Gizlilik Politikası

Son güncelleme · Ağustos 2026

Bu Gizlilik Politikası, kortbase'in ("kortbase", "biz") web sitemizi ziyaret ettiğinde, bir kulüp platformumuza abone olduğunda ve bir kulüp adına o kulübün üyelerine WhatsApp'tan mesaj gönderdiğimizde kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Kişisel verileri hukuka uygun, adil ve şeffaf biçimde; AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR), Türk Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer geçerli veri koruma mevzuatına uygun olarak işlemeyi taahhüt ederiz. Lütfen Çerez Politikamızla birlikte oku.

Biz kimiz ve bize nasıl ulaşırsın

kortbase, raket sporları kulüpleri (padel, pickleball ve tenis) için abonelikle sunulan bir yazılım sağlar: kulübün hâlihazırda kullandığı sistemdeki rezervasyonları okur ve o kulübün üyelerine WhatsApp'tan mesaj gönderir; izinler, mesaj geçmişi ve iletim için bir arka ofis sunar. Bu politika veya kişisel verilerinle ilgili sorular için gizlilik ekibimize hello@kortbase.com adresinden ulaş. kortbase kullanan bir kulübün üyesiysen lütfen önce kulübünle iletişime geç; verilerinin nasıl kullanılacağına o karar verir, biz de kulübe yanıt vermesinde destek oluruz.

Veri sorumlusu ve veri işleyen rolleri

Bir kulübün uygulamalarını, rezervasyon sayfalarını ve üye kayıtlarını işlettiğimizde, kulüp veri sorumlusudur ve kortbase, üye verilerini yalnızca kulübün bir veri işleme sözleşmesi kapsamındaki belgelenmiş talimatları doğrultusunda işleyen veri işleyen olarak hareket eder. Web sitemizi yürütmek, pazarlama, kulüp hesaplarını ve faturalandırmayı yönetmek ve platformu iyileştirmek gibi kendi faaliyetlerimiz için kortbase veri sorumlusudur. Bu politika her iki rolü de açıklar; hangisinin geçerli olduğu, kimin verilerinin hangi amaçla işlendiğine bağlıdır.

Topladığımız bilgiler

Kulüp sahipleri ve personeli için hesap ve iletişim verileri (ad, e-posta, telefon, görev, oturum açma kimlik bilgileri). Bir kulübün platforma kaydettiği veya içe aktardığı üye ve rezervasyon verileri (üye adları, iletişim bilgileri, rezervasyonlar, katılım, üyelikler, mesajlaşma tercihleri ve geçmişi). Ödeme ve faturalandırma verileri (abonelik planı, faturalar ve işlemler için, bağlı ödeme sağlayıcısı tarafından işlenen sınırlı bilgiler; tam kart numaralarını saklamıyoruz). Destek talepleri ve anket yanıtları dahil olmak üzere bize gönderdiğin iletişimler. Otomatik olarak toplanan teknik ve kullanım verileri (IP adresi, cihaz ve tarayıcı türü, görüntülenen sayfalar ve benzeri analizler) ve Çerez Politikamızda açıklandığı şekilde çerezler.

Kişisel verileri nasıl kullanırız

Platformu ve kulüp uygulamalarını sağlamak, işletmek ve sürdürmek için; rezervasyonları, üyelikleri ve ödemeleri oluşturmak ve yönetmek için; üyelerin veya kulüplerin talep ettiği işlemsel ve tercihe bağlı bildirimleri (örneğin e-posta, SMS veya WhatsApp ile rezervasyon onayları ve hatırlatmaları) göndermek için; müşteri desteği sağlamak için; ödeme almak ve abonelikleri yönetmek için; hizmeti güvende tutmak ve dolandırıcılığı veya kötüye kullanımı önlemek için; ürünlerimizi analiz etmek ve iyileştirmek için; kulüplere hizmet ve izin verilen durumlarda pazarlama iletişimleri göndermek için; ve yasal yükümlülüklerimize uymak için.

