Gizlilik Sözleşmesi
Bu metin, CepSaha'nın kullanıcı verilerini hangi amaçlarla işlediğini, hangi taraflarla paylaşabildiğini ve ilgili kişilerin hangi haklara sahip olduğunu açıklamaktadır.
Yürürlük: 17 Mart 2026
CepSaha, kişisel verilerin korunmasını yalnızca teknik bir güvenlik konusu olarak değil; hizmet güveninin, kullanıcı sadakatinin ve kurumsal sorumluluğun ayrılmaz parçası olarak görür. Veri işleme faaliyetleri amaçla sınırlılık, veri minimizasyonu, ölçülülük ve kontrollü erişim ilkelerine göre yürütülür.
1. Kapsam ve Veri İşleme Rolü
Bu metin; CepSaha web sitesi, bağlantılı mobil deneyimler, kullanıcı hesabı, rezervasyon akışı, ödeme yönlendirmesi ve destek süreçlerinde işlenen kişisel verilere uygulanır. CepSaha, platformun işletilmesi kapsamında veri sorumlusu olarak hareket eder; ödeme kuruluşları ve bazı altyapı sağlayıcıları ise kendi süreçleri bakımından ayrıca veri sorumlusu veya veri işleyen sıfatı taşıyabilir.
- Veri sorumlusu / platform işletmecisi: TALHA DOĞAN
- Adres: Esenler / İstanbul
- Vergi dairesi: Esenler
- Vergi kimlik numarası: 3061290693
- Başvuru e-postası: info@cepsaha.com
2. İşlenen Veri Kategorileri
Kimlik, iletişim ve doğrulama verileri
Ad, soyad, telefon numarası, e-posta adresi, kullanıcı adı ve hesap doğrulama süreçlerinde kullanılan temel tanımlayıcı bilgiler işlenebilir.
Rezervasyon ve işlem verileri
Seçilen saha, tarih, saat aralığı, rezervasyon geçmişi, iptal veya iade başvuruları, işlem referansları ve ödeme sonucu gibi kayıtlar hizmetin kurulması amacıyla tutulur.
Cihaz, oturum ve kullanım verileri
IP adresi, oturum güvenliği kayıtları, tarayıcı veya cihaz tipi, hata kayıtları ve performans ölçümleri hizmetin güvenli işletilmesi için sınırlı biçimde işlenebilir.
İletişim ve destek verileri
İletişim formu, destek e-postaları ve kullanıcı beyanları üzerinden iletilen bilgiler, talebin sonuçlandırılması ve kayıt altına alınması amacıyla saklanabilir.
3. İşleme Amaçları
- Kullanıcı hesabı oluşturmak ve oturum güvenliğini sağlamak,
- Halı saha rezervasyonunu kurmak, teyit etmek ve takip etmek,
- Ödeme sürecini güvenli ödeme kuruluşuna yönlendirmek ve işlem sonucunu kaydetmek,
- İptal, değişiklik, iade ve şikayet başvurularını değerlendirmek,
- Usulsüz kullanım, sahte işlem ve güvenlik risklerini tespit etmek,
- Mevzuattan doğan saklama, kayıt tutma, muhasebe ve resmi başvuru yükümlülüklerini yerine getirmek,
- Hizmet kalitesini, kullanıcı deneyimini ve operasyonel verimliliği geliştirmek.
4. Hukuki Sebepler
Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir. Amaç bakımından gerekli olmayan hiçbir veri sistematik biçimde toplanmaz.
5. Verilerin Aktarılabileceği Taraflar
Veriler, yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde; rezervasyonun ilgili tarafı olan saha işletmeleri, ödeme kuruluşları, e-posta ve altyapı sağlayıcıları, teknik destek hizmeti veren tedarikçiler ve hukuken yetkili kamu kurumları ile paylaşılabilir. CepSaha, kullanıcı verilerini bağımsız pazarlama faaliyeti için üçüncü kişilere satmaz veya sınırsız biçimde devretmez.
6. Ödeme Verileri ve Güvenlik Önlemleri
Ödeme işlemi güvenli ödeme sayfasında tamamlanır. Tam kart numarası, kartın son kullanma tarihi ve güvenlik kodu gibi hassas ödeme verileri CepSaha'nın kendi arayüzünde saklanmaz. Buna karşılık ödeme sonucu, işlem referansı ve rezervasyonla bağlantılı mutabakat kayıtları hizmet ilişkisinin ispatı için tutulabilir.
Yetkisiz erişim, veri kaybı veya hukuka aykırı ifşayı önlemek amacıyla erişim sınırlandırması, güncel yazılım bileşenleri, log takibi ve uygun teknik-idari tedbirler uygulanır. Bununla birlikte internet tabanlı sistemlerde mutlak sıfır risk garantisi teknik olarak verilemez.
7. Saklama Süresi ve İmha
Veriler, işlenme amacı ortadan kalktığında veya ilgili mevzuatta öngörülen saklama süresi sona erdiğinde silinir, yok edilir ya da anonim hale getirilir. Ancak uyuşmazlık, resmi inceleme, muhasebe veya ödeme mutabakatı devam ediyorsa gerekli kayıtlar sınırlı süreyle muhafaza edilebilir.
8. Çerezler, Oturum Kayıtları ve Benzeri Teknolojiler
CepSaha, oturumun sürdürülmesi, güvenliğin sağlanması, hata ayıklama ve temel performans ölçümü için çerez veya benzeri teknolojiler kullanabilir. Bu teknolojiler, kullanıcıyı gereksiz biçimde izlemeye yönelik sınırsız veri toplama mantığıyla değil; hizmetin çalışması ve güvenliği için gerekli asgari ölçüde kullanılır.
9. İlgili Kişi Hakları
İlgili kişiler, yürürlükteki veri koruma mevzuatı kapsamında aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini talep etme,
- İşlemenin münhasıran otomatik sistemler ile analiz edilmesine itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğraması halinde giderim talep etme.
10. Başvuru ve Güncellemeler
Gizlilik ve kişisel verilerin korunmasına ilişkin taleplerinizi aşağıdaki iletişim adresi üzerinden iletebilirsiniz. Hizmet modelinde, mevzuatta veya teknik altyapıda değişiklik olması halinde bu metin güncellenebilir; güncel sürümün platformda yayımlanmasıyla birlikte yeni metin yürürlüğe girer.