Gizlilik Sözleşmesi
Bu metin, CepSaha tarafından yürütülen hizmetlerde kişisel verilerin hangi kapsamda toplandığını, işlendiğini, korunduğunu ve hangi hukuki sebeplerle saklandığını açıklamaktadır.
Yürürlük: 7 Mart 2026
CepSaha, kullanıcı verilerinin korunmasını yalnızca teknik bir konu değil, hizmet güveninin ayrılmaz bir parçası olarak kabul eder. Bu nedenle veri işleme süreçleri, hukuka uygunluk, ölçülülük, amaçla sınırlılık ve güvenlik ilkeleri esas alınarak yürütülür.
1. Veri Sorumluluğu ve Kapsam
CepSaha; hesap oluşturma, saha arama, rezervasyon tamamlama, ödeme doğrulama, destek taleplerini yürütme ve güvenlik kayıtlarını oluşturma süreçlerinde işlenen kişisel veriler bakımından ilgili mevzuat çerçevesinde veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir. Hangi sürecin hangi kapsamda yürütüldüğü, işlemin niteliğine göre belirlenir.
2. Toplanan Veri Kategorileri
Kimlik ve iletişim verileri
Ad, soyad, telefon numarası, e-posta adresi, kullanıcı adı ve benzeri tanımlayıcı hesap verileri işlenebilir.
İşlem ve rezervasyon verileri
Seçilen saha, tarih, saat, rezervasyon geçmişi, iptal talepleri, destek kayıtları ve ödeme ile ilişkili işlem referansları hizmetin kurulması bakımından işlenebilir.
Cihaz ve oturum verileri
IP adresi, cihaz tipi, işletim sistemi bilgisi, oturum güvenliği kayıtları ve performans verileri hizmetin güvenli işletilmesi amacıyla sınırlı olarak tutulabilir.
3. Hassas Veri Yaklaşımı
CepSaha, özel nitelikli kişisel verileri sistematik biçimde toplamayı amaçlamaz. Ancak kullanıcı tarafından açıkça paylaşılmış ve hizmetin yürütülmesi bakımından zorunlu hale gelmiş sınırlı bilgiler bulunursa, bu veriler yalnızca açık rıza veya ilgili hukuki sebep çerçevesinde ve sıkı erişim kısıtları ile işlenir.
4. İşleme Amaçları
- Hesap oluşturulması ve kullanıcı doğrulamasının sağlanması,
- Rezervasyon sürecinin kurulması, onaylanması ve yönetilmesi,
- Ödeme akışının güvenli biçimde yürütülmesi,
- Destek, itiraz, iptal ve iade taleplerinin değerlendirilmesi,
- Hizmet güvenliğinin sağlanması ve usulsüz kullanımın önlenmesi,
- Mevzuattan doğan saklama ve bilgilendirme yükümlülüklerinin yerine getirilmesi.
5. Hukuki Dayanaklar
Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve ilgili durumlarda açık rıza sebeplerine dayanılarak işlenebilir. Her veri kategorisi bakımından gerekli olmayan hiçbir veri işlemeye konu edilmez.
6. Aktarım ve Üçüncü Taraflarla Paylaşım
Veriler yalnızca hizmetin yürütülmesi bakımından zorunlu olduğu ölçüde ve uygun teknik-idari tedbirler alınarak; ödeme kuruluşları, altyapı sağlayıcıları, rezervasyonun ilgili tarafı olan saha işletmeleri ve hukuken yetkili kamu kurumları ile paylaşılabilir. CepSaha, kullanıcı verilerini üçüncü kişilere serbestçe pazarlama amacıyla devretmez.
7. Saklama Süresi ve İmha İlkesi
Veriler, işlenme amacı ortadan kalktığında veya ilgili mevzuatta öngörülen süre dolduğunda silinir, yok edilir ya da anonim hale getirilir. Ancak bir uyuşmazlık, resmi inceleme veya muhasebesel yükümlülük devam ediyorsa gerekli veriler sınırlı süreyle muhafaza edilebilir.
8. Çerezler, Oturum Kayıtları ve Benzeri Teknolojiler
CepSaha, kullanıcı deneyimini sürdürülebilir hale getirmek, oturumu devam ettirmek, güvenliği sağlamak ve performansı ölçmek amacıyla çerez veya benzeri teknik araçlardan yararlanabilir. Bu araçlar hiçbir zaman kullanıcıyı gereksiz şekilde izleme amacıyla sınırsız veri toplama mantığıyla kullanılmaz.
9. Veri Güvenliği
Yetkisiz erişim, veri kaybı, hukuka aykırı kopyalama, değiştirme veya ifşayı önlemek amacıyla erişim sınırlandırması, güvenli bağlantı protokolleri, hesap güvenlik tedbirleri, log takibi ve güncel altyapı politikaları uygulanır. Buna rağmen internet tabanlı sistemlerde mutlak sıfır risk garantisi teknik olarak verilemez.
10. Veri Sahibi Hakları
İlgili kişi, yürürlükteki veri koruma mevzuatı kapsamında verisinin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silme veya anonimleştirme talep etme, işleme amacını öğrenme, aktarılan tarafları sorma ve itiraz hakkını kullanabilir.
11. Güncellemeler ve İletişim
Hizmet modelinde, mevzuatta veya teknik altyapıda değişiklik olması halinde bu metin güncellenebilir. Güncel versiyonun platform üzerinde yayımlanmasıyla birlikte yeni metin yürürlüğe girer.