WhatsApp asistanı

Bir kulüp ile üyeleri arasındaki mesajlar Meta'nın WhatsApp Business Platform'u üzerinden geçer. Bir yapay zekâ modeli her mesajı okur ve kulübün yanıtını taslak olarak yazar; metni, üyenin telefon numarasını ve kulübün rezervasyon verilerini model sağlayıcımıza iletiriz. Üyelere bir asistanla konuştukları bildirilir. Kulüp veri sorumlusu, kortbase veri işleyendir. Mesaj içerikleriyle model eğitmeyiz. Güncel alt işleyen listemiz için hello@kortbase.com adresine yaz.

İşleme için hukuki dayanaklar

Veri sorumlusu olarak hareket ettiğimizde şunlara dayanırız: bir sözleşmenin ifası (hizmeti sağlamak ve faturalandırmak için); haklarınla dengelenen meşru menfaatlerimiz (platformu işletmek, güvenliğini sağlamak ve iyileştirmek ve kurumsal müşterilere pazarlama yapmak için); istediğin zaman geri çekebileceğin onayın (örneğin belirli çerezler ve gerekli olduğunda pazarlama için); ve yasal yükümlülüklere uyum (vergi ve muhasebe gibi). Veri işleyen olarak hareket ettiğimizde, üye verileri için hukuki dayanağı belirlemekten ve pazarlama mesajları dahil olmak üzere gerekli onayları almaktan kulüp sorumludur.

Paylaşım ve hizmet sağlayıcılar

Kişisel verileri satmayız. Verileri yalnızca hizmeti yürütmemize yardımcı olan alt işleyenler ve iş ortaklarıyla, sözleşme ve uygun güvenceler altında paylaşırız: barındırma ve altyapı sağlayıcıları, ödeme kuruluşları, mesajlaşma ve bildirim sağlayıcıları (e-posta, SMS ve WhatsApp Business gibi), yapay zekâ model sağlayıcıları, hata izleme ve analitik araçları ve profesyonel danışmanlar. Ayrıca kanunen gerektiğinde, haklarımızı veya kullanıcıların güvenliğini korumak için ya da birleşme veya devralma gibi bir kurumsal işlem kapsamında veri açıklayabiliriz. Güncel başlıca alt işleyen listemiz yukarıdaki "WhatsApp asistanı" bölümünde belirtilendir: hello@kortbase.com adresine yaz, gönderelim.

Uluslararası veri aktarımları

Avrupa Birliği ve Türkiye dahil olmak üzere birden fazla bölgede faaliyet gösteriyoruz, bu nedenle kişisel veriler kendi ülkenin dışındaki ülkelere aktarılabilir ve oralarda işlenebilir. Kişisel verileri uluslararası düzeyde aktardığımızda, yeterlilik kararları, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri veya eşdeğer KVKK uyumlu mekanizmalar gibi uygun güvencelerin yanı sıra verileri korumak için teknik ve idari tedbirler kullanırız.

Verileri ne kadar süre saklarız

Kişisel verileri yalnızca burada açıklanan amaçlar için gereken süre boyunca saklarız. Üye ve rezervasyon verileri, bir kulüp hesabını etkin tuttuğu sürece ve kulübün talimatlarına göre saklanır; sona erme durumunda, yasal yükümlülükleri yerine getirmek için belirli kayıtları (örneğin faturaları) saklamamız gereken durumlar dışında, veri işleme sözleşmesi uyarınca iade edilir veya silinir. Hesap ve faturalandırma verileri, ilişkinin süresi boyunca ve yasaların gerektirdiği her türlü ek süre boyunca saklanır.

Verileri nasıl koruruz

Riske uygun teknik ve idari tedbirler kullanırız; bunlara aktarım sırasında ve beklemedeyken verilerin şifrelenmesi, erişim kontrolleri ve en az ayrıcalık izinleri, ağ ve uygulama güvenliği, günlük kaydı ve izleme, düzenli yedeklemeler ve personelin gizlilik yükümlülükleri dahildir. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez, ancak kişisel verileri korumak ve yasaların gerektirdiği şekilde herhangi bir ihlali ilgili taraflara bildirmek için çalışırız.

