Gizlilik ve Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenir:

LUNARCHY Strateji Danışmanlığı Limited Şirketi Adres: Atakent Mah. 219. Sk. Erguvan Evleri Blok No: 6B İç Kapı No: 6, Küçükçekmece / İstanbul Vergi Dairesi: Halkalı · Vergi Kimlik No: 6091269176 İstanbul Ticaret Sicil Müdürlüğü · Sicil/Dosya No: 439047-5 MERSİS No: 0609126917600001 Telefon: 0212 706 92 90 KEP: lunarchystratejidanismanlik@hs01.kep.tr İletişim: destek@paderoclub.com

Rezervasyon yaptığınız, maçına katıldığınız veya turnuvasına kaydolduğunuz kulüp, kendisine ulaşan veriler bakımından kendi başına veri sorumlusudur ve kendi aydınlatma yükümlülüğünden sorumludur.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası (uluslararası biçimde normalleştirilerek), doğum tarihi, cinsiyet, şehir, profil fotoğrafı, biyografi ve arayüz dili tercihi. Bunların bir kısmı isteğe bağlıdır ve boş bırakılabilir.

Hesap ve kimlik doğrulama verileri: hesap kimliği, şifrenizin geri döndürülemez özeti, Google veya Apple ile giriş yaptıysanız ilgili sağlayıcıdan gelen hesap kimliği ve e-posta, e-posta doğrulama ve şifre sıfırlama kayıtları, oturum bilgileri.

Oyun ve spor verileri: padel seviyeniz, seviyenin güvenilirlik göstergesi, oynanan maç sayısı, maç ve turnuva geçmişi, skorlar, kadro bilgileri, turnuva kaydınızdaki seviyeniz, kazanılan başarımlar ve sıralama listesindeki konumunuz.

Rezervasyon ve işlem verileri: rezervasyon tarih ve saatleri, kort ve kulüp bilgisi, rezervasyon durumu, doğrulama kodu, iptal zamanı, isteğe bağlı iptal sebebi ve iptalin ücretsiz iptal penceresi içinde olup olmadığı; turnuva kayıtları ve yedek liste durumu.

Ödeme verileri: Uygulama üzerinden ödeme alındığı hâllerde işlem tutarı, para birimi, işlem durumu, ödeme kuruluşunun ürettiği işlem kimliği ve tahsil edilen hizmet bedeli. Padero kart numaranızı, son kullanma tarihini veya güvenlik kodunu görmez ve saklamaz; bu veriler doğrudan ödeme kuruluşu tarafından işlenir. Padero Pro aboneliğinizde abonelik sağlayıcısından gelen paket, durum ve dönem sonu bilgisi işlenir; satın alma işlemi App Store veya Google Play tarafından yürütülür.

Sosyal ve içerik verileri: takip ettikleriniz ve takipçileriniz, maç davetleri, engellediğiniz kullanıcılar, gönderileriniz ve beğenileriniz, maç grup sohbetleri ve doğrudan mesajlarınız, maç sonrası verdiğiniz isimsiz fair-play değerlendirmeleri ve yaptığınız şikâyetler.

Tercih ve rıza verileri: bildirim tercihleri (rezervasyon, maç, turnuva), aramada bulunabilirlik tercihi, oyun tercihleri, hukuki metinlere verdiğiniz onayların türü, sürümü, dili ve zamanı ile ticari elektronik ileti onayınız. Mobil uygulamadaki ölçüm (analitik) izniniz, sunucuda değil yalnızca cihazınızda saklanır.

Cihaz, kullanım ve güvenlik verileri: cihaz ve uygulama sürümü, işletim sistemi, anlık bildirim için cihaz jetonu (push token), IP adresi, işlem kayıtları (log), hata kayıtları, istek sınırlama sayaçları ve yönetici işlemlerine ilişkin denetim kayıtları.

Destek verileri: destek talepleriniz, talebin kategorisi ve önceliği, yazışmalar ve eklediğiniz dosyalar.

