KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sporara platformunu kullanan ziyaretçi, üye ve müşterilerin kişisel verilerinin nasıl işlendiğini açıklamak üzere hazırlanmıştır.

1. Veri sorumlusunun kimliği

Kişisel verileriniz, aşağıda künyesi verilen şirketler tarafından veri sorumlusu sıfatıyla işlenmektedir. Platformun işletilmesi bakımından Sporara Teknoloji Ticaret Anonim Şirketi ve Esteprime Özel Sağlık Turizm ve Danışmanlık Hizmetleri Anonim Şirketi birlikte veri sorumlusudur.

Hizmet ayrımı şu şekildedir: kamp ve tur ürünlerinin satışı Esteprime Özel Sağlık Turizm ve Danışmanlık Hizmetleri Anonim Şirketi tarafından, platformdaki diğer tüm hizmetler (aktivite, eğitim, turnuva, üyelik, kiralama ve paket ürünleri ile üyelik ve hesap hizmetleri) Sporara Teknoloji Ticaret Anonim Şirketi tarafından sunulur. Satın alma anında hangi şirketin satıcı olduğu ve o işleme ilişkin mesafeli satış sözleşmesi ayrıca gösterilir; güncel metne https://sporara.com/mesafeli-satis adresinden ulaşabilirsiniz.

2. İşlenen kişisel veri kategorileri

• Kimlik verileri: ad, soyad, doğum tarihi, cinsiyet; fatura veya mevzuat gereği zorunlu olduğu hâllerde T.C. kimlik numarası.
• İletişim verileri: e-posta adresi, cep telefonu numarası, fatura ve teslimat adresi.
• Müşteri işlem verileri: rezervasyon ve sipariş kayıtları, sipariş numarası, katılımcı bilgileri, e-bilet kayıtları, iptal ve iade talepleri, kupon ve kampanya kullanımı, hediye gönderimleri, favoriler ve arama geçmişi.
• Finansal veriler: ödeme tutarı, ödeme yöntemi, işlem referans numarası, iade kayıtları, fatura bilgileri. Kart numaranızın tamamı tarafımızca görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşunun altyapısı üzerinden alınır.
• İşlem güvenliği verileri: IP adresi, oturum ve giriş kayıtları, çerez kimlikleri, cihaz ve tarayıcı bilgisi, log kayıtları.
• Konum verisi: yalnızca il düzeyinde konum bilgisi; IP adresinden çıkarılan yaklaşık konum veya izin vermeniz hâlinde cihazınızın konum bilgisi. Bu veri size yakın ilanları göstermek için kullanılır.
• Pazarlama verileri: ticari elektronik ileti izinleri, iletişim tercihleri, kampanya etkileşimleri.
• İşitsel/görsel ve içerik verileri: profil fotoğrafı, yorum ve değerlendirmeleriniz, platform üzerinden operatörlerle yaptığınız mesajlaşmalar, destek talepleri.
• Özel nitelikli veriler: kural olarak işlenmez. Bazı spor hizmetlerinde katılımcının sağlık durumuna ilişkin beyan (örneğin dalış, rafting gibi faaliyetlerde sağlık taahhüdü) gerekebilir; bu tür veriler yalnızca açık rızanız veya Kanun’un 6. maddesindeki bir şartın varlığı hâlinde ve hizmetin gerektirdiği ölçüde işlenir.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulama süreçlerinin yürütülmesi.
• Rezervasyon, satın alma, e-bilet oluşturma ve katılım süreçlerinin yürütülmesi; sözleşmenin kurulması ve ifası.
• Ödeme, faturalandırma, iptal ve iade süreçlerinin yürütülmesi ile finans ve muhasebe işlerinin takibi.
• İlanı sunan spor merkezi veya operatör ile aranızdaki hizmet ilişkisinin kurulabilmesi için gerekli bilgilerin iletilmesi.
• Müşteri destek taleplerinin, şikâyet ve uyuşmazlıkların çözümlenmesi.
• Platformun ve hizmetlerin geliştirilmesi, kullanım analizlerinin yapılması, arama ve öneri sonuçlarının iyileştirilmesi.
• Bulunduğunuz ile göre uygun ilanların ve dil tercihinin gösterilmesi.
• Açık rızanız bulunması hâlinde kampanya, indirim ve tanıtım amaçlı ticari elektronik ileti gönderilmesi ve içeriklerin kişiselleştirilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması.
• Yetkili kamu kurum ve kuruluşlarına mevzuattan doğan bildirimlerin yapılması, hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere uygun olarak ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a): vergi ve fatura kayıtlarının tutulması, 5651 sayılı Kanun kapsamındaki trafik/log kayıtlarının saklanması.
• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik, rezervasyon, ödeme, e-bilet ve katılım süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç): mali mevzuat, tüketici mevzuatı ve seyahat acentası mevzuatından doğan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): uyuşmazlık ve şikâyet süreçlerinde delil saklanması.
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f): platform güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Açık rıza (m.5/1): zorunlu olmayan çerezler, ticari elektronik ileti gönderimi, kişiselleştirilmiş pazarlama ve cihaz konumunun kullanılması.
• Özel nitelikli veriler bakımından açık rıza veya m.6/3’teki şartlar: sağlık beyanı gerektiren faaliyetlerde.

5. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz; internet sitesi ve mobil arayüzler üzerinden doldurduğunuz üyelik, rezervasyon, iletişim ve destek formları, hesabınızla yaptığınız işlemler, platform içi mesajlaşma, çerezler ve benzeri izleme teknolojileri, e-posta ve telefon yoluyla yaptığınız başvurular ile ödeme kuruluşundan dönen işlem sonuçları aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.

6. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları

Kişisel verileriniz, Kanun’un 8. maddesindeki şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Spor merkezleri, tesisler, eğitmenler ve tur/kamp operatörleri: rezervasyonunuzun karşılanabilmesi için ad-soyad, iletişim bilgisi, katılımcı sayısı, tarih-saat ve hizmete özgü bilgiler.
• Ödeme ve elektronik para kuruluşları ile bankalar: ödeme, iade ve itiraz süreçlerinin yürütülmesi.
• E-posta, SMS ve bildirim altyapısı sağlayıcıları: işlem bildirimlerinin ve izin verdiyseniz ticari iletilerin gönderilmesi.
• Kargo ve lojistik şirketleri: fiziksel gönderi gerektiren durumlarda teslimat.
• Bulut, barındırma, güvenlik ve analitik hizmet sağlayıcıları: verilerin barındırılması, yedeklenmesi ve platformun güvenliği.
• Muhasebe, hukuk ve bağımsız denetim hizmeti alınan danışmanlar: mali ve hukuki yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge talepleri.

Kişisel verileriniz, pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

7. Yurt dışına aktarım

Barındırma, e-posta gönderimi, hata izleme ve analitik gibi bazı hizmetlerin sağlanmasında yurt dışında yerleşik hizmet sağlayıcılar kullanılabilir. Bu durumda kişisel verileriniz, Kanun’un 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım, yeterli koruma bulunmayan ülkelerde standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması ya da maddede sayılan istisnalardan birinin bulunması hâlinde ve bu şartlarla sınırlı olarak aktarılır. Aktarımın hangi ülkeye ve hangi güvence ile yapıldığına ilişkin güncel bilgiyi başvuru kanallarımızdan talep edebilirsiniz.

8. Saklama süreleri

• Üyelik ve hesap verileri: üyelik devam ettiği sürece; hesabın kapatılmasından sonra hukuki zamanaşımı süreleri boyunca.
• Rezervasyon, sipariş ve fatura verileri: vergi ve ticaret mevzuatı gereği ilgili işlem tarihinden itibaren 10 yıl.
• Ödeme ve iade kayıtları: 10 yıl.
• Trafik ve log kayıtları: 5651 sayılı Kanun ve ikincil mevzuatın öngördüğü süre boyunca (asgari 2 yıl).
• Çerez verileri: çerez politikamızda belirtilen çerez bazlı süreler boyunca.
• Ticari elektronik ileti izin kayıtları: iznin geri alınmasından itibaren 3 yıl.
• Destek ve şikâyet kayıtları: talebin kapanmasından itibaren 10 yıl.

Sürelerin sonunda kişisel verileriniz silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

9. İlgili kişinin hakları (Kanun m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru usulü

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen bilgileri (ad-soyad, imza, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon, talep konusu) içerecek şekilde aşağıdaki kanallardan iletebilirsiniz:

• Sporara Teknoloji Ticaret Anonim Şirketi
  • Posta ile: Halaskargazi Mah. Halaskargazi Cad. Garanti Apt. No: 4 İç Kapı No: 5 Şişli / İstanbul
  • E-posta ile: [email protected]
• Esteprime Özel Sağlık Turizm ve Danışmanlık Hizmetleri Anonim Şirketi
  • Posta ile: Şirinevler Mah. Adnan Kahveci Blv. Cemal Akın Plaza No: 194 İç Kapı No: 51 Bahçelievler / İstanbul
  • E-posta ile: [email protected]

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Metnin güncellenmesi

Bu aydınlatma metni, mevzuattaki değişiklikler veya platformun işleyişindeki güncellemeler nedeniyle değiştirilebilir. Güncel metin her zaman https://sporara.com/kvkk adresinde yayımlanır; esaslı değişiklikler platform üzerinden ayrıca duyurulur.