Gizlilik Politikası
Son güncelleme · Haziran 2026
Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinde, bir kulüp platformumuza abone olduğunda ve üyeler bir kulüp adına işlettiğimiz beyaz etiketli uygulamaları ve rezervasyon sayfalarını kullandığında kortbase'in ("kortbase", "biz") kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Kişisel verileri AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü'ne (GDPR), Türkiye'nin Kişisel Verilerin Korunması Kanunu'na (KVKK) ve diğer geçerli veri koruma yasalarına uygun olarak hukuka uygun, adil ve şeffaf bir şekilde işlemeyi taahhüt ediyoruz. Lütfen bunu Çerez Politikamızla birlikte oku.
Biz kimiz ve bize nasıl ulaşırsın
kortbase, raket sporları kulüpleri (padel, pickleball ve tenis) için rezervasyon sayfaları, üye uygulamaları ve arka ofis araçları dahil olmak üzere beyaz etiketli kulüp yönetimi yazılımı sağlar. Bu politika veya kişisel verilerinle ilgili sorular için gizlilik ekibimize hello@kortbase.com adresinden ulaş. kortbase kullanan bir kulübün üyesiysen, verilerinin nasıl kullanılacağına kulüp karar verdiği için lütfen önce kulübünle iletişime geç; talebini yanıtlaması konusunda kulübe destek oluruz.
Veri sorumlusu ve veri işleyen rolleri
Bir kulübün uygulamalarını, rezervasyon sayfalarını ve üye kayıtlarını işlettiğimizde, kulüp veri sorumlusudur ve kortbase, üye verilerini yalnızca kulübün bir veri işleme sözleşmesi kapsamındaki belgelenmiş talimatları doğrultusunda işleyen veri işleyen olarak hareket eder. Web sitemizi yürütmek, pazarlama, kulüp hesaplarını ve faturalandırmayı yönetmek ve platformu iyileştirmek gibi kendi faaliyetlerimiz için kortbase veri sorumlusudur. Bu politika her iki rolü de açıklar; hangisinin geçerli olduğu, kimin verilerinin hangi amaçla işlendiğine bağlıdır.
Topladığımız bilgiler
Kulüp sahipleri ve personeli için hesap ve iletişim verileri (ad, e-posta, telefon, görev, oturum açma kimlik bilgileri). Bir kulübün platforma kaydettiği veya içe aktardığı üye ve rezervasyon verileri (üye adları, iletişim bilgileri, rezervasyonlar, katılım, üyelikler, mesajlaşma tercihleri ve geçmişi). Ödeme ve faturalandırma verileri (abonelik planı, faturalar ve işlemler için, bağlı ödeme sağlayıcısı tarafından işlenen sınırlı bilgiler; tam kart numaralarını saklamıyoruz). Destek talepleri ve anket yanıtları dahil olmak üzere bize gönderdiğin iletişimler. Otomatik olarak toplanan teknik ve kullanım verileri (IP adresi, cihaz ve tarayıcı türü, görüntülenen sayfalar ve benzeri analizler) ve Çerez Politikamızda açıklandığı şekilde çerezler.
Kişisel verileri nasıl kullanırız
Platformu ve kulüp uygulamalarını sağlamak, işletmek ve sürdürmek için; rezervasyonları, üyelikleri ve ödemeleri oluşturmak ve yönetmek için; üyelerin veya kulüplerin talep ettiği işlemsel ve tercihe bağlı bildirimleri (örneğin e-posta, SMS veya WhatsApp ile rezervasyon onayları ve hatırlatmaları) göndermek için; müşteri desteği sağlamak için; ödeme almak ve abonelikleri yönetmek için; hizmeti güvende tutmak ve dolandırıcılığı veya kötüye kullanımı önlemek için; ürünlerimizi analiz etmek ve iyileştirmek için; kulüplere hizmet ve izin verilen durumlarda pazarlama iletişimleri göndermek için; ve yasal yükümlülüklerimize uymak için.
İşleme için hukuki dayanaklar
Veri sorumlusu olarak hareket ettiğimizde şunlara dayanırız: bir sözleşmenin ifası (hizmeti sağlamak ve faturalandırmak için); haklarınla dengelenen meşru menfaatlerimiz (platformu işletmek, güvenliğini sağlamak ve iyileştirmek ve kurumsal müşterilere pazarlama yapmak için); istediğin zaman geri çekebileceğin onayın (örneğin belirli çerezler ve gerekli olduğunda pazarlama için); ve yasal yükümlülüklere uyum (vergi ve muhasebe gibi). Veri işleyen olarak hareket ettiğimizde, üye verileri için hukuki dayanağı belirlemekten ve pazarlama mesajları dahil olmak üzere gerekli onayları almaktan kulüp sorumludur.
Paylaşım ve hizmet sağlayıcılar
Kişisel verileri satmıyoruz. Bunları yalnızca, hizmeti sözleşme kapsamında ve uygun güvenceler altında yürütmemize yardımcı olan alt veri işleyenler ve iş ortaklarıyla paylaşırız; bunlara barındırma ve altyapı sağlayıcıları, ödeme işleyicileri, mesajlaşma ve bildirim sağlayıcıları (e-posta, SMS ve WhatsApp Business sağlayıcıları gibi), hata izleme ve analiz araçları ve profesyonel danışmanlar dahildir. Ayrıca yasaların gerektirdiği durumlarda, haklarımızı veya kullanıcıların güvenliğini korumak için ya da birleşme veya devralma gibi bir şirket işlemiyle bağlantılı olarak verileri açıklayabiliriz. Başlıca alt veri işleyenlerin güncel bir listesi talep üzerine sunulur.