Konum verileri: yakındaki kulüpleri listelemeniz için, yalnızca cihaz izni verdiğinizde ve o an için cihazınızın konumu kullanılır. Konumunuz bu amaçla anlık olarak kullanılır ve konum geçmişi olarak saklanmaz. Kulüplerin adres ve koordinatları kulüp verisidir, kişisel veri değildir.

Rehber verileri: rehberinizden oyuncu bulmak istediğinizde, cihaz izniyle rehberinizdeki telefon numaraları eşleştirme için gönderilir. Numaralar yalnızca eşleştirme anında karşılaştırılır; kayıt altına alınmaz, saklanmaz ve eşleşmeyen numaralar hakkında hiçbir bilgi üretilmez. Sonuç olarak yalnızca Padero'da kayıtlı olan kişiler gösterilir. Rehberinizdeki kişilerin adları ve Padero'da kayıtlı olmayan kişilere ilişkin davet listesi yalnızca cihazınızda işlenir ve sunucularımıza gönderilmez; bir kişiye davet göndermek sizin tek tek vereceğiniz karara bağlıdır. Rehberinizdeki kişilerin numaraları, o kişiler bakımından Padero'nun meşru menfaati (sizin talebinizle arkadaş bulma özelliğinin çalıştırılması) hukuki sebebine dayanılarak ve yalnızca eşleştirme anıyla sınırlı olarak işlenir.

Misafir oyuncu verileri: kadroya hesabı olmayan bir kişiyi ekleyen Kullanıcı, o kişinin adını ve dilerse e-posta adresini girer; bu veriler ilgili maç kaydında tutulur. Kulüp tarafından tesiste oluşturulan rezervasyonlarda kulüp, misafirin adını ve telefon numarasını kaydeder ve bu kayıt kulübün kendi müşteri kaydında tutulur.

Özel nitelikli kişisel veri işlenmemektedir. Sağlık verisi, biyometrik veri veya benzeri özel nitelikli veriler talep edilmez; destek yazışmalarında kendiliğinizden paylaşmamanızı öneririz.

3. İşleme Amaçları

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek. Kort müsaitliğini göstermek, rezervasyon oluşturmak, değiştirmek ve iptal etmek. Maç ve turnuva oluşturmak, kadro kurmak, davet göndermek, oyuncuları seviyeye göre eşleştirmek ve seviye ile sıralamayı hesaplamak.

Uygulama üzerinden ödeme alındığı hâllerde ödemeyi ve hizmet bedelini tahsil etmek, ödeme paylaşımını yürütmek, iade ve iptal işlemlerini gerçekleştirmek, Pro üyelik hakkınızı belirlemek.

Rezervasyon, maç ve turnuvalara ilişkin işlem bildirimlerini göndermek; bildirim tercihlerinize uymak.

Topluluk özelliklerini işletmek, mesajlaşmayı sağlamak, şikâyet ve engelleme mekanizmalarını yürütmek, içerik moderasyonu yapmak ve fair-play değerlendirmelerini toplu olarak göstermek.

Destek taleplerinizi karşılamak, hata ve arıza kayıtlarını inceleyerek hizmeti sürdürmek ve iyileştirmek.

Hesap güvenliğini sağlamak, yetkisiz erişimi, sahteciliği ve kötüye kullanımı önlemek, istek sınırlamalarını uygulamak, denetim kaydı tutmak.

Yasal yükümlülükleri yerine getirmek, hukuki taleplere yanıt vermek ve haklarımızı korumak.

İzin verdiğiniz hâllerde ürün kullanımını ölçmek (analitik) ve onay verdiğiniz hâllerde tanıtım ve pazarlama içerikli ileti göndermek.

4. Hukuki Sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın oluşturulması, rezervasyon, maç ve turnuva işlemleri, ödeme ve iade süreçleri, işlem bildirimleri, Pro üyelik hakkının belirlenmesi.

Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç): mali ve ticari kayıtların saklanması, yetkili kurum taleplerinin karşılanması, 6563 sayılı Kanun kapsamındaki onay kayıtlarının tutulması.

Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği, sahtecilik ve kötüye kullanımın önlenmesi, hata ve arıza takibi, denetim kaydı, hizmetin geliştirilmesi, topluluk moderasyonu.

Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): uyuşmazlıklarda kayıtların saklanması ve kullanılması.

Açık rıza (KVKK m.5/1): ticari elektronik ileti gönderimi, ölçüm (analitik) verilerinin işlenmesi ve internet sitesinde zorunlu olmayan çerezler, rehber eşleştirmesi için kendi rehberinizin kullanılması ve konum kullanımı gibi izne bağlı işlemler. Rızaya dayanan işlemeyi dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar hukuka uygun olarak yapılmış işlemleri etkilemez. Kişisel verilerin yurt dışına aktarımı 5. bölümde açıklanmıştır.

5. Aktarım ve Yurt Dışına Aktarım

Kulüpler: rezervasyon yaptığınızda, maçına katıldığınızda veya turnuvasına kaydolduğunuzda; adınız, iletişim bilginiz, seviyeniz ve ilgili rezervasyon veya kayıt bilgileriniz ilgili kulübün yetkili personeline gösterilir. Kulüp bu verileri kendi müşteri kaydında tutabilir ve bu kayıt bakımından kendi başına veri sorumlusudur.

Diğer oyuncular: adınız, profil fotoğrafınız ve seviyeniz, maç kadrolarının ve seviye bandının çalışması için birlikte oynadığınız oyunculara görünür. Aramada adınızla bulunup bulunamayacağınızı Uygulama ayarlarından siz belirlersiniz; “Kimse”yi seçtiğinizde arama sonuçlarında hiç görünmezsiniz. Bu seçim bağlantı kurulmasını engellemez: aynı maçta veya turnuvada yer alırsanız ya da size davet gönderilirse iletişim kurulabilir. Gönderileriniz ve yorumlarınız, paylaştığınız yerin görünürlüğüne göre görüntülenir. Fair-play değerlendirmeleri isimsizdir.

Hizmet sağlayıcılar (veri işleyen): uygulama ve veritabanı altyapısı, kimlik doğrulama ve dosya depolama (Supabase), barındırma ve dağıtım altyapısı (Vercel), anlık bildirim ve ölçüm altyapısı (Google/Firebase), harita ve konum servisleri (Google), işlem e-postalarının gönderimi (Mailtrap), hata izleme (Sentry), abonelik yönetimi (RevenueCat) ile App Store ve Google Play.

Ödeme kuruluşu: Uygulama üzerinden yapılan ödemeler, iadeler ve kulüplere aktarımlar Türkiye'de yerleşik PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından yürütülür; kart bilgileriniz doğrudan bu kuruluşa iletilir ve işlem tutarı, durumu ve işlem kimliği Padero ile paylaşılır. Ödeme kuruluşu, kendi mevzuatından doğan yükümlülükleri bakımından ayrı bir veri sorumlusudur.

Yetkili kurum ve kuruluşlar ile hukuk ve mali danışmanlar: mevzuatın gerektirdiği veya bir hakkın korunması için zorunlu olduğu hâllerde ve gerektiği ölçüde.

Yurt dışına aktarım: yukarıdaki hizmet sağlayıcıların bir kısmı (Supabase, Vercel, Google/Firebase, Mailtrap, Sentry, RevenueCat, Apple ve Google) verileri Türkiye dışındaki sunucularda işler; bu, KVKK m.9 bakımından yurt dışına aktarım niteliğindedir. Aktarım, ilgili hizmetin sunulması için gerekli olan veriyle sınırlıdır; aktarılan veri kategorileri ve amaçlar yukarıdaki sağlayıcı açıklamalarında belirtilmiştir. Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla, aramızdaki veri işleme sözleşmeleriyle sınırlı olarak ve kendi güvenlik taahhütleri çerçevesinde işler.

Kişisel verileriniz, onayınız olmadan pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

6. Saklama ve İmha

Kişisel verileriniz, işleme amacı ortadan kalkana ve mevzuattaki zamanaşımı ile saklama süreleri doluncaya kadar saklanır.

