonimleştirilmiş istatistiksel ölçüm amacıyla.
• Saha işletmeleri ve organizatörler: yalnızca kendi tesis ve etkinliklerinde oluşturulan rezervasyon ve maçların katılımcı bilgileri (hizmetin ifası ve tesis güvenliğindeki meşru menfaat kapsamında).

6. Yurt Dışındaki Hizmet Sağlayıcılarla Paylaşım (KVKK md. 9)

WhatsApp bildirimlerinin size ulaşabilmesi için telefon numaranız ve mesaj içeriği, WhatsApp Business Platform'u işleten WhatsApp LLC (Amerika Birleşik Devletleri) ile paylaşılır. Bu şirketin sunucuları Türkiye dışında bulunduğundan söz konusu paylaşım KVKK md. 9 kapsamındadır ve Kurul'un 4 Haziran 2024 tarihli, 2024/959 sayılı kararıyla onaylanan "Veri Sorumlusundan Veri İşleyene" standart sözleşmesine dayanır. Bu sözleşme, Kanun'un öngördüğü şekilde 19 Eylül 2026 tarihinde Kişisel Verileri Koruma Kurumu'na bildirilmiştir. Paylaşım mesajın iletilmesiyle sınırlıdır; sağlayıcı bu verileri kendi amaçları için kullanamaz. Onayınıza bağlı analitik hizmetlerde (ör. Google Analytics) de aynı esaslar geçerlidir. Bildirimlerin WhatsApp yerine SMS ile gönderilmesini tercih ederseniz bunu uygulamadaki gizlilik ayarlarından seçebilirsiniz; bu durumda numaranız WhatsApp LLC ile paylaşılmaz.

7. Saklama Süreleri

Hesap silme talebiniz üzerine verileriniz 30 gün içinde silinir; destek yazışmalarınız ve bildirim gönderim kayıtlarınız da bu kapsamda silinir. Vergi ve ticari mevzuat kapsamındaki kayıtlar mevzuatın öngördüğü süre boyunca saklanır.

8. Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Yurt içi/dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Otomatik analizler sonucu aleyhinize ortaya çıkan sonuçlara itiraz etme.
• KVKK'ya aykırılık nedeniyle zarara uğramanız hâlinde tazminat isteme.

9. Başvuru

Haklarınıza ilişkin taleplerinizi info@halisahaplus.com adresine iletebilirsiniz. Başvurularınız mevzuatın öngördüğü süre içinde yanıtlanır.