Senin Sahan ("biz", "bizim", "şirket") olarak, platformumuzu kullanan tüm kullanıcılarımızın gizliliğine saygı duyuyor ve kişisel verilerinin korunmasını en yüksek önceliğimiz olarak kabul ediyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.
01 Toplanan Kişisel Veriler
Senin Sahan platformu kapsamında size daha iyi hizmet sunabilmek için aşağıdaki kişisel verileri toplayabiliriz:
Kimlik Bilgileri
- Ad, soyad bilgileri
- T.C. kimlik numarası (fatura düzenlemek için sadece saha sahipleri)
- Doğum tarihi (isteğe bağlı)
İletişim Bilgileri
- E-posta adresi
- Cep telefonu numarası
- İş adresi (saha sahipleri için)
Teknik Bilgiler
- IP adresi ve konum verileri
- Tarayıcı türü ve sürümü
- Cihaz bilgileri (işletim sistemi, ekran boyutu)
- Ziyaret tarihi, saati ve ziyaret edilen sayfalar
İşletme Bilgileri (Saha Sahipleri İçin)
- Firma unvanı ve vergi numarası
- Saha konum ve özellik bilgileri
- Rezervasyon ve gelir verileri
Ödeme bilgileriniz (kredi kartı, IBAN vb.) sunucularımızda saklanmaz. Bu bilgiler PCI-DSS sertifikalı Stripe altyapısı üzerinde işlenir.
02 Verilerin Kullanım Amaçları
Topladığımız kişisel verileri aşağıdaki amaçlar doğrultusunda işliyoruz:
- Hizmet Sağlama: Platform hesabınızın oluşturulması, yönetimi ve size özelleştirilmiş deneyim sunulması
- Rezervasyon İşlemleri: Saha rezervasyonlarının gerçekleştirilmesi, takvim yönetimi ve bildirim gönderimi
- Ödeme Süreçleri: Abonelik ücretlerinin tahsil edilmesi, faturalandırma işlemleri
- İletişim: Rezervasyon onayı, bilgilendirme, teknik destek ve pazarlama iletişimi (isteğe bağlı)
- Güvenlik: Sahte hesap tespiti, dolandırıcılık önleme ve platform güvenliğinin sağlanması
- Analitik: Kullanıcı deneyiminin iyileştirilmesi için anonim istatistiksel veri toplama
- Yasal Yükümlülükler: Vergi mevzuatı ve diğer yasal zorunlulukların yerine getirilmesi
03 Çerezler (Cookies)
Platformumuz, kullanıcı deneyimini geliştirmek için çerezler (cookies) kullanmaktadır. Kullandığımız çerez türleri:
Zorunlu Çerezler
Oturum yönetimi, güvenlik ve temel platform işlevleri için gereklidir. Devre dışı bırakılamaz.
Performans Çerezleri
Sayfa yükleme sürelerini ölçmek ve kullanıcı davranışını anlamak için anonim olarak kullanılır.
İşlevsellik Çerezleri
Tercihleriniz (dil, şehir seçimi vb.) hatırlanır ve size özelleştirilmiş deneyim sunulur.
Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Ancak bu durumda platform bazı işlevlerini kaybedebilir.
04 Veri Güvenliği
Kişisel verilerinizin güvenliği için en gelişmiş teknolojik önlemleri alıyoruz:
- SSL/TLS Şifreleme: Tüm veri iletişimi 256-bit SSL sertifikası ile şifrelenir
- Şifre Hash'leme: Şifreleriniz bcrypt algoritması ile hash'lenerek saklanır (asla düz metin olarak tutulmaz)
- Güvenlik Duvarları: Sunucularımız WAF (Web Application Firewall) ile korunur
- Düzenli Denetim: Penetrasyon testleri ve güvenlik denetimleri düzenli olarak yapılır
- Erişim Kontrolü: Verilerinize sadece yetkili personel, görevi gereği erişebilir
- Yedekleme: Günlük otomatik yedekleme ve felaket kurtarma planı
05 Üçüncü Taraf Paylaşımları
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Stripe: Ödeme işlemleri için gerekli minimum bilgi (PCI-DSS sertifikalı)
- Google Analytics: Anonim kullanım istatistikleri (kişisel veri içermez)
- E-posta Servisi: Rezervasyon ve bildirim e-postaları için
- Yasal Zorunluluklar: Mahkeme kararı ile resmi makamlara
Verileriniz hiçbir şekilde ticari amaçla üçüncü taraflara satılmaz, reklam şirketlerine verilmez veya pazarlama amacıyla paylaşılmaz.
06 Çocukların Gizliliği
Senin Sahan platformu, 18 yaşın altındaki kullanıcılara yönelik değildir. 18 yaşından küçük olduğunuzu fark ettiğimiz hesaplar derhal askıya alınır ve silinir. 18 yaşından küçük bir kişiye ait veri topladığımızı düşünüyorsanız, lütfen bizimle iletişime geçin.
07 Haklarınız (KVKK Madde 11)
KVKK kapsamında kişisel verileriniz ile ilgili aşağıdaki haklara sahipsiniz:
Bilgi Alma
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Erişim
İşlenmişse buna ilişkin bilgi talep etme.
Düzeltme
Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme.
Silme
Verilerinizin silinmesini veya imha edilmesini talep etme.
İtiraz
Otomatik sistemler ile analiz sonucuna itiraz etme.
Tazminat
Zararın giderilmesini talep etme.
08 Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar çerçevesinde saklanır:
- Hesap Bilgileri: Hesap aktif olduğu sürece + silme sonrası 30 gün
- Rezervasyon Kayıtları: 2 yıl (vergi mevzuatı gereği)
- Ödeme Kayıtları: 10 yıl (Türk Ticaret Kanunu)
- İletişim Mesajları: 1 yıl
- Log Kayıtları: 6 ay
09 Uluslararası Veri Transferi
Kişisel verileriniz Türkiye sınırları içindeki sunucularda saklanmaktadır. Ödeme hizmet sağlayıcımız Stripe aracılığı ile yapılan ödeme işlemlerinde veri AB ve ABD sunucularına aktarılabilir. Bu aktarım, GDPR ve KVKK uyumlu sözleşmelerle korunmaktadır.
10 Politika Değişiklikleri
Bu Gizlilik Politikası, gerektiğinde güncellenebilir. Önemli değişiklikler olduğunda, platformda duyuru yapılır ve kayıtlı e-posta adresinize bilgilendirme gönderilir. Güncel sürüm her zaman bu sayfada yayınlanır.
11 İletişim
Gizlilik politikamız veya KVKK kapsamındaki haklarınız hakkında sorularınız için:
E-posta: kvkk@seninsahan.com
Adres: Kozyatağı Mah. Teknoloji Cad. No:42 Kadıköy/İstanbul
Telefon: 0850 200 00 00