Uluslararası veri aktarımları
Avrupa Birliği ve Türkiye dahil olmak üzere birden fazla bölgede faaliyet gösteriyoruz, bu nedenle kişisel veriler kendi ülkenin dışındaki ülkelere aktarılabilir ve oralarda işlenebilir. Kişisel verileri uluslararası düzeyde aktardığımızda, yeterlilik kararları, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri veya eşdeğer KVKK uyumlu mekanizmalar gibi uygun güvencelerin yanı sıra verileri korumak için teknik ve idari tedbirler kullanırız.
Verileri ne kadar süre saklarız
Kişisel verileri yalnızca burada açıklanan amaçlar için gereken süre boyunca saklarız. Üye ve rezervasyon verileri, bir kulüp hesabını etkin tuttuğu sürece ve kulübün talimatlarına göre saklanır; sona erme durumunda, yasal yükümlülükleri yerine getirmek için belirli kayıtları (örneğin faturaları) saklamamız gereken durumlar dışında, veri işleme sözleşmesi uyarınca iade edilir veya silinir. Hesap ve faturalandırma verileri, ilişkinin süresi boyunca ve yasaların gerektirdiği her türlü ek süre boyunca saklanır.
Verileri nasıl koruruz
Riske uygun teknik ve idari tedbirler kullanırız; bunlara aktarım sırasında ve beklemedeyken verilerin şifrelenmesi, erişim kontrolleri ve en az ayrıcalık izinleri, ağ ve uygulama güvenliği, günlük kaydı ve izleme, düzenli yedeklemeler ve personelin gizlilik yükümlülükleri dahildir. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez, ancak kişisel verileri korumak ve yasaların gerektirdiği şekilde herhangi bir ihlali ilgili taraflara bildirmek için çalışırız.
Gizlilik haklarınız
Geçerli yasalara tabi olarak, kişisel verilerine erişim ve bunların bir kopyasını, hatalı verilerin düzeltilmesini, silinmesini, belirli işlemlerin kısıtlanmasını veya bunlara itiraz edilmesini ve taşınabilirliği talep edebilirsin ve işleme onaya dayalıysa onayını geri çekebilirsin. Bu hakları kullanmak için, üyeysen kulübünle iletişime geç veya hello@kortbase.com adresine e-posta gönder. Ayrıca, AB veri koruma otoriten gibi yerel denetleme otoritene veya Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) şikayette bulunma hakkına sahipsin.
Antrenör portalı (coach.kortbase.com)
Bir antrenör profilini, müsaitliğini ve derslerini yönetmek için coach.kortbase.com'a giriş yaptığında, burada işlenen verilerin sorumlusu kortbase'dir. Portalı güvende tutmak, sorunları gidermek ve geliştirmek için PostHog kullanarak ürün analitiği olaylarını, maskelenmiş oturum kayıtlarını ve hata ile sunucu günlüğü verilerini topluyoruz. Oturum kayıtlarında tüm form alanları ve hassas alanlar gizlenir; böylece antrenörlerin yazdıklarını veya değerlendirenler ile öğrencilerin kişisel bilgilerini okumadan portalın nasıl kullanıldığını görebiliriz. Portal, kendi antrenörlerimize yönelik giriş gerektiren bir araç olduğundan, bir çerez bandı yerine hizmeti işletme, güvenliğini sağlama ve geliştirmedeki meşru menfaatimize dayanıyoruz. PostHog Inc. işleyenimiz olarak hareket eder ve bu verileri, Uluslararası veri aktarımları bölümünde açıklanan güvenceler kapsamında Amerika Birleşik Devletleri'nde saklar. Aşağıdaki iletişim bilgilerini kullanarak bu işlemeye istediğiniz zaman itiraz edebilirsiniz.
Çerezler ve benzer teknolojiler
Web sitemiz ve uygulamalarımız, temel işlevsellik için, dil gibi tercihleri hatırlamak için ve gerekli olduğunda onay ile analiz için çerezler ve benzer teknolojiler kullanır. Temel olmayan çerezleri onay başlığımız ve tarayıcı ayarların aracılığıyla yönetebilirsin. Ayrıntılar için Çerez Politikamıza bak.
Çocukların gizliliği
Platform, kulüpler ve yetişkin kullanıcılar için tasarlanmıştır. Bir kulüp reşit olmayan üyeleri kaydettiğinde, geçerli yasalar uyarınca bir ebeveyn veya vasiden gerekli olan her türlü onayı almaktan kulüp sorumludur. Uygun yetkilendirme olmadan çocuklardan doğrudan bilerek veri toplamayız.
Bu politikadaki değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, yukarıda gösterilen tarihi güncelleriz ve uygun olduğunda kulüpleri bilgilendiririz. Bir güncellemeden sonra hizmeti kullanmaya devam etmen, revize edilmiş politikayı kabul ettiğin anlamına gelir.
Bize ulaş
Gizlilikle ilgili her türlü soru veya talep için hello@kortbase.com adresine e-posta gönder. Geçerli veri koruma yasalarının gerektirdiği süreler içinde yanıt vermeyi hedefliyoruz.