Hesabınız açık olduğu sürece profil, oyun ve rezervasyon verileriniz saklanır. Hesabınızı sildiğinizde hesap derhal kapatılır ve 30 gün sonra kalıcı olarak silinir; bu süre içinde silme talebinizi geri alabilirsiniz. Kalıcı silme sonrasında profiliniz, seviyeniz, maç ve turnuva geçmişiniz geri getirilemez.

Kulüplerin ve Şirket'in mevzuat gereği tutmak zorunda olduğu rezervasyon, ödeme ve mali kayıtlar, ilgili saklama süresi boyunca tutulmaya devam eder; bu kayıtlarda Padero hesabınızla olan bağlantı koparılır ve kulübün Uygulamadaki müşteri kaydında yer alan adınız, telefon numaranız ve e-posta adresiniz kimliğinizi göstermeyecek şekilde çıkarılır. Kulübün Uygulama dışında kendi tuttuğu kayıtlar bakımından veri sorumlusu kulüptür; bu kayıtların silinmesini doğrudan kulüpten talep edebilirsiniz.

Saklama süreleri şöyledir: hesap, profil, oyun ve sosyal verileriniz hesabınız açık olduğu sürece ve silme talebinden sonra en fazla 30 gün; Uygulama üzerinden yapılan rezervasyon, ödeme ve iade işlemlerine ilişkin kayıtlar, 6563 sayılı Kanun ile Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca işlem tarihinden itibaren on yıl; ticari elektronik ileti onay ve ret kayıtları, onayın geçerliliğinin sona erdiği tarihten itibaren üç yıl; KVKK kapsamındaki rıza ve aydınlatma kayıtları, ilgili rıza geri alınsa dahi ispat amacıyla geri alma tarihiyle birlikte, ilgili zamanaşımı süresince; güvenlik, erişim ve işlem kayıtları (log) bir yıl; destek yazışmaları, talebin kapanmasından itibaren iki yıl. Rehber eşleştirmesinde gönderilen telefon numaraları hiç saklanmaz.

Süresi dolan veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.

7. KVKK Kapsamındaki Haklarınız (m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Uygulama içinden profil bilgilerinizi düzeltebilir, tercih ve rızalarınızı yönetebilir ve hesabınızı silebilirsiniz. Ayrıca Uygulama içinden, hesabınıza ilişkin verilerin bir kopyasını anında dışa aktarabilirsiniz; bu paket profil bilgilerinizi, seviyelerinizi, rezervasyonlarınızı, maç ve turnuva katılımlarınızı, gönderilerinizi, başarımlarınızı, onaylarınızı, engellediğiniz kullanıcıları ve abonelik bilgilerinizi içerir. Bu pakette yer almayan verilerin (örneğin mesajlarınız, takip ilişkileriniz, destek yazışmalarınız, bildirimleriniz ve ödeme işlem kayıtlarınız) bir kopyasını destek@paderoclub.com adresine yazarak talep edebilirsiniz.

8. Güvenlik

Yetkisiz erişimi ve hukuka aykırı işlemeyi önlemek için idari ve teknik tedbirler uygularız: aktarımda ve saklamada şifreleme, veritabanı düzeyinde satır bazlı erişim denetimi, rol bazlı yetkilendirme, şifrelerin geri döndürülemez biçimde saklanması, istek sınırlaması, yönetici işlemleri için denetim kaydı, hata ve erişim kayıtlarının izlenmesi ve verilere erişimin görev gereği ile sınırlanması.

Rehber eşleştirmesi, eşleşmeyenler hakkında bilgi vermeyecek ve numara listesi çıkarılmasına imkân tanımayacak biçimde tasarlanmıştır.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, etkilenen kişilerin belirlenmesini takiben de makul en kısa sürede ilgili kişilere bildirilir.

9. Çocukların Verileri

Padero 18 yaşından küçüklerin kullanımı için tasarlanmamıştır ve bu yaş grubundan bilerek veri toplanmaz. 18 yaşından küçük bir kişiye ait veri işlendiğini tespit edersek ilgili hesabı kapatır ve verileri sileriz.

10. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi hesabınızda kayıtlı e-posta adresinizden destek@paderoclub.com adresine iletebilir; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak 1. bölümdeki adrese veya KEP adresine de gönderebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.