Gizlilik haklarınız

Geçerli yasalara tabi olarak, kişisel verilerine erişim ve bunların bir kopyasını, hatalı verilerin düzeltilmesini, silinmesini, belirli işlemlerin kısıtlanmasını veya bunlara itiraz edilmesini ve taşınabilirliği talep edebilirsin ve işleme onaya dayalıysa onayını geri çekebilirsin. Bu hakları kullanmak için, üyeysen kulübünle iletişime geç veya hello@kortbase.com adresine e-posta gönder. Ayrıca, AB veri koruma otoriten gibi yerel denetleme otoritene veya Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) şikayette bulunma hakkına sahipsin.

Antrenör portalı (coach.kortbase.com)

Bir antrenör profilini, müsaitliğini ve derslerini yönetmek için coach.kortbase.com'a giriş yaptığında, burada işlenen verilerin sorumlusu kortbase'dir. Portalı güvende tutmak, sorunları gidermek ve geliştirmek için PostHog kullanarak ürün analitiği olaylarını, maskelenmiş oturum kayıtlarını ve hata ile sunucu günlüğü verilerini topluyoruz. Oturum kayıtlarında tüm form alanları ve hassas alanlar gizlenir; böylece antrenörlerin yazdıklarını veya değerlendirenler ile öğrencilerin kişisel bilgilerini okumadan portalın nasıl kullanıldığını görebiliriz. Portal, kendi antrenörlerimize yönelik giriş gerektiren bir araç olduğundan, bir çerez bandı yerine hizmeti işletme, güvenliğini sağlama ve geliştirmedeki meşru menfaatimize dayanıyoruz. PostHog Inc. işleyenimiz olarak hareket eder ve bu verileri, Uluslararası veri aktarımları bölümünde açıklanan güvenceler kapsamında Amerika Birleşik Devletleri'nde saklar. Aşağıdaki iletişim bilgilerini kullanarak bu işlemeye istediğiniz zaman itiraz edebilirsiniz.

Çerezler ve benzer teknolojiler

Web sitemiz ve uygulamalarımız, temel işlevsellik için, dil gibi tercihleri hatırlamak için ve gerekli olduğunda onay ile analiz için çerezler ve benzer teknolojiler kullanır. Temel olmayan çerezleri onay başlığımız ve tarayıcı ayarların aracılığıyla yönetebilirsin. Ayrıntılar için Çerez Politikamıza bak.

Çocukların gizliliği

Platform, kulüpler ve yetişkin kullanıcılar için tasarlanmıştır. Bir kulüp reşit olmayan üyeleri kaydettiğinde, geçerli yasalar uyarınca bir ebeveyn veya vasiden gerekli olan her türlü onayı almaktan kulüp sorumludur. Uygun yetkilendirme olmadan çocuklardan doğrudan bilerek veri toplamayız.

Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, yukarıda gösterilen tarihi güncelleriz ve uygun olduğunda kulüpleri bilgilendiririz. Bir güncellemeden sonra hizmeti kullanmaya devam etmen, revize edilmiş politikayı kabul ettiğin anlamına gelir.

Bize ulaş

Gizlilikle ilgili her türlü soru veya talep için hello@kortbase.com adresine e-posta gönder. Geçerli veri koruma yasalarının gerektirdiği süreler içinde yanıt vermeyi hedefliyoruz.

Şirket bilgileri

Kortbase, Türkiye merkezli Evrim Olçum şahıs işletmesinin ticari adıdır.

Unvan: Evrim Olçum
Kayıtlı adres: Caferağa Mah. Moda Cad. No: 5, 34710 Kadıköy / İstanbul, Türkiye
Vergi dairesi: Kadıköy Vergi Dairesi
Vergi kimlik no: 6410133126
E-posta: hello@kortbase.com
Telefon: +90 850 303 3991
Cep telefonu: +90 533 